Fulfillment-Auftragsverarbeitung: Wer darf Kundendaten sehen?

Ein Paket braucht eine Lieferadresse. Dein Fulfillment erhält deshalb Daten, die bisher nur in deinem Shop lagen. Vielleicht soll eine Person von zu Hause packen, vielleicht ein Lager mehrere Verkaufskanäle bedienen. In beiden Fällen musst du wissen, wer welche Informationen für welchen Zweck nutzt. Der Begriff Auftragsverarbeitung hat hier eine datenschutzrechtliche Bedeutung; er meint nicht bloß die Bearbeitung einer Bestellung. Die AirPost-Seite für Shops erklärt die Zusammenarbeit mit Versendern. Dieser Artikel hilft dir, deren Datenzugriff vor dem ersten echten Kundenauftrag konkret zu prüfen.

Wann ist Packen mit Kundendaten eine Auftragsverarbeitung? #

Die Datenschutzaufsicht Niedersachsen beschreibt Auftragsverarbeitung als Auslagerung personenbezogener Verarbeitung an eine weisungsgebundene Stelle. Maßgeblich ist, wer die Zwecke und wesentlichen Mittel bestimmt. Übertrage diese Prüfung auf deinen Ablauf: Du legst fest, welcher Auftrag versendet wird, an welche Adresse und mit welcher Beilage; der Dienstleister verwendet die Daten nur dafür. Das spricht für eine Verarbeitung in deinem Auftrag. Hat eine andere Stelle eigene Zwecke, braucht ihre Verarbeitung eine gesonderte Einordnung. Der Vertragsname allein entscheidet diese Frage nicht.

Schreibe deshalb eine Rollenliste statt eines pauschalen Satzes wie alle Partner sind Auftragsverarbeiter. Dein Shop nutzt Daten zur Abwicklung des Kaufvertrags. Eine Packstelle nutzt sie möglicherweise nach deiner Weisung. Ein Paketdienst kann seine Beförderung unter eigenen rechtlichen Pflichten organisieren. Eine Plattform hat zusätzlich eigene Konto-, Zahlungs- und Supportvorgänge. Prüfe jede Tätigkeit, bevor du eine Rollenbezeichnung einsetzt. Bei AirPost behaupten wir hier keinen bestimmten AV-Vertragsumfang: Die Marketingcopy beschreibt den Versandablauf, beweist aber nicht die vollständige datenschutzrechtliche Vereinbarung aller beteiligten Stellen. Fordere die passenden Unterlagen für deinen vorgesehenen Ablauf an.

Welche Daten braucht die Packstelle wirklich? #

Beginne beim fertigen Paket und arbeite rückwärts. Zum Zuordnen braucht die Packstelle eine eindeutige Auftragsnummer. Zum Entnehmen braucht sie Artikelkennung, Variante und Stückzahl. Zum Adressieren braucht sie die für das gewählte Label erforderlichen Empfängerangaben. Zahlungsdaten, dein gesamtes Kundenarchiv oder interne Marketingsegmente helfen beim normalen Packen nicht. Prüfe für zusätzliche Felder den konkreten Zweck. Ein Telefonnummernfeld kann für einen bestimmten Zustellservice nötig sein; das macht die Telefonnummer noch nicht für alle Packaufträge erforderlich. Dokumentiere solche Unterschiede in deiner Übergabe, statt bei jeder Bestellung vorsorglich sämtliche Shopdaten zu exportieren.

Auch auf Papier bleiben Daten sichtbar. Ein ausgedrucktes Label liegt vielleicht neben dem Drucker, ein alter Lieferschein im offenen Karton. Beschreibe deshalb digitale und physische Wege. Wer kann den Arbeitsplatz betreten? Wohin kommen Fehldrucke? Wie wird ein falsches Label unschädlich gemacht? Eine praktische Packanweisung kann die zur Bestellung gehörenden Dokumente nennen und zugleich unnötige Ausdrucke vermeiden. Nutze einen Musterauftrag ohne echte Kundendaten, um diese Wege vor dem Start durchzugehen. Erst wenn klar ist, was wo erscheint, kannst du die angemessenen Schutzmaßnahmen dafür verbindlich festlegen.

Was muss in den AV-Vertrag und seine Anlagen? #

Die österreichische Datenschutzbehörde erläutert die Vereinbarung nach Artikel 28 Absatz 3 DSGVO und die dazugehörigen Pflichten. Erfasst werden Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie Daten- und Personenkategorien. Beschreibe hier deinen tatsächlichen Versand und keine beliebige Liste aller denkbaren Geschäftsvorgänge. Ergänze eine Anlage für Zugriff, Vertraulichkeit und Sicherheitsmaßnahmen. Die Beschreibung sollte zur realen Packstelle passen: Einzelperson mit Drucker, Lagerteam oder ausgelagerter Retourenbereich. Eine Anlage ist nur hilfreich, wenn die zugesagten Maßnahmen am vorgesehenen Ort tatsächlich umgesetzt werden können.

Nach der Praxishilfe aus Baden-Württemberg darf der Vertrag schriftlich oder in einem elektronischen Format abgeschlossen werden. Entscheidend ist ein nachvollziehbar bestätigter und zugänglicher Inhalt; eine beliebige bestätigende E-Mail genügt dafür nicht automatisch. Bewahre also die akzeptierte Fassung samt Anlagen auf. Prüfe, ob die Unterlagen die konkreten Beteiligten nennen und wer Weisungen erteilen darf. Änderungen an Adressfeldern, zusätzlichen Shopkanälen oder neuen Speicherorten können eine Aktualisierung erforderlich machen. Eine allgemeine Geheimhaltungszusage ersetzt diese Beschreibung der Verarbeitung und der gegenseitigen Pflichten nicht.

