LOGIN

Registrierung

  • Mit Ihrem Benutzerkonto können Sie Ihr Abo verwalten, Artikel kommentieren und mit anderen Leserinnen und Lesern in Kontakt treten.

    Das Benutzerkonto ist kostenlos und kann jederzeit wieder gelöscht werden.

    Bitte geben Sie Ihre E-Mail Adresse ein. Wir werden diese unter keinen Umständen an Dritte weitergeben.

Registrierung

Fast fertig...

Wir haben Ihnen eine E-Mail geschickt. Bitte prüfen Sie Ihren Posteingang und aktivieren Sie Ihr Benutzerkonto, indem Sie auf den Link in der E-Mail klicken.

Schweiz

Open

eingeloggt als
Ausloggen


An Redaktion schreiben

  • Erlaubte Dateiformate: Bilder (jpg, png, gif) Dokumente (pdf)

Registrierung

Mit Ihrem Benutzerkonto können Sie Ihr Abo verwalten, Artikel kommentieren und mit anderen Leserinnen und Lesern in Kontakt treten.

Das Benutzerkonto ist kostenlos und kann jederzeit wieder gelöscht werden.

Bitte geben Sie Ihre E-Mail Adresse ein. Wir werden diese unter keinen Umständen an Dritte weitergeben.

Fast fertig...

Wir haben Ihnen eine E-Mail geschickt.

Bitte prüfen Sie Ihren Posteingang und aktivieren Sie Ihr Benutzerkonto, indem Sie auf den Link in der E-Mail klicken.

Sollten Sie die E-Mail innert 10 Minuten nicht erhalten haben, kontrollieren Sie, ob die E-Mail möglicherweise im Spam-Filter hängen geblieben ist. Ist die E-Mail auch dort nicht aufzufinden, schreiben Sie uns an anmelden@tageswoche.ch und wir kümmern uns darum.

Wir freuen uns, Sie in wenigen Minuten in unserer Community begrüssen zu dürfen.

Passwort wiederherstellen

Datenschutz 

15.5.2017, 04:50 Uhr

Sunrise schickt sensible Kundendaten in die Türkei

15.5.2017, 04:50 Uhr

Wer als Sunrise-Kunde ein Problem hat, landet oft bei Call-Centern in der Türkei. Der Kommunikationskonzern hält das für unbedenklich, obwohl der Datenschutzbeauftragte warnt und Mitarbeiter und Sicherheitsbehörden weitgehenden Zugriff auf Schweizer Daten haben. Von

Nils Fisch: Sunrise betreibt zwei Call Center in der Türkei. Der türkische Staat behält sich vor, auf Daten von im Ausland lebenden Türken zuzugreifen.

Sunrise betreibt zwei Call Center in der Türkei. Der türkische Staat behält sich vor, auf Daten von im Ausland lebenden Türken zuzugreifen. (Bild: Nils Fisch)

Die Stimme ist freundlich, sie spricht ein akzentfreies Hochdeutsch, sie erledigt das Anliegen rasch und unkompliziert. Sie tut das im Namen des Schweizer Kommunikationsunternehmens Sunrise. Sie tut das aber nicht in der Schweiz, sie arbeitet in Izmir oder Istanbul. 

In den beiden türkischen Grossstädten befinden sich Call-Center des zweitgrössten Mobilfunkanbieters der Schweiz. 3,3 Millionen Kundenbeziehungen unterhält Sunrise nach eigenen Angaben, aber kaum einer dieser Kunden dürfte wissen, dass er bei Problemen mit Rechnungen oder der Technik mitunter am Bosporus landet. Die Call-Center in der Türkei hält Sunrise vor seinen Kunden gut versteckt. 

Dabei warten dort 300 Mitarbeiter beim Sunrise-Partner «Competence Call Center» (CCC) auf Anrufe von Sunrise-Kunden, das bestätigt das Unternehmen auf Anfrage. Der Wiener Konzern CCC hat sich darauf spezialisiert, für alle möglichen Branchen Call-Center zu betreiben, oft an Billigstandorten in Osteuropa – oder in der Türkei. Attraktiv macht die Türkei nicht nur das tiefe Lohnniveau, sondern auch, dass viele Arbeitskräfte bereit stehen, die in Deutschland oder der Schweiz gelebt haben und deshalb einwandfrei Deutsch sprechen.

