Kaufland Datenschutz 2026: DSGVO für Händler

Die kurze Antwort: Als Kaufland-Marketplace-Händler dürfen Sie Kundendaten wie Name, Adresse, E-Mail und Zahlungsinformationen ausschließlich zur Abwicklung der jeweiligen Bestellung nutzen. Eine Verwendung für eigene Werbezwecke ohne ausdrückliche Einwilligung ist nicht erlaubt. Halten Sie sich nicht an diese Vorgaben, drohen neben DSGVO-Bußgeldern auch marktplatzeigene Konsequenzen bis zur Sperrung Ihres Kaufland-Kontos.

Für Sie als Händler bedeutet das: Datenschutz ist bei Kaufland kein rein juristisches Randthema, sondern direkt mit Ihrer Verkaufsfähigkeit auf der Plattform verknüpft. AMZ+ Consulting sieht in der Beratung von Marktplatz-Händlern regelmäßig, dass gerade kleinere Teams unsicher sind, welche Kundendaten sie überhaupt wofür nutzen dürfen – ein Bereich, in dem Unwissenheit schnell teuer wird. Wer klare interne Regeln etabliert, reduziert dieses Risiko spürbar und wirkt bei Kaufland-Prüfungen deutlich professioneller.

Welche Kundendaten Sie als Kaufland-Händler nutzen dürfen

Kaufland überträgt Ihnen als Marketplace-Händler im Rahmen einer Bestellung bestimmte Kundendaten, damit Sie die Ware ausliefern und die Zahlung abwickeln können. Dazu zählen typischerweise Name, Lieferadresse, E-Mail-Adresse und die für die Zahlungsabwicklung notwendigen Informationen. Diese Daten dürfen Sie ausschließlich für den ursprünglichen Zweck verwenden – also die konkrete Bestellabwicklung, Rechnungsstellung und gegebenenfalls Retourenbearbeitung.

Nicht erlaubt ist es, diese Daten ohne gesonderte Einwilligung für eigene Marketingzwecke zu nutzen – etwa um Kunden aus einer Kaufland-Bestellung in einen eigenen Newsletter aufzunehmen oder sie über andere Vertriebskanäle erneut zu kontaktieren. Das gilt auch dann, wenn Sie glauben, dass der Kunde sich über weitere Angebote freuen würde. Ohne dokumentierte, aktive Einwilligung ist eine solche Zweitverwertung ein klarer DSGVO-Verstoß, unabhängig davon, wie gut die eigene Absicht gemeint ist.

Als Verantwortlicher im Sinne der DSGVO sind Sie zudem verpflichtet, technische und organisatorische Maßnahmen zum Schutz dieser Daten zu treffen. Dazu gehört mindestens eine verschlüsselte Übertragung sensibler Daten, ein sicherer Umgang mit Zugriffsrechten in Ihrem eigenen System und eine klare Regelung, wer in Ihrem Team überhaupt Zugriff auf Kundendaten hat. Speichern Sie Kundendaten in einem eigenen Warenwirtschafts- oder CRM-System, muss auch dieses System angemessen abgesichert sein.

Kaufland behält sich vor, bei nicht DSGVO-konformer Datenverarbeitung entsprechende Konsequenzen zu ziehen und betroffene Händlerkonten zu sperren. Diese marktplatzeigene Sanktion kommt zusätzlich zu den regulären DSGVO-Bußgeldern der Aufsichtsbehörden und trifft Sie direkt in Ihrer Fähigkeit, überhaupt weiter zu verkaufen. Mehr zu den Konsequenzen bei Regelverstößen allgemein finden Sie in unserem Artikel zu Kaufland Konto gesperrt.

Auch bei der Zahlungsabwicklung selbst spielt Datenschutz eine Rolle. Zahlungsinformationen gehören zu den besonders sensiblen Datenkategorien, weshalb Sie diese Daten niemals außerhalb der von Kaufland und den angebundenen Zahlungsdienstleistern vorgesehenen, gesicherten Prozesse verarbeiten oder gar manuell in eigenen Systemen speichern sollten. Ein Blick in unseren Artikel zu Kaufland Betrugsschutz und Zahlungssicherheit zeigt, wie sich Datenschutz und Betrugsprävention in der Praxis ergänzen.

