Kaufland Datenschutz & DSGVO 2026: Pflichten für Händler

Die kurze Antwort: Auf kaufland.de gelten für Händler dieselben DSGVO-Pflichten wie im eigenen Onlineshop — verschärft um die Besonderheit, dass Kaufland und Sie als Händler in der Regel als zwei eigenständige Verantwortliche im Sinne der DSGVO gelten. Einen klassischen Auftragsverarbeitungsvertrag mit Kaufland können Sie deshalb meist nicht abschließen; stattdessen müssen Sie den Umgang mit Kundendaten selbst dokumentieren und absichern. Kundendaten aus Kaufland-Bestellungen dürfen Sie niemals ohne gesonderte Einwilligung für eigene Newsletter oder Marketing nutzen — Verstöße gegen den Datenschutz führen bei Kaufland nicht nur zu Abmahnungen, sondern im Wiederholungsfall zur Sperrung des Verkäuferkontos. Wer 2026 sauber aufgestellt sein will, braucht ein Verzeichnis der Verarbeitungstätigkeiten, dokumentierte Auftragsverarbeitungsverträge mit eigenen Dienstleistern und ein klares Löschkonzept.

Datenschutz ist auf Marktplätzen kein Randthema mehr, sondern ein handfestes Geschäftsrisiko. Dieser Beitrag zeigt, welche Pflichten für Kaufland-Händler 2026 gelten, wo die größten Fallen liegen und wie Sie sich rechtssicher aufstellen. Die Grundprinzipien gelten analog für Amazon, Otto und eBay.

Warum Datenschutz auf Kaufland eine eigene Baustelle ist

Anders als im eigenen Onlineshop laufen Bestellung, Zahlung und Kundenkommunikation bei Kaufland größtenteils über die Plattform selbst.

Das bedeutet: Sie erhalten als Händler nur die Daten, die Sie für Versand, Rechnungsstellung und gesetzlich vorgeschriebene Kommunikation tatsächlich benötigen — nicht mehr. Kaufland und Sie handeln dabei als jeweils eigenständige Verantwortliche, nicht als Auftragsverarbeiter füreinander. Für Sie folgt daraus: Sie sind für den Umgang mit den Daten, die bei Ihnen ankommen, selbst voll verantwortlich — inklusive Dokumentationspflicht.

⚠️ Achtung: Kundendaten aus Kaufland-Bestellungen (Name, Adresse, E-Mail) dürfen Sie ohne gesonderte, dokumentierte Einwilligung nicht für eigene Newsletter, Retargeting oder Cross-Selling außerhalb der Bestellabwicklung nutzen. Das gilt auch für den Import in eigene CRM- oder E-Mail-Marketing-Tools.

Die wichtigsten DSGVO-Pflichten für Kaufland-Händler

Die DSGVO gilt für jeden, der personenbezogene Daten verarbeitet — unabhängig vom Vertriebskanal. Auf Kaufland kommen dazu konkrete, praxisrelevante Pflichten.

Datensparsamkeit: Verarbeiten Sie nur die Kaufland-Kundendaten, die Sie für Versand, Retoure und gesetzliche Aufbewahrung tatsächlich brauchen. Zusätzliche Datenfelder in ERP oder Fulfillment-Tools ohne konkreten Zweck sind ein unnötiges Risiko.

Auftragsverarbeitungsverträge (AVV) mit eigenen Dienstleistern: Nutzen Sie externe Fulfillment-Dienstleister, ERP-Systeme, Repricing-Tools oder KI-gestützte Software, die Kundendaten verarbeiten, brauchen Sie mit jedem dieser Anbieter einen AVV nach Art. 28 DSGVO — nicht mit Kaufland.

Verzeichnis von Verarbeitungstätigkeiten (VVT): Dokumentieren Sie, welche Kundendaten Sie zu welchem Zweck verarbeiten, wie lange Sie sie speichern und wer Zugriff hat. Das VVT ist Pflicht, sobald Sie regelmäßig personenbezogene Daten verarbeiten — bei einem laufenden Kaufland-Shop praktisch immer der Fall.