Massiver Ausbau seit 2011

Seit 2011 hat Sunrise Stück für Stück seine Dienstleistungen in der Türkei ausgebaut. Auch in letzter Zeit noch, obwohl sich die Lage im Land dramatisch verändert hat und politische Gegner der türkischen Regierung unter Recep Tayyip Erdogan mittlerweile systematisch verfolgt werden.

Davon betroffen sind auch türkische Staatsbürger, die in der Schweiz leben. Wie wichtig Adressdaten von Erdogankritikern sein können, zeigt der Fall des Basler Sicherheitsassistenten, der zurzeit suspendiert ist, weil ihm vorgeworfen wird, sich unrechtmässig Personendaten beschafft zu haben. Der Mann steht im Verdacht, im Auftrag Erdogan-naher Kreise gehandelt zu haben.

Dass der türkische Sicherheitsapparat genau über hier wohnhafte Landsleute Bescheid weiss, zeigen jüngste Verhaftungen von Basler Kurden – darunter ein Doppelbürger – nach ihrer Landung in Istanbul. Sollten in dieser Situation sensible persönliche Daten nicht möglichst weit weg von den Häschern der Erdogan-Regierung gesichert und betreut werden?

Laufende Untersuchung

Sunrise rechtfertigt die Auslagerung in die Türkei mit der hohen Auslastung der Call-Center in Prilly und Zürich: «Diese Lösung ermöglicht es uns, flexibel zu reagieren und auch in Spitzenzeiten genügend Kapazitäten zur Verfügung stellen zu können», erklärt Sunrise-Sprecherin Therese Wenger auf Anfrage. Fälle von externem Hacking seien bislang nicht aufgetreten, allerdings laufe eine Untersuchung wegen einer möglichen Datenschutzverletzung.

Nach Informationen der TagesWoche ist es Mitarbeitern in der Türkei möglich, eine Vielzahl sensibler Kundendaten einzusehen und abzufotografieren. Entsprechende Belege liegen vor. So lassen sich nicht nur Adressen herausfinden, sondern unter Umständen auch Beziehungsnetze der Kunden nachzeichnen.

Sunrise sieht trotzdem wenig Anfälligkeit für Missbrauch. Sunrise ist gemäss Fernmeldegesetz dazu verpflichtet, Schweizer Standards auch auf ausgelagerte Bereiche anzuwenden. Darüber hinaus, so Sprecherin Wenger, habe Sunrise Ende 2014 als erste und einzige Telekommunikationsanbieterin der Schweiz die international anerkannte Zertifizierung nach ISO 27001 erhalten. Diese beziehe sich sowohl auf Zugriffsrechte, die technische Infrastruktur als auch auf die betrieblichen Abläufe im Zusammenhang mit Kundendaten und erstrecke sich auf das gesamte Unternehmen. Mitarbeitern sei die Handybenützung während der Arbeitszeit untersagt und es bestehe keine Möglichkeit, USB Sticks oder Drucker zu verwenden.

Erhebliche Zweifel

Für Ursula Widmer, Lehrbeauftragte für Informatikrecht an der Uni Bern und auf Datensicherheit spezialisierte Rechtsanwältin, ist die Zertifizierung nur ein Baustein zur vollständigen Datensicherheit:

«ISO 27001 ist eine der Massnahmen, jedoch ist es bestimmt noch nicht ausreichend, um die Datensicherheit zu gewährleisten. So ist beispielsweise auch beim Transfer oder der Speicherung der Daten die Datensicherheit (wie zum Beispiel Verschlüsselung nach dem Stand der Technik) einzuhalten.»

Der Eidgenössische Datenschutzbeauftragte hegt ebenfalls Zweifel:

«Gemäss unserer Einschätzung, die sich mit derjenigen der EU deckt, verfügt die Türkei nicht über ein angemessenes Datenschutzniveau. Sunrise als Auftraggeber muss sicherstellen, dass die Daten der Kunden ausschliesslich zum vorgegebenen und vertraglich vereinbarten Zweck verwendet werden.»

Voller Zugriff für den Geheimdienst 

Die Frage ist, inwiefern Sunrise das überhaupt kann. Denn klandestin operierende Mitarbeiter sind nicht die einzige Bedrohung für Schweizer Kundendaten. Vor gut einem Jahr verabschiedete die Regierung Erdogan ein neues Datenschutzgesetz. Das Regelwerk gilt nicht nur für Türken, die in ihrer Heimat leben, sondern betrifft laut Gesetzestext auch türkische Bürger im Ausland, etwa in der Schweiz.

