Privacy Statements sind nett, aber rechtlich leider in keiner Weise bindend (man muss erst einmal nachweisen, dass einem durch die Verletzung persönlicher Schaden entstanden ist). Es gibt höchstens eine ein‑ bis zweitägige Empörung in den Medien, dann ist wieder Ruhe. Beispiel ist der JetBlue-Skandal von 02⁄03, der auch keinerlei Folgen für das Unternehmen hatte (und das obwohl Flugpassagierdaten ja evtl. sogar medizinisch relevante Informationen enthalten können, z.B. die Notwendigkeit einer psychologischen Flugbetreuung o.ä.).

:-))