Datenschutz beim Lieferservice

Der Lieferservice boomt

(firmenpresse) - Während der Corona-Pandemie boomten viele Branchen, die eine Kaufabwicklung online ermöglichen. Dazu gehören vor allem auch Lieferservices, die nach wie vor so gefragt sind wie nie. Wer keine Muße zum Kochen hat, lässt sich eine schmackhafte Speise seiner Wahl bequem nach Hause bringen. Ein Besuch in einem Restaurant ist nicht mehr nötig, um ein Gericht von dessen Menü zu genießen. Lieferservices wie Flink bieten mittlerweile auch die Lieferung von Getränken, Lebensmitteln und Haushaltsartikeln an, sodass Verbraucher sich auch den Weg in den Supermarkt sparen können. Keine Frage: Lieferdienste sind eine bequeme und zeitsparende Option. Doch wie steht es um den Datenschutz bei Lieferando & Co.?



Welche Kundendaten werden gespeichert?



Werden die Dienste eines Lieferservices in Anspruch genommen, werden personenbezogene Daten gespeichert. Das sind Daten, die Rückschlüsse auf die Identität des Kunden zulassen. Dazu gehören in erster Linie Daten wie Name, Adresse und E-Mail-Adresse.

Bei der Essensbestellung erfolgt die Bezahlung meist online. Daher müssen Kunden Daten wie Kontodaten, PayPal-Adressen oder Kreditkartennummer angeben. Bei vielen Lieferdiensten muss auch die Handynummer angegeben werden. All das sind sensible personenbezogene Daten, die vom Lieferdienst gespeichert werden und Hackerangriffen oder einem unerlaubten Datentransfer an unbefugte Dritte ausgesetzt sind. Mit anderen Worten: Der Kunde bekommt zwar sein Essen, gibt aber die Kontrolle über seine personenbezogenen Daten an den Lieferservice ab.



Konflikte mit dem Datenschutz



Personenbezogene Daten werden durch die Regelungen der DSGVO und des BDSG geschützt. Lieferdienste können in vielerlei Hinsicht gegen DSGVO und BDSG verstoßen: Mit einer nicht erfolgten Löschung von Kundendaten, einer nicht ausreichend sicheren und nicht verschlüsselten Speicherung der Daten oder einer Speicherung von Daten über die Notwendigkeit für die Abwicklung des Kaufvertrags hinaus sowie mit einem Datentransfer in die USA.



Ein Datenschutzproblem, das bei zahlreichen Lieferdiensten aufgetreten ist, ist die nicht erfolgte Löschung von Kundendaten. Die von Kunden angefragte Löschung ihrer Daten und Accounts wurde bei Anbietern wie Pizza.de und Foodora unverhältnismäßig erschwert, indem Identitätsnachweise gefordert wurden. Diese Vorgehensweise ist rechtswidrig, da Kunden nach § 35 BDSG ein Recht auf die Löschung ihrer Daten haben, auch ohne Nachweis der Identität. Die gesetzliche Aufbewahrungspflicht, mit der die Löschung von Kundendaten in Konflikt stehen könnte, greift bei Lieferdiensten oftmals nicht, denn nach der Verarbeitung und Lieferung der Bestellung werden die personenbezogenen Daten nicht mehr benötigt. Eine über eine mögliche gesetzliche Aufbewahrungspflicht hinausgehende Datenspeicherung ist somit ebenfalls rechtswidrig.

Auch beim Lieferdienst Flink gab es Datenschutzprobleme: Unbefugte sollen mit etwas Mühe Zugriff zu sensiblen Kundendaten gehabt haben, die nicht geschützt waren. Die Sicherheitslücken wurden nach ihrer Aufdeckung zwar behoben, doch zeigt auch dieser Fall, dass Nutzer vieler Lieferdienste sich nicht auf die Sicherheit ihrer Daten verlassen können.



Das Sonderproblem Lieferando



Ein Gigant unter den Lieferservices ist das Unternehmen Just Eat Takeaway, Mutterkonzern von Lieferando. Mit den in orange bekleideten Fahrrad-Kurieren ist das Unternehmen omnipräsent. Genau diese Fahrrad-Kuriere soll Lieferando jedoch systematisch überwacht haben. Aufgedeckt wurde das, als einige Kuriere bei Lieferando von ihrem Auskunftsrecht nach Art. 15 DSGVO Gebrauch gemacht hatten. Die Fahrten der Mitarbeiter lassen sich nachverfolgen und sekundengenau aufzeichnen. Daten wie der Eingang des Auftrags sowie Zeitpunkt der Abholung und Auslieferung können gespeichert werden. Eine Speicherung dieser Daten ist in datenschutzrechtlicher Hinsicht ein Problem. Gleichzeitig benötigt das Unternehmen diese Daten, um seinen Kunden und den Restaurants, die über Lieferando ausliefern, den Service der Nachverfolgung anbieten zu können. Der Umgang mit den Daten der Lieferanten bleibt jedoch eine rechtliche Gratwanderung und in jedem Fall ein Problem.