Löschkonzept und Aufbewahrungsfristen: Handels- und steuerrechtliche Aufbewahrungspflichten (HGB, AO) verlangen, Rechnungs- und Buchungsdaten meist 6 bis 10 Jahre zu halten. Alles darüber hinaus — etwa Adressdaten ohne laufende Bestellbeziehung — sollte gelöscht werden.

💡 Tipp: Nutzen Sie für die Kundenkommunikation konsequent das Kaufland-Nachrichtencenter statt externer Kanäle. Das hält Daten auf der Plattform und reduziert Ihr eigenes Verarbeitungsrisiko spürbar.

Welche Kundendaten Sie über Kaufland tatsächlich erhalten

Nicht jeder Kaufland-Händler bekommt dieselben Daten — der Umfang hängt vom gewählten Versandmodell ab.

Bei Fulfillment durch Kaufland sehen Sie in der Regel nur eingeschränkte Bestelldaten, weil Versand und teilweise auch der Kundenkontakt über die Plattform laufen. Wickeln Sie den Versand selbst ab, erhalten Sie zusätzlich Name, Lieferadresse und die für den Versand notwendigen Kontaktdaten. Vollständige Zahlungsdaten wie Kreditkartennummern sehen Sie in keinem der beiden Modelle — die Zahlungsabwicklung übernimmt Kaufland über eigene, DSGVO-konform abgesicherte Zahlungsdienstleister.

Für Sie als Händler bedeutet das: Je schlanker Ihr Datenzugriff, desto geringer Ihr eigenes Haftungsrisiko. Wer mehr Daten erhält, als für die konkrete Bestellung nötig ist — etwa durch eine zu weit gefasste Schnittstellen-Konfiguration im eigenen ERP —, verstößt gegen den Grundsatz der Datensparsamkeit, selbst wenn nie ein Missbrauch stattfindet.

⚠️ Achtung: Prüfen Sie bei jeder neuen Software-Anbindung (Repricing-Tool, ERP, KI-gestützte Text- oder Bildgenerierung), welche Kaufland-Kundendaten tatsächlich übertragen werden. Viele Anbieter fragen standardmäßig mehr Felder ab, als für die eigentliche Funktion notwendig sind.

Kaufland-Nachrichtencenter statt eigener Kundendatenbank

Ein häufiger Fehler kleinerer Händler: Kundenanfragen werden aus dem Kaufland-Postfach exportiert oder manuell in ein externes Ticket-System übertragen, um „ordentlich" zu dokumentieren.

Datenschutzrechtlich ist das riskant, weil dadurch eine zusätzliche, oft schlecht abgesicherte Kopie personenbezogener Daten entsteht — inklusive eigener Löschpflichten und eines zusätzlichen AVV-Bedarfs mit dem Ticket-Tool-Anbieter. Bleiben Sie stattdessen im Kaufland-Nachrichtencenter, reduziert sich Ihr Verarbeitungsumfang auf das, was die Plattform ohnehin schon absichert.

✅ Vorteil: Wer Kundenkommunikation konsequent auf der Plattform hält, spart nicht nur Datenschutz-Aufwand, sondern reduziert auch das Risiko widersprüchlicher Kommunikationsstände zwischen mehreren Systemen.

In 6 Schritten zur DSGVO-konformen Kaufland-Verkäuferpraxis

So bringen Sie Ihren Kaufland-Auftritt 2026 datenschutzrechtlich in Ordnung:

1. Datenflüsse kartieren — welche Kundendaten kommen über Kaufland zu Ihnen, wohin fließen sie weiter (ERP, Fulfillment, Buchhaltung)?
2. AVV-Lücken schließen — mit jedem externen Dienstleister, der Kundendaten verarbeitet, einen Auftragsverarbeitungsvertrag abschließen.
3. VVT anlegen und pflegen — Verarbeitungszwecke, Speicherdauer und Zugriffsrechte dokumentieren.
4. Löschroutinen einrichten — nach Ablauf der gesetzlichen Aufbewahrungsfristen automatisiert löschen oder anonymisieren.
5. Marketing-Nutzung prüfen — sicherstellen, dass keine Kaufland-Kundendaten ohne Einwilligung in eigene Newsletter- oder Retargeting-Tools fließen.
6. Mitarbeiter sensibilisieren — wer im Kundenservice oder Fulfillment mit Daten arbeitet, sollte die Grundregeln kennen.

