Externer Datenschutzbeauftragter Metzingen

Datenschutz im Metzinger Handel und Outlet-Umfeld

Metzingen ist außerhalb Süddeutschlands vor allem als Outlet-City bekannt — und das prägt das wirtschaftliche Profil auch für den Datenschutz. Rund um das große Outlet-Areal sitzen nicht nur die internationalen Marken selbst, sondern eine ganze Reihe kleinerer Handels-, Logistik- und Gastronomiebetriebe, die mit Endkunden, Mitarbeitern und Lieferanten arbeiten. Für all diese Betriebe sind dieselben DSGVO-Anforderungen relevant, die sonst eher mit großen Online-Händlern verbunden werden.

Was Metzinger Handels- und Gastronomiebetriebe oft übersehen

Kassen-Systeme mit Kundenkarten, Loyalty-Programme, WLAN-Zugang im Ladenlokal, Videoüberwachung gegen Ladendiebstahl, Reservierungsmanagement in der Gastronomie — alle diese alltäglichen Themen sind DSGVO-relevant. In Metzinger KMU treffen wir im Audit immer wieder dieselben Stolperfallen: eine WLAN-Hotspot-Lösung ohne klare Information nach Art. 13 DSGVO, Newsletter-Anmeldungen ohne Double-Opt-In-Nachweis, Videokameras im Verkaufsraum ohne Hinweisschilder, Personalfotos auf der Webseite ohne unterschriebene Einwilligung.

Bei einem typischen Metzinger Modeladen mit acht Mitarbeitern liegt die Mitarbeiter-Schwelle für die DSB-Pflicht aus § 38 BDSG zwar darunter — die DSGVO-Pflichten an sich (Verarbeitungsverzeichnis, AVVs, Datenschutzerklärung, Betroffenenrechte umsetzen) gelten trotzdem. Ein DSB ist nicht pflichtig, aber ein DSGVO-Konzept ist es. Wer das aussitzt, bekommt entweder vom LfDI Baden-Württemberg einen Brief oder im Worst Case eine Abmahnung von einem auf DSGVO spezialisierten Anwalt.

Logistik-Knoten Metzingen

Direkt an der A8/B27-Achse und mit guter Anbindung an Stuttgart Flughafen hat sich rund um Metzingen eine spürbare Logistik-Branche entwickelt — Spediteure, Lager-Dienstleister, Verpackungsbetriebe. Für diese Betriebe ist Datenschutz vor allem eine Frage der Auftragsverarbeitung: Sie verarbeiten in der Regel die Daten ihrer Auftraggeber (Versandadressen, Bestelldaten, manchmal sogar Kontoinformationen) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ohne sauberen AVV-Vertrag und ohne dokumentierte TOMs (Zutritts-, Zugangs-, Zugriffskontrollen) verlieren Logistiker schnell Aufträge, weil Konzern-Auftraggeber bei der Vendor-Prüfung aussteigen.

Konkretes Metzinger Beispiel

Familiengeführter Modefachhandel mit 12 Mitarbeitern, zwei Filialen in Metzingen und Reutlingen. Beim Vor-Ort-Audit zeigt sich: Kundenkartei seit den 90er Jahren in einer Access-Datenbank auf dem alten Büro-PC, Backups auf einer externen Festplatte im Schreibtisch der Inhaberin, Newsletter-Versand mit MailChimp ohne AVV-Vertrag, WhatsApp-Gruppe zwischen den Filialen für “kurze Frage zum Kunden” inklusive Namen und Bestelldetails.

In zwei Monaten umgestellt: Migration auf eine DSGVO-konforme Kassensoftware mit verschlüsseltem Datenbankexport, AVV mit dem Newsletter-Anbieter (alternativ Wechsel zu CleverReach mit Standort EU), Ende der WhatsApp-Nutzung für Kundendaten, Einführung einer Microsoft Teams-Lizenz mit DPF-konformer Konfiguration, Schulung aller Mitarbeiter inklusive schriftlicher Verpflichtung. Festpreis 180 € pro Monat — knapp unter dem, was die Inhaberin vorher zweimal pro Jahr für die “DSGVO-Update-Beratung” einer Stuttgarter Kanzlei gezahlt hatte, aber laufend statt punktuell.

Aufsicht und Anfahrt

Aufsichtsbehörde für alle Metzinger Unternehmen ist der Landesbeauftragte für den Datenschutz Baden-Württemberg (LfDI), Sitz Stuttgart. Aus unserer Erfahrung mit der Metzinger Mandantschaft: der LfDI wird in Metzingen häufiger durch Beschwerden von Verbrauchern aktiv (Newsletter ohne Einwilligung, Bewerber-Daten nicht gelöscht) als durch eigene Initiative. Wer einen Hinweisbrief bekommt, hat 4 Wochen Zeit für eine schriftliche Stellungnahme — ein DSB an Bord macht diese Phase deutlich entspannter.

Von Tübingen aus sind es 22 km nach Metzingen, eine knappe halbe Stunde über die B28. Vor-Ort-Termine bei Metzinger Handels- oder Gastronomiebetrieben sind in der Regel innerhalb einer Woche machbar.

Nachbar-Städte: Reutlingen (8 km), Pfullingen (10 km), Tübingen (22 km).

Mehr zu unseren Leistungen und zum Ablauf der Erstbetreuung. Kostenrechner mit Sofortergebnis auf der Schwester-Site externer-datenschutzbeauftragter-kosten.de.