Die vorliegende Erfindung betrifft eine Vorrichtung, ein System und ein Verfahren zum Zerstören von gebrauchten, kartenf örmigen Datenträgern, wie zum Beispiel Chipkarten, Magnetstreifenkarten und dergleichen.

Personalisierte kartenförmige Datenträger, wie beispielsweise Krankenkas- senkarten, Bankkarten, SIM-Karten oder Schüler- und Studentenkarten, befinden sich im großen Umfang im Besitz von Privatpersonen. Diese Datenträger weisen in den meisten Fällen eine begrenzte Gültigkeit und Laufzeit auf. Die Verwender der Datenträger werden von den herausgebenden Unternehmen zum Beispiel beim Zusenden eines neuen Datenträgers darum gebeten, den abgelaufenen und damit ungültigen Datenträger zurückzusenden oder zu zerstören, beispielsweise mit einer Schere zu zerschneiden.

Allerdings besteht für die meisten Verwender von solchen Datenträgern keine Motivation, diesen zurückzusenden, oder sie zerstören den Datenträger nicht fachgerecht. Das Zurücksenden des gebrauchten Datenträgers stellt einen Aufwand für den Benutzer dar und wird deshalb meist nicht vorgenommen oder einfach vergessen. Ein Nachhaken seitens der herausgebenden Unternehmen findet in den meisten Fällen nicht statt, da dies das Ansehen bei den eigenen Kunden schädigen könnte.

Verwender, die sich entscheiden, den gebrauchten Datenträger selbst zu zerstören, kennen oft den technischen Aufbau beispielsweise einer Chipkarte nicht und zerschneiden nicht den Chip, der die sensiblen Daten enthält, sondern einfach die Chipkarte in der Mitte. Auch werden ein eventuell vorhandener Magnetstreifen oder in den Datenträger eingeprägte oder auf den Datenträger aufgedruckte Daten, wie beispielsweise der Name oder die Karten- nummer, oft nicht ausreichend zerstört und unleserlich gemacht.

Für den Fall, dass ein Verwender seinen gebrauchten Datenträger zurücksendet, existieren bereits Vorrichtungen, die industriell größere Mengen von Datenträgern zuverlässig zerstören können. Diese verfügen über eine Einga- beeinrichtung zum Eingeben der Datenträger, eine Zerstörungseinrichtung zum Zerstören der Datenträger und zumindest einen Behälter, in den die zerstörten Datenträger nach der Zerstörung, unter Umständen nach Materialien getrennt, gelangen. Vorrichtungen zum Zerstören von Chipkarten werden beispielsweise in DE 9415544 Ul und DE 29615032 Ul beschrieben. Für Datenträger von Privatpersonen kommen solche Vorrichtungen jedoch bislang kaum zum Einsatz.

Da die Daten von nicht zuverlässig zerstörten Datenträgern in falsche Hände geraten und für kriminelle Vorhaben ausgenutzt werden könnten, haben die herausgebenden Unternehmen ein großes Interesse daran, dass abgelaufene und ungültige Datenträger aus dem Verkehr gezogen und zerstört werden.

Die Aufgabe der vorliegenden Erfindung besteht daher darin, das Zerstören von gebrauchten, kartenförmigen Datenträgern, wie zum Beispiel Chipkar- ten, Magnetstreifenkarten und dergleichen für das herausgebende Unternehmen zuverlässiger zu gestalten. Eine weitergehende Aufgabe besteht darin, Verwender von solchen Datenträgern anzuregen, ungültig gewordene Datenträger zu zerstören. Die Aufgabe wird durch eine Vorrichtung, ein System und ein Verfahren gemäß den unabhängigen Ansprüchen gelöst. Vorteilhafte Ausgestaltungen und Weiterbildungen sind in davon abhängigen Ansprüchen angegeben.

Erfindungsgemäß erfolgt die zuverlässige Zerstörung der gebrauchten, kar- tenförmigen Datenträger durch eine Vorrichtung, in die ein Verwender des Datenträgers den Datenträger selbst eingibt. Der mindestens eine Behälter, in den zumindest ein Teil des zerstörten Datenträgers nach der Zerstörung gelangt, ist für den Verwender unzugänglich. Dadurch ist die Zerstörung be- sonders zuverlässig, da die Reste des Datenträgers nicht in die Hände des Verwenders oder Dritter gelangen können und somit vor einem eventuellen Missbrauch bewahrt werden.

