Die Weitergabe von E‑Mail-Adressen durch Onlinehändler an Paketdienstleister zur Ankündigung einer Lieferung wirft datenschutzrechtliche Fragen auf. Im Mittelpunkt steht dabei, ob eine solche Übermittlung personenbezogener Daten ohne gesonderte Einwilligung der betroffenen Person mit der Datenschutz-Grundverordnung (DSGVO) vereinbar ist.
Weitergabe der E-Mail-Adresse für Paketankündigungen
Bei der Abwicklung von Onlinebestellungen übermitteln Händler regelmäßig personenbezogene Daten an Versandunternehmen. Neben Name und Lieferanschrift betrifft dies teilweise auch die E‑Mail-Adresse des Kunden, damit der Zusteller eine elektronische Benachrichtigung über den voraussichtlichen Lieferzeitpunkt versenden kann.
Rechtlich ist zu klären, ob diese Datenweitergabe einer gesonderten Einwilligung bedarf oder ob sie auf eine andere Rechtsgrundlage der DSGVO gestützt werden kann.
Entscheidung zur datenschutzrechtlichen Zulässigkeit
Verarbeitung zur Vertragserfüllung
Ein maßgeblicher Aspekt ist, ob die Datenverarbeitung für die Erfüllung des Kaufvertrags erforderlich ist. Die Weitergabe der E‑Mail-Adresse kann im konkreten Zusammenhang zulässig sein, wenn sie der ordnungsgemäßen Vertragsdurchführung dient. Die elektronische Ankündigung der Lieferung kann danach als Bestandteil der vertraglichen Leistung angesehen werden, sofern sie im Rahmen des Bestellprozesses erkennbar vorgesehen ist und der Information des Kunden über die Zustellung dient.
Keine generelle Einwilligungspflicht
Dazu ist nicht in jedem Fall eine ausdrückliche Einwilligung des Kunden erforderlich ist. Maßgeblich ist vielmehr, ob die Übermittlung der E‑Mail-Adresse objektiv erforderlich ist, um den geschlossenen Vertrag sachgerecht zu erfüllen. Ist dies zu bejahen, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
Eine darüberhinausgehende Nutzung der E‑Mail-Adresse, insbesondere zu werblichen Zwecken, ist hiervon jedoch nicht umfasst, sondern ausdrücklich nur die Datenverarbeitung im Zusammenhang mit der konkreten Vertragsabwicklung.
Abgrenzung zu werblicher Kommunikation
Von der rein organisatorischen Versandankündigung zu unterscheiden ist die Nutzung der E‑Mail-Adresse für Marketingmaßnahmen. Erfolgt die Kontaktaufnahme zu werblichen Zwecken oder enthält die Nachricht über die Zustellung hinausgehende Werbung, bedarf dies grundsätzlich einer gesonderten datenschutzrechtlichen Grundlage.
Die Zulässigkeit der Datenweitergabe ist daher stets anhand des konkreten Verarbeitungszwecks zu beurteilen. Entscheidend bleibt, ob die Nutzung der E‑Mail-Adresse ausschließlich der Information über die Durchführung des Vertrags dient oder darüber hinausgeht.
Transparenzanforderungen nach der DSGVO
Unabhängig von der gewählten Rechtsgrundlage sind die Informationspflichten gemäß Art. 13 DSGVO zu beachten. Kunden müssen klar und verständlich darüber informiert werden, welche personenbezogenen Daten zu welchem Zweck an welche Empfänger übermittelt werden.
Die transparente Darstellung im Bestellprozess ist insofern von zentraler Bedeutung. Nur wenn für den Kunden erkennbar ist, dass seine E‑Mail-Adresse zur Versandankündigung an einen Paketdienst weitergegeben wird, kann die Verarbeitung im Rahmen der Vertragsabwicklung rechtlich tragfähig sein.
Einordnung für Unternehmen
Die Entscheidung verdeutlicht, dass die datenschutzrechtliche Bewertung maßgeblich vom konkreten Zweck und der Ausgestaltung des Bestell- und Versandprozesses abhängt. Eine pauschale Betrachtung verbietet sich. Unternehmen sind gehalten, ihre internen Prozesse und Informationspflichten sorgfältig auf die Anforderungen der DSGVO abzustimmen und strikt zwischen vertragsbezogener Kommunikation und werblicher Ansprache zu differenzieren.
Gerade an der Schnittstelle zwischen Vertragsabwicklung, Kundendaten und elektronischer Kommunikation bestehen komplexe rechtliche Anforderungen. Bei weitergehenden Fragen zur datenschutzkonformen Gestaltung von Geschäftsprozessen unterstützt MTR Legal Rechtsanwälte im Rahmen einer fundierten Rechtsberatung im Datenschutz.