Wer diese sechs Schritte einmal sauber umsetzt, hält den laufenden Pflegeaufwand gering.

Unsicher, ob Ihre Kaufland-Prozesse datenschutzrechtlich sauber sind? Im kostenlosen Erstgespräch prüfen wir gemeinsam Ihre Datenflüsse und zeigen, wo Handlungsbedarf besteht. → Kostenloses Erstgespräch buchen

Rechenbeispiel: Was ein Datenschutzverstoß kosten kann

Beispiel (hypothetisch, zur Einordnung): Ein Kaufland-Händler importiert Kundendaten aus abgeschlossenen Bestellungen versehentlich in ein externes Newsletter-Tool, um für neue Produkte zu werben — ohne gesonderte Einwilligung der Kund*innen.

Nach DSGVO können Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängt werden — der tatsächliche Rahmen richtet sich nach Schwere und Vorsatz des Verstoßes. Realistischer als ein Bußgeld in dieser Größenordnung ist für kleinere Händler jedoch das operative Risiko: eine Abmahnung durch Wettbewerber oder Verbraucherschutzverbände sowie im Wiederholungsfall die Sperrung des Kaufland-Kontos durch die Plattform selbst.

Die Lehre: Der größte Schaden entsteht nicht durch das theoretische Bußgeldrisiko, sondern durch den Vertrauensverlust bei Kund*innen und den möglichen Verlust des Vertriebskanals. Für einen Händler, der über Kaufland einen relevanten Teil seines Umsatzes erzielt, wiegt eine mehrwöchige Kontosperrung während der Prüfung oft deutlich schwerer als jede realistisch zu erwartende Geldstrafe.

Deshalb lohnt sich der Aufwand für saubere Prozesse gerade dann, wenn Kaufland als Kanal wächst: Je mehr Bestellungen und damit Kundendaten durch Ihre Systeme laufen, desto teurer wird jeder nachträgliche Korrekturaufwand — und desto wichtiger ist ein Löschkonzept, das von Anfang an mitwächst statt nachträglich aufgeräumt zu werden.

Datenschutz bei KI-gestützten Tools: Was 2026 dazukommt

Immer mehr Kaufland-Händler setzen 2026 KI-gestützte Tools ein — für automatisiertes Repricing, KI-generierte Produktbeschreibungen oder Bildbearbeitung. Datenschutzrechtlich ändert das nichts an den Grundregeln, macht die Prüfung aber aufwendiger.

Verarbeitet ein KI-Tool personenbezogene Daten — etwa Kundenbewertungen zur automatisierten Stimmungsanalyse oder Bestelldaten zur Nachfrageprognose —, brauchen Sie mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Prüfen Sie zusätzlich, wo die Daten verarbeitet werden: Liegt der Serverstandort außerhalb der EU, kommen zusätzliche Anforderungen an den internationalen Datentransfer hinzu.

Parallel zur DSGVO rückt seit 2026 der EU AI Act stärker in den Fokus, weil er zusätzliche Transparenz- und Dokumentationspflichten für bestimmte KI-Anwendungen vorsieht. Für Marktplatz-Händler, die KI im Alltag einsetzen, lohnt sich ein Blick in unseren Beitrag zum EU AI Act für Marktplatz-Händler — die beiden Regelwerke greifen bei datenverarbeitenden KI-Tools ineinander.

💡 Tipp: Führen Sie eine einfache Liste aller eingesetzten KI- und Automatisierungs-Tools mit Anbieter, Zweck und Datenkategorie. Das erspart Ihnen bei einer Anfrage der Aufsichtsbehörde oder von Kund*innen viel Sucharbeit.

Was Sie jetzt tun können

Ihr Aktionsplan für Kaufland-Datenschutz 2026:

• Datenflüsse dokumentieren — wer bekommt welche Kundendaten und warum?
• AVV mit allen externen Dienstleistern abschließen, die Kundendaten verarbeiten.
• Nachrichtencenter statt externer Kanäle für die Kundenkommunikation nutzen.
• Löschkonzept für Daten jenseits der gesetzlichen Aufbewahrungsfristen einführen.
• Keine Marketing-Nutzung von Kaufland-Kundendaten ohne dokumentierte Einwilligung.

