Marktplatz-Kundendaten & DSGVO 2026: Was Händler dürfen

Die kurze Antwort: Als Marktplatz-Händler sind Sie 2026 datenschutzrechtlich mitverantwortlich — der Marktplatzbetreiber ersetzt Sie nicht, sondern tritt als zusätzlich Verantwortlicher daneben. Sie dürfen Kundendaten nur für die Vertragsabwicklung (Bestellung, Versand, Rechnung, gesetzliche Aufbewahrung) verarbeiten. Werbung an Bestandskunden braucht eine Rechtsgrundlage: E-Mail-Werbung ist nur mit Einwilligung oder unter den engen Voraussetzungen für Bestandskunden nach § 7 UWG zulässig. Die Übermittlung von Kundendaten an Drittsysteme (Tools, Newsletter) verlangt DSGVO-konforme Verträge. Der Digital Services Act (DSA) verschärft zudem die Prüfung von Händlerdaten. Wer sauber arbeitet, vermeidet Bußgelder und Abmahnungen.

Datenschutz ist im Marktplatz-Handel kein Randthema, sondern Haftungsrisiko. Dieser Beitrag erklärt praxisnah, was Sie 2026 mit Kundendaten dürfen — und was nicht. Er ersetzt keine Rechtsberatung.

Sie sind mitverantwortlich — nicht der Marktplatz allein

Ein verbreiteter Irrtum: „Amazon oder eBay kümmert sich um den Datenschutz." Tatsächlich sind Sie als Händler eigenständig verantwortlich.

1. Eigene Verantwortlichkeit. Sie verarbeiten personenbezogene Daten (Name, Adresse, Bestelldaten) und sind dafür nach DSGVO verantwortlich — neben dem Marktplatz.

2. Eigene Datenschutzerklärung. Sie brauchen eine eigene, marktplatzkonforme Datenschutzerklärung, die Ihre Verarbeitung beschreibt.

3. Betroffenenrechte. Sie müssen Auskunfts-, Lösch- und Widerspruchsrechte Ihrer Kunden erfüllen können.

💡 Tipp: Behandeln Sie Datenschutz als festen Prozess, nicht als einmalige Erklärung. Wer weiß, welche Daten er wofür verarbeitet und auf welcher Rechtsgrundlage, ist im Ernstfall auskunftsfähig und abmahnsicher.

Was Sie mit Kundendaten dürfen — und was nicht

Der Kern der DSGVO ist die Zweckbindung: Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden.

• Erlaubt: Verarbeitung für Vertragsabwicklung — Bestellung, Versand, Rechnung, Kundenkommunikation zum Kauf, gesetzliche Aufbewahrung (z. B. Steuerrecht).
• Nur mit Rechtsgrundlage: Werbung. E-Mail-Werbung braucht in der Regel eine Einwilligung; für Bestandskunden gelten die engen Voraussetzungen nach § 7 UWG.
• Nur DSGVO-konform: Übermittlung an Drittsysteme (Newsletter-Tools, Analytics) — mit Auftragsverarbeitungsvertrag und Rechtsgrundlage.
• Verboten: Kundendaten aus Marktplatz-Bestellungen ungefragt in eigene Newsletter oder Werbelisten übernehmen.

⚠️ Achtung: Der häufigste Fehler ist, Käufer ohne Einwilligung in einen Newsletter aufzunehmen. Das ist abmahnfähig. Auch das Kopieren von Kundenadressen in eigene Systeme ohne Rechtsgrundlage ist unzulässig.

Werbung an Bestandskunden: die Grenzen

Viele Händler wollen aus Käufern Stammkunden machen — das ist legitim, aber rechtlich eng geregelt.

E-Mail-Werbung an bestehende Kunden ist nach § 7 UWG nur unter engen Voraussetzungen ohne separate Einwilligung erlaubt: Die Adresse muss beim Verkauf erhoben worden sein, die Werbung darf nur ähnliche Produkte betreffen, der Kunde muss bei Erhebung und in jeder Mail widersprechen können, und er darf nicht widersprochen haben. Auf Marktplätzen ist der direkte E-Mail-Kontakt zusätzlich durch die Plattformregeln beschränkt — Amazon etwa untersagt werbliche Direktnachrichten. Wie Sie Bewertungen legal über die Plattform-Funktionen aufbauen, zeigt Bewertungsmanagement 2026.

In 7 Schritten DSGVO-konform mit Kundendaten umgehen

So stellen Sie Ihren Umgang mit Kundendaten 2026 rechtssicher auf:

1. Datenflüsse erfassen — welche Daten verarbeiten Sie wofür?
2. Rechtsgrundlage bestimmen — je Verarbeitung (Vertrag, Einwilligung, berechtigtes Interesse).
3. Datenschutzerklärung marktplatzkonform erstellen und pflegen.
4. Drittsysteme prüfen — Auftragsverarbeitungsverträge abschließen.
5. Werbung absichern — Einwilligungen einholen oder § 7 UWG strikt beachten.
6. Betroffenenrechte organisieren — Auskunft, Löschung, Widerspruch.
7. Regelmäßig prüfen — Prozesse und Verträge aktuell halten.

Diese Reihenfolge macht Datenschutz zu einem beherrschbaren Prozess statt zu einem diffusen Risiko.

