Bahntickets online sicher kaufen

Wer ein Bahnticket online kauft, sollte vor der Eingabe persönlicher Daten die Internetadresse, den Anbieter und die verlangten Angaben prüfen. Name, E-Mail-Adresse, Reisedaten und Zahlungsinformationen können ein aussagekräftiges Profil ergeben. Deshalb beginnt Datenschutz bereits vor dem ersten Klick auf „Buchen“. Tickets sollten möglichst über die offizielle Internetseite des Bahnunternehmens oder dessen originale App gekauft werden. Links aus unerwarteten E-Mails, Werbeanzeigen oder Nachrichten können auf nachgebaute Buchungsseiten führen. Das Bundesamt für Sicherheit in der Informationstechnik erklärt in seinen Hinweisen zum Erkennen von Phishing, dass auch eine verschlüsselte HTTPS-Verbindung allein keine Garantie für eine seriöse Seite bietet.

Seriöse Buchungsseiten von Deutsche Bahn und Verkehrsverbünden erkennen

Vor dem Bezahlen sollten Reisende kontrollieren, welche Daten tatsächlich für das Ticket erforderlich sind und welche Angaben lediglich freiwillige Zusatzleistungen aktivieren. Wer verschiedene Vertriebswege abwägen möchte, kann zunächst Online-Ticket und Fahrkartenautomat im Alltag vergleichen. Die Entscheidung beeinflusst nicht nur den Komfort, sondern auch die Menge der digital hinterlassenen Informationen.

Die sicherste Adresse ist in der Regel diejenige, die der Reisende selbst in den Browser eingibt oder als geprüftes Lesezeichen gespeichert hat. Bei der Deutschen Bahn führt der reguläre Weg über bahn.de oder den DB Navigator. Regionale Tickets werden außerdem über offizielle Internetseiten und Apps der jeweiligen Verkehrsunternehmen und Verkehrsverbünde verkauft.

Suchmaschinenanzeigen können oberhalb der regulären Ergebnisse erscheinen. Der sichtbare Name eines Bahnunternehmens beweist nicht, dass die Anzeige von diesem Unternehmen stammt. Vor jeder Eingabe sollten deshalb die vollständige Domain, die Schreibweise des Anbieters und das Impressum geprüft werden. Auffällige Ergänzungen, vertauschte Buchstaben oder ungewöhnliche Länderendungen sind Warnsignale.

Eine Buchungsseite ist nicht allein deshalb vertrauenswürdig, weil im Browser ein Schlosssymbol angezeigt wird. Die Verschlüsselung schützt zunächst nur die Verbindung zur aufgerufenen Seite. Auch Kriminelle können für nachgebaute Internetseiten gültige Zertifikate verwenden.

• Die Adresse des Bahnunternehmens möglichst selbst eingeben.
• Keine Buchungslinks aus unerwarteten Nachrichten öffnen.
• Den Endpreis und den Namen des Vertragspartners prüfen.
• Auf verständliche Tarif-, Datenschutz- und Kontaktinformationen achten.
• Bei ungewöhnlichem Zeitdruck die Buchung unterbrechen.

Fake-Portale arbeiten häufig mit außergewöhnlich niedrigen Preisen, künstlicher Verknappung oder einer Kommunikation, die ausschließlich über Messenger und E-Mail erfolgen soll. Die Verbraucherzentralen empfehlen bei verdächtigen Ticketangeboten eine genaue Prüfung des Anbieters und der Zahlungsbedingungen. Wer sich bei einer Internetseite nicht sicher ist, sollte das Angebot schließen und die Verbindung direkt beim Bahnunternehmen suchen.

Notwendige Angaben bei digitalen Fahrkarten gezielt prüfen

Für ein persönliches digitales Ticket werden regelmäßig Angaben benötigt, mit denen die reisende Person identifiziert werden kann. Welche Daten erforderlich sind, hängt vom Anbieter, Tarif und Reiseziel ab. Bei internationalen Fahrkarten oder bestimmten regionalen Angeboten kann zusätzlich das Geburtsdatum verlangt werden.

