Postfinance sammelte illegal Kundendaten – auch andere Banken geraten unter Druck
Das Bundesverwaltungsgericht hat entschieden, dass Postfinance gegen Datenschutzgesetze verstoßen hat, indem sie Stimmspuren von Kunden auf der Grundlage von aufgezeichneten Telefonanrufen erstellt hat, ohne ausdrückliche Zustimmung zu erhalten. Das Gericht stellte fest, dass die bloße Information der Kunden über die Aufzeichnung und die Möglichkeit, Einwände zu erheben, nach schweizerischem Recht nicht ausreichend ist, da die Verarbeitung biometrischer Daten wie Sprachabdrücke eine aktive Erlaubnis erfordert. Folglich wird Postfinance angewiesen, entweder die rückwirkende Zustimmung der betroffenen Personen einzuholen oder die gesammelten Sprachdaten bis zum 15. Februar 2027 zu löschen, obwohl die Bank angekündigt hat, die Aufzeichnungen zu löschen. Das Urteil schafft einen bedeutenden Rechtspräzedenzfall für den Umgang mit biometrischen Kennzeichnern im Kundendienst. Diese Entscheidung setzt andere Finanzinstitute in der Schweiz unter Druck, ihre eigenen Verfahren zur Spracherkennung zu überprüfen und sicherzustellen, dass sie strengere Zustimmungsanforderungen erfüllen.
The Federal Administrative Court has ruled that Swiss bank Postfinance violated data protection laws by creating biometric voiceprints of customers without their explicit consent. The court determined that merely informing callers about audio recording does not constitute valid permission for such sensitive biometric processing. Consequently, the bank faces a deadline of February 15, 2027, to either obtain retroactive approval from affected clients or delete the stored voice data entirely. This landmark decision establishes that active, affirmative consent is required before companies can generate digital codes based on human voices, setting a new legal standard for privacy in customer service interactions. The practice at issue began in autumn 2018. When customers called the Postfinance hotline, they heard an automated announcement stating that the conversation would be recorded for security and identification purposes. The message instructed listeners who did not wish to participate to inform their customer advisor. However, the bank interpreted continued participation during the call as implicit agreement. Under this system, software analyzed hundreds of individual vocal characteristics, including pronunciation, speaking speed, and emphasis, to create a unique digital code known as a voiceprint. This technology allowed the bank to identify returning callers by their voice alone, even if they were hoarse or switched languages, although loud background noise could interfere with accuracy. The Federal Data Protection Commissioner challenged this approach, arguing that voiceprints are biometric identifiers similar to fingerprints or facial scans. Unlike passwords, these traits are intrinsically linked to a person and cannot be changed after a data breach. Furthermore, artificial intelligence can now mimic voices convincingly enough to potentially bypass biometric security systems. Postfinance defended its method, claiming it was secure, efficient, and popular. The bank argued that it saved approximately 720,000 Swiss francs annually compared to other identification methods. It maintained that providing notice and an option to opt out satisfied legal requirements, leading it to contest the regulator’s initial order. The Federal Administrative Court rejected the bank's defense. The judges emphasized that the human voice is a highly personal attribute that reveals information beyond just language, including emotional states, health conditions, and personality traits. Therefore, the right to personality protection carries significant weight. The court held that a passive consent model, where customers must actively object to prevent data collection, is legally insufficient. Only explicit, active consent allows a company to process such biometric data. While acknowledging the economic efficiency of voice recognition, the court prioritized fundamental privacy rights over operational convenience. Postfinance announced it will comply with the ruling by deleting all collected voiceprints by the February 2027 deadline. The bank stated it had already adjusted its procedures in February 2026. It now employs a new speech robot that asks customers for specific permission before identifying them via voice. The judgment remains subject to appeal to the Federal Supreme Court. The ruling extends implications beyond Postfinance to other financial institutions in Switzerland. The Zurich Cantonal Bank, for instance, currently uses a similar procedure. Its website describes a process where a voiceprint is created after any call lasting at least sixty seconds. Customers wishing to have this profile deleted must subsequently contact a customer advisor. Given the administrative burden and legal risks highlighted by the Postfinance case, other banks using comparable automatic voice recognition systems may face increasing pressure to modify their practices. The decision signals a stricter regulatory environment for biometric data collection in customer-facing services across the country.
