Datenschutz im Onlinehandel: Gastzugang als Standard, aber Ausnahmen möglich
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) prüfte Anfang 2025 mehrere Hamburger Onlineshops und stellte fest, dass ein großes Bekleidungsversandhaus ausschließlich Bestellungen über ein dauerhaftes Kundenkonto ermöglichte. Da dies gegen das Datenschutzprinzip der Datenminimierung gemäß Artikel 5 Absatz 1 lit. c DS-GVO verstößt, forderte die Behörde die Einführung einer Gastbestelloption. Das Unternehmen setzte die Vorgabe um.
Die Datenschutzkonferenz (DSK) hatte bereits 2022 beschlossen, dass Onlinehändler ihren Kunden eine Bestellung ohne Registrierung ermöglichen müssen. Ein verpflichtendes Kundenkonto ist datenschutzrechtlich nur zulässig, wenn es für den Bestellprozess zwingend erforderlich ist. Dauerhafte Kundenkonten bergen zudem ein höheres Risiko für Datenschutzverletzungen und Hackerangriffe.
In bestimmten Fällen kann jedoch auf den Gastzugang verzichtet werden, wenn dies durch ein berechtigtes Interesse gerechtfertigt ist. So argumentierte die Plattform Otto.de, dass die Abwicklung von Bestellungen und Retouren sowie der Kundenservice ohne Kundenkonto nicht effizient möglich seien. Der HmbBfDI erkannte dies als legitimen Grund an.
Ein Mitbewerber sah darin einen Wettbewerbsverstoß und klagte. Das Oberlandesgericht Hamburg wies die Klage ab und bestätigte, dass die Ausnahme im Fall von Otto.de gerechtfertigt sei.
Grundsätzlich sind Onlinehändler verpflichtet, eine Gastbestellung anzubieten. Abweichungen sind nur in Ausnahmefällen und bei nachvollziehbaren, berechtigten Interessen zulässig.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
(Foto: wpw – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Datenschutz effizient organisieren und managen – Fokus: Audit-Modul
Der Referent wird im Vortrag das webbasierte Management-System DataAgenda Datenschutz Manager kurz vorstellen. Mit dem Management-System erfassen, verwalten und dokumentieren Sie sämtliche Datenschutzmaßnahmen wie beispielsweise TOMs, VVT, DSFA. Anschließend stellt der Referent das Modul Audit des DataAgenda Datenschutz Managers vor. Das Modul dient zur Überprüfung des eigenen oder eines anderen Unternehmens im Bezug zu den
Mehr erfahren -
Folge 69: Faire Bedingungen für Digitale Märkte: Die Rolle des Bundeskartellamts und seine Bezugspunkte zum Datenschutz
Das Bundeskartellamt spielt eine wichtige Rolle zum Schutz des Wettbewerbs. In der Digitalisierung kommt es zunehmend zu Berührungen mit dem Datenschutzrecht. Was sind die Aufgaben des Bundeskartellamts, welche Entwicklungen gibt es, wie unterscheiden sich Daten- und Kartellrecht und wie ergänzen sich die Rechtsgebiete?Einordnungen und Einschätzungen von Andreas Mundt. Der Präsident des Bundeskartellamts, im DataAgenda Podcast
Mehr erfahren -
12. Hamburger Datenschutztage 2025
Die Datenschutzpraxis steht nicht still: Neue gesetzliche Entwicklungen, technische Herausforderungen und steigende Anforderungen an die Organisation fordern Verantwortliche in Unternehmen und Verwaltung gleichermaßen. Orientierung und aktuelles Fachwissen bietet hier eine der wichtigsten Fachveranstaltungen des Jahres: die 12. Hamburger Datenschutztage am 26. und 27. Juni 2025. In Hamburg treffen sich erneut Fachleute aus Wirtschaft, Wissenschaft und
Mehr erfahren
