Die bahneigene Wachschutzfirma DB Sicherheit, bei der bundesweit rund 2.200 Menschen beschäftigt sind, hat in ihren Regionalbereichen Listen mit krankheitsbezogenen Daten von Mitarbeitern geführt und innerhalb des DB-Konzerns weitergegeben. Dabei hätten die Daten gar nicht erst erhoben werden dürfen, räumte die Bahn ein.