Unsicher, was Sie mit Ihren Kundendaten dürfen? Im kostenlosen Erstgespräch ordnen wir Ihre Prozesse ein und zeigen Handlungsbedarf. → Kostenloses Erstgespräch buchen

Rechenbeispiel: Das Risiko eines Verstoßes

Rechenbeispiel (hypothetisch, Stand Juli 2026): Angenommen, ein Händler übernimmt 5.000 Käuferadressen ungefragt in einen Newsletter.

• Abmahnrisiko: Jede unzulässige Werbe-Mail kann abgemahnt werden — mit Unterlassungs- und Kostenforderungen.
• Bußgeldrisiko: Datenschutzverstöße können nach DSGVO empfindliche Bußgelder auslösen.
• Fazit: Der scheinbare Marketing-Vorteil steht in keinem Verhältnis zum rechtlichen und finanziellen Risiko.

Das zeigt: Beim Umgang mit Kundendaten ist Compliance kein Bremsklotz, sondern Schutz vor teuren Fehlern.

Datenschutz im Multichannel denken

Über mehrere Kanäle steigt die Zahl der Datenflüsse und Verträge. Ein einheitlicher Datenschutz-Prozess über alle Marktplätze verhindert Lücken.

Als AMZ+ Consulting helfen wir, Datenschutz- und Rechtsprozesse über Amazon, Otto, Kaufland und eBay konsistent aufzustellen. Die passenden Rechtstexte behandelt Marktplatz-Rechtstexte 2026. Ihre operativen Daten wiederum bündeln Sie sinnvoll in einem System wie MarketplAIce, das kanalübergreifend arbeitet.

Was Sie jetzt tun können

Ihr Aktionsplan für Kundendaten & DSGVO 2026:

• Datenflüsse vollständig erfassen.
• Rechtsgrundlage je Verarbeitung dokumentieren.
• Datenschutzerklärung aktuell und marktplatzkonform halten.
• Werbung nur mit Einwilligung oder strikt nach § 7 UWG.
• Betroffenenrechte organisieren und Drittverträge prüfen.

Bei rechtlichen Detailfragen ziehen Sie eine auf IT-Recht spezialisierte Kanzlei hinzu — als Marktplatz-Agentur ordnet AMZ+ Consulting Ihre Prozesse ein und verweist gezielt weiter.

FAQ: Häufige Fragen zu Kundendaten & DSGVO 2026

Bin ich als Marktplatz-Händler für den Datenschutz verantwortlich?

Ja. Sie sind datenschutzrechtlich eigenständig verantwortlich, auch wenn Sie ausschließlich über einen Marktplatz verkaufen. Der Betreiber ersetzt Sie nicht, sondern tritt als zusätzlich Verantwortlicher daneben. Sie brauchen eine eigene Datenschutzerklärung und müssen Betroffenenrechte erfüllen.

Darf ich Käufer in meinen Newsletter aufnehmen?

Nur mit Rechtsgrundlage. In der Regel brauchen Sie eine Einwilligung. Für Bestandskunden gelten die engen Voraussetzungen nach § 7 UWG. Käufer ungefragt in einen Newsletter zu übernehmen, ist abmahnfähig. Auf Marktplätzen beschränken zusätzlich die Plattformregeln den Direktkontakt.

Wofür darf ich Kundendaten verwenden?

Für die Vertragsabwicklung: Bestellung, Versand, Rechnung, Kundenkommunikation zum Kauf und gesetzliche Aufbewahrung. Jede darüber hinausgehende Nutzung, insbesondere Werbung, braucht eine eigene Rechtsgrundlage. Die Zweckbindung ist der Kern der DSGVO.

Was gilt bei der Übermittlung an Tools und Dienstleister?

Wenn Sie Kundendaten an Drittsysteme wie Newsletter-Tools, Fulfillment-Dienstleister oder Analytics übermitteln, brauchen Sie einen Auftragsverarbeitungsvertrag und eine Rechtsgrundlage. Prüfen Sie zudem, ob Daten in Drittländer fließen, und sichern Sie das entsprechend ab.

Was ändert der Digital Services Act?

Der Digital Services Act verpflichtet Marktplätze, Unternehmerdaten stärker zu prüfen und aktuell zu halten. Für Händler bedeutet das, dass Ihre hinterlegten Daten korrekt und vollständig sein müssen. Der DSA ergänzt die DSGVO um Transparenz- und Prüfpflichten.

Wie lange muss ich Kundendaten aufbewahren?

Das hängt vom Zweck ab. Steuer- und handelsrechtliche Aufbewahrungspflichten verlangen, bestimmte Unterlagen mehrere Jahre aufzubewahren. Für andere Zwecke gilt: Daten löschen, sobald der Zweck entfällt. Eine klare Löschroutine ist Teil eines sauberen Datenschutz-Prozesses.

Kann eine Agentur beim Datenschutz helfen?

Eine Agentur kann Ihre Prozesse einordnen und organisieren, ersetzt aber keine Rechtsberatung. AMZ+ Consulting hilft, Datenschutz- und Rechtsprozesse über alle Kanäle konsistent aufzustellen, und verweist bei rechtlichen Detailfragen an spezialisierte Kanzleien. So bleiben Sie handlungsfähig und abmahnsicher.

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto und Kaufland für Händler aktiv. Mit seinem Team verbindet er Agenturleistung mit eigener KI-Technologie, um Marktplatz-Händler vorausschauend und datengetrieben zu skalieren.

→ Kostenloses Erstgespräch buchen

Zuletzt aktualisiert: 19. Juli 2026