Anrede als Pflichtfeld: Welche Kundendaten Onlineanbieter verlangen dürfen

Das Archivdatum dient der Sortierung und bezeichnet keine frühere Veröffentlichung.

Quelle: Amtliche Entscheidung bzw. gerichtliche Mitteilung zu C-394/23.

Ein Pflichtfeld braucht einen nachvollziehbaren Zweck

Bei einer Onlinebuchung fällt zunächst auf, ob das Formular ohne bestimmte Angaben fortgesetzt werden kann. Für eine rechtliche Prüfung ist daneben entscheidend, wofür das Unternehmen die Angabe tatsächlich verwendet. Artikel 5 und 6 DSGVO verbinden Datenminimierung mit einer zulässigen Rechtsgrundlage. Die bloße Aufnahme eines Feldes in den Bestellablauf erklärt seine Erforderlichkeit noch nicht. Kunden sollten deshalb die Funktion des Feldes und die dazugehörigen Datenschutzhinweise gemeinsam betrachten. Das betrifft etwa eine Anrede, zusätzliche Profilangaben oder ein Geburtsdatum, ohne deren Zulässigkeit gleichzusetzen.

Freiwillige Angaben und Vertragsdaten auseinanderhalten

Eine freiwillige Auswahl verändert die praktische Ausgangslage, erledigt aber nicht sämtliche Datenschutzfragen. Zu prüfen bleibt, auf welcher Grundlage die Speicherung erfolgt und ob die Information später für weitere Zwecke genutzt wird. Für Kunden macht es einen Unterschied, ob die Angabe nur eine Nachricht gestaltet, in einem dauerhaften Profil gespeichert oder an weitere Stellen übermittelt wird. Wer einen Vertrag schließen möchte, sollte bei unklaren Angaben nachfragen können. Ein selbst erdachter Platzhalter ist dagegen keine zuverlässige Lösung, wenn er anschließend als richtige persönliche Information behandelt wird.

Den konkreten Buchungsablauf dokumentieren

Ein Streit über Pflichtfelder lässt sich besser prüfen, wenn die damalige Formularversion erhalten bleibt. Eine spätere Änderung kann den früheren Ablauf sonst schwer rekonstruierbar machen. Dabei sollten nur die für den Konflikt notwendigen eigenen Daten und Ansichten gesichert werden. Fremde Kundenkonten gehören nicht zur Beweissammlung.

• Bildschirmansicht des Pflichtfelds, der Auswahlmöglichkeiten und einer angezeigten Fehlermeldung mit Datum sichern.
• Datenschutzhinweise und Informationen zur Verwendung der Angabe aufbewahren.
• Eigene Nachfrage, Antwort des Anbieters und einen möglichen Buchungsabbruch zeitlich festhalten.

Beschwerde und individueller Anspruch verfolgen verschiedene Ziele

Eine datenschutzrechtliche Beschwerde kann die Verarbeitungspraxis zum Gegenstand haben. Ein individueller Zahlungsanspruch verlangt eine gesonderte Prüfung seiner Voraussetzungen; das EuGH-Urteil spricht Kunden keine pauschale Entschädigung zu. Ebenso beantworten eine Änderung des Formulars und eine Auskunft über bereits gespeicherte Daten unterschiedliche Fragen. Für die Vorbereitung hilft ein klares Ziel: Soll eine Buchung möglich werden, die Verwendung vorhandener Angaben geklärt oder eine konkrete Beeinträchtigung rechtlich bewertet werden? Welche Stelle zuständig ist, hängt unter anderem vom Verantwortlichen und vom Verarbeitungsvorgang ab.

Unternehmen sollten das Feld im gesamten Prozess prüfen

Für Anbieter beginnt die praktische Prüfung bei der Benutzeroberfläche und führt bis zu den Systemen, die die Angabe übernehmen. Ein entferntes Sternchen kann wirkungslos bleiben, wenn das Kundenkonto oder eine angebundene Software weiterhin eine Anrede verlangt. Hilfreich ist eine Übersicht, welche Formulare, Nachrichtenvorlagen und Datenexporte betroffen sind. Für Unternehmen in Essen und im Ruhrgebiet kann eine rechtliche Einordnung an dieser Übersicht ansetzen. Kunden bringen dagegen ihren konkreten Buchungsablauf mit. Beide Seiten benötigen eine Entscheidung zum tatsächlichen Zweck, nicht lediglich eine abstrakte Beschreibung des Formulars.