Pflichten, Kundenrechte und praktische Umsetzung

Neben der reinen Datennutzung verlangt die DSGVO von Ihnen als Händler eine Reihe formaler Pflichten. Dazu zählt eine ordnungsgemäß formulierte Datenschutzerklärung, die transparent darlegt, welche Daten Sie zu welchem Zweck erheben, wie lange Sie diese speichern und an wen sie gegebenenfalls weitergegeben werden. Diese Erklärung muss für Kunden leicht auffindbar sein, unabhängig davon, ob der Kaufkontakt über den Kaufland-Marketplace oder Ihren eigenen Shop zustande kommt.

Kunden haben nach der DSGVO umfassende Rechte gegenüber Ihnen als datenverarbeitendem Unternehmen. Dazu gehören das Auskunftsrecht über gespeicherte Daten, das Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, sowie das Widerspruchsrecht gegen bestimmte Verarbeitungen. Erhalten Sie eine solche Anfrage, sollten Sie sie innerhalb der gesetzlichen Frist von grundsätzlich einem Monat beantworten – ein Punkt, den viele kleinere Händler organisatorisch unterschätzen, weil entsprechende Prozesse fehlen. Wer keine klare interne Zuständigkeit definiert hat, riskiert, dass solche Anfragen im Tagesgeschäft untergehen und die gesetzliche Frist unbemerkt verstreicht.

Praktisch bedeutet das für Ihren Arbeitsalltag: Legen Sie fest, wer in Ihrem Unternehmen für Datenschutzanfragen zuständig ist, und dokumentieren Sie eingehende Anfragen sowie deren Bearbeitung. Bei größeren Datenmengen oder besonders sensiblen Verarbeitungen kann zudem die Bestellung eines Datenschutzbeauftragten gesetzlich erforderlich sein – klären Sie das im Zweifel mit einem spezialisierten Berater, statt sich allein auf eine Einschätzung aus dem Team zu verlassen.

Ein weiterer praktischer Punkt betrifft Dritt-Tools. Nutzen Sie externe Software für Repricing, Kundenservice oder Marketing, die Zugriff auf Kaufland-Kundendaten hat, müssen Sie mit diesen Anbietern in der Regel einen Auftragsverarbeitungsvertrag abschließen. Prüfen Sie deshalb vor dem Einsatz neuer Tools immer, ob der Anbieter DSGVO-konforme Verträge anbietet und wo die Daten tatsächlich gespeichert werden.

Auch beim Kundenservice über das Kaufland-Nachrichtencenter gilt: Geben Sie Kundendaten niemals an unbeteiligte Dritte weiter, auch nicht innerhalb Rückfragen zu Lieferpartnern, ohne dass eine entsprechende rechtliche Grundlage oder Einwilligung vorliegt. Halten Sie sich an das Prinzip der Datenminimierung und geben Sie nur die Informationen weiter, die für die konkrete Klärung tatsächlich notwendig sind.

Ein häufig übersehener Bereich ist die Löschung von Kundendaten nach Abschluss der gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtliche Vorgaben verlangen zwar, bestimmte Rechnungs- und Buchhaltungsdaten mehrere Jahre aufzubewahren, darüber hinausgehende personenbezogene Daten sollten Sie aber nach Ablauf dieser Fristen konsequent löschen, statt sie unbegrenzt in Ihren Systemen vorzuhalten. Ein regelmäßiger Löschprozess reduziert nicht nur das Datenschutzrisiko, sondern auch den Aufwand bei künftigen Auskunftsanfragen.

In 6 Schritten zur DSGVO-konformen Kundendatenverarbeitung bei Kaufland

1. Datenschutzerklärung aktuell halten. Prüfen Sie, ob Ihre Datenschutzerklärung alle Verarbeitungen abbildet, die tatsächlich über Ihr Kaufland-Geschäft stattfinden.

2. Zugriffsrechte im Team klar regeln. Legen Sie fest, wer in Ihrem Unternehmen Zugriff auf Kundendaten aus Kaufland-Bestellungen hat, und dokumentieren Sie diese Zugriffsrechte.

