Welche Kundendaten darf ich bei einer Bestellung erheben und speichern?

Es wird zwischen verschiedenen Arten von Daten unterschieden. Zunächst gibt es die Stammdaten des Kunden. Dazu gehören in der Regel Name, Anschrift und andere Kontaktdaten. Zu den Stammdaten gehören unter anderem die Daten, die zwingend erforderlich sind, um einen Vertrag abzuschließen. Denn ohne eine Anschrift des Kunden zu kennen, wird es mitunter schwer, die Ware zuzusenden. 

Im Datenschutzrecht bestehen die Grundsätze der Zweckbindung und Zweckmäßigkeit. Das heißt, dass personenbezogene Daten nur für einen vorher bestimmten Zweck erhoben und gespeichert werden dürfen. 

Die Stammdaten dürfen, soweit sie für den Vertrag notwendig sind, zunächst also erhoben werden. Das heißt allerdings nicht, dass wenn die Daten einmal gespeichert sind, sie für alle weiteren Zwecke genutzt werden dürfen. Denn sobald der Zweck zur Speicherung wegfällt, müssen die Daten auch wieder gelöscht werden.

Einwilligung machts möglich

Wie so oft im Datenschutz gilt etwas anderes, wenn eine Einwilligung vorliegt. Häufig wird beim Kauf mittels einer Checkbox auf die Datenschutzbedingungen hingewiesen. Wenn die Daten für andere Zwecke genutzt werden sollen, muss eine eindeutige und freiwillige Einwilligungserklärung des Betroffenen erfolgen. Die Datenschutzerklärung muss erklären, wozu die Daten gespeichert werden und für welche Zwecke sie genutzt werden. 

Die betroffene Person muss auf ihr Recht hingewiesen werden, dass sie die Einwilligung jederzeit widerrufen kann.

Daten abseits der Stammdaten

Viele Unternehmen haben jedoch ein Interesse daran Daten, abseits der Stammdaten zu erheben. Etwa um Werbung zielgerichtet zu schalten, oder um die Zielgruppe zu erschließen und Leistungen darauf anzupassen. So kann das Geschlecht, das Alter, aber auch der Beruf der Kunden für Unternehmen interessant sein. 

Aber auch technische Daten, die häufig über Cookies erhoben werden, sind für Unternehmer interessant, etwa die Verweildauer im Shop, oder welche Produktseiten angeschaut wurden. Die Auswertung dieser Daten kann Aufschluss darüber geben, welche Produkte für den Kunden in Zukunft potenziell interessant sind. Wenn Daten mittels nicht notwendiger Cookies erhoben werden, muss auch hier vorher eine Einwilligung erfolgen. Dies geschieht in der Regel mittels Cookie-Bannern, die beim Seitenaufruf aufploppen. Lediglich Cookies, die technisch notwendig sind, dürfen ohne Einwilligung gespeichert werden. 

Neben dem Recht, der Speicherung von Daten zu widersprechen, haben betroffene Person außerdem ein Auskunftsrecht, welche personenbezogene Daten gespeichert wurden. Weiter besteht ein Anspruch auf Löschung der gespeicherten Daten, von welchem die betroffene Personen Gebrauch machen können.