Der DB Navigator ist eine Mobile App des bundeseigenen Eisenbahnkonzerns Deutsche Bahn AG, die diverse Dienste des Unternehmens für Endkunden bereitstellt. Die App ermöglicht insbesondere Kauf und Verwaltung digitaler Fahrkarten, eine Fahrplanauskunft, Informationen und Benachrichtigungen zur Reise in Echtzeit, Zugriff auf die Kundenkarte Bahncard, das Kundenbindungsprogramm Bahn Bonus sowie eine Check-In-Funktion bei Fahrtantritt.

Die Anwendung ist über den Play Store von Google, den App Store von Apple und die AppGallery von Huawei zu beziehen. Der DB Navigator unterstützt Zwei-Faktor-Authentifizierung. Die Anwendung wurde bis 2019 über 42 Millionen Mal heruntergeladen. Die Abrufzahlen lagen 2019 bei 100 Millionen pro Monat.

Entwicklung

Herzstück der Anwendung ist das Fahrgastinformationssystem HAFAS der HaCon Ingenieurgesellschaft mbH mit Sitz in Hannover. Unter dem Projektnamen Next DB Navigator befindet sich eine neue Version des DB Navigator als Teil eines umfassenden Modernisierungsprogramms Vendo aller digitalen Kundenschnittstellen des Unternehmens in Entwicklung. Ende 2020 startete dazu ein öffentlicher Betatest.

Kritik

Im April 2022 veröffentlichte der Sicherheitsforscher und Pentester Mike Kuketz Analysen des DB Navigator für Android und iOS zum Kommunikationsverhalten der App. Dabei wurden unter anderem potenzielle Verstöße gegen das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und die Datenschutz-Grundverordnung (DSGVO) festgestellt, darunter Datenübertragungen in die USA. Ähnliche Verstöße in der Android-App wurden bereits im Oktober 2021 öffentlich. Der Verein Digitalcourage setzte der Deutschen Bahn daraufhin eine Frist von zwei Monaten, um die Datenschutzverstöße in der App zu beseitigen. Da der Anbieter dem nicht nachkam, kündigte der Verein im Juli 2022 eine Klage gegen die Deutsche Bahn an. Am 20. Oktober desselben Jahres wurde diese schließlich eingereicht. Als Kläger tritt padeluun auf. Auf dem Chaos Communication Camp 2023 befasste sich ein Vortrag mit kritikwürdigen Details zu der Anwendung.

Einzelnachweise

1. ↑ DB Navigator. In: Google Play. (abgerufen am 9. Oktober 2023).
2. ↑ DB Navigator bei Google Play
3. ↑ DB Navigator im Apple App Store
4. ↑ DB Navigator in Huaweis AppGallery
5. ↑ Der DB Navigator: So reist man heute. Abgerufen am 11. April 2022. 
6. ↑ Andreas Sebayang: Deutsche Bahn fordert zum Update der DB-Navigator-App aus Sicherheitsgründen auf. In: Notebookcheck. 17. Februar 2022, abgerufen am 11. April 2022. 
7. 1 2 Andreas Sebayang: DB Navigator: Deutliche Kritik am Datenschutz der Deutsche-Bahn-App. In: Notebookcheck. 11. April 2022, abgerufen am 11. April 2022. 
8. ↑ Christian Wölbert: Appgefahren Wie App-Entwickler sich die Zukunft des Bus- und Bahnfahrens vorstellen. In: c't. c't Computer und Technik, 22. April 2018, abgerufen am 11. April 2022. 
9. ↑ Wolfgang Herrmann: Wie die Deutsche Bahn eine neue Vertriebsplattform baut. 31. März 2022, abgerufen am 11. April 2022. 
10. ↑ Next DB Navigator: Neue App der Bahn im Beta-Test. In: Deskmodder.de. 8. Juli 2020, abgerufen am 11. April 2022. 
11. ↑ Mike Kuketz: DB Navigator: Datenschutz fällt heute aus – App-Check Teil1. Abgerufen am 11. April 2022. 
12. ↑ Mike Kuketz: DB Navigator: Ein Fall für die Datenschutz-Aufsichtsbehörde. Abgerufen am 15. Juli 2022. 
13. ↑ Unsere Kampagne unterstützen. Digitalcourage e.V., 19. Juli 2022, abgerufen am 20. Juli 2022. 
14. ↑ DB Schnüffel-Navigator. Digitalcourage e.V., abgerufen am 20. Juli 2022. 
15. ↑ Peter Hense (Spirit Legal): Klage des padeluun gegen die DB Vertrieb GmbH. Hrsg.: Digitalcourage e.V. 20. Oktober 2020 (digitalcourage.de [PDF; 5,2 MB; abgerufen am 20. Oktober 2022]). 
16. ↑ Julia Witte: DB Schnüffelnavigator. In: Chaos Communication Camp. 16. August 2023, abgerufen am 9. September 2023.