Das Gesetz hat in oppositionellen Kreisen zu starker Beunruhigung geführt. Denn es erlaubt Polizei, Staatsanwaltschaft und Geheimdiensten den Zugriff auf praktisch alle persönliche Daten. Diese dürfen nicht nur bei laufenden Untersuchungen abgegriffen werden, sondern bereits, wenn die Möglichkeit besteht, ein Verbrechen könne begangen werden.

Erinnerungen an Orwells 1984

In den Augen des Abgeordneten Cemal Okan Yüksel ein Freipass für Erdogans Verfolgungsapparat. Yüksel gehört der Oppositionspartei CHP an. Er wird im IT-Fachblatt «Computer Weekly» wie folgt zitiert:

«Dieses Gesetz ist die Verkörperung von Orwells 1984. Es wird zu einem totalitären Regime führen. Bürger werden sich vor dem Staat nackt ausziehen müssen.»

Während Sunrise dank seiner Verträge und Sicherheitsbestimmungen die Daten seiner Kunden in der Türkei sicher wähnt, meiden andere Telekommunikationsanbieter das Land. Auf Anfrage erklären sowohl Salt, Swisscom und UPC, keine Call-Center in der Türkei zu betreiben. 

Werbung

Mehr zum Thema

Mehr zum Thema

Türkei, Sunrise, Datenschutz

Die Geschichten des Tages

Abonnieren Sie unseren Newsletter. Die Geschichten des Tages, jeweils um 17 Uhr bequem und kostenlos per Mail geliefert.

Reaktionen

Bisher wurden noch keine Beiträge von der Redaktion hervorgehoben.

  1. M Cesna

    am 15.05.2017, 11:05

    Schon nach Schweizer Gesetzgebung müssen die Verbindungsdaten ja über ein halbes (oder doch ganzes?) Jahr aufbewahrt werden, womit natürlich Vieles nachgezeichnet werden kann. Wenn diese Daten dann beim Mitarbeiter auf dem Bildschirm erscheinen, dann ist klar, dass "Geheimnis" in dem Zusammenhang mehr als ein Fremdwort ist.

    Wenn dann noch die dazugehörige MP3-Datei daneben liegt (neue Übertragungstechnologie auch beim Festnetz), dann muss sich der Bürger mit Abziebildchen kenntlich machen,... mehrSchon nach Schweizer Gesetzgebung müssen die Verbindungsdaten ja über ein halbes (oder doch ganzes?) Jahr aufbewahrt werden, womit natürlich Vieles nachgezeichnet werden kann. Wenn diese Daten dann beim Mitarbeiter auf dem Bildschirm erscheinen, dann ist klar, dass "Geheimnis" in dem Zusammenhang mehr als ein Fremdwort ist.

    Wenn dann noch die dazugehörige MP3-Datei daneben liegt (neue Übertragungstechnologie auch beim Festnetz), dann muss sich der Bürger mit Abziebildchen kenntlich machen, da sonst ob seiner Durchsichtigkeit sogar die Vögel dagegen fliegen würden.

    Die Sensibilität von Sunrise scheint diesbezüglich gegfen Null zu tendieren.
    Vielleicht doch Aldisuisse?

  2. peter meier1

    am 15.05.2017, 13:04

    Richtig - die Verbindungsdatem müssen 6 Monate aufbewahrt werden. Sie können mittels richterlichem Beschluss den Strafverfolgungsbehörden zur Verfügung gestellt werden. Aber sicher nicht durch einen x beliebigen Sunrise Mitarbeiter oder gar externem Callcenter.

    1. Redaktionsmitglied

      Gabriel Brönnimann

      am 15.05.2017, 14:34

      Ganz so unproblematisch ist es leider nicht, wie Sie es schildern. Jedenfalls hätten CH-Behörden es ja eigentlich gerne, wenn Server / Angestellte etc. nicht im Ausland wären in solchen Fällen. Aber das wollte halt niemand, politisch, so eine «Überregulierung». Wo käme man hin.
      www.20min.ch/schweiz/news/story/30745904

    2. peter meier1

      am 15.05.2017, 20:12

      Herr Brönnimann - Danke für die Infos und den Link.

  3. Alfred Steyrer

    am 15.05.2017, 23:01

    Vielen Dank, Herr Beck, für Ihren Bericht über die Bekanntgabe von Kundendaten von Sunrise an Dienstleister in der Türkei.