Eine erfindungsgemäße Vorrichtung ist bevorzugt für Privatpersonen zu- gänglich und bedienbar und befindet sich zum Beispiel in einem Vorraum einer Bank, in dem auch andere Automaten, wie Geldautomaten stehen können. Die Vorrichtung kann auch vollständig in einen Geldautomaten integriert sein, wodurch die Bedienung vereinfacht wird. Durch das bekannte Umfeld eines Geldautomaten sinkt auch die Hemmschwelle der Verwender, die Vorrichtung zum Rücknehmen und Zerstören von gebrauchten Datenträgern zu verwenden.

Um personalisierte Leistungen abhängig von dem eingegebenen Datenträger anbieten zu können, ist in einer vorteilhaften Ausgestaltung der Erfindung eine Ausleseeinrichtung vorgesehen, die die auf dem Datenträger gespeicherten Daten vor dem Zerstören des Datenträgers ausliest. Aufdrucke auf dem Datenträger können dabei optisch zum Beispiel mittels einer Kamera erfasst werden. Weiter können zum Auslesen ein Magnetstreifenleser und/ oder ein Chipkartenleser vorhanden sein. Die Ausleseinheit kann auch - A -

ein Gerät zur Echtheitsprüfung des eingegebenen Datenträgers umfassen. Abhängig von den zu zerstörenden Datenträgern und dem Unternehmen, das die Vorrichtung betreibt, können vielfältige Lese- und Prüfeinheiten vorgesehen sein.

Über eine Benutzerschnittstelle, die vorteilhaft ein berührungsempfindlicher Bildschirm, ein so genannter Touch-Screen, ist, kann der Verwender des Datenträgers nach dem Eingeben des Datenträgers beispielsweise über eine Menüführung die aus dem Datenträger ausgelesenen Daten einsehen und weitere Schritte vor dem Zerstören des Datenträgers kontrollieren und/ oder bestätigen. Hierdurch kann dem Verwender angezeigt werden, welche Daten vernichtet werden und welche Aktionen vor oder nach der Zerstörung des Datenträgers durchgeführt werden können. Dies bietet dem Verwender eine Transparenz des Vorgangs und trägt dazu bei, die erfindungsgemäße Vor- richtung zum Zerstören seines Datenträgers zu benutzen. Alternativ zum berührungsempfindlichen Bildschirm ist auch eine Spracheingabe oder jede andere geeignete Eingabemöglichkeit verwendbar.

Die von dem zu zerstörenden Datenträger erfassten Daten können vorteilhaft auch dazu benutzt werden, einen neuen Datenträger für den Verwender zu erzeugen und vorzugsweise sofort auszugeben ("Instant Issuance"). Beispielsweise kann dem Verwender mitgeteilt werden, dass sein Datenträger zu einem bestimmten Zeitpunkt ungültig werden wird und er die Möglichkeit hat, unter Verwendung der Vorrichtung nicht nur seinen bisherigen Da- tenträger zu zerstören, sondern unmittelbar einen neuen Datenträger zu erhalten, auf den dann etwaige individuelle Daten und Informationen gleich überspielt werden. Darüber hinaus kann der Verwender über die Benutzerschnittstelle das Äußere der Karte selbst bestimmen, wodurch der Verwender zusätzlich motiviert wird, den alten Datenträger in der Vorrichtung zer- stören zu lassen. Eine für das "Instant Issuance" eingerichtete Vorrichtung umfasst dementsprechend ein Magazin für Datenträgerrohlinge zur Erstellung der neu auszugebenden Datenträger sowie weitere Einrichtungen zur Gestaltung des Kartenrohlings, wie beispielsweise eine Schreibeinrichtung zum Beschreiben eines Chips und/ oder Magnetstreifens und/ oder andersartigen maschinenlesbaren Datenspeicher, Druckeinrichtungen im weitesten Sinne zum drucktechnischen Gestalten des äußeren Erscheinungsbilds des auszugebenden Datenträgers sowie zum Aufbringen der personenbezogenen und anderer individueller und allgemeiner Daten auf den auszugebenden Datenträger. Derartige Einrichtungen sind nicht auf die klassischen Druckverfahren beschränkt, sondern umfassen auch Laserbeschriftungseinrichtungen, Hoch- und Tiefprägeeinrichtungen, Lackiereinrichtungen und dergleichen mehr.