Darf eine Vertretung oder ein weiterer Dienst mitlesen? #

Kläre die Vertretung ausdrücklich, bevor der ursprüngliche Kontakt Urlaub hat. Ist eine andere Person innerhalb derselben Organisation befugt und zur Vertraulichkeit verpflichtet, oder wird ein eigenständiger weiterer Dienstleister eingeschaltet? Die Antwort verändert die Vereinbarung. Baden-Württemberg erläutert für Unterauftragsverarbeiter die vorherige Genehmigung nach Artikel 28 Absatz 2 DSGVO. Bei allgemeiner Genehmigung müssen Änderungen mitgeteilt werden; der Verantwortliche hat ein Einspruchsrecht. Eine gut gemeinte spontane Weiterleitung von Bestellungen ist daher kein geeigneter Ersatz für die vorherige Klärung. Vereinbare Namen oder eindeutig beschriebene Gruppen sowie den zulässigen Zugriff.

Denke dabei auch an technische Hilfen. Ein zusätzlich verwendeter Cloudspeicher, eine externe Drucklösung oder ein neuer Kommunikationsdienst kann weitere Datenwege schaffen. Frage, welche Dienste der Packpartner wirklich einsetzt und wo Kundeninformationen gespeichert werden. Der Standort des Warenregals beantwortet diese Frage nicht. Prüfe einen Datenweg außerhalb des vorgesehenen EU-Raums gesondert, statt aus einer deutschen Abgabeadresse eine Aussage über sämtliche Speicherorte abzuleiten. Deine praktische Freigabe sollte festhalten, welcher neue Dienst benötigt wird, welche Daten er erhält und ob die vorhandenen Unterlagen diese Änderung bereits abdecken.

Was passiert bei einem falsch verschickten Label oder Datenverlust? #

Nicht jede operative Panne ist automatisch eine meldepflichtige Datenschutzverletzung. Ein falsches Produkt kann ohne Offenlegung fremder Daten versendet worden sein; ein fremder Lieferschein im Paket betrifft dagegen möglicherweise einen anderen Kunden. Sammle daher die Fakten: Welche Daten, welche betroffenen Personen, welcher Empfänger und welcher Zeitpunkt? Vereinbare einen direkt erreichbaren Kontakt im Shop und einen Weg für dringende Meldungen. Die österreichische Datenschutzbehörde verlangt vom Auftragsverarbeiter die unverzügliche Information des Verantwortlichen bei einer Verletzung im Rahmen der beauftragten Verarbeitung. Eine solche Meldung gehört nicht bis zur nächsten Monatsabrechnung aufgeschoben.

Der Shop bewertet anschließend die erforderlichen Schritte und eine mögliche Meldung an die Aufsicht. Die Behördeninformation unterscheidet diesen Verantwortlichen vom Auftragsverarbeiter. Für deinen Ablauf heißt das: Die Packstelle soll den Vorfall schnell und überprüfbar melden, statt ihn ohne Rücksprache zu verbergen oder eigenständig allen Kunden zu schreiben. Sichere benötigte Belege und beschränke weiteren Zugriff, soweit das zum Fall passt. Dokumentiere auch, wenn sich ein Verdacht nicht bestätigt. Übe den Kontaktweg mit einem fiktiven Fehlerfall ohne echte Kundeninformationen, damit im Ernstfall Ansprechpartner und Informationsumfang bekannt sind.

Was kostet der Auftrag, und was beweist dieser Preis nicht? #

Für ein kleines Paket beträgt der aus den AirPost-Konstanten abgeleitete Anteil am 12.10.2026 0,85 € Plattformgebühr plus 2,25 € empfohlene Packvergütung, zusammen 3,10 €. Label und Material fehlen in dieser Teilrechnung; der tatsächliche Versendertarif muss bestätigt werden. Der Betrag beschreibt Kosten, keine datenschutzrechtliche Zertifizierung. Ebenso bestätigt ein angefragter ID-Check die Identität und keine bestimmte Vertragsrolle. Lege daher Preisbeleg und Datenschutzunterlagen nebeneinander ab, damit du beide Fragen mit dem jeweils passenden Nachweis beantwortest.

Wenn ein Lager ein umfassenderes Daten- und Kontrollsystem anbietet, prüfst du dessen belegten Umfang vor dem Preisvergleich. Bei einer Einzelperson brauchst du ebenfalls passende Unterlagen und einen nachvollziehbaren Datenweg. Die Vergleichskriterien für Fulfillment-Dienstleister helfen bei der Leistungsprüfung. Für den konkreten Paketablauf ergänzt du die Schritte zur ersten Bestellung ohne Lager um Rollenprüfung und Zugriffsfreigabe. Eine geringe Bestellmenge senkt den organisatorischen Umfang, beantwortet aber keine der offenen Rechts- oder Vertragsfragen von selbst.

Welche Daten bleiben nach einem Wechsel beim alten Partner? #

Die österreichische Aufsicht nennt für das Ende der Verarbeitung die Löschung oder Rückgabe nach Wahl des Verantwortlichen, einschließlich Kopien, soweit keine gesetzliche Speicherungspflicht entgegensteht. Übersetze diese Vorgabe in konkrete Speicherorte: Shopzugang, heruntergeladene Auftragsdateien, lokale Labelkopien und gedruckte Unterlagen. Trenne offene Versandfälle von abgeschlossenen Aufträgen. Eine pauschale Forderung, alles sofort zu löschen, kann mit notwendigen Aufbewahrungspflichten kollidieren; ein dauerhaft offenes Konto ist deshalb trotzdem keine saubere Lösung. Halte Umfang, Begründung und Zugriff für verbleibende Daten fest und lass die vereinbarte Durchführung bestätigen.