Presse-Information	Bz, 01.07.2005

Privacy:

Was darf die Kundenkarte alles wissen?

Datenschutzbehörde erlässt Regeln für die Vergabe von Kunden- und Vorteilskarten

„Haben Sie unsere Kundenkarte schon?“ flötet die Verkäuferin und zieht eine Plastikkarte hervor, deren Besitz dazu berechtigt, bei jedem Einkauf einen Skonto zu erhalten. Man muss dazu nur ein Datenblatt ausfüllen und schon gehört man zum Club jener Kunden, deren Treue belohnt wird. Doch was geschieht mit den persönlichen Daten, die man bei diesem Deal preisgibt? Der Garant für die Privacy versucht jetzt einem eventuellen Missbrauch einen Riegel vorzuschieben.  

Unaufhaltsam wie die hier und da gerührten Werbetrommeln, florieren im Internetzeitalter auch die technischen Neuerungen, die den Kundenfang im Handel möglichst effektvoll ankurbeln sollen. Fidelity Cards werden auch per Internet von Großverteilern wie z.B. Supermarktketten benutzt, um mit dem Einsatz verschiedener Werbeaktionen (Rabatte, Zusatzservice, u.ä.), Kunden zu gewinnen, bzw. diese langfristig an sich zu binden. Davon betroffen sind neben Konsumgütern auch Dienstleistungen der unterschiedlichsten Sparten (von Telefon bis Transport). Zumal auf diesem Wege auch zahlreiche Kundendaten gesammelt werden, hat sich die Datenschutzbehörde infolge vermehrter Reklamationen, die sogenannten „Fidelity Cards“, sprich Treue- bzw. Vorteilskarten, näher angesehen und einige Regeln erstellt, welche die Bearbeitung von persönlichen Daten einschränken sollen. 

Nebst Angaben wie Geburtsdatum, Adresse oder Mail, werden oft auch persönliche Daten wie Hobbys, Gewohnheiten, Interessen (auch bezüglich Familienangehöriger), usw. eingeholt, die eigentlich nicht nötig wären, um in den Genuss der Kartenvorteile zu kommen. Auf diese Weise wird der Konsument (bzw. die Angehörigen) unbewusst „profiliert“. Mit den gesammelten Informationspaketen werden Datenbanken gefüttert.

Laut Garant muss aus den zu unterschreibenden vorgedruckten Antragsformularen hervorgehen, wozu die Daten der Konsumenten verwendet werden, bzw. eventuell spezifizieren, ob sie einer Profilerstellung oder Marketingaktionen dienen. In solchen Fällen müssen der Konsumentin/Konsument zudem darauf aufmerksam gemacht werden, dass die Zustimmung frei und fakultativ ist. Mit anderen Worten: das Unternehmen darf die Vergabe der Karte nicht an die Bedingung dieses Konsenses zur Profilierung/Marketingaktion koppeln. 
Der Beginn dieser Datenbearbeitung muss dem Garanten mitgeteilt werden. Sensible Daten (wie z.B. Gesundheitszustand) dürfen nicht benutzt werden. 

Zu Marketingzwecken können mit Zustimmung des Konsumenten jene Daten gesammelt werden, die für die Zusendung von Werbematerial und Handelsmitteilungen notwendig sind. 
Ohne vorherige Zustimmung des Konsumenten dürfen zum Zweck der Fidelity Card-Vergabe nur jene Daten bearbeitet werden, die nötig sind, um die damit verbundenen Vorteile zuzuerkennen (z.B. Identifizierung des Nutznießers oder Erhebung des Einkaufsgesamtvolumens ohne Auflistung der einzelnen Waren). 
Persönliche Daten mit detaillierten Informationen über die getätigten Einkäufe, die mit dem nötigen Konsens hinsichtlich einer Profilierung gesammelt wurden, dürfen maximal ein Jahr gespeichert werden. Bei jenen für Marketingzwecken beträgt der erlaubte Speicherzeitraum zwei Jahre. Auf jeden Fall sind die Unternehmen verpflichtet angemessene Sicherheitsmassnahmen zu treffen, um das Datenmissbrauchs-, -Diebstahls oder – Datenverlustrisiko zu verhindern.

Laut VZS war diese Regelung längst überfällig, zumal es nicht angeht, dass Kunden nur in Genuss der versprochenen Vorteile kommen, wenn sie im Gegenzug einwilligen, die eigenen Gewohnheiten preiszugeben, bzw. mit Werbematerial überflutet zu werden. 
Dennoch erinnern die VerbraucherschützerInnen daran, dass der Schutz der persönlichen Daten am besten gewährleistet ist, wenn diese so selten, wie möglich preisgegeben werden und die Datenerhebung für Profilerstellungen abgelehnt wird. Kontrollieren Sie also lieber zweimal bevor Sie ein Kreuzchen, bzw. eine Unterschrift zu viel machen.