DSGVO bei Lieferungen: Kundendaten rechtssicher verarbeiten
Jede Lieferung und jeder Service-Einsatz verarbeitet personenbezogene Daten: Namen, Adressen, Telefonnummern, Unterschriften, manchmal Fotos vom Übergabeort. Wer Touren digital plant, sollte deshalb zwei Regelwerke zusammen denken — die DSGVO, die Datensparsamkeit verlangt, und die GoBD, die Aufbewahrung verlangt. Das klingt nach Widerspruch, ist aber sauber lösbar.
Welche Daten bei Lieferungen anfallen
- Stammdaten des Empfängers: Name, Adresse, Telefonnummer (für Avis und Rückfragen)
- Abwicklungsdaten: Zeitfenster, Zustellzeitpunkt, Hinweise ("bitte hinten klingeln")
- Nachweisdaten: Unterschrift, Fotos mit Zeit- und GPS-Stempel
- Kommunikation: Tracking-Aufrufe, Nachrichten an den Fahrer, Bewertungen
Rechtsgrundlage ist in aller Regel die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne Adresse keine Zustellung, ohne Empfangsbestätigung kein Nachweis. Eine gesonderte Einwilligung ist dafür nicht nötig — wohl aber Transparenz und Datensparsamkeit.
Die drei Grundsätze, die im Alltag zählen
1. Zweckbindung: Die Telefonnummer des Empfängers ist für die Zustellung da — nicht für Marketing. Wer Tracking-Links verschickt, sollte darin keine fremden Inhalte unterbringen.
2. Datenminimierung — auch beim Fahrer: Der Fahrer braucht den heutigen Stopp, nicht die Kundenhistorie. Und umgekehrt gilt: Event-basierte Statusmeldungen (Tourstart, Ankunft, erledigt) erfüllen den Informationszweck gegenüber Kunden genauso gut wie eine permanente GPS-Überwachung — greifen aber deutlich weniger in die Rechte der Fahrer ein. Das freut nebenbei auch den Betriebsrat.
3. Speicherbegrenzung: Nach der Zustellung gibt es für viele personenbezogene Details keinen Zweck mehr. Adressen und Kontaktdaten abgeschlossener Aufträge sollten daher nach kurzer Frist automatisch anonymisiert werden — nicht erst, "wenn mal jemand aufräumt".
DSGVO löschen vs. GoBD aufbewahren — der scheinbare Konflikt
Buchungsrelevante Belege (Lieferscheine, Serviceberichte mit Abrechnungsbezug) müssen mehrere Jahre aufbewahrt werden. Die Lösung ist eine Trennung der Datenarten: Finanz- und beleg-relevante Inhalte (Positionen, Beträge, Datum, ausführender Fahrer) bleiben erhalten, während personenbezogene Details (Name, Adresse, Telefon des Empfängers) im operativen System anonymisiert werden. FlowSNX setzt genau dieses Muster um: automatische Anonymisierung 14 Tage nach Abschluss, bei vollem Erhalt der buchhaltungsrelevanten Daten.
Checkliste für den Betrieb
- Verarbeitungsverzeichnis um die Tourenplanung ergänzen
- Mit dem Software-Anbieter einen Auftragsverarbeitungsvertrag (AVV) schließen — bei FlowSNX hier verfügbar
- Automatische Anonymisierungsfristen aktivieren statt manueller Löschroutinen
- Event-basiertes Tracking statt Dauer-GPS einsetzen
- Datenschutzhinweise gegenüber Endkunden aktuell halten
Hinweis: Dieser Artikel gibt den allgemeinen Kenntnisstand wieder und ersetzt keine Rechtsberatung. Für die datenschutzrechtliche Bewertung deines konkreten Setups wende dich an deine Datenschutzbeauftragte oder deinen Datenschutzbeauftragten.