3. Marketing-Nutzung strikt trennen. Stellen Sie sicher, dass Kundendaten aus Kaufland-Bestellungen nicht ohne gesonderte Einwilligung in eigene Marketingsysteme übernommen werden.

4. Auftragsverarbeitungsverträge prüfen. Kontrollieren Sie bei jedem Drittanbieter-Tool mit Zugriff auf Kundendaten, ob ein gültiger Auftragsverarbeitungsvertrag vorliegt.

5. Prozess für Betroffenenanfragen einrichten. Definieren Sie, wer Auskunfts-, Lösch- und Widerspruchsanfragen bearbeitet, und halten Sie die gesetzliche Monatsfrist ein.

6. Technische Sicherheit regelmäßig prüfen. Kontrollieren Sie mindestens jährlich, ob Verschlüsselung, Zugriffskontrollen und Datensicherung in Ihren Systemen dem aktuellen Stand entsprechen.

Wer diese sechs Schritte einmal sauber umsetzt, hat den größten Teil der laufenden DSGVO-Pflichten abgedeckt. Besonders Schritt drei – die strikte Trennung von Bestellabwicklung und Marketing – wird in der Praxis am häufigsten übersehen und ist zugleich der Punkt, der bei Verstößen am schnellsten auffällt.

Rechenbeispiel: Angenommen, ein Händler nutzt Kundendaten unzulässig für Werbung

Nehmen wir hypothetisch an, ein Kaufland-Händler übernimmt E-Mail-Adressen aus Bestellungen in seinen eigenen Newsletter-Verteiler, ohne eine gesonderte Einwilligung der Kunden einzuholen. Beschwert sich ein Kunde bei der zuständigen Datenschutzaufsichtsbehörde, kann diese ein Bußgeld verhängen, dessen Höhe sich unter anderem am Jahresumsatz des Unternehmens orientiert.

Stellt Kaufland zusätzlich im Rahmen eigener Prüfungen fest, dass Kundendaten zweckentfremdet wurden, kann eine vorübergehende oder dauerhafte Sperrung des Händlerkontos folgen. Erzielt der Händler in diesem hypothetischen Szenario einen monatlichen Umsatz von 18.000 Euro über den Kaufland-Marketplace, entspricht eine vierwöchige Sperrung einem entgangenen Umsatz von rund 18.000 Euro – unabhängig vom eigentlichen Bußgeld und dem damit verbundenen Reputationsschaden bei betroffenen Kunden.

Im Vergleich dazu kostet der Aufbau eines rechtskonformen Double-Opt-in-Verfahrens für den eigenen Newsletter meist nur eine überschaubare einmalige Einrichtung über ein etabliertes Newsletter-Tool. Dieses Rechenbeispiel verdeutlicht, warum sich der geringe Mehraufwand für eine saubere Einwilligungsstruktur im Verhältnis zum Risiko einer Kontosperrung fast immer lohnt.

Nehmen wir hypothetisch weiter an, derselbe Händler baut stattdessen frühzeitig ein sauberes Double-Opt-in-Verfahren für Kunden auf, die aktiv über einen eigenen Kanal wie den Online-Shop oder eine Landingpage in den Newsletter einwilligen. Dieser Weg erfordert zwar mehr Geduld beim Aufbau der Kontaktliste, vermeidet aber das gesamte rechtliche und wirtschaftliche Risiko, das mit der unzulässigen Zweitverwertung von Marketplace-Kundendaten verbunden ist.

Wenn Sie unsicher sind, ob Ihre aktuellen Datenschutzprozesse auf Kaufland und weiteren Marktplätzen sauber aufgestellt sind, sprechen wir gerne im kostenlosen Erstgespräch darüber, wie AMZ+ Consulting Sie bei der Prüfung unterstützen kann.

Was Sie jetzt tun können

Gehen Sie zunächst durch, welche Kundendaten aus Kaufland-Bestellungen aktuell in welchen Systemen bei Ihnen landen, und prüfen Sie, ob diese Systeme angemessen abgesichert sind. Häufig zeigt sich dabei, dass Daten in mehr Tools landen als ursprünglich geplant – etwa in Excel-Listen für den Kundenservice, die niemand mehr aktiv kontrolliert.

