Einleitung: sieben Minuten, ein vollständiges Profil
Ein ganz gewöhnlicher Samstagmorgen. Sie schieben den Einkaufswagen, scannen am Eingang Ihre Kundenkarte, um die personalisierten Angebote freizuschalten, stehen drei Minuten unschlüssig vor den Joghurts, nehmen zwei Packungen Windeln, eine Schachtel Paracetamol und eine Flasche Wein mit. Sie gehen zur SB-Kasse, zahlen kontaktlos und verzichten auf den Papierbon – er kommt per E-Mail, das ist ökologischer.
Sieben Minuten. Und in diesen sieben Minuten hat die Handelskette erfasst: die vollständige, mit Zeitstempel versehene Liste dessen, was Sie konsumieren, die wahrscheinliche Anwesenheit eines Säuglings im Haushalt, einen Hinweis auf Ihre Gesundheit, Ihr Verhältnis zu Alkohol, die Tatsache, dass Sie allein und früh einkaufen, den technischen Fingerabdruck Ihrer Bankkarte, Ihre E-Mail-Adresse und – sofern die Filiale mit Frequenzsensoren ausgestattet ist – die exakte Dauer Ihres Aufenthalts vor der Frischetheke.
Daran ist nichts illegal – vorausgesetzt, alles wurde korrekt angekündigt und eingewilligt. Das Problem: Kaum jemand weiß, was erhoben wird, und schon gar nicht, was anschließend damit geschieht. Der Kassenbon ist heute eines der informationsreichsten Dokumente, die ein Haushalt produziert – deutlich aufschlussreicher als ein Browserverlauf.
Dieser Leitfaden macht eine Bestandsaufnahme, ohne Panikmache, und nennt die Handgriffe, die tatsächlich wirken.
Was ein Kassenbon über Sie verrät
Der Warenkorb als Biografie
Der Handel spricht von „Transaktionsdaten". Hinter dem Begriff verbirgt sich ein Rohstoff von erschreckender Präzision. Eine Einkaufshistorie über zwölf Monate erlaubt Rückschlüsse, deren Zuverlässigkeit Marketingforscher seit den 2000er-Jahren dokumentieren:
| Was Sie kaufen | Was daraus abgeleitet wird |
|---|---|
| Windeln, Gläschen, Säuglingsmilch | Geburt, Alter des Kindes auf den Monat genau |
| Tests, Nahrungsergänzung, spezielle Hygieneartikel | Gesundheitszustand, Schwangerschaft, Wechseljahre |
| Glutenfreie, halal, koschere, vegane Produkte | Erkrankung, Religion, Überzeugungen |
| Alkohol, Tabak, Rubbellose | Risikoprofil, potenzielles Targeting durch Versicherer |
| Gesamtvolumen, Discountmarken | Einkommensniveau und dessen Entwicklung im Zeitverlauf |
| Uhrzeiten und Besuchsfrequenz | Arbeitsrhythmus, Leben in Partnerschaft oder nicht |
Mehrere dieser Kategorien zählen zu den besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (Gesundheit, Religion, Orientierung). Die Handelsketten behaupten nicht, sie als solche zu verarbeiten – doch eine statistische Inferenz führt zum selben Ergebnis, ohne dass jemals ein Kästchen angekreuzt wird.
Der Fall des digitalen Kassenbons
Seit August 2023 gilt in Frankreich das Ende des automatischen Ausdrucks von Kassenbons (Gesetz gegen Verschwendung für eine Kreislaufwirtschaft, kurz AGEC). Ökologisch eine ausgezeichnete Maßnahme. Selten erwähnter Nebeneffekt: Sie hat dem Einzelhandel einen massiven Vorwand geliefert, um E-Mail-Adressen und Telefonnummern zu sammeln.
Ein Papierbon ist anonym, wenn Sie bar zahlen. Ein per E-Mail versandter Bon ist es nie: Er verknüpft Ihren Warenkorb mit einer stabilen, wiederverwendbaren und konzernintern weiterverwertbaren Identität.
Sie können den Ausdruck des Papierbons jederzeit verlangen. Das Gesetz verbietet den systematischen Ausdruck, nicht den Ausdruck auf Nachfrage. Das ist ein Recht, keine Gefälligkeit.
Die Kundenkarte: der unausgewogenste Vertrag in Ihrer Brieftasche
Was Sie geben, was Sie bekommen
Das Prinzip ist simpel: Sie überlassen Ihre gesamte Konsumhistorie im Tausch gegen Rabatte, deren realer Durchschnittssatz in der Regel bei 1 bis 3 % des Warenkorbs liegt. Das ist wenig, gemessen am Wert eines vollständigen Konsumentenprofils auf dem Datenmarkt.
Das heißt nicht, dass man auf Kundenkarten verzichten müsste. Es heißt, dass man wissen sollte, was man unterschreibt.
Die Fragen vor dem Beitritt
- Ist das Programm über mehrere Handelsmarken hinweg gebündelt? Manche Konzerne decken Lebensmittel, Baumarkt, Elektronik, Parfümerie und Kraftstoffe ab. Eine einzige Karte, ein 360-Grad-Blick auf Ihren Haushalt.
- Werden die Daten mit Herstellern geteilt? Lebensmittelkonzerne kaufen bei Händlern Warenkorbanalysen ein. Das ist legal, sofern es angekündigt wird.
- Wie lange werden die Daten gespeichert? Die CNIL empfiehlt eine begrenzte Speicherdauer für Treuedaten, mit Löschung nach einer Phase der Inaktivität (in der Regel drei Jahre). Darüber hinaus muss der Händler dies begründen.
- Gibt es eine Kopplung an eine Zahlungskarte oder einen Rahmenkredit? Genau hier ändert das Profiling seine Natur, wie wir es in unserem Artikel zum finanziellen Scoring beschrieben haben.
Die Strategie der getrennten Identitäten
Die wirksamste Lösung ist weder die vollständige Verweigerung noch der blinde Beitritt, sondern die Trennung.
- Legen Sie eine E-Mail-Adresse an, die ausschließlich Treueprogrammen dient. Sie wird für nichts anderes genutzt: nicht für die Bank, nicht für Behörden, nicht für persönliche Kontakte.
- Verwenden Sie für Anmeldungen, die es verlangen, eine Zweitnummer – eine dedizierte Prepaid-SIM-Karte oder einen SMS-Dienst ohne Registrierung, wenn es lediglich darum geht, einen Kontakt zu bestätigen.
- Füllen Sie nur die strikt verpflichtenden Felder aus. Exaktes Geburtsdatum, Haushaltszusammensetzung, Beruf: Diese Felder sind fast immer freiwillig, auch wenn das Formular etwas anderes suggeriert.
- Lehnen Sie konsequent das Kästchen „Weitergabe an unsere Partner" ab. Es ist dieses Häkchen, das Ihre Daten aus dem Bereich der Handelskette hinausbefördert.
Ein einfaches Prinzip: eine Identität pro Verwendungszweck. Eine Adresse für das Finanzamt, eine für Händler, eine für Wegwerf-Registrierungen. Wenn eine davon durchsickert, halten die anderen stand.
SB-Kassen: weit mehr als ein Scanner
Die Videoüberwachung gegen Schwund
Selbstbedienungskassen sind mit Kameras ausgestattet. Offiziell dienen sie der Bekämpfung von Inventurdifferenzen – im Klartext: Diebstahl. Die CNIL reguliert diesen Einsatz streng: Das Bildmaterial darf zu nichts anderem verwendet werden, die Speicherdauer muss kurz sein (in den meisten Fällen höchstens ein Monat), und die Information der Kundschaft muss sichtbar sein.
Seit einigen Jahren tauchen ausgefeiltere Systeme auf: automatisierte Gestenanalyse, Erkennung nicht gescannter Artikel, Abgleich zwischen erwartetem und tatsächlichem Gewicht. Solche Systeme stellen eine algorithmische Verarbeitung des Bildmaterials dar, und die CNIL hat mehrfach betont, dass erweiterte Videoüberwachung nicht beliebig eingesetzt werden darf – sie erfordert eine Datenschutz-Folgenabschätzung und eine solide Rechtsgrundlage.
Gesichtserkennung: was verboten ist
Ein wichtiger Punkt: Gesichtserkennung im Laden zur Identifizierung von Kunden oder zur Erkennung unerwünschter Personen ist grundsätzlich ohne ausdrückliche Einwilligung untersagt. Die CNIL hat Handelsketten sanktioniert, die solche Systeme getestet haben. Die europäische KI-Verordnung hat den Rahmen für biometrische Identifikation in öffentlich zugänglichen Räumen zusätzlich verschärft.
Informiert Sie ein Geschäft über eine biometrische Verarbeitung, können Sie ablehnen. Informiert es Sie nicht, ist das für sich genommen bereits ein Verstoß.
Kostenloses WLAN und Wegeverfolgung
Ihr Telefon sendet bei aktiviertem WLAN permanent Anfragen aus, die eine MAC-Adresse enthalten. Im Laden installierte Boxen können Passagen zählen, Verweildauern pro Regal messen und Wege rekonstruieren. Moderne mobile Betriebssysteme randomisieren diese Adresse, was die Nachverfolgung zwischen einzelnen Besuchen stark einschränkt – innerhalb eines Besuchs jedoch nicht immer.
Der nützliche Reflex ist banal und kostenlos: WLAN und Bluetooth vor dem Betreten deaktivieren oder das Telefon während des Einkaufs in den Flugmodus versetzen. Ein RFID-blockierendes Kartenetui schützt Ihre kontaktlosen Karten zudem vor opportunistischem Auslesen in der Warteschlange.
Abholservice und Apps: Profiling in der Vollversion
Warum der Drive mehr weiß als der Laden
Online einzukaufen bedeutet, eine höhere Granularität zu akzeptieren. Die Handelskette weiß nicht mehr nur, was Sie kaufen, sondern auch:
- was Sie angesehen, aber nicht gekauft haben;
- wie lange Sie auf jeder Produktseite verweilt haben;
- welche Ersatzartikel Sie akzeptiert oder abgelehnt haben;
- Ihre genaue Lieferadresse, Ihr Stockwerk, Ihren Haustürcode;
- Ihre GPS-Position, wenn die App darauf zugreift;
- die Werbe-ID Ihres Telefons, die Ihre Einkäufe mit Ihrem Surfverhalten anderswo verknüpft.
Die Einstellungen, die wirklich etwas bewirken
Unter Android wie unter iOS reduzieren drei Maßnahmen den Großteil des Datenabflusses:
- Werbetracking ablehnen auf Systemebene („App-Tracking-Transparenz" unter iOS, Löschen der Werbe-ID unter Android).
- Standortzugriff einschränken mindestens auf „Beim Verwenden der App", besser auf „Nie": Eine Einkaufs-App muss nicht wissen, wo Sie schlafen.
- Die mobile Website statt der App nutzen, wo immer das möglich ist. Ein abgeschotteter Browser sammelt deutlich weniger als eine native App, die Zugriff auf dauerhafte Geräte-Identifikatoren hat.
Wer als Haushalt weiter gehen möchte: Ein Heimrouter mit Filterfunktion für Werbedomains – oder schlicht ein datenschutzfreundlicher DNS auf dem Router – kappt einen Teil der Datenübermittlungen, bevor sie überhaupt die Wohnung verlassen.
Bezahlen, ohne sein Leben zu erzählen
Das Zahlungsmittel ist der Dreh- und Angelpunkt des Profilings: Es erlaubt, einen Warenkorb auch ohne Kundenkarte einer Identität zuzuordnen – über den technischen Fingerabdruck der Bankkarte.
| Zahlungsmittel | Nachverfolgbarkeit durch den Händler | Anmerkung |
|---|---|---|
| Bargeld | Keine | Das Recht auf Barzahlung bleibt bis zur gesetzlichen Obergrenze geschützt |
| Klassische Bankkarte | Hoch (stabile Kennung) | Mit dem Bon abgleichbar |
| Mobiles Bezahlen (Apple Pay, Google Pay) | Mittel (wechselnder Token) | Doch das Ökosystem des Telefons weiß mehr |
| Prepaid-Karte | Gering | Nützlich für sensible Einkäufe |
| Scheck | Sehr hoch | Name, Bank, Unterschrift |
Einige Einkäufe pro Monat bar zu bezahlen – jene, die Gesundheit, Überzeugungen oder Intimität berühren – genügt, um die Kontinuität eines Profils zu brechen. Das ist keine Heimlichtuerei, das ist Hygiene. Ein kompaktes Portemonnaie reicht, um diese Gewohnheit weniger lästig zu machen, als sie klingt.
Ihre Rechte – und wie Sie sie tatsächlich durchsetzen
Die DSGVO ist keine Brüsseler Abstraktion: Auf den Lebensmitteleinzelhandel angewandt, liefert sie sehr konkrete Hebel.
Das Auskunftsrecht
Schreiben Sie dem Datenschutzbeauftragten (DSB) der Handelskette – dessen Kontaktdaten müssen zwingend in der Datenschutzerklärung stehen. Verlangen Sie:
- die gesamte gespeicherte Einkaufshistorie;
- die Kategorien abgeleiteter oder inferierter Daten (Marketingsegmente, Scores);
- die Liste der Empfänger, einschließlich der Partner;
- die angewandte Speicherdauer.
Der Händler hat einen Monat Zeit für die Antwort, in komplexen Fällen verlängerbar auf drei. Das Ergebnis ist oft lehrreich: Viele Kundinnen und Kunden entdecken, dass sie in Segmenten mit sprechenden Namen geführt werden („preissensible kinderreiche Familie", „urbaner Bio-Käufer").
Das Widerspruchsrecht gegen Profiling
Sie können die Kundenkarte wegen ihrer Preisvorteile behalten und dem Marketing-Profiling widersprechen. Beides ist rechtlich nicht untrennbar: Die Ablehnung personalisierter Angebote darf Sie nicht um die allgemeinen Rabatte des Programms bringen. Behauptet der Händler das Gegenteil, ist das ein meldenswerter Punkt.
Löschung und Beschwerde
Das Recht auf Löschung greift bei Schließung des Treuekontos. Bleibt eine Antwort nach zwei Monaten aus, ist die Online-Beschwerde bei der CNIL kostenlos, dauert rund zehn Minuten und löst ein echtes Verfahren aus. Die Jahresberichte der CNIL zeigen, dass der Handelssektor regelmäßig zu den am häufigsten beanstandeten Branchen zählt.
Das Cockpit für eine Woche unauffälliger Einkäufe
| Situation | Empfohlener Reflex |
|---|---|
| Anmeldung zu einem Treueprogramm | Dedizierte E-Mail-Adresse, freiwillige Felder leer lassen |
| Frage nach der Telefonnummer an der Kasse | Höfliche Ablehnung; die Nummer ist zum Bezahlen nie erforderlich |
| Angebot eines digitalen Kassenbons | Papierbon verlangen oder beides ablehnen |
| Betreten des Ladens | WLAN und Bluetooth deaktiviert |
| Sensible Einkäufe (Gesundheit, Intimes) | Bar zahlen, ohne Kundenkarte zu scannen |
| Abholservice oder Lieferung | Mobile Website statt App, Standortzugriff verweigert |
| Aufdringliche Werbepost | Schriftlicher Widerspruch beim DSB, bei Schweigen dann CNIL |
Wer die allgemeine Logik vertiefen möchte – verstehen, was ein Profil ist, wie es entsteht und warum es so beständig ist –, findet in den populärwissenschaftlichen Büchern zum Schutz personenbezogener Daten der letzten Jahre eine gute Grundlage, ganz ohne technische Vorkenntnisse.
Fazit: Diskretion ist kein Verzicht
Nichts in diesem Leitfaden läuft darauf hinaus, auf Rabatte zu verzichten, mehr zu bezahlen oder maskiert einkaufen zu gehen. Worum es geht, ist etwas anderes: um die Wiederherstellung von Gegenseitigkeit. Die Handelskette weiß genau, was sie von Ihnen bekommt; Sie sollten genau wissen, was Sie geben.
Drei Handgriffe genügen, um das Gleichgewicht zu verändern: Identitäten trennen, freiwillige Felder verweigern und ein paar Einkäufe pro Monat durch Barzahlung aus dem durchgehenden Profil herausnehmen. Das kostet weniger Zeit als die Suche nach einem Parkplatz.
Alles Weitere folgt einem Prinzip, das sich durch all unsere Leitfäden zieht: Daten, die Sie nicht herausgeben, können niemals durchsickern. Keine Datenschutzerklärung, kein Verschlüsselungsversprechen und keine ökologische Selbstverpflichtung ist so viel wert wie diese Regel.
