Datenschutz bei Bonusprogrammen: Was dürfen die Unternehmen?

Datenschutz bei Bonusprogrammen: Was dürfen die Unternehmen?

Unternehmen locken Kunden gern mit Bonusprogrammen, häufig auf Kosten der Privatsphäre. Den Datensammlern ist aber nicht alles erlaubt.

Diverse Kundenkarten

© dpa

Die meisten Menschen geben ihre Daten nur ungern preis.

Es ist ein Geben und Nehmen: Bei Bonusprogrammen müssen Kunden das Speichern ihrer Daten in Kauf nehmen. Dafür genießen sie die Vorteile des Punktesammelns. Jüngstes Beispiel beim Punkte-gegen-Daten-Tausch ist das «bahn.bonus»-Programm der Deutschen Bahn. Der «Spiegel» hatte ihr Datenhandel vorgeworfen, die Bahn dementierte: «Die DB gibt bislang keinerlei Kundendaten zu Marketingzwecken an Dritte weiter und plant dies auch künftig nicht.» Allerdings wolle die Bahn die Daten für ihr eigenes Marketing nutzen.

Daten werden zu eigenen Werbezwecken genutzt

Andere Bonusprogramme wie «Miles & More» von der Lufthansa und «topbonus» von Air Berlin weisen in ihren Datenschutzbestimmungen ebenfalls darauf hin, dass Daten mit Einwilligung der Kunden zu eigenen Werbezwecken benutzt werden können. Fünf Fragen und Antworten zu den rechtlichen Bestimmungen:

Welche Daten dürfen gespeichert werden?

Das Unternehmen darf den sogenannten Kerndatensatz speichern. Dazu gehört die Anschrift, das Geburtsjahr, die Berufsgruppe und der akademische Grad, erklärt Alexander Dix, Landesbeauftragter für Datenschutz und Informationsfreiheit in Berlin. Das Unternehmen muss die Kunden darauf hinweisen, dass es die Daten speichert. Neben solchen, die der Kunde selbst angibt, kann das Unternehmen theoretisch auch Informationen speichern, die in allgemein zugänglichen Verzeichnissen stehen.

Wofür dürfen die Daten genutzt werden?

Den Kerndatensatz darf das Unternehmen für die eigene Werbung nutzen, «ohne dass der Kunde extra einwilligen muss», sagt Dix. Das Unternehmen kann dem Kunden zum Beispiel E-Mails oder Briefe mit eigenen Angeboten zuschicken. Außerdem darf das Unternehmen zum Zweck der Eigenwerbung «weitere Daten hinzuspeichern» - diese Formulierung aus Paragraf 28 des Bundesdatenschutzgesetzes lässt relativ viel Spielraum. Um welche Daten es sich handelt und ob das Speichern von ihnen zulässig ist, hängt vom Einzelfall ab.

Muss der Kunde der Datennutzung zustimmen?

Nein, muss er nicht. Zwar kann die Zustimmung bei der Anmeldung automatisch erfolgen. Das sei aber nur zulässig, wenn im nächsten Schritt direkt ein Hinweis zum Widerspruchsrecht gegeben werde, erklärt Dix.

Dürfen die Daten weitergegeben werden?

«Ohne Einwilligung der Kunden überhaupt nicht», sagt Dix. Solange der Kunde nicht ausdrücklich zustimmt, bleiben die Daten für Dritte tabu. Allerdings darf das Unternehmen Werbung für seine Partnerfirmen versenden.

Wie lange werden die Daten gespeichert?

«Solange der Kunde am Bonusprogramm teilnimmt», erläutert Dix. «Wenn er es verlässt, müssen die Daten gelöscht werden.» Sollte das Unternehmen die Daten mit Zustimmung des Kunden an Partner übermittelt haben, müssen auch diese Firmen die Daten löschen.

Quelle: dpa

| Aktualisierung: Mittwoch, 27. März 2013 10:36 Uhr