Datenverarbeitung im DB-Konzern

Der DB Konzern erhebt und verarbeitet personenbezogene Daten ausschließlich zu bestimmten Zwecken. 

Der DB-Konzern umfasst Personenverkehrsaktivitäten in Deutschland, Schienengüterverkehrsaktivitäten, die operativen Serviceeinheiten sowie die Eisenbahninfrastrukturunternehmen (EIU). Bei der Deutschen Bahn AG sind Zentralfunktionen angesiedelt, die personenbezogene Daten verarbeiten und dabei ggf. auch für Tochtergesellschaften des Konzerns tätig werden. In diesen Zentralfunktionen werden personenbezogene Daten z. B. zu folgenden Zwecken verarbeitet:

• Konzernkommunikation und Marketing
• Zentrale Funktionen, z. B. Funktionen des Vorstands, Rechtsabteilung, zentraler Personalbereich, Compliance, Revision, Finanzen, Konzernsicherheit, Datenschutzorganisation
• Beschaffung, siehe eVergabeportal (Bieterportal der DB AG)  und Lieferantenportal der DB AG
• Vertragliche Überlassung von Immobilien
• Verkauf bahneigener Immobilienhttp://www.bahnliegenschaften.de/

Die Verarbeitung Ihrer Daten kann in diversen Zusammenhängen notwendig werden und beruht jeweils auf unterschiedlichen Rechtsgrundlagen der DSGVO. Dies sind insbesondere:

• eine vorab von uns eingeholte Einwilligung für bestimmte Zwecke
• ein Vertragsverhältnis oder, auf Ihre Anfrage hin, vorvertragliche Maßnahmen
• gesetzliche Verpflichtungen zur Datenverarbeitung
• in besonderen Fällen, um lebenswichtige Interessen einer Person zu schützen,
• das überwiegende berechtigte Interesse von uns oder Dritten 

Wir geben Daten nur dann an Dritte weiter, wenn es entweder für die Geschäftsbeziehung erforderlich und im Rahmen der gesetzlichen Vorschriften zulässig ist. Für die Abwicklung von Ansprüchen oder die Bearbeitung von Compliance-Vorgängen ist in der Regel eine Weitergabe der Informationen innerhalb des DB-Konzerns an die betroffenen Konzernunternehmen und Organisationseinheiten erforderlich. Auch Behörden, Gerichte, Rechtsanwaltskanzleien und Versicherungsunternehmen können zu den Empfängern von Daten gehören. 

Typische Dienstleister:innen, die Daten erhalten, sind IT- und Druckdienstleister:innen oder Call-Center. In der Regel handelt es sich dabei um DB-Konzernunternehmen. Es können aber auch externe Unternehmen sein. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden sie durch uns entsprechend der gesetzlichen Vorgaben vertraglich verpflichtet und sorgfältig ausgewählt.

Der DB-Konzern ist ein international aufgestellter Konzern mit Gesellschaften innerhalb und außerhalb Europas. Daher kann in bestimmten Fällen eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR erforderlich sein. Wir übermitteln Daten in ein Drittland nur weiter, wenn die gesetzlichen Voraussetzungen hierfür vorliegen. Die Betroffenen werden vorab entsprechend informiert. In der Regel schließen wir mit den Empfängern im Drittland so genannte Standarddatenschutzklauseln ab, die angemessene Garantien zum Schutz personenbezogener Daten vorsehen.

Die Daten werden grundsätzlich nur so lange gespeichert, wie sie benötigt werden. Die Dauer der Speicherung richtet sich also nach dem jeweiligen Zweck. Der Zweck kann sich ergeben aus dem Vertrag oder auch aus gesetzlichen Vorschriften zur Aufbewahrung von Geschäftsunterlagen oder sonstigen Unterlagen. Daher lässt sich an dieser Stelle keine allgemeingültige Speicherfrist angeben.

• Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung).
• Sie haben das Recht auf Datenübertragbarkeit, wenn Sie uns die Daten zur Erfüllung des Vertrages oder auf der Basis einer Einwilligung zur Verfügung gestellt haben.
• Wenn die Verarbeitung auf einem berechtigten Interesse beruht, können Sie der Datenverarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.
• Sie können außerdem der Datenverarbeitung zum Zwecke der Direktwerbung widersprechen.
• Wenn Sie uns eine Einwilligung gegeben haben, können Sie diese jederzeit widerrufen.
• Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
  Für die Deutsche Bahn AG zuständige Aufsichtsbehörde ist:
  Berliner Beauftragte für Datenschutz und Informationssicherheit
  Alt-Moabit 59-61
  10555 Berlin

Sie können Ihre Rechte entweder bei dem jeweils verantwortlichen Konzernunternehmen geltend machen oder aber direkt bei der Konzerndatenschutzbeauftragten.

Die jeweils verantwortliche Gesellschaft können Sie in der Regel Ihren Vertragsunterlagen bzw. Ihrer Korrespondenz entnehmen. In jedem Fall können Sie sich auch an den Konzerndatenschutz unter konzerndatenschutz@deutschebahn.com wenden.

Wir verarbeiten Ihre Daten zuallererst im Rahmen der Geschäftsbeziehung mit Ihnen. Das kann beispielsweise Ihre Kund:innenbeziehung im Rahmen einer Reise mit dem Personenverkehr sein. Zweck der Datenverarbeitung ist dabei die Erfüllung des Vertrages - vom Vertragsabschluss, der Durchführung und Abwicklung des Vertrages bis hin zur Abrechnung und Geltendmachung etwaiger Ansprüche. In diesen Fällen ist nach Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage der Vertrag mit Ihnen.

Auf den verschiedenen Seiten des DB-Konzerns und auf unseren Social-Media-Auftritten haben Sie die Möglichkeit, mit uns in Kontakt zu treten oder an Gewinnspielen oder sonstigen Aktionen teilzunehmen. Auch hier gilt der Grundsatz:  Es werden nur die für die Kontaktaufnahme oder die Durchführung der Gewinnspiele oder sonstigen Aktionen erforderlichen Daten verarbeitet und dies lediglich in dem erforderlichen Umfang. Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 lit. b) DSGVO. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a) DSGVO als Rechtsgrundlage.

Zudem unterliegen die Gesellschaften des DB-Konzerns zahlreichen gesetzlichen Pflichten, die eine Verarbeitung von personenbezogenen Daten erforderlich machen. Dazu gehören z. B. die Sicherstellung gesetzlicher Dokumentationspflichten und die Zusammenarbeit mit Behörden wie Eisenbahnbundesamt und Bundesnetzagentur, aber auch die Abwicklung von eigenen oder fremden Ansprüchen. Rechtsgrundlage dieser Datenverarbeitung ist in erster Linie Art. 6 Abs. 1 lit. c) DSGVO. Wir sind zudem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO gegebenenfalls Ihre Daten, um Ihnen Informationen und Angebote zuzusenden. Wir verwenden Ihre Kontaktdaten (Name, Vorname, Postanschrift) für Werbung per Post und für Marktforschung, sofern Sie einer solchen Verwendung nicht widersprechen. Ebenso kann auch die E-Mail-Adresse, die wir aus einer Geschäftsbeziehung mit Ihnen von Ihnen erhalten haben, zur werblichen Ansprache verwendet werden.   

Dieser werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Nähere Informationen hierzu finden Sie im jeweiligen Datenschutzhinweis der jeweiligen Webseite.

Für einzelne Produkte und Angebote finden Sie ergänzende Informationen zur jeweiligen Datenverarbeitung, beispielsweise für www.bahn.de, für den Mobilitätsservice oder den Fundservice.   

Stand: Juli 2026

Alle Verantwortlichen im DB-Konzern sind verpflichtet entsprechend gesetzlicher Vorgaben Auskunft über die zu Ihrer Person gespeicherten Daten zu erteilen.

Bei über 100 Konzernunternehmen benötigen wir allerdings Ihre Mithilfe: Personenbezogenen Daten werden lediglich bei den jeweiligen Verantwortlichen zweckgebunden verarbeitet und im Regelfall in verschiedenen, voneinander getrennten Datenbanken aufbewahrt.

Deshalb ist es empfehlenswert, den Verantwortlichen schriftlich mitzuteilen, worüber Sie eine Auskunft wünschen. Hierfür helfen uns Angaben zu Konzerngesellschaften, mit denen Sie ein Vertragsverhältnis unterhalten, wie z. B. die DB Fernverkehr AG, DB Regio AG oder die DB Vertrieb GmbH. Auch Hinweise zu Produkten, die Sie in letzter Zeit bei der Deutschen Bahn erworben haben (BahnCard, bahn-bonus, Fahrrad- und/oder Automiete, usw.) oder Diensten, die Sie genutzt haben (z. B. DB Navigator), helfen uns, Ihr Anliegen zuzuordnen.

Um sicherzustellen, dass nur Berechtigte Informationen zu gespeicherten Datensätzen erhalten, benötigen wir zudem eindeutige Informationen aus den jeweiligen Vertragsverhältnissen mit den betreffenden Konzernunternehmen. Das können beispielsweise Abo-, Kund:innen-, Buchungs- oder auch Ticketnummern sein.

Sollten Sie eine Auskunft für Dritte (z. B. Angehörigen) verlangen, geht das allerdings nur mit einer schriftlichen Einwilligung dieser Person (bitte Vollmacht beifügen). In der Regel erhalten Sie dann Ihre gewünschte Auskunft auf dem Postweg.

Es gibt keinen allgemeinen, für alle Leistungen der DB geltenden Datenschutzhinweis, da für verschiedene Leistungen unterschiedliche Konzerngesellschaften verantwortlich sein können und immer nur spezifisch über die genaue Datenverarbeitung informiert werden kann. So verfügt beispielsweise jede Webseite und jede App über einen eigenen Datenschutzhinweis, der die konkrete Datenverarbeitung abbildet. Zudem gibt es für wichtige Bereiche eigenständige Datenschutzhinweise. 

Die DB verarbeitet Bewerberdaten nur zum Zwecke des Bewerbungsverfahrens. Detaillierte Hinweise zum Umgang mit Bewerberdaten finden Sie hier.

Täglich reisen Millionen Menschen in unseren Bahnen und Bussen und besuchen unsere Bahnhöfe. Hierbei ist es uns ein großes Anliegen, den Aufenthalt in unseren Fahrzeugen und Örtlichkeiten sicher zu gestalten und betriebliche Abläufe reibungslos zu gewährleisten.

Neben dem Einsatz von geschultem Personal sowie der Ausgestaltung baulicher Gegebenheiten setzen wir dafür auch Videotechnologie ein.

Dabei werden unterschiedliche Ansätze verfolgt: Im Rahmen der Sicherstellung des Bahnbetriebs unterstützen beispielsweise Kameras bei der Zugabfertigung oder der Dokumentation von Baufortschritten. Insbesondere möchten wir mit Hilfe von Videotechnologie die Sicherheit unserer Kund:innen, Besucher:innen und Mitarbeitenden an den Bahnhöfen und in den Fahrzeugen der DB stärken und möglichen Straftaten vorbeugen sowie gegebenenfalls bei ihrer Verfolgung unterstützen. Es kommen sowohl festinstallierte Kameras als auch Bodycams, also körpernah durch die Beschäftigten getragene Kameras, zum Einsatz.

Bei strafrechtlich relevanten Ereignissen können die Videodaten der zuständigen Ermittlungsbehörde, in der Regel der Bundespolizei in Wahrnehmung ihrer bahnpolizeilichen Aufgaben, zur Verfügung gestellt werden.

Der Einsatz von Videotechnologie in Unternehmen der Deutschen Bahn erfolgt stets gemäß datenschutzfreundlicher Betreiberkonzepte. Die vollständigen Datenschutzhinweise zu den verschiedenen Einsatzformen von Videotechnologie stellen die jeweils verantwortlichen DB-Unternehmen bereit.

Wenn Sie einen Vertrag mit uns geschlossen haben, geben wir Ihre Daten nur an Dritte weiter, wenn es aufgrund der Geschäftsbeziehung erforderlich ist. Wenn wir Dienstleister:innen einsetzen, wie z. B. Callcenter, um die mit Ihnen geschlossenen Verträge durchzuführen, müssen wir die Daten an diese weitergeben. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden sie durch uns entsprechend vertraglich verpflichtet und kontrolliert. Im Übrigen geben wir Daten nur weiter, wenn es zur Erfüllung der vereinbarten Zwecke oder zur Erfüllung gesetzlicher Aufgaben erforderlich ist oder Sie eingewilligt haben.