Urlaubsreifer Fachanwalt-IT im Selbstversuch: Bruchlandung mit "flug24.de"

 

Ich wollte weit weg, die Website erschien auf der ersten Seite von Google, die Abfragemaske sah aus wie bei anderen Anbietern auch und angesichts der einprägsamen Adresse wagte ich bei der Buchung zweier Flüge die verschlüsselte Weitergabe meiner Kreditkartennummer auch ohne weitere Recherchen. Kurz darauf erhielt ich folgende Botschaft: "So einfach das Buchen im Internet ist - es muss auch sicher sein. Aus diesem Grunde führen wir standardisiert zahlreiche Sicherheitsüberprüfungen durch. In Ihrem Falle konnten wir leider den Inhaber der angegebenen Kreditkarte nicht eindeutig verifizieren und möchten Sie daher bitten, uns eine Kopie der Kreditkartenvorderseite und des Reisepasses/Personalausweises des Inhabers per E-Mail (bitte per .JPG - oder .PDF - Datei) oder per Fax an unten aufgeführte Faxnummer zukommen zu lassen."

Schlagartig wurde mir warm und ich bemühte umgehend Google mit der Abfrage -"flug24.de" test-. Bei der Lektüre zahlreicher negativer Kommentare unter dem ersten von Google angezeigten Treffer wurde mir gar heiss und der zunächst ausgeschaltete Anwaltsmodus wurde automatisch aktiviert: "Da Ihr Vorgehen ungewöhnlich ist und das gebuchte finanzielle Volumen erheblich ist, gebe ich Ihnen bis heute mittag (03.08.) um 13:00 Uhr die Gelegenheit, entweder meine Buchung verbindlich zu stornieren oder aber die Tickets per E-Mail an diese E-Mail-Adresse zu senden. Nach fruchtlosem Ablauf erlischt mein bis dahin gültiges Vertragsangebot zum bei der Buchung genannten Preis."

Ob mein potentieller Vertragpartner mir mit der Antwort eine goldene Brücke bauen wollte, weiss ich nicht, aber meine anschließende Stornierung auf folgende Antwort verlief problemlos: "Wir möchten Sie daher bitten, uns die Kreditkartenkopie und eine Ausweiskopie zukommen zu lassen. Gern können Sie diese auch faxen und auch die Kreditkartennummer schwärzen. Wir benötigen zum Vergleich lediglich die letzten 4 Ziffern und Gültigkeit und Kreditkarteninhaber. Ohne die vollständigen Unterlagen kann das Ticket leider nicht ausgestellt werden. Leider hat uns die Fluggesellschaft inzwischen einen anderen als den in Ihrer Buchungsanfrage angezeigten Preis bestätigt. Wir bedauern dies außerordentlich. Bitte geben Sie uns per Email bis spätestens 03.08.11 18 Uhr verbindlich Bescheid, ob Sie mit der Preisänderung einverstanden sind. Sollten Sie nicht einverstanden sein, geben Sie uns bitte ebenfalls bis obigen Zeitpunkt Bescheid, damit wir Ihre Buchungsanfrage kostenfrei stornieren können."

Nachdem mein unmittelbar folgender Ausflug in die Welt der echten Reisebüros auch nicht das gewünschte Ergebnis brachte und ich immer noch auf Reisen wollte, versuchte ich es trotz erschüttertem Online-Bewußtsein abermals mit der Flugbuchung im Internet. Auch der nächste Anbieter hatte Probleme mit meiner Kreditkartennummer: "Vielen Dank für Ihren Buchungsauftrag bei www.flug.de. Für die Kreditkartennummer, die Sie eingetragen haben, bekommen wir leider keine Abbuchungsgenehmigung. Alternativ buchen wir den Betrag gerne von Ihrem Bankkonto ab. Wir benötigen hierfür Ihre Kontonummer sowie die Bankleitzahl und den Namen Ihrer Bank. Bitte beachten Sie, dass eine Abbuchung nur von Konten deutscher Banken möglich ist. Sollten Sie uns eine alternative Kreditkarte zur Zahlung durchgeben wollen, rufen Sie uns hierfür bitte an. Aus datenschutzrechtlichen Gründen dürfen wir keine Kreditkarten-Daten per E-Mail annehmen."

Was für eine Diskrepanz. Während der eine Anbieter aus Sicherheitsgründen eine Kopie der Kreditkartenvorderseite und des Personalausweises per E-Mail anforderte, war es dem anderen Anbieter aus datenschutzrechtlichen Gründen verwehrt, ähnlich zu verfahren. Am Ende war der zweite Versuch mit meiner Kontonummer erfolgreich und der Urlaub gelungen. Warum ich in eigener Sache ungleich weniger Vorsicht habe walten lassen, als beruflich üblich, habe ich noch nicht abschließend geklärt.