Verantwortliche Stellen, die Bonusprogramme anbieten, sollten sich besonders über die datenschutzrechtlichen Anforderungen im Klaren sein, um die DSGVO und gegebenenfalls das BDSG einzuhalten. Bei Bonusprogrammen werden häufig personenbezogene Daten, wie Kontaktdaten, Einkaufsverhalten oder Präferenzen, verarbeitet. Hier sind einige wesentliche Aspekte, die Verantwortliche beachten müssen:
- Rechtsgrundlage der Verarbeitung: Gemäß DSGVO ist eine rechtmäßige Grundlage für die Verarbeitung von Daten erforderlich. Dies kann die Einwilligung der betroffenen Person sein (Artikel 6 Abs. 1a DSGVO), die Vertragserfüllung (Artikel 6 Abs. 1b) oder ein berechtigtes Interesse des Unternehmens, sofern die Interessen der betroffenen Personen nicht überwiegen.
- Einwilligung: Die Einwilligung der Teilnehmer muss freiwillig, informiert und eindeutig sein. Sie muss vor der Verarbeitung eingeholt werden, insbesondere bei sensiblen Daten oder Profiling (Artikel 7 DSGVO). Die Teilnehmer sollten auch die Möglichkeit haben, die Einwilligung jederzeit zu widerrufen.
- Transparenz und Informationspflichten: Unternehmen müssen transparent über die Datenverarbeitung informieren. Dies umfasst die Zwecke der Datenverarbeitung, die Kategorien der verarbeiteten Daten und die Empfänger der Daten (Artikel 13 und 14 DSGVO). Bonusprogramm-Teilnehmer müssen auch über ihre Rechte, wie Auskunft, Löschung oder Widerspruch, informiert werden.
- Datenminimierung: Es dürfen nur die Daten erhoben werden, die für die Teilnahme am Bonusprogramm notwendig sind (Artikel 5 Abs. 1c DSGVO). Eine Überprüfung der erhobenen Daten auf Relevanz sollte regelmäßig erfolgen.
- Datensicherheit: Verantwortliche sind verpflichtet, geeignete technische und organisatorische Maßnahmen zu treffen, um den Schutz der Daten zu gewährleisten, etwa durch Verschlüsselung oder Pseudonymisierung (Artikel 32 DSGVO).
Für eine genaue Beratung empfiehlt es sich, mit dem Datenschutzbeauftragten von