    Die Bekanntgabe von persönlichen Daten an Stellen in der Türkei ist ein unglaublicher Vertrauensbruch. Offensichtlich fehlt bei den Entscheidern von Sunrise jeder Sinn für die Sensibilität solcher Daten, und es fehlt ihnen jeder Sinn für die Missbräuche durch repressive Diktaturen. Ich habe einen Vertrag mit Sunrise, den kündige ich gleich morgen.

  4. Dinu Marsson

    am 15.05.2017, 23:25
    1. Kol Simcha

      am 15.05.2017, 23:58

      Auch frisch umgestiegen? Auch auf «Yallo fat»?

    2. Alfred Steyrer

      am 16.05.2017, 08:32

      Herr Marsson, wahrscheinlich sind auch Sie betroffen. Wenn Sie jemals mit einem Sunrise Kunden telefoniert haben, dann sind die Daten zu diesem Gespräch - inklusive Ihrer Telefonnummer - bei Sunrise verfügbar. Der Bericht macht darüber zwar keine konkrete Aussage, aber es ist zu befürchten, dass auch Gesprächsdaten bei den Mitarbeitern in den türkischen Callcentern verfügbar sind.

    3. Dinu Marsson

      am 27.05.2017, 20:48

      Da niemand meinen Witz verstanden hat, hier die Auflösung: Yallo ist eine Tochtergesellschaft von Sunrise.

Informationen zum Artikel

15.5.2017, 04:50 Uhr

Sunrise schickt sensible Kundendaten in die Türkei

Text

Text:

  • 16.05.2017 um 14:59
    Die Senioren erkämpfen sich einen Teilsieg gegen den Kanton

    Die Mieter an der Mülhauserstrasse 26 können einmal tief durchatmen: Die Schlichtungsstelle für Mietstreitigkeiten hat drei Mietparteien eine Fristerstreckung gewährt.

  • 15.05.2017 um 04:50
    Sunrise schickt sensible Kundendaten in die Türkei

    Wer als Sunrise-Kunde ein Problem hat, landet oft bei Call-Centern in der Türkei. Der Kommunikationskonzern hält das für unbedenklich, obwohl der Datenschutzbeauftragte warnt und Mitarbeiter und Sicherheitsbehörden weitgehenden Zugriff auf Schweizer Daten haben.

  • 12.05.2017 um 04:50
    «Wir machen nichts, was Korallenriffe gefährdet»

    Dient das geplante Basler Ozeanium dem Meeresschutz? Oder beteiligt sich der Zoo Basel damit nicht viel mehr an der Zerstörung von Korallenriffen? Thomas Jermann, Meeresbiologe und Projektleiter Ozeanium, nimmt Stellung zur Rolle des Basler Zoos im schädlichen Handel mit Wildfischen.

  • 12.05.2017 um 10:27
    Zum Artikel: «Wir machen nichts, was Korallenriffe gefährdet»

    Wenn Sie auf «Statistikmethode» klicken, erhalten Sie Informationen dazu. Demnach ist es der «fakturierte Preis», wie es heisst. Also der Preis, den der Empfänger einer Sendung bezahlt. Warum Süsswasserfische teurer sind pro Kilo, weiss ich auch nicht....

  • 12.05.2017 um 09:22
    Zum Artikel: «Wir machen nichts, was Korallenriffe gefährdet»

    1) Die Aussenhandelsstatistik der Schweiz (Swiss-Impex), wobei ich jetzt sehe, dass der Wert sämtlicher lebend importierter Salzwasser-Zierfische für 2016 auf 500'000 Franken veranschlagt wird. 2) Der Verkaufspreis.

  • 09.04.2017 um 14:18
    Zum Artikel: Unerwünschte Quartieroase

    Weil hier Fragen aufgetaucht sind, die einen Zusammenhang herstellen zwischen Leerstand und Einsprachen: Das Baugesuch wurde am 9. August 2016 eingereicht. Dagegen sind rund 100 Einsprachen eingegangen. Der Bauentscheid wurde am 29. Dezember 2016 gefäl...

Aktuell

Alexander Schreiber: Mit Schwung in die Zukunft: Die BLT verzeichnen auch 2016 steigende Passagierzahlen.

Öffentlicher Verkehr 

BLT hat 700'000 Leute mehr befördert

Die Baselland Transport AG (BLT) hat 2016 erneut mehr Passagiere befördert. Mit 56,15 Millionen Fahrgästen wurde eine Zunahme um 733'000 Personen oder 1,3 Prozent verzeichnet. Von sda. Weiterlesen