Wenn Sie Datenschutz-Prozesse über mehrere Marktplätze hinweg sauber und mit möglichst wenig manuellem Aufwand aufstellen wollen, unterstützt AMZ+ Consulting als Marktplatz-Agentur bei der praktischen Umsetzung — von der Datenfluss-Analyse bis zur laufenden Prozessbegleitung. Auch bei angrenzenden Compliance-Themen wie dem EU AI Act für Marktplatz-Händler unterstützt AMZ+ Consulting.

FAQ: Häufige Fragen zu Kaufland Datenschutz 2026

Muss ich als Kaufland-Händler einen Auftragsverarbeitungsvertrag mit Kaufland abschließen?

In der Regel nicht. Kaufland und Sie als Händler gelten meist als zwei eigenständige Verantwortliche im Sinne der DSGVO, nicht als Auftragsverarbeiter füreinander. Sie müssen die Datenflüsse zwischen Ihnen und Kaufland dokumentieren, aber keinen klassischen AVV mit der Plattform schließen.

Darf ich Kaufland-Kundendaten für eigene Newsletter nutzen?

Nein, nicht ohne gesonderte, dokumentierte Einwilligung der Kund*innen. Kundendaten aus Kaufland-Bestellungen dürfen ausschließlich für die Bestellabwicklung und gesetzlich vorgeschriebene Kommunikation genutzt werden — jede darüber hinausgehende Marketingnutzung braucht eine eigene Rechtsgrundlage.

Was passiert bei einem Datenschutzverstoß auf Kaufland?

Neben dem allgemeinen DSGVO-Bußgeldrisiko (bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes, je nach Schwere) drohen Abmahnungen durch Wettbewerber und, bei wiederholten oder schweren Verstößen, die Sperrung des Verkäuferkontos durch Kaufland selbst. Gerade die Kontosperrung trifft Händler meist deutlich härter als ein Bußgeld, weil während der Prüfung keine neuen Bestellungen über den Kanal möglich sind.

Wie lange darf ich Kundendaten aus Kaufland-Bestellungen speichern?

Rechnungs- und Buchungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten von meist 6 bis 10 Jahren. Daten ohne laufende Bestellbeziehung, die über diese Fristen hinausgehen, sollten Sie löschen oder anonymisieren.

Brauche ich einen Datenschutzbeauftragten als Kaufland-Händler?

Das hängt von der Größe Ihres Unternehmens und dem Umfang der Datenverarbeitung ab. Verarbeiten Sie regelmäßig personenbezogene Daten mit mehreren Mitarbeitenden, lohnt sich eine rechtliche Prüfung, ob die gesetzlichen Schwellenwerte für eine Bestellpflicht erreicht sind. Unabhängig von einer formalen Bestellpflicht ist es sinnvoll, intern eine feste Ansprechperson für Datenschutzfragen zu benennen — das beschleunigt die Reaktion, wenn eine Kundin oder ein Kunde Auskunft über gespeicherte Daten verlangt.

Was ist beim Einsatz von KI-Tools (z. B. Repricing oder Text-KI) datenschutzrechtlich zu beachten?

Verarbeiten KI-Tools personenbezogene Kundendaten, brauchen Sie mit dem Anbieter einen Auftragsverarbeitungsvertrag und sollten prüfen, wo die Daten verarbeitet werden. Zusätzlich rückt seit 2026 der EU AI Act in den Fokus — Details dazu finden Sie in unserem Beitrag zum EU AI Act für Marktplatz-Händler.

Hilft eine Agentur bei der Umsetzung von Datenschutz-Prozessen?

Ja. AMZ+ Consulting unterstützt als Marktplatz-Agentur dabei, Datenflüsse zu analysieren, AVV-Lücken zu identifizieren und praktikable, dauerhaft tragfähige Prozesse für Kaufland und weitere Kanäle aufzusetzen.

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto und Kaufland für Händler aktiv. Mit seinem Team verbindet er Agenturleistung mit eigener KI-Technologie, um Marktplatz-Händler vorausschauend und datengetrieben zu skalieren.

→ Kostenloses Erstgespräch buchen

Zuletzt aktualisiert: 12. August 2026