Jede Lieferung und jeder Service-Einsatz verarbeitet personenbezogene Daten: Namen, Adressen, Telefonnummern, Unterschriften, manchmal Fotos vom Übergabeort. Wer Touren digital plant, sollte deshalb zwei Regelwerke zusammen denken – die DSGVO, die Datensparsamkeit verlangt, und die GoBD, die Aufbewahrung verlangt. Das klingt nach Widerspruch, ist aber sauber lösbar.
Welche Daten bei Lieferungen anfallen
- Stammdaten des Empfängers: Name, Adresse, Telefonnummer (für Avis und Rückfragen)
- Abwicklungsdaten: Zeitfenster, Zustellzeitpunkt, Hinweise ("bitte hinten klingeln")
- Nachweisdaten: Unterschrift, Fotos mit Zeitstempel, gegebenenfalls Standortdaten
- Kommunikation: Tracking-Aufrufe, Nachrichten an den Fahrer, Bewertungen
Rechtsgrundlage ist in aller Regel die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne Adresse keine Zustellung, ohne Empfangsbestätigung kein Nachweis. Eine gesonderte Einwilligung ist dafür nicht nötig – wohl aber Transparenz und Datensparsamkeit.
Die drei Grundsätze, die im Alltag zählen
1. Zweckbindung: Die Telefonnummer des Empfängers ist für die Zustellung da – nicht für Marketing. Wer Tracking-Links verschickt, sollte darin keine fremden Inhalte unterbringen.
2. Datenminimierung – auch beim Fahrer: Der Fahrer braucht den heutigen Stopp, nicht die Kundenhistorie. Und umgekehrt gilt: Event-basierte Statusmeldungen (Tourstart, Ankunft, erledigt) erfüllen den Informationszweck gegenüber Kunden genauso gut wie eine permanente GPS-Überwachung – greifen aber deutlich weniger in die Rechte der Fahrer ein. Wer die Ankunftszeit genauer will, setzt GPS nur optional ein: mit Zustimmung des Fahrers, nur während der Fahrt, ohne Karte. So ist es in FlowSNX umgesetzt. Das freut nebenbei auch den Betriebsrat.
3. Speicherbegrenzung: Nach der Zustellung gibt es für viele personenbezogene Details keinen Zweck mehr. Adressen und Kontaktdaten abgeschlossener Aufträge sollten daher nach kurzer Frist automatisch anonymisiert werden – nicht erst, "wenn mal jemand aufräumt".
DSGVO löschen vs. GoBD aufbewahren – der scheinbare Konflikt
Buchungsrelevante Belege (Lieferscheine, Serviceberichte mit Abrechnungsbezug) müssen mehrere Jahre aufbewahrt werden. Die Lösung ist eine Trennung der Datenarten: Finanz- und beleg-relevante Inhalte (Positionen, Beträge, Datum, ausführender Fahrer) bleiben erhalten, während personenbezogene Details (Name, Adresse, Telefon des Empfängers) im operativen System anonymisiert werden. FlowSNX setzt genau dieses Muster um: automatische Anonymisierung 14 Tage nach Abschluss, bei vollem Erhalt der buchhaltungsrelevanten Daten.
Checkliste für den Betrieb
- Verarbeitungsverzeichnis um die Tourenplanung ergänzen
- Mit dem Software-Anbieter einen Auftragsverarbeitungsvertrag (AVV) schließen – bei FlowSNX hier verfügbar
- Automatische Anonymisierungsfristen aktivieren statt manueller Löschroutinen
- Event-basiertes Tracking statt Dauer-GPS einsetzen
- Datenschutzhinweise gegenüber Endkunden aktuell halten
Hinweis: Dieser Artikel gibt den allgemeinen Kenntnisstand wieder und ersetzt keine Rechtsberatung. Für die datenschutzrechtliche Bewertung deines konkreten Setups wende dich an deine Datenschutzbeauftragte oder deinen Datenschutzbeauftragten.