Um die Motivation zur Zerstörung des Datenträgers unter Verwendung der Vorrichtung zu erhöhen, kann vorteilhaft eine Ausgabe vorhanden sein, die zum Ausgeben einer Gegenleistung als Resultat auf die Eingabe und die Zerstörung des Datenträgers dient. Die Gegenleistung können Sachwerte, wie Gegenstände zum Sammeln, oder auch beispielsweise Gutscheine sein. Hier- für ist vorteilhaft ein Drucker vorgesehen, der solche Gutscheine, aber auch beispielsweise Belege oder auf dem Datenträger gespeicherte Daten ausdrucken kann. Der Ausdruck kann dann über die Ausgabe ausgegeben werden. Gegenleistungen können neben Sachgegenständen auch beispielsweise das Abspielen eines Musikstücks oder virtuelle Gegenwerte, wie zum Beispiel Musikstücke oder Spielesoftware zum Übertragen auf ein mobiles Endgerät des Verwenders, sein.

In einer vorteilhaften Ausgestaltung der Vorrichtung ist weiter ein Sichtfenster vorgesehen, durch das der Verwender den Zerstörungsvorgang des Da- tenträgers beobachten kann. Dies stellt einen weiteren Anreiz zur Benutzung der Vorrichtung dar, da die sichtbare Zerstörung für den Verwender interessant und faszinierend sein kann. Weiter gibt die Sichtkontrolle dem Verwender die Sicherheit, dass der Datenträger wirklich zerstört wird und nicht ein- fach nur verschwindet, ohne dass der Verwender genau weiß, was mit dem Datenträger passiert.

Da einige Daten auf dem Datenträger auch nach der Zerstörung des Datenträgers benötigt werden können, wie beispielsweise ein auf einer SIM-Karte gespeichertes Telefonbuch, kann die Vorrichtung vorteilhaft eine Drahtlosschnittstelle umfassen, die diese Daten kontaktlos im Nahbereich auf ein mobiles Endgerät oder einen weiteren Datenträger des Verwenders übertragt. Hierfür kann beispielsweise die Near Field Communication- (NFC) oder Bluetooth- Technologie verwendet werden.

Die Vorrichtung kann Teil eines Systems zum Zerstören von gebrauchten Datenträgern sein, das weiter einen externen Rechner umfasst, wobei die Vorrichtung und der externe Rechner über ein Netzwerk in Verbindung stehen und kommunizieren. Das Netzwerk kann hierbei eine Drahtlosschnitt- stelle umfassen oder auch kabelgebunden sein. Der externe Rechner, der an einem zu der Vorrichtung entfernten Ort steht, kann beispielsweise ein Rechner des herausgebenden Unternehmens sein. Auf diese Weise kann das Unternehmen über die Zerstörung des Datenträgers informiert werden und es können des Weiteren aus dem Datenträger ausgelesene Daten übertragen werden.

Die Erfindung wird im Folgenden beispielhaft anhand der begleitenden Zeichnung beschrieben. Figur 1 zeigt schematisch den Aufbau eines Systems, das eine Vorrichtung und einen externen Rechner, die über ein Netzwerk verbunden sind, um- fasst.

Der Verwender des Datenträgers, nachfolgend beispielhaft eine Chipkarte, führt die Chipkarte in einen Karteneingabeschlitz 1 ein. Falls die Vorrichtung 12 zum Zerstören der Chipkarte in einen Geldautomaten integriert ist, kann der Schlitz 1 mit dem Karteneingabeschlitz des Geldautomaten identisch sein. Die Vorrichtung 12 kann aber auch als separater Automat aufgestellt werden und verfügt hierzu über eine eigene Stromversorgung 11. Nachdem der Verwender die Chipkarte in den Schlitz 1 eingeführt hat, werden zunächst in der Ausleseeinrichtung 2 die auf der Chipkarte gespeicherten Daten ausgelesen und gegebenenfalls eine Echtheitsprüfung der Chipkarte durchgeführt. Darüber hinaus wird auch der Herausgeber der Chipkarte mittels der Ausleseeinrichtung 2 erkannt, so dass auch Chipkarten von Unternehmen akzeptiert werden können, die nicht von dem Unternehmen stammen, das die Vorrichtung bereitstellt.

Auf dem Bildschirm 3 werden die erf assten Daten, wie zum Beispiel Karten- typ, Gültigkeitsdauer, ein aufgeladener Geldbetrag oder sonstige auf der Chipkarte gespeicherte Daten angezeigt. Der Bildschirm 3 ist als berührungsempfindliches LC-Display ausgebildet, so dass der Verwender der Chipkarte die Vorrichtung einfach über die angezeigte Menüführung bedienen kann.