Nach den Datenschutzhinweisen zum DB Kundenkonto werden bei der Buchung digitaler Tickets unter anderem Anrede, Vorname, Name und Adressdaten aus dem Kundenkonto übernommen. Im Kontrollgerät des Zugpersonals werden nach Angaben der Deutschen Bahn die auf dem Ticket enthaltenen Informationen zu Vorname und Name angezeigt. Zahlungsdaten werden für die Abwicklung an die eingesetzten Zahlungsdienstleister übermittelt.

Pflichtfelder sollten ausgefüllt werden, freiwillige Angaben jedoch nur dann, wenn die damit verbundene Funktion wirklich gewünscht ist. Eine Mobilfunknummer kann für eine bestimmte Benachrichtigung hilfreich sein. Sie sollte aber nicht automatisch angegeben werden, wenn für die Buchung bereits eine E-Mail-Adresse genügt.

Auch Zusatzangebote verdienen Aufmerksamkeit. Newsletter, persönliche Reisevorschläge, Versicherungen, Mietwagen oder Hotelangebote können eigene Einwilligungen und zusätzliche Datenverarbeitungen auslösen. Auswahlfelder dürfen deshalb nicht ungeprüft bestätigt werden. Bereits gesetzte Häkchen und unklare Formulierungen sollten vor dem Abschluss sorgfältig gelesen werden.

Die Datenschutz-Grundverordnung verlangt unter anderem Datenminimierung, Zweckbindung und Speicherbegrenzung. Für Reisende bedeutet das nicht, dass jede verlangte Angabe automatisch unzulässig ist. Sie können jedoch prüfen, ob der Zweck erkennbar erklärt wird und ob optionale Daten wirklich notwendig erscheinen.

Bei der Entscheidung über das Ausgabeformat hilft ein Blick auf die Unterschiede zwischen App-Ticket und Ausdruck. Ein Ausdruck benötigt keinen ständig geöffneten App-Zugang. Ein mobiles Ticket ist dagegen leichter aktualisierbar und jederzeit im Smartphone verfügbar, sofern Gerät, Akku und Zugriff funktionieren.

Buchung für eine andere Person

Wer eine Fahrkarte für jemand anderen bestellt, muss besonders genau auf die Zuordnung achten. Bei bahn.de und im DB Navigator kann im Buchungsvorgang die tatsächlich reisende Person angegeben werden. Das Ticket darf anschließend nur von der eingetragenen Person genutzt werden. Zahlungsdaten bleiben dem Konto der buchenden Person zugeordnet, während das Ticket an die hinterlegte E-Mail-Adresse gesendet und in der App gespeichert werden kann.

Persönliche Daten anderer Menschen sollten nicht ohne deren Wissen dauerhaft in einem eigenen Kundenprofil gespeichert werden. Nach der Buchung ist außerdem zu prüfen, ob Name und Reisedatum richtig eingetragen sind. Ein falsch personalisiertes Ticket kann bei der Kontrolle zu Problemen führen.

DB Kundenkonto und andere Bahnkonten wirksam absichern

Ein Kundenkonto erleichtert den Zugriff auf Buchungen, Rechnungen, Zahlungsmittel und Reiseverbindungen. Genau diese Bündelung macht es für Angreifer interessant. Ein übernommenes Konto kann Einblick in vergangene und geplante Reisen geben. Hinterlegte Kontaktdaten und Zahlungsmittel erhöhen das mögliche Schadensausmaß.

Für das Bahn-Kundenkonto sollte ein eigenes Passwort verwendet werden, das bei keinem anderen Dienst eingesetzt wird. Wird dasselbe Kennwort auch für das E-Mail-Konto oder einen Online-Shop genutzt, kann ein Datenleck bei einem einzigen Dienst weitere Zugänge gefährden.

Das Passwort sollte lang und nicht aus leicht erratbaren Namen, Reisezielen oder Geburtsdaten zusammengesetzt sein. Ein Passwortmanager kann für jeden Dienst eine unterschiedliche Zeichenfolge erzeugen und speichern. So muss sich der Nutzer nicht mehrere ähnliche Varianten merken.

Die Deutsche Bahn bietet für das DB Kundenkonto eine Zwei-Faktor-Authentifizierung an. Der zusätzliche Einmalcode kann per SMS oder über eine Authentifizierungs-App bereitgestellt werden. Ein gestohlenes Passwort reicht dann allein nicht für eine Anmeldung aus. Die Funktion „Gerät merken“ reduziert allerdings die Häufigkeit der zusätzlichen Abfrage. Sie sollte nur auf einem privaten und zuverlässig gesperrten Gerät aktiviert werden.

1. Ein einmaliges Passwort für das Bahn-Konto festlegen.
2. Die Zwei-Faktor-Authentifizierung im Account-Manager aktivieren.
3. Nur eigene Geräte als vertrauenswürdig speichern.
4. Alte Passkeys und nicht mehr genutzte Geräte aus dem Konto entfernen.
5. Benachrichtigungen über Änderungen am Konto ernst nehmen.
6. Die hinterlegten Zahlungsmittel und verbundenen Dienste regelmäßig prüfen.

Passkeys können die Anmeldung komfortabler machen. Sie sollten jedoch nur auf Geräten eingerichtet werden, die der Kontoinhaber selbst verwaltet. Nach den Datenschutzhinweisen der Deutschen Bahn kann jede Person, die das betreffende Gerät entsperren kann, den dort gespeicherten Passkey für den Zugang zum DB Kundenkonto nutzen.

Besondere Vorsicht gilt bei gemeinsam genutzten Computern, Geräten des Arbeitgebers und frei zugänglichen Terminals. Dort sollten weder Passwort noch Zahlungsmittel gespeichert werden. Nach der Buchung ist eine vollständige Abmeldung erforderlich. Der Browser sollte anschließend keine offenen Ticketseiten oder automatisch ausgefüllten Formulare mehr anzeigen.

Zahlungsdaten bei Bahnunternehmen kontrolliert übermitteln

Vor dem Bezahlen sollte der gesamte Buchungsvorgang noch einmal geprüft werden. Dazu gehören Anbieter, Strecke, Reisedatum, Tarif, Name der reisenden Person und Endbetrag. Eine unerwartete Weiterleitung auf eine völlig anders benannte Domain kann zwar mit einem Zahlungsdienstleister zusammenhängen, sie verlangt aber eine besonders genaue Kontrolle.

Bei Kreditkartenzahlungen der Deutschen Bahn werden die Kartendaten nach den veröffentlichten Datenschutzhinweisen unmittelbar durch Zahlungsdienstleister verarbeitet. Die Deutsche Bahn gibt an, keinen Zugriff auf die vollständigen Kreditkartendaten zu erhalten. Im Kundenkonto werden demnach eine interne Referenz und eine verkürzte Kartennummer zur Wiedererkennung gespeichert.

Kreditkarten-, Bank- und Anmeldedaten dürfen niemals über eine Antwort auf eine E-Mail oder über einen Messenger übermittelt werden. Seriöse Bahnunternehmen fordern Kunden nicht dazu auf, ein Passwort oder eine vollständige Kartennummer in einer Nachricht zu senden.

• Zahlungsmittel nur innerhalb des geöffneten offiziellen Buchungsvorgangs auswählen.
• Weiterleitungen auf unbekannte Domains nicht vorschnell bestätigen.
• Keine Kartendaten im Browser eines fremden Geräts speichern.
• Die Zahlungsbestätigung und den tatsächlich belasteten Betrag vergleichen.
• Bei einem Abonnement den wiederkehrenden Zahlungscharakter prüfen.
• Buchungsbeleg und Bestätigung bis zum Ende der Reise aufbewahren.

Ein gespeichertes Zahlungsmittel spart Zeit, vergrößert aber die Bedeutung eines sicheren Kontozugangs. Wer nur selten Tickets kauft, kann auf eine dauerhafte Hinterlegung verzichten. Nutzer mit häufigen Buchungen sollten gespeicherte Zahlungsmittel regelmäßig kontrollieren und nicht mehr benötigte Einträge entfernen.

Eine abgebrochene oder fehlgeschlagene Zahlung sollte nicht sofort mehrfach wiederholt werden. Zunächst ist im Kundenkonto, im E-Mail-Postfach und beim Zahlungsdienst zu prüfen, ob bereits eine Buchung oder Belastung vorliegt. Dadurch lassen sich Doppelbuchungen und die unnötige mehrfache Übermittlung von Zahlungsdaten vermeiden.

Digitales Ticket auf Smartphone und im Zug sicher verwenden

Nach dem Kauf enthält die Bestätigung häufig mehr Informationen als nur den QR-Code. Name, Auftragsnummer, Strecke, Reisezeit und Sitzplatz können darin erkennbar sein. Screenshots des gesamten Tickets gehören deshalb nicht in soziale Netzwerke, öffentliche Chats oder frei zugängliche Cloud-Ordner.

Auch Auftragsnummern sollten nicht offen weitergegeben werden. Bei der Deutschen Bahn können für bestimmte Funktionen eine Auftragsnummer und der Nachname der reisenden Person erforderlich sein. Wer beide Angaben veröffentlicht, erleichtert Unbefugten möglicherweise den Zugriff auf Buchungsinformationen.

Die Displaysperre des Smartphones schützt nicht nur Nachrichten und Fotos. Sie sichert auch Fahrkarten, Reiseverläufe und gespeicherte Anmeldungen. Eine kurze automatische Sperrzeit sowie PIN, Fingerabdruck oder Gesichtserkennung reduzieren das Risiko bei Verlust des Geräts.

Für die Ticketkontrolle sollte nur der benötigte QR-Code geöffnet werden, ohne andere persönliche Dokumente oder Nachrichten sichtbar zu lassen. Der Bildschirm muss nicht dauerhaft entsperrt bleiben. Nach der Kontrolle kann die App wieder geschlossen werden.

Öffentliches WLAN nicht für ungeschützte Buchungen nutzen

Ein kostenloses WLAN am Bahnhof oder im Zug kann von vielen Menschen gleichzeitig genutzt werden. Der Name eines Funknetzes lässt sich außerdem nachahmen. Vor der Verbindung ist deshalb zu prüfen, welche offizielle Netzwerkbezeichnung der Betreiber verwendet.

Eine dringende Buchung sollte nach Möglichkeit über die eigene Mobilfunkverbindung erfolgen. Wer dennoch ein öffentliches Netz nutzt, sollte Betriebssystem, Browser und Ticket-App aktuell halten. Hinweise auf ungültige Zertifikate dürfen nicht übergangen werden. Weitere praktische Maßnahmen zeigt der Beitrag darüber, wie sich öffentliches WLAN im Zug sicher nutzen lässt.

Nach der Reise kann das öffentliche Netzwerk aus der Liste gespeicherter Verbindungen entfernt werden. Dadurch verbindet sich das Gerät später nicht automatisch mit einem gleichnamigen Funknetz. Datei- und Gerätefreigaben sollten in öffentlichen Netzen deaktiviert bleiben.

Ticket und Reiseplan für Störungen absichern

Datenschutz und Verfügbarkeit müssen gemeinsam betrachtet werden. Ein Ticket darf gut geschützt sein, sollte bei einer Kontrolle aber zuverlässig erreichbar bleiben. Je nach Anbieter kann ein lokal gespeicherter Abruf, ein PDF oder ein Ausdruck als Reserve sinnvoll sein. Dabei ist zu beachten, welche Form für den jeweiligen Tarif als gültiger Fahrschein akzeptiert wird.

Wer Informationen aus verschiedenen Kanälen abgleicht, kann DB-App und Bahnhofstafel richtig kombinieren. Für den Fall eines leeren Akkus, eines verlorenen Smartphones oder einer App-Störung hilft außerdem ein vorbereiteter Plan. Wie sich Reisende absichern können, wenn der Reiseplan im Handy ausfällt, sollte bereits vor der Abfahrt geklärt werden.

Bei verdächtigen Buchungen und Datenmissbrauch schnell reagieren

Warnzeichen sind unbekannte Buchungsbestätigungen, unerwartete Passwortänderungen, neue Zahlungsmittel im Konto oder Belastungen, die sich keiner Reise zuordnen lassen. Auch eine Sicherheitsnachricht über eine Änderung der persönlichen Daten darf nicht ignoriert werden.

Betroffene sollten die verdächtige Nachricht nicht über darin enthaltene Links beantworten. Stattdessen wird die offizielle Seite des Bahnunternehmens direkt geöffnet. Dort lassen sich Konto, Buchungen und Zahlungsmittel kontrollieren. Bei einem übernommenen Zugang muss zuerst das Passwort geändert und anschließend geprüft werden, ob weitere Konten dasselbe Kennwort verwenden.

1. Das Bahn-Konto über die offizielle App oder Internetadresse öffnen.
2. Passwort ändern und alle erreichbaren Sicherheitsfunktionen aktivieren.
3. Unbekannte Passkeys, Geräte und verbundene Dienste entfernen.
4. Das zugehörige E-Mail-Konto auf fremde Zugriffe und Weiterleitungen prüfen.
5. Bei verdächtigen Zahlungen Bank oder Kartenanbieter informieren.
6. Buchungsbelege, Nachrichten und Bildschirmaufnahmen als Nachweise sichern.
7. Den offiziellen Kundendienst des betroffenen Unternehmens kontaktieren.
8. Bei Betrug oder Identitätsdiebstahl eine Anzeige bei der Polizei erwägen.

Ist auch das E-Mail-Konto betroffen, hat dessen Absicherung Vorrang. Über das Postfach lassen sich häufig Passwörter anderer Dienste zurücksetzen. Neue Kennwörter sollten auf einem sauberen und aktualisierten Gerät festgelegt werden.

Nach einem Kartenmissbrauch entscheidet die Bank oder der Kartenanbieter über Sperrung und weitere Schritte. Betroffene sollten nicht abwarten, bis zusätzliche Belastungen erscheinen. Gleichzeitig dürfen Beweise wie Buchungsnummern, Absenderadressen, Zahlungsbelege und der genaue Zeitpunkt des Vorfalls nicht gelöscht werden.

Sicher buchen in Kürze

Ein Online-Bahnticket sollte nur über die offizielle Internetseite oder App eines bekannten Anbieters gekauft werden. Reisende sollten Pflichtangaben von freiwilligen Daten unterscheiden, das Kundenkonto mit einem eigenen Passwort und einem zweiten Faktor schützen und Zahlungsdaten nur im regulären Buchungsvorgang eingeben. Ticket, Auftragsnummer und Reiseverlauf gehören nicht in öffentliche Beiträge oder frei zugängliche Chats. Bei unbekannten Buchungen oder Zahlungen ist schnelles Handeln entscheidend.

FAQ

Welche Daten werden beim Kauf eines Online-Bahntickets benötigt?

Das hängt von Anbieter, Tarif und Reiseziel ab. Üblich sind Name, E-Mail-Adresse, Reisedaten und Angaben zur Zahlung. Bei internationalen oder bestimmten regionalen Angeboten kann zusätzlich das Geburtsdatum erforderlich sein.

Reicht das Schlosssymbol im Browser als Sicherheitsnachweis?

Nein. Das Symbol zeigt eine verschlüsselte Verbindung an, bestätigt aber nicht automatisch die Seriosität des Betreibers. Zusätzlich müssen Domain, Anbieter und Buchungsbedingungen geprüft werden.

Sollte ein Bahnticket über öffentliches WLAN gekauft werden?

Für Buchungen mit Anmelde- und Zahlungsdaten ist die eigene Mobilfunkverbindung meist die bessere Wahl. Bei öffentlichem WLAN sollten Nutzer das offizielle Netz prüfen, Warnmeldungen ernst nehmen und keine unsicheren Verbindungen verwenden.

Darf der QR-Code eines Tickets weitergegeben werden?

Der QR-Code und die dazugehörigen Buchungsdaten sollten nur der reisenden Person und dem Kontrollpersonal zugänglich sein. Bilder des Tickets gehören nicht in soziale Netzwerke oder öffentliche Gruppen.

Wie lässt sich ein Bahn-Kundenkonto am besten schützen?

Wichtig sind ein einmaliges langes Passwort, die Zwei-Faktor-Authentifizierung, eine sichere Displaysperre und die regelmäßige Kontrolle gespeicherter Geräte, Passkeys, Zahlungsmittel und verbundener Dienste.

Was ist bei einer unbekannten Ticketbuchung zu tun?

Das Konto sollte direkt über die offizielle Seite geöffnet und abgesichert werden. Danach sind das E-Mail-Konto, die hinterlegten Zahlungsmittel und weitere Konten mit demselben Passwort zu prüfen. Verdächtige Zahlungen müssen schnell der Bank oder dem Kartenanbieter gemeldet werden.

Quelle: Deutsche Bahn AG und DB Vertrieb GmbH, Datenschutzhinweise zum DB Kundenkonto, Bundesamt für Sicherheit in der Informationstechnik, Verordnung EU 2016/679 zum Schutz personenbezogener Daten, Verbraucherzentralen in Deutschland.