Klären Sie anschließend, ob Sie für alle eingesetzten Drittanbieter-Tools gültige Auftragsverarbeitungsverträge vorliegen haben, und schließen Sie Lücken zeitnah. Definieren Sie zudem klare interne Verantwortlichkeiten für Betroffenenanfragen, statt diese im Tagesgeschäft unterzuordnen.

Legen Sie außerdem fest, wie lange Sie personenbezogene Daten über die gesetzlichen Aufbewahrungsfristen hinaus tatsächlich benötigen, und richten Sie einen regelmäßigen Löschprozess ein, statt Daten unbegrenzt vorzuhalten. Das reduziert nicht nur rechtliche Risiken, sondern hält auch Ihre eigenen Systeme übersichtlicher.

AMZ+ Consulting unterstützt Marktplatz-Händler dabei, Datenschutzprozesse über mehrere Kanäle wie Kaufland, Amazon und Otto hinweg konsistent und rechtssicher aufzustellen. Wenn Sie Ihre Datenschutz-Compliance strukturell überprüfen möchten, buchen Sie gerne ein kostenloses Erstgespräch. Auch ein Blick auf unsere Leistungen lohnt sich, wenn Sie Compliance-Prozesse marktplatzübergreifend bündeln möchten.

FAQ: Häufige Fragen zu Kaufland Datenschutz und DSGVO

Darf ich Kundendaten aus Kaufland-Bestellungen für eigene Werbung nutzen?

Nein, nicht ohne eine ausdrückliche, gesondert eingeholte Einwilligung des Kunden. Ohne diese Einwilligung dürfen Sie die übermittelten Daten ausschließlich zur Abwicklung der jeweiligen Bestellung verwenden.

Welche Konsequenzen drohen bei Datenschutzverstößen auf Kaufland?

Neben regulären DSGVO-Bußgeldern der Aufsichtsbehörden kann Kaufland bei festgestellten Verstößen das betroffene Händlerkonto vorübergehend oder dauerhaft sperren.

Muss ich für mein Kaufland-Geschäft einen Datenschutzbeauftragten bestellen?

Das hängt von Umfang und Art Ihrer Datenverarbeitung ab. Bei größeren Datenmengen oder besonders sensiblen Verarbeitungen kann die Bestellung gesetzlich erforderlich sein – klären Sie das im Zweifel mit einem spezialisierten Berater.

Wie schnell muss ich auf eine Auskunftsanfrage eines Kunden reagieren?

Grundsätzlich innerhalb eines Monats nach Eingang der Anfrage. In begründeten Ausnahmefällen kann sich diese Frist um weitere zwei Monate verlängern, wenn Sie den Kunden darüber rechtzeitig informieren.

Brauche ich einen Auftragsverarbeitungsvertrag mit meinen Software-Anbietern?

Ja, sofern diese Anbieter im Auftrag Zugriff auf personenbezogene Kundendaten haben, etwa bei Repricing- oder CRM-Tools. Prüfen Sie das vor dem Einsatz jeder neuen Software.

Gelten für Kaufland andere Datenschutzregeln als für Amazon oder Otto?

Die grundlegenden DSGVO-Pflichten gelten marktplatzübergreifend gleich, da sie auf demselben EU-weiten Gesetz beruhen. Unterschiede gibt es vor allem bei den konkreten marktplatzeigenen Sanktionen, Meldewegen bei Verstößen und den jeweiligen vertraglichen Vorgaben in den Verkäuferbedingungen.

Wie kann ich meine Datenschutzprozesse regelmäßig überprüfen?

Eine jährliche interne Kontrolle Ihrer Datenschutzerklärung, Zugriffsrechte und Auftragsverarbeitungsverträge hat sich in der Praxis bewährt, ergänzt um eine Prüfung bei jeder größeren Prozess- oder Tool-Änderung.

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto und Kaufland für Händler aktiv. Mehr über ihn und das Team erfahren Sie über uns.

→ Kostenloses Erstgespräch buchen

Zuletzt aktualisiert: 12.08.2026