Einleitung: Der Karton, der mehr verrät, als Sie denken
Sie haben im vergangenen Monat drei Dinge bestellt. Ein Paar Schuhe, ein Nahrungsergänzungsmittel, ein Buch. Jedes kam in einem Karton an, mit einem aufgeklebten Etikett, auf dem Ihr Name, Ihre vollständige Adresse, Ihr Stockwerk, manchmal Ihr Haustürcode, eine Bestellnummer und ein Barcode standen. Sie haben vier SMS, zwei E-Mails und eine App-Benachrichtigung erhalten. Ein Zusteller hat Ihre Wohnungstür als „Zustellnachweis“ fotografiert. Der Karton wanderte in die Papiertonne – Etikett inklusive.
Nichts davon ist ungewöhnlich. Aneinandergereiht ergeben diese Vorgänge jedoch eine erschreckend präzise Akte: wo Sie wohnen, mit wem, wann Sie zu Hause sind, was Sie konsumieren, in welchem Rhythmus und zu welchem Preis.
Die Lieferung ist der blinde Fleck des digitalen Datenschutzes. Man misstraut Cookies, installiert einen Werbeblocker, lehnt Werbetracking auf dem Smartphone ab – und tippt dann seine vollständige Adresse und Handynummer in ein Bestellformular, auf einer Plattform, bei der man weder den tatsächlichen Verkäufer noch den Logistikdienstleister kennt. Das Paradox ist perfekt: Der E-Commerce ist die einzige Branche, in der wir freiwillig, mehrmals im Monat, die nach den Personenstandsdaten sensibelste Information überhaupt herausgeben – den genauen Ort, an dem wir schlafen.
Dieser Leitfaden ist kein Aufruf, dem Onlinehandel abzuschwören. Er erklärt, wer in der Logistikkette Ihre Daten verarbeitet, was Sie rechtlich ablehnen dürfen und welche konkreten Handgriffe die Spur verkleinern – vom Warenkorb bis zur Altpapiertonne.
Teil 1 – Die Kette kartieren: zehn Akteure für einen Karton
Was wirklich passiert, wenn Sie auf „Jetzt kaufen“ klicken
Die Illusion des Onlinehandels besteht darin, dass es nur einen Ansprechpartner gäbe: die Website. In Wahrheit setzt eine Bestellung eine ganze Kette von Verantwortlichen und Auftragsverarbeitern in Bewegung, die weder dieselben Zwecke noch dieselben Speicherfristen haben.
| Akteur | Was er sieht | Wie lange er es behält (in der Praxis) |
|---|---|---|
| Der Marktplatz | Identität, Adresse, vollständige Kaufhistorie, Zahlungsmittel | Jahre (buchhalterische Pflichten: 10 Jahre für Rechnungen) |
| Der Drittanbieter | Name, Lieferadresse, Bestellinhalt | Unterschiedlich, oft ohne klare Richtlinie |
| Der Kommissionierer / das Lager | Name, Adresse, Artikelnummer | Bis zum Versand, dazu die Logs |
| Der Transportdienstleister | Name, Adresse, Telefon, E-Mail, Geolokalisierung der Zustellung | 1 bis 3 Jahre, je nach möglichen Streitfällen |
| Der Subunternehmer der letzten Meile | Name, Adresse, Zugangscode, Foto des Orts | Mitunter auf einem privaten Smartphone |
| Der Paketshop (Einzelhändler) | Name, Referenznummer, vorgelegter Ausweis | Papierregister oder Software des Netzwerks |
| Der Zahlungsdienstleister | Identität, Betrag, Händler | Lange Bankfristen |
| Die Marketing-Tools des Händlers | Historie, Segmente, Affinitäts-Scores | Bis zum Widerruf der Einwilligung |
Acht bis zehn Stellen also – für ein Paar Schuhe. Und der entscheidende Punkt: Keine gesetzliche Vorschrift besagt, dass der Transportdienstleister Ihren Namen kennen muss. Er muss zustellen können. Die Erhebung von Name, E-Mail und Handynummer dient der operativen Bequemlichkeit und der Streitvermeidung, nicht einer rechtlichen Pflicht.