Das Bundesverwaltungsgericht hat entschieden, dass Hotlines ohne ausdrückliche Zustimmung nicht automatisch die Stimmen der Anrufer aufnehmen können. Diese Entscheidung wurde als Reaktion auf Praktiken von Postfinance, einer Tochtergesellschaft der Schweizerischen Post, getroffen, die seit 2018 Sprachspuren sammelte, um Kunden bei zukünftigen Anrufen zu erkennen. Das Gericht erkannte zwar die Effizienz solcher Systeme an, betonte aber, daß die Aufnahme der Stimme eine ernsthafte Frage des persönlichen Schutzes darstellt. Das Gericht stellte fest, dass Stimm-Aufnahmen nicht nur Sprache enthalten, sondern auch Gefühle, Gesundheitszustand und Persönlichkeitsmerkmale offenbaren können. Daher müssen Unternehmen eine ausdrückliche Zustimmung einholen, bevor sie einen Sprachabdruck erstellen. Postfinance muss nun entweder die Zustimmung der betroffenen Personen einholen oder bestehende Sprachprofile löschen. Das Urteil unterstreicht die Bedeutung der persönlichen Rechte und des Datenschutzes, insbesondere im Zuge des technologischen Fortschritts.
Tendenz-Einschätzung (Mitte): Der Artikel präsentiert eine Rechtsprechung bezüglich Datenschutz und persönlicher Rechte, die sich auf die Auslegung von Gesetzen konzentriert, anstatt eine offene politische Meinung auszudrücken. Es enthält ausgeglichene Informationen über die Argumentation des Gerichts, die Bedenken des Datenschutzbeauftragten und die Auswirkungen der
Warum Faktentreue (95): The article accurately reflects the core legal ruling by the Federal Administrative Court regarding voiceprint storage at Postfinance. It correctly identifies the timeline (practice started in 2018) and the specific legal issue (lack of active consent vs. passive opt-out). The description of the cou
Warum Objektivität (90): The tone is professional and journalistic. While it uses phrases like 'sehr zum Missfallen' (to the great displeasure) of the Data Protection Officer, this is attributed to the official rather than being the author's opinion. The framing presents the conflict between business efficiency and privacy
Das Bundesverwaltungsgericht hat entschieden, dass Postfinance gegen Datenschutzgesetze verstoßen hat, indem sie Stimmspuren von Kunden auf der Grundlage von aufgezeichneten Telefonanrufen erstellt hat, ohne ausdrückliche Zustimmung zu erhalten. Das Gericht stellte fest, dass die bloße Information der Kunden über die Aufzeichnung und die Möglichkeit, Einwände zu erheben, nach schweizerischem Recht nicht ausreichend ist, da die Verarbeitung biometrischer Daten wie Sprachabdrücke eine aktive Erlaubnis erfordert. Folglich wird Postfinance angewiesen, entweder die rückwirkende Zustimmung der betroffenen Personen einzuholen oder die gesammelten Sprachdaten bis zum 15. Februar 2027 zu löschen, obwohl die Bank angekündigt hat, die Aufzeichnungen zu löschen. Das Urteil schafft einen bedeutenden Rechtspräzedenzfall für den Umgang mit biometrischen Kennzeichnern im Kundendienst. Diese Entscheidung setzt andere Finanzinstitute in der Schweiz unter Druck, ihre eigenen Verfahren zur Spracherkennung zu überprüfen und sicherzustellen, dass sie strengere Zustimmungsanforderungen erfüllen.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über eine spezifische Rechtsentscheidung über Datenschutzbestimmungen. Während das Thema die Einhaltung von Vorschriften durch Unternehmen und die rechtliche Auslegung betrifft, ist der Ton faktisch und erklärend und konzentriert sich auf die technischen Aspekte von Sprachabdrücken und die spezifischen Anforderungen der Gerichtsentscheidung. Da ist er.
Warum Faktentreue (92): The article correctly states the outcome of the court decision and the mechanism of voiceprint identification. However, the headline uses the word 'illegal' (illegale), which is a strong characterization. While the court ruled the practice violated data protection laws, labeling past actions definit
Warum Objektivität (85): The tone is slightly more sensationalized than Article 0 due to the headline ('sammelte illegal', 'unter Druck'). The inclusion of educational sections ('What is a voiceprint?') adds value but also shifts the focus from pure reporting to explainer content. The framing emphasizes the negative impact
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
CH
