Online-Händler müssen Gastzugang anbieten

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat beschlossen, dass Verantwortliche, die Waren oder Dienstleistungen im Onlinehandel anbieten, ihren Kunden grundsätzlich einen Gastzugang für die Bestellung bereitstellen müssen.

Hinweise zur Umsetzung des Beschlusses in den Unternehmen

Die Datenschutzaufsicht eines Bundeslandes ist nicht an einen Beschluss gebunden. Hat die Datenschutzaufsicht diesen Beschluss allerdings so mitgetragen, wird sie diese konsequenterweise auch so befolgen. Gerichte sind an diese Auslegung nicht gebunden (sicherlich haben sie jedoch Indizwirkung). Ob eine Unternehmen anders agieren möchte als im Beschluss festgelegt, ist eine strategische Frage. Es hängt z. B. davon ab, ob der Beschluss mehrstimmig gefasst wurde und ob das Unternehmen zum Beispiel in dem Bundesland sitzt, dessen Aufsicht anderer Auffassung war.

Details zum Beschluss

Auch im E-Commerce gilt der Grundsatz der Datenminimierung (Art. 5 Abs. 1 Buchstabe c) Datenschutz-Grundverordnung DS-GVO). Danach sind nur die Daten zu erheben, die für die Abwicklung eines einzelnen Geschäfts erforderlich sind. Die zulässige Verarbeitung der personenbezogenen Daten hängt im Einzelfall insbesondere davon ab, ob der Kunde einmalig einen Vertrag abschließen möchte oder eine dauerhafte Geschäftsbeziehung anstrebt. Dazu müssen Kunden jeweils frei entscheiden können, ob sie ihre Daten für jede Bestellung eingeben und insofern als sogenannter temporärer Gast geführt werden möchten oder ob sie bereit sind, eine dauerhafte Geschäftsbeziehung einzugehen, die mit einem fortlaufenden Kundenkonto verbunden ist.
Daraus ergibt sich Folgendes:
  1. Verantwortliche, die Waren oder Dienstleistungen im Onlinehandel anbieten, müssen ihren Kunden unabhängig davon, ob sie ihnen daneben einen registrierten Nutzungszugang (fortlaufendes Kundenkonto) zur Verfügung stellen, grundsätzlich einen Gastzugang (Online-Geschäft ohne Anlegen eines fortlaufenden Kundenkontos) für die Bestellung bereitstellen.
  2. Ohne einen Gastzugang beziehungsweise ohne eine gleichwertige Bestellmöglichkeit kann die Freiwilligkeit einer Einwilligung nicht gewährleistet werden.
  3. Die mit einem fortlaufenden Online-Konto verbundenen Möglichkeiten der Auswertung der Vertragshistorie für Werbezwecke sowie die Speicherung von Informationen über Zahlungsmittel bedürfen einer informierten Einwilligung.
  4. Die von den Verantwortlichen verarbeiteten Daten müssen in einer für den Kunden transparenten Weise verarbeitet werden.
Hier finden Sie den Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder.
Quelle: Deutscher- Industrie- und Handelskammertag (DIHK)