Das Problem mit dem Etikett
Das Versandetikett ist der am meisten unterschätzte Bestandteil dieser Akte. Es zirkuliert physisch, unverschlüsselt, vor den Augen von rund einem Dutzend Menschen – und landet am Ende auf der Straße. Typischerweise enthält es:
- Ihren genauen Vor- und Nachnamen;
- die vollständige Adresse samt Gebäude, Stockwerk und Zugangscode, sofern Sie ihn angegeben haben;
- eine Telefonnummer;
- eine Bestellnummer, die auf manchen Websites Rückschlüsse auf den Inhalt erlaubt;
- mitunter den Namen des Händlers, der die Art des Einkaufs verrät (Online-Apotheke, Spezialgeschäft, Erotikshop, Sanitätshaus …).
Ein Karton auf dem Gehweg, Etikett gut sichtbar – das ist ein Steckbrief, der dem erstbesten Passanten geschenkt wird. Die Polizei warnt regelmäßig vor dem Ausspähen durch Einbrecher: Verpackungen hochwertiger Elektronik vor dem Haus signalisieren, was sich in der Wohnung befindet, und das Etikett liefert das Stockwerk gleich mit.
Einfache Regel: Ein Versandetikett wird vernichtet, nicht weggeworfen. Ein kleiner Aktenvernichter mit Partikelschnitt oder notfalls eine Schere und zwei verschiedene Mülleimer genügen.
Teil 2 – Identität und Wohnadresse entkoppeln
Das Prinzip: „Wer“ und „Wo“ trennen
Die gesamte Strategie lässt sich in einem Satz zusammenfassen: Die Verbindung zwischen Ihrer Identität und der Adresse, an der Sie schlafen, muss gekappt werden, wann immer das möglich ist. Es gibt drei Lösungsfamilien mit unterschiedlichem Aufwand.
1. Paketshop und Paketstation. Das ist die einfachste und zugänglichste Lösung. Sie lassen nicht nach Hause liefern, sondern an ein Geschäft oder eine Station. Die Netze automatischer Paketstationen (Pickup, Mondial Relay, Amazon Locker, Relais Colis) verlangen im besten Fall einen Code, im schlechtesten einen Ausweis. Sie begrenzen die Preisgabe Ihrer Wohnungstür und Ihrer Tagesabläufe – und vermeiden das Foto vom Treppenabsatz.
2. Postfach und Geschäftsadresse. Die Post bietet Postfächer an, mit denen sich Sendungen empfangen lassen, ohne die eigene Adresse zu verbreiten. Achtung: Nicht jedes Postfach nimmt alle Paketformate an, und manche privaten Transportdienstleister liefern grundsätzlich nicht an Postfächer. Für eine berufliche Tätigkeit löst ein zugelassener Domiziladressen-Anbieter das Problem dauerhaft – genau deshalb greifen Selbstständige darauf zurück: Andernfalls stünde ihre Privatadresse in öffentlichen Registern.
3. Die Abholung im Geschäft. Unterschätzt, aber sehr wirksam: In den meisten Fällen geben Sie weder Adresse noch Telefonnummer an, sondern nur einen Namen und eine Bestellnummer.
Der Name auf dem Etikett
Nichts verpflichtet Sie dazu, im Lieferfeld Ihren vollständigen bürgerlichen Namen einzutragen – solange das Paket Sie erreicht und Sie niemanden bei einem rechtlich geregelten Vorgang (Zahlung, Garantie, Reklamation) täuschen wollen. Mehrere gängige und legitime Praktiken:
- nur den Anfangsbuchstaben des Vornamens angeben;
- eine gleichbleibende Schreibvariante nutzen, um Datenlecks nachzuverfolgen: Erhalten Sie Werbung, die an „Dupont-M3“ adressiert ist, wissen Sie genau, welcher Händler Ihre Daten verkauft oder verloren hat;
- beim Paketshop nur den Nachnamen angeben, sofern das Netzwerk das akzeptiert.
Bei einer Abholung mit Identitätskontrolle muss der Name hingegen mit Ihrem Ausweis übereinstimmen. Die Faustregel lautet: Varianten bei Hauslieferungen, exakte Identität bei kontrollierten Abholungen.
Teil 3 – Die Telefonnummer, immer wieder
Warum Transportdienstleister sie verlangen
Die Handynummer dient dem Transportdienstleister zu drei Zwecken: Sie über das Zeitfenster zu informieren, Sie anzurufen, wenn der Zugang scheitert, und Ihnen den Abholcode zu schicken. Die ersten beiden sind real. Der dritte ließe sich per E-Mail erledigen.