Datenschutzprobleme gibt es bei Lieferando aber nicht nur auf Seite der Mitarbeiter. Wie andere Lieferdienste auch speichert Lieferando sensible personenbezogene Daten der Kunden, die durch die Verwendung von US-amerikanischen Trackingtools auf US-amerikanischen Servern landen. Zwar wird bei Nutzung der Website oder der App datenschutzkonform eine Einwilligung der Kunden zur Speicherung ihrer Daten erfragt, doch wer Essen über Lieferando bestellen möchte, hat somit keine andere Wahl, als seine Daten in die Hände des Anbieters zu geben und damit auch einen Datentransfer in die USA zuzulassen.



Datenschutz als Wettbewerbsvorteil



Lieferdienste sind ein florierendes Geschäftsmodell. Wer einen neuen Lieferdienst gründen möchte, ist gut damit beraten, die Datenschutzgesetze einzuhalten. So werden nicht nur Bußgelder, sondern auch ein schlechter Ruf und ein Vertrauensverlust vonseiten der Kunden vermieden. Mit der zunehmenden Sensibilisierung für das Thema Datenschutz können sich Lieferdienste, die DSGVO-konform arbeiten und sich keine Datenschutzverstöße zuschulden kommen lassen, von den Wettbewerbern abheben. Ein externer Datenschutzbeauftragter hilft Start-Ups im Bereich Lieferservice bei der Umsetzung der DSGVO und unterstützt Lieferdienste bei der Implementierung eines Systems, bei dem personenbezogene Daten DSGVO-konform erhoben, gespeichert und gelöscht werden.



Fazit



Aktuell ist die Bestellung bei einem Lieferservice durchaus als Datenschutzproblem zu werten. Wer nicht auf Lieferando & Co. verzichten möchte, sollte sich des Risikos bewusst sein. Wenn der Wunsch nach Komfort siegt, sollten Verbraucher auf Nummer sicher gehen und beim jeweiligen Anbieter die Löschung ihrer personenbezogenen Daten anfordern, denn das ist ihr gutes Recht. Dabei sollten Kunden hartnäckig bleiben, auch wenn der Lieferdienst es ihnen schwer macht, ihrer Anfrage nachzukommen.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 24.11.2022 - 08:53 Uhr
Sprache: Deutsch
News-ID 2023699
Anzahl Zeichen: 6631

Kontakt-Informationen:
Ansprechpartner: Frank Müns
Stadt:

Immenstadt

Telefon: +49 (0) 8323 – 209 99 40

Kategorie:

Politik & Gesellschaft

Diese Pressemitteilung wurde bisher 428 mal aufgerufen.

Lob und Kritik am neuen Hinweisgeberschutzgesetz ...
Aktuell berät sich der Deutsche Bundestag über einen Gesetzesentwurf für das neue Hinweisgeberschutzgesetz (HinSchG). Grundlage dafür ist die Whistleblower-Richtlinie der EU, die eigentlich schon im Dezember 2021 in deutsches Recht hätte umgewandelt werden müssen. Das Hinweisgeberschutzgesetz

Datenschutz bei Zoom ...
Während der Corona-Pandemie ist der US-amerikanische Anbieter Zoom zu einem der bedeutendsten Tools am Arbeitsplatz und an der Universität geworden. Meetings, Seminare, Bewerbungsgespräche, ja sogar der Schulunterricht - ohne Zoom als digitaler Treffpunkt ging nichts mehr. Aber auch jetzt, wo der

Datenschutz bei Terminvergabeportalen ...
Die moderne, digitalisierte Welt bringt vor allem viel Bequemlichkeit mit sich. Während man in privaten Haushalten bereits seinen Herd, vom Urlaub in Süditalien aus, ausstellen kann, wird bereits Geld erpresst, indem Hacker, die sich rechtlich nicht nachverfolgen lassen, Kühlschränke als Geisel

Weitere Mitteilungen von Immerce GmbH

Die größte Anzahl von Absolventen (100.000 Absolventen) des Zion Christlichen Missionscenters ...
Das Zion Christliche Missionscenter, eine biblische Bildungseinrichtung der Shincheonji Gemeinde Jesu hat am 20. November 2022 im Daegu-Stadion die Abschlussfeier für die Klasse 113 des Zion Christlichen Missionscenters abgehalten. Insgesamt haben an diesem Tag 106.186 Menschen ihren Abschluss gema

Energiekonzept der ÖDP ...
Würzburg. Die Ökologisch-Demokratische Partei (ÖDP) hat auf ihrem diesjährigen kleinen Parteitag in Würzburg eine Resolution für eine ökologische und resiliente Energieversorgung beschlossen. Entgegen der Meinung aller anderer Parteien kann diese schon innerhalb eines Jahrzehnts verwirklicht

16 Tage gegen Gewalt ...
So geht Zivilcourage! Wie verhalte ich mich, wenn ich mitbekomme, dass jemandem K.O.-Tropfen ins Getränk gemischt werden oder wenn ich selbst vermute, dass mir jemand K.O.-Mittel gegeben hat? Mit der klaren Botschaft "Nichts ist O.K. bei K.O.-Tropfen" will die neue Kampagne der Stadt Wie

Arbeitnehmer-Pauschbetrag: Was bringt die Erhöhung? ...
Mit dem Steuerentlastungsgesetz 2022 wurde der Arbeitnehmer-Pauschbetrag, besser bekannt als Werbungskostenpauschale, rückwirkend zum 01. Januar 2022 auf 1.200 Euro erhöht. Das sind nun 200 Euro je Arbeitnehmenden in der Steuererklärung für das Jahr 2022 mehr. Das hört sich nach richtig mehr Ge