Kundendaten

Sicherheitsschlösser für die Schatzkiste

Von Sabine Philipp

Kundendaten, die frei zugänglich sind, z.B. aus dem Telefonbuch, dürfen verkauft, übermittelt und natürlich auch verwendet werden. Wie Sie mit den Daten Ihrer Kunden umzugehen haben, ist im Bundesdatenschutzgesetz (BDSG) geregelt.

Grundsätzlich dürfen Sie im CRM alle Daten speichern, die im Zusammenhang mit dem Geschäftsabschluss stehen, wie Adresse, Name und eventuell die Telefonnummer für Rücksprachen. Für Telefonwerbung ist sie ohne Zustimmung allerdings tabu. Laut § 7 UWG wäre das sonst eine „unzumutbare Belästigung“. Ebenso wie unaufgeforderte Werbung per E-Mail oder Fax.

Eine beliebte Quelle für Kundenadressen sind Preisausschreiben. Sie müssen aber dazusagen, dass Sie die Daten für Werbezwecke speichern. Geben Sie dem Kunden auch die Chance, der Nutzung zu widersprechen, etwa mit einem Kästchen zum Ankreuzen.

Zu Werbezwecken

Werbung mit der Post ist relativ unproblematisch. Falls der Kunde nicht widerspricht, können Sie folgende Daten für Werbezwecke verwenden: Berufs-, Branchen- oder Geschäftsbezeichnung, Name, Titel, akademischer Grad, Anschrift, Geburtsjahr plus ein zusätzliches Merkmal, das ihn zum Mitglied einer bestimmten Gruppe macht. Das kann z.B. die Tatsache sein, dass er im Katalog bestellt oder eine Ihrer Informationsveranstaltungen besucht hat. Die Infos müssen aber in Listenform und einheitlich aufbereitet sein.

Sie dürften diese Daten auch an Dritte weiterleiten, vorausgesetzt der Kunde stimmt zu. Ihre Klientel wird aber nicht gerade begeistert sein. Wenn Sie dem Kunden dann auch noch den Widerspruch so schwer wie möglich machen und ihn etwa zu einem Brief nötigen, kann er leicht Reißaus nehmen.

Sie können die Zustimmung zur Datenspeicherung aus Werbegründen auch in Ihre AGB packen. Sie müssen sie aber optisch hervorheben, und der Kunde muss widersprechen können.

Bei Inhaberwechsel

Falls Sie Ihr Geschäft verkaufen, dürfen Sie auch Ihre Kundendaten an den neuen Eigentümer weitergeben. Der Kunde hat Ihnen ja erlaubt, alle Daten, die die Geschäftsbeziehung betreffen, zu speichern. Und bei der Unternehmensnachfolge ändert sich ja nur der Eigentümer, nicht das Geschäft oder die Geschäftsbeziehung.

Es gibt aber auch Ausnahmen: Da bei Ärzten oder Anwälten ein besonderes Vertrauensverhältnis besteht, müssen Sie bei Kanzleiwechsel die Klienten vorher fragen.

Beauftragte für den Datenschutz

Wenn Sie mindestens zehn Mitarbeiter haben, die personenbezogene Daten automatisch verarbeiten, z.B. mit einer Datenbanksoftware, müssen Sie einen Datenschutzbeauftragten berufen (§ 4f BDSG). Werden die Daten nicht automatisch, sondern in Ordnern verwaltet, müssen Sie erst ab 20 zugangsberechtigten Kollegen einen solchen bestellen. Der überwacht dann unter anderem, ob die Daten ausreichend nach außen hin geschützt sind (§ 4g BDSG). Im Normalfall reicht es, einen Angestellten mit der Zusatzaufgabe zu beauftragen. Sie müssen aber jemanden wählen, der sich damit auskennt.

Falls Sie keinen Beauftragten für den Datenschutz bestellen, kann ein Bußgeld von 25.000 Euro drohen. Die Datenschutzaufsichtsbehörde kontrolliert das zwar kaum, aber Besuche sind nie ausgeschlossen. Auch die ersten Profi-Abmahner haben schon Morgenluft gewittert.

Fazit: Sicherheit gegen Adressdiebe

Sie sollten bei alledem aber aus eigenem Interesse dafür sorgen, dass die Daten nicht in falsche Hände geraten. Denn nichts ist ärgerlicher, als wenn die liebe Konkurrenz Ihre besten Kunden umwirbt. Speichern Sie die Daten auf einer besonderen Partition Ihres Rechners. Die können Sie vom Internet abkoppeln und damit besser vor Hackern schützen.

Die größte Gefahr geht aber von unzufriedenen Mitarbeitern aus. Ob das Personal Schindluder treibt, können Sie mit Kontrolladressen herausfinden. Geben Sie hierfür die Daten eines Eingeweihten ein, die Sie leicht verändern. Sobald der Strohmann die manipulierte Post kriegt, sind Sie alarmiert. Und: Sagen Sie den Mitarbeitern ruhig, dass Sie eine Kontrolle eingebaut haben. Viele potenzielle Datenräuber probieren es dann erst gar nicht.

Nützliche Links

Auf der Website der Firma DEMAL können Sie online testen, ob Sie einen Datenschutzbeauftragten brauchen.

In den Journalen

• Online-Kunden schnell zur Preisgabe ihrer Daten bereit
• Interview: Den Datenschutz forcieren die Kunden
• Jeder Zweite entwendet Daten beim Jobwechsel
• Schutz von Kundendaten zu gering
• Regulierungsflut wird zum Zeitfresser für IT-Abteilungen

Aktuelle Pressemitteilungen

• Photovoltaic: Jenoptik präsentiert effizientere Lasersysteme
• Open Source: Novabit bietet ERP Flatrate für Nuclos
• Prisma Informatik: Mail-Order-IT steuert komfortabel Versandhandel
• Essential Bytes: Softwarelösung erhöht Verfügbarkeit von IT-Systemen
• CSP: RoboMap optimiert Reaktionszeiten bei Instandhaltung