Das Ergebnis: Ihre Nummer landet in den Datenbanken eines halben Dutzends Transportdienstleister und Subunternehmer der letzten Meile – und manchmal auf dem privaten Smartphone eines selbstständigen Zustellers, der sie sich notiert hat, um schneller anrufen zu können. Diese Nummer ist, wie wir an anderer Stelle auf dieser Website ausführlich dargelegt haben, der Dreh- und Angelpunkt, über den sich zwei Datenbestände miteinander verknüpfen lassen.
Ein paar konkrete Gegenmaßnahmen:
- Eine Zweitnummer nur für Einkäufe. Eine Prepaid-SIM-Karte in einem einfachen Telefon oder eine zweite Leitung in einem Dual-SIM-Gerät trennt die kommerzielle Sphäre vollständig von der privaten. Das ist die wirksamste Maßnahme dieses Leitfadens – und auf Dauer die günstigste.
- Niemals das Feld „Lieferhinweise“ mit einem Haustürcode ausfüllen. Dieses Feld wird im Klartext gespeichert, dupliziert und auf dem Display des Zustellers angezeigt. Besser: „Gegensprechanlage unter dem Namen X“ oder ein Zeitfenster, in dem Sie anwesend sind.
- SMS-Benachrichtigungen ablehnen, wenn es E-Mail gibt. Eine eigene E-Mail-Adresse für Einkäufe, getrennt von Ihrem privaten Postfach, fängt die Werbung ab, ohne den Rest zu verschmutzen.
Für Situationen, in denen Sie einer Privatperson eine einmalige Information zukommen lassen müssen – eine Second-Hand-Plattform, ein Kommissionsgeschäft, ein Handwerker –, ohne Ihre Hauptnummer preiszugeben, verhindert ein Dienst für anonymen SMS-Versand, dass Sie eine dauerhafte Tür zu Ihrem Handy öffnen.
Der Empfang in Ihrer Abwesenheit
Abwesenheit ist der Moment, in dem sich Privatsphäre entscheidet. Drei Optionen, nach Diskretion geordnet:
- Die Paketstation: kein menschliches Gegenüber, kein informierter Nachbar.
- Eine sichere Paketbox vor Ihrer Haustür: Der Zusteller legt ab, Sie holen später heraus. Das Gerät kostet rund fünfzig Euro und beseitigt die Hälfte aller Probleme – vorausgesetzt, Sie haben einen Außenzugang.
- Der Nachbar: praktisch, aber jedes beim Nachbarn abgegebene Paket ist eine Information über Ihre Einkäufe und Ihre Abwesenheiten, die jemand erhält, der gar nicht danach gefragt hat.
Ein Wort zum Zustellfoto. Bei mehreren Transportdienstleistern inzwischen Standard, hält es Ihre Tür fest, manchmal Ihre Fußmatte, Ihre Wohnungsnummer und den erkennbaren Inhalt des Pakets. Diese Bilder fallen unter die DSGVO, sobald sie mit Ihrer Bestellung verknüpft sind: Sie können beim Transportdienstleister als Verantwortlichem Auskunft und anschließend Löschung verlangen. Viele wissen darauf keine Antwort – genau das macht die Anfrage so nützlich.
Teil 4 – Beim Händler die Kontrolle zurückgewinnen
Das Kundenkonto, dieses Gedächtnislager
Ein Kundenkonto speichert Ihre gesamte Kaufhistorie, oft ohne ausgewiesene Frist. Das ist für Garantien nützlich – und genau das speist die Marketingsegmente. Zwei Disziplinen stehen sich gegenüber: alles löschen oder alles dokumentieren.
Der Mittelweg sieht so aus:
- Als Gast bestellen, wann immer der Betrag gering und eine Garantie unwahrscheinlich ist (Verbrauchsmaterial, Bücher, kleines Zubehör).
- Ein Konto anlegen für Haushaltsgeräte, IT und alles mit langer Garantie – und die Rechnung außerhalb der Website aufbewahren, in einem lokalen Archiv auf einer verschlüsselten externen Festplatte, um nicht vom Händler abhängig zu sein.
- Zweimal im Jahr aufräumen: inaktive Konten löschen, gespeicherte Adressen entfernen, hinterlegte Zahlungsmittel widerrufen.
