Bei einem Fahrradverleih kann RFID, das Auslesen von Kennungen per Funk, als kontaktloser Schlüssel dienen: Ein Lesegerät am Fahrrad erkennt eine Karte oder einen passenden Transponder. Das verbundene Verleihsystem prüft die Zugangsberechtigung und entscheidet, ob sich das Schloss öffnet. Buchung, Bezahlung und Rückgabe übernimmt RFID nicht.
NFC ist eine standardisierte Nahfeldtechnik aus dem RFID-Umfeld, die auch Smartphones nutzen. Die Angabe 13,56 MHz allein sagt nicht aus, ob ein Schloss mit jeder NFC-Karte oder jedem Smartphone funktioniert.
Wie RFID ein Leihfahrrad freischaltet
Ein RFID-Zugang verbindet einen Transponder, also einen Datenträger mit Funkkennung, etwa eine Kundenkarte, mit einem Lesegerät am Fahrrad. Das Lesegerät übermittelt die erkannte Kennung an die Steuerung. Ein Verleihsystem kann dann prüfen, ob das zugehörige Kundenkonto die Ausleihe starten darf.
Dafür braucht es außerdem eine Registrierung, eine Verwaltung der Zugangsrechte und eine Verbindung zur Buchung. Je nach Angebot kommen Abrechnung, Support und Standortdaten hinzu. Die RFID-Kennung kann also den Zugang auslösen, während die übrigen Schritte von der Verleihplattform abhängen.
Wie weit das Signal reicht, hängt von der verwendeten Funktechnik ab. Die Bundesnetzagentur nennt für RFID-Systeme eine Spanne von wenigen Millimetern bis über zehn Meter. Diese allgemeine Angabe verrät nicht, wie weit das Signal eines bestimmten Fahrradschlosses reicht. Für die Planung zählt die Spezifikation des jeweiligen Lesers und Transponders.
RFID und NFC unterscheiden
NFC arbeitet mit 13,56 MHz und ermöglicht den Austausch von Daten über eine kurze Distanz. Das NFC Forum nennt bis zu zwei Zentimeter als typische Reichweite. Die staatliche AusweisApp gibt für die Nutzung des Online-Ausweises fünf bis zehn Zentimeter an. Die Zahlen gelten für unterschiedliche Anwendungen. Sie versprechen keine einheitliche Reichweite für Fahrradschlösser.
Auch bei derselben Frequenz müssen Karte, Leser und Software zusammenpassen. NFC umfasst verschiedene technische Verfahren. Ein RFID-Leser mit 13,56 MHz ist deshalb nicht automatisch mit einem NFC-Smartphone oder einer bestimmten Karte kompatibel. Fragen Sie den Hersteller, welche Standards unterstützt werden und ob der gewünschte Kartentyp oder die Smartphone-Funktion freigegeben ist.
Was Herstellerbeispiele zu RFID belegen
Pironex beschreibt sein piSmart-Lock als Rahmenschloss für Fahrräder und Pedelecs. Die Produktinformationen nennen eine RFID-Kundenkarte und Bluetooth Low Energy als Bedienwege. Das Datenblatt vom 30. März 2016 führt einen RFID-Leser mit 13,56 MHz sowie Bluetooth Low Energy auf. GPS und 3G sind dort als optionale Schnittstellen aufgeführt. Die aktuelle Produktübersicht nennt Bluetooth Low Energy. Die Angaben stammen aus Dokumenten mit unterschiedlichen Ständen. Sie belegen nicht, dass jede ältere Funktion auch in jeder heutigen Ausführung vorhanden ist.
Pironex nennt RFID auch als Funktion eines Fahrradcomputers für Sharing-Angebote. Laut der HRO-BIKE-Seite läuft die Ausleihe dagegen über die Registrierung per App, die Auswahl des Fahrrads und das Scannen eines QR-Codes. Das zeigt, dass Pironex RFID als Funktion anbietet. Es belegt aber nicht, dass RFID bei genau diesem beschriebenen Ablauf den Zugang freischaltet.
Andere Verleihangebote zeigen, dass RFID keine Voraussetzung für eine digitale Ausleihe ist. Welo beschreibt den Zugang über App und QR-Code und nennt außerdem eine VRS-Chipkarte. Die Beschreibung nennt den Funkstandard dieser Karte nicht. Sie belegt daher weder NFC-Unterstützung noch eine bestimmte RFID-Frequenz. Nextbike führt in seinem App-Datenschutzhinweis eine RFID-Chipnummer als optionale Registrierungsangabe auf. Das allein zeigt nicht, dass die Kennung bei allen Nextbike-Angeboten das Schloss öffnet.
Was digitale Zugangstechnik nicht regelt
Eine Karte, ein Smartphone oder ein QR-Code kann den Zugang zum Fahrrad erleichtern. Welche Variante passt, hängt davon ab, welche Geräte der Anbieter unterstützt und wie die Freischaltung vor Ort funktioniert. Bei einer Entscheidung sollten Sie deshalb den gesamten Ablauf prüfen: von der Registrierung über die Berechtigungsprüfung bis zur Rückgabe und Abrechnung.
Ein geöffnetes Schloss sorgt nicht dafür, dass das Fahrrad zurückgegeben wird. Auf der HRO-BIKE-Seite wird die Einstellung des Lastenrad-Verleihsystems angekündigt; als Grund nennt sie wiederholte Nicht-Rückgaben. Digitale Zugangstechnik organisiert das Öffnen, löst aber keine Probleme, die nach der Ausleihe entstehen.
Die genannten Pironex-Unterlagen beschreiben Schnittstellen und Funktionen. Sie enthalten aber weder einen unabhängigen Sicherheitsnachweis noch eine vollständige Erklärung dazu, wie Geräte ihre Identität nachweisen (Authentisierung) oder Daten verschlüsseln. Die Nennung von RFID, Bluetooth oder Manipulationserkennung reicht daher nicht für eine umfassende Sicherheitsbewertung. Lassen Sie sich die Sicherheitsmerkmale für die konkrete Geräteversion schriftlich bestätigen.
Kennungen und Standortdaten schützen
Sobald der Anbieter eine RFID-Kennung einem Kundenkonto zuordnet und mit Ausleihzeit, Fahrrad oder Standort verknüpft, muss er sie nach Datenschutzrecht berücksichtigen. Der Anbieter kann eine Kennung einer Person zuordnen, auch wenn sie keinen Namen enthält. Entscheidend ist, welche weiteren Daten der Anbieter damit verbindet.
Die Datenschutz-Grundverordnung verlangt einen festgelegten Zweck und eine passende Rechtsgrundlage. Der Anbieter darf nur die dafür nötigen Daten verarbeiten. Für einen Verleih heißt das: Erklären Sie verständlich, welche Angaben für Registrierung, Freischaltung, Abrechnung und Support verarbeitet werden. Der Anbieter kann sich auf eine Einwilligung stützen. Je nach Verarbeitung kann auch eine andere Rechtsgrundlage gelten, etwa wenn die Daten für den Vertrag nötig sind. Welche Grundlage passt, hängt vom konkreten Angebot ab.
Bei Tests gilt eine klare Grenze: Verwenden Sie nur eigene Geräte und Karten oder solche, für die Sie ausdrücklich eine Freigabe haben. Verarbeiten Sie nur eigene oder ausdrücklich freigegebene Testdaten. Lesen, beschreiben oder testen Sie keine fremden Karten oder Schlösser ohne Erlaubnis.
Vor der Auswahl prüfen
Lassen Sie sich vom Anbieter nennen, welche Kartentypen, Protokolle (Regeln für den Datenaustausch) und Smartphone-Funktionen die konkrete Schlossversion unterstützt. Prüfen Sie außerdem, welche Teile der Ausleihe das Schloss selbst übernimmt und welche der Verleihserver erledigt. Wenn der Anbieter nur eine Frequenz nennt, reicht das als Kompatibilitätsnachweis nicht aus.
Vergleichen Sie auch Rückgabe, Abrechnung, Datenverarbeitung und Support. Die verfügbaren Herstellerbeispiele belegen einzelne Funktionen, aber keine verlässlichen Marktanteile für RFID, NFC, Bluetooth oder QR-Code bei deutschen Fahrradverleihern.