Auf Basis der aus der Chipkarte ausgelesenen Daten werden dem Verwender kartenspezifische Aktionen angeboten. Zum Beispiel wird bei einer eingegebenen Geldkarte oder Prepaid-SIM-Karte der Restbetrag angezeigt und kann über die Menüauswahl auf das Konto des Verwenders überwiesen, in bar ausgezahlt oder auf einen anderen Datenträger, zum Beispiel über NFC oder Bluetooth, übertragen werden. Es kann auch die Möglichkeit zum Spenden für einen wohltätigen Zweck angeboten werden. Bei Bonuskarten können die gespeicherten Werteinheiten angezeigt und ebenfalls überwiesen, übertragen oder ausgezahlt werden.

Bei einer eingegebenen SIM-Karte eines Mobiltelefons kann der Verwender entscheiden, ob ein auf der SIM-Karte gespeichertes Telefonbuch, gespeicherte Kurznachrichten (SMS), Massenspeicherinhalte (MegaSIM) oder auf der SIM-Karte gespeicherte Lizenzen entweder ausgedruckt oder versendet werden sollen. Das Versenden kann an einen Server, einen Dienstleister, gegebenenfalls verschlüsselt an eine E-Mail- Adresse oder auf eine andere Chipkarte oder auf eine von der Vorrichtung neu auszugebende Chipkarte ("instant issuance") erfolgen. Die Sicherung solcher Daten kann von dem Verwender auch unabhängig von einer Zerstörung der SIM-Karte als Dienstleistung in Anspruch genommen werden.

Dem Verwender kann vor der Zerstörung der Karte über eine Menüführung auf dem Bildschirm 3 auch die Möglichkeit gegeben werden, einen mit der Karte verbunden Vertrag oder ein Konto zu kündigen. Da somit eine Kündigung und Zerstörung der Karte auf einmal erledigt werden können, stellt dies einen erhöhten Komfort für den Verwender dar.

Die Übertragung der aus der zu zerstörenden Chipkarte ausgelesenen Daten erfolgt dabei über ein Netzwerk an einen externen Rechner 13. Die Vorrichtung 12 umfasst hierzu eine Netzwerkschnittstelle 6 und eine Drahtlosschnittstelle 7 zum drahtlosen Versenden der Daten, beispielsweise über Mobilfunk. Der externe Rechner 13 kann über das Internet mit der Vorrich- tung 12 verbunden sein und die Daten in einer speziell generierten E-Mail erhalten.

Im nächsten Schritt erfolgt die Zerstörung der Chipkarte, der eine Sicher- heitsabfrage und Bestätigung durch den Verwender vorausgehen kann. Die Zerstörung der Chipkarte erfolgt für den Verwender sichtbar durch ein Sichtfenster 4, wodurch wie bereits erwähnt Vertrauen gegenüber dem Verwender geschaffen und eventuell eine gewisse Faszination hervorgerufen wird. Diese Sichtbarkeit des Zerstörungsvorgangs kann zur Motivation des Verwenders beitragen, die Vorrichtung 12 überhaupt zu benutzen.

Die Teile der zerstörten Chipkarte gelangen anschließend in den Behälter 5, der für den Verwender nicht zugänglich ist. Um dem wachsenden Umwelt- bewusstsein Rechnung zu tragen, kann die Vorrichtung 12 mit mehreren Be- hältern ausgestattet sein, in die die verschiedenen recyclebaren Materialien der zerstörten Chipkarte, wie die metallischen Bestandteile des Chips und die Kunststoffe des Kartenkörpers, getrennt voneinander gelangen und somit einfacher der Wiederverwertung zugeführt werden können. Dem Verwender können auf dem Bildschirm 3 Informationen über das Recycling der Chipkarte angezeigt werden, wie eingespartes Kohlenstoff dioxid oder die zurückgewonnenen Rohstoffe, bezogen auf die eine zerstörte Karte oder auch bezogen auf alle zerstörten Karten in der Vorrichtung oder auch bun- des- oder weltweit.

Nach der Zerstörung der Chipkarte erfolgt über die Schnittstellen 6, 7 eine Benachrichtigung an das herausgebende Unternehmen über die Zerstörung der Chipkarte. Dies können zum Beispiel eine Bank, ein Mobilfunkbetreiber oder eine Krankenkasse sein. Hierbei erfolgt auch eine Übermittlung der zur Identifizierung der zerstörten Karte notwendigen Daten. Der Verwender wird abschließend über den Bildschirm 3 über die erfolgreiche Zerstörung und die Übermittlung der Informationen an das herausgebende Unternehmen informiert.

Zur zusätzlichen Motivation des Verwenders erhält dieser eine Gegenleistung über die Ausgabe 10 oder die NFC-/ Bluetooth-Schnittstelle 8. Zum Ausdrucken von Gutscheinen, Belegen oder anderen Daten, wie zum Beispiel den aus der Chipkarte ausgelesenen Daten, ist eine Beschriftungseinrichtung 9, z.B. ein üblicher Drucker, vorgesehen. Die Gegenleistungen kön- nen vielfältig sein. Die Ausgabe eines Gutscheins oder Rabattbelegs entweder durch Anzeigen eines Codes auf dem Bildschirm 3 oder durch Ausdruck stellt eine erste einfache Möglichkeit dar, einen Anreiz zur Verwendung der Vorrichtung 12 zu geben.

Eine weitere mögliche Gegenleistung ist die Ausgabe von Gegenständen beispielsweise zum Sammeln. Dies kann auch eine Motivation zur erneuten Nutzung der Vorrichtung 12 zur Zerstörung eines weiteren Datenträgers sein. Mit der Nutzung der Vorrichtung 12 kann auch eine Gewinnchance für den Verwender entstehen, zum Beispiel durch zufällige Auswahl eines Ver- wenders oder durch Auswahl jeder 100. zurückgegebenen Chipkarte. Denkbar ist auch die Ausgabe virtueller Gegenwerte, wie Klingeltöne für Mobiltelefone, Spielesoftware oder mp3-Musikstücke, die mittels der NFC- / Bluetooth-Schnittstelle 8 zum Beispiel auf ein Mobil telefon des Verwenders übertragen werden können. Die Vorrichtung kann auch eine Melodie oder ein Musikstück nach Wahl abspielen, gegebenenfalls abhängig von der Anzahl der von dem Verwender zurückgegebenen und zerstörten Datenträger.

Beim Auslesen der Daten aus einer SIM-Karte mittels der Ausleseeinrichtung 2, kann auch die MAC- Adresse (MAC: Media Access Control) der SIM-Karte ausgelesen werden. Aufgrund der weltweiten Verbreitung von SIM-Karten und der damit verbundenen Knappheit solcher Adressen, ist es sinnvoll, die MAC- Adressen, Telefonnummern und IP Adressen von ungültigen SIM- Karten wiederzuverwenden. Da diese Adressen technisch bedingt nur ein- malig auftreten dürfen, können diese Adressen nur wiederverwendet werden, wenn sie eindeutig freigegeben werden. Dies ist nur möglich, falls die Zerstörung der SIM-Karte zuverlässig erfolgt und das herausgebende Unternehmen davon in Kenntnis gesetzt wird. Dies ist mit der Vorrichtung 12 möglich.

Sofern die Vorrichtung eingerichtet ist, dem Verwender im Zusammenhang mit der Eingabe/ Zerstörung seines Datenträgers einen neuen Datenträger unmittelbar auszugeben ("Instant Issuance"), kann die Beschriftungseinrichtung 9 mit einem hier nicht explizit dargestellten Magazin für Chipkarten- rohlinge in Verbindung stehen und zusätzlich zu dem bereits genannten Drucker weitere Beschriftungseinrichtungen speziell zur Beschriftung der Chipkartenrohlinge umfassen, wie zum Beispiel eine Laserbeschriftungseinrichtung, eine Einrichtung zum Hoch- oder Tiefprägen, eine Einrichtung zum Lackieren der Chipkartenoberfläche, beispielsweise durch Besprühen, und dergleichen mehr. Desweiteren kann die Beschriftungseinrichtung 9

Komponenten zum Beschreiben elektronischer, magnetischer, optischer oder anderer maschinell beschreibbarer Datenspeicher, wie zum Beispiel Chip und/ oder Magnetstreifen, umfassen. Auf diese Weise können sowohl das optische Erscheinungsbild der neu auszugebenden Chipkarte gestaltet als auch Daten auf und in den Rohling auf- bzw. eingebracht werden. Das optische Erscheinungsbild der neu auszugebenden Chipkarte kann der Verwender über den berührungsempfindlichen Bildschirm 3 bei entsprechender Menüführung individuell beeinflussen. Die auf und in die neu auszugebende Chipkarte auf- bzw. einzubringenden Daten können von dem Verwender beeinflusst werden, umfassen aber zumindest einen Teil der zuvor aus dem zu zerstörenden Datenträger ausgelesenen Daten.

Das System selbst und insbesondere die Vorrichtung 12 sind eine sichere Umgebung, in der es möglich ist, die Daten von der alten Karte auf die neue Karte sicher zu übertragen, ohne daß auf die Daten von außen zugegriffen werden kann.