Die Rechte, die Sie fast nie nutzen
Die DSGVO und das französische Datenschutzgesetz geben Ihnen gegenüber Händlern wie Transportdienstleistern unmittelbar einsetzbare Hebel an die Hand. Die CNIL stellt für jeden davon Musterschreiben bereit.
| Recht | Was es konkret bringt | Antwortfrist |
|---|---|---|
| Auskunft (Art. 15) | Die Liste all dessen, was sie besitzen: Historie, Segmente, Zustellfotos, aufgezeichnete Anrufe | 1 Monat |
| Löschung (Art. 17) | Entfernung, außerhalb buchhalterischer und steuerlicher Pflichten | 1 Monat |
| Widerspruch (Art. 21) | Ende von Werbeansprache und Marketing-Profiling | In der Praxis sofort |
| Einschränkung (Art. 18) | Einfrieren der Verarbeitung während einer Anfechtung | 1 Monat |
| Datenübertragbarkeit (Art. 20) | Export Ihrer Daten in einem lesbaren Format | 1 Monat |
Bleibt eine Antwort aus, ist die Online-Beschwerde bei der CNIL kostenlos und in zehn Minuten erledigt. Die Jahresberichte der Behörde zeigen einen kontinuierlichen Anstieg von Beschwerden und Sanktionen, wobei E-Commerce und Werbeansprache zu den häufigsten Anlässen gehören. Anders gesagt: Solche Anfragen verpuffen nicht.
Sie können sich außerdem bei Bloctel eintragen, dem offiziellen französischen System zum Widerspruch gegen Telefonwerbung, und missbräuchliche SMS an die 33700 melden. Diese beiden Instrumente löschen keine bereits erhobenen Daten, aber sie unterbinden ihre lästigste Verwendung.
Teil 5 – Einkäufe, die erhöhte Wachsamkeit verdienen
Nicht alle Pakete sind gleich. Manche verraten allein durch ihre Existenz eine Information, die die DSGVO als besonders sensibel einstuft (Artikel 9): Gesundheit, sexuelle Orientierung, religiöse Überzeugungen, politisches oder gewerkschaftliches Engagement.
- Online-Apotheke und Drogerieartikel: Der Name des Händlers auf dem Etikett genügt, um eine Behandlung zu signalisieren. Bevorzugen Sie grundsätzlich die Abholung in der Apotheke oder im Paketshop und achten Sie auf neutrale Verpackung.
- Medizinisches Zubehör: Eine Schiene, ein Blutdruckmessgerät oder ein Blutzuckermessgerät sind Gesundheitsdaten, sobald sie mit Ihrem Namen verknüpft sind. Ein Oberarm-Blutdruckmessgerät, in einer Apotheke vor Ort bar bezahlt, erzeugt keinerlei Eintrag in irgendeiner Akte.
- Bücher und engagierte Inhalte: Die Kaufhistorie einer Online-Buchhandlung ist ein ideologisches Profil.
- Vernetzte Geräte: Sie erzeugen nach der Lieferung einen zweiten Datenstrom. Die Frage ist dann nicht mehr das Paket, sondern das obligatorische Konto, das dazugehört.
Beim Bezahlen verhindert eine Kreditkarte mit Einmal-Nummer – von mehreren französischen Banken und Neobanken angeboten –, dass der Händler eine wiederverwendbare Kennung speichert. Und bei Abholungen in kleinen Geschäften bleibt Bargeld unschlagbar.
Fazit: Drei Handgriffe, die alles verändern
Sie müssen Ihr Leben als Verbraucher nicht auseinandernehmen. Drei Gewohnheiten decken das Wesentliche ab:
- Nicht mehr standardmäßig an die eigene Haustür liefern lassen. Paketshop oder Station für alles, was weder schwer noch dringend ist. Ihre Wohnadresse wird wieder zu einer Information, die Sie bewusst preisgeben.
- Eine eigene Nummer und E-Mail-Adresse für Einkäufe. Die kommerzielle Sphäre berührt die private nicht mehr, und Datenlecks werden nachverfolgbar.
- Etiketten vernichten, nicht wegwerfen. Der Karton geht ins Altpapier, das Etikett in Konfetti.
Der Rest – Auskunftsanfragen, Kontenbereinigung, Bloctel – erledigt sich zweimal im Jahr, an einem Samstagvormittag, in einer Stunde. Das ist wenig dafür, die eigene Adresse nicht länger gratis an zehn Unternehmen pro Monat zu verschicken.
Zum Merken: Sie können nicht verhindern, dass ein Paket existiert. Aber Sie können entscheiden, was es verrät.
