Source: https://www.projekt29.de/dsgvo-in-der-praxis-weitergabe-von-e-mailadressen-an-paketdienstleister-dhl-dpd-co-zur-paketankuendigung/
Timestamp: 2019-08-21 02:58:06
Document Index: 104109857

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 28', 'Art. 6']

DSGVO in der Praxis: Weitergabe von E-Mailadressen an Paketdienstleister (DHL, DPD & Co.) zur Paketankündigung – Projekt 29 GmbH & Co. KG
Die IT-Recht-Kanzlei veröffentlichte vor kurzem einen Artikel zur Praxis im Umgang mit der Weitergabe von E-Mailadressen an Paketdienstleister.
Der Schutz von Kundendaten ist spätestens seit Inkrafttreten der DSGVO am 25. Mai 2018 grundsätzlich im Bewusstsein der Online-Händler angekommen. Doch wie verhält es nich nach den neuen datenschutzrechtlichen Vorgaben mit der Weitergabe von Daten an Paketdienstleister bzw. Speditionen? Was muss ein Online-Händler unternehmen, wenn die E-Mailadresse zu Paketankündigungszwecken weitergegeben werden soll? Lesen Sie hierzu unseren neuen Beitrag.
VERSANDSTATUS UND PAKETANKÜNDIGUNG
Die Ankündigung von Paketlieferungen (beim Paketversanddienstleister DPD auch „Predict-Service“ genannt) erfreut sich überaus großer Beliebtheit. Nur zu gerne übermitteln Online-Händler die vom Kunden erhaltene E-Mail-Adresse an den verwendeten Paketdienstleister, damit dieser den Kunden über die bevorstehende Zustellung der bestellten Warenlieferungen per E-Mail informiert. Dass diese Unterrichtung des Kunden durchaus informativ ist und einen Mehrwert bietet, kann jedoch nicht darüber hinwegtäuschen, dass mit dieser mittlerweile sehr weit verbreiteten Praxis die Frage einhergeht, ob diese Übermittlung der E-Mail-Adresse des Kunden ohne weiteres rechtlich nach der Datenschutz-Grundverordnung (DSGVO) zulässig ist?
Um die bestellte Ware an den Käufer ausliefern zu können, wird die Empfänger-Anschrift zwingend benötigt. Die Gesetzesgrundlage für die Weitergabe der Anschrift des Empfängers ohne Einholung der Einwilligung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO:
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (…)“
Danach ist die Weitergabe der Anschriftsdaten für die Erfüllung des Vertrags (Lieferung der bestellten Ware) erforderlich – denn ohne Anschrift ist im Rahmen eines Versendungskaufs keine Lieferung möglich. Beim Versand von Paketwaren ist daher die Weitergabe von Anschriftsdaten gesetztlich erlaubt gemäß Art. 6 Abs. 1 S. 1 lit.b DSGVO, es bedarf in diesem Fall keiner Einwilligung des Kunden.
Bei Waren, die per Spedition versendet werden, ist neben der Anschrift auch die Weitergabe der Telefonnummer zur Vertragserfüllung gemäß Art. 6 Abs.1 S.1 lit. b DSGVO notwendig, da per Telefon der Liefertermin mit dem Kunden abgestimmt wird.
WEITERGABE DER E-MAILADRESSE
Fraglich ist, ob als Rechtsgrundlage für die Weitergabe der E-Mailadresse die sog. berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) herangezogen werden können. Einige Paketdienstleister stellen sich auf den Standpunkt, dass die Weitergabe der E-Mailadresse auf die berechtigten Interessen gestützt werden könnte. Der Paketdienst DPD informiert diesbezüglich in seiner „Ergänzenden Information zur Datenschutzbewertung Predict“ wie folgt:
„(…) Die Übermittlung der Daten erfolgt sowohl im berechtigten Interesse des Versenders (Verantwortlichen) als auch des Versanddienstleisters DPD (Dritten) zur Vermeidung von Falschzustellungen (also u.a. auch zum Schutz des Postgeheimnisses) und zur kundenfreundlichen Ausgestaltung des Lieferzeitpunkts und -orts. Schutzwürdige Interessen des Empfängers oder dessen Grundrechte und Grundfreiheiten werden dadurch nicht beeinträchtigt. Im Gegenteil dient die Datenübermittlung gerade auch den Interessen des Empfängers. Der Empfänger kann zudem jederzeit beim Versender und bei DPD Widerspruch gegen diese Datenverarbeitung, über die er durch die Datenschutzhinweise des Versenders informiert wurde, erheben und somit sein Recht auf informationelle Selbstbestimmung wahrnehmen. (…)“
„Die Übermittlung von E-Mail-Adressen durch Onlinehändler an Postdienstleister ist nur bei Vorliegen einer Einwilligung der Kunden in eben diese Übermittlung rechtmäßig. Die Praxis hat gezeigt, dass es vielen Onlinehändlern möglich ist, die Zustellinformationen selbst an den Kunden weiterzugeben bzw. einen Link zur Sendungsverfolgung in die eigene Bestellbestätigung einzubinden. Dies stellt jedenfalls eine objektiv zumutbare Alternative dar. Aus dem gleichen Grund wird auch die Erforderlichkeit im Rahmen des § 28 Abs. 1 Satz 1 Nr. 2 BDSGbzw. Art. 6 Abs. 1 Satz 1 lit. f DS-GVO verneint.“
Online-Händler, die Kunden-E-Mail-Adressen an Paketdienstleister zum Zwecke der Übermittlung von „Versandstatus-“ bzw. „Paketankündigungs-„E-Mails weitergeben möchten, dürfen dies unter Geltung der DSGVO nur mit Einwilligung des Betroffenen Kunden vornehmen! Um den datenschutzrechtlichen Vorgaben für die Weitergabe der Kunden- E-Mail-Adressen im ausreichenden Maße nachzukommen, haben Online-Händler im Rahmen des Bestellvorgangs eine transparente Einwilligung des Kunden einzuholen (z.B. durch einen Einwilligungstext mit sogenannter „Check-Box“) und darüber hinaus im Rahmen der Datenschutzerklärung über die Datenerhebung und -weitergabe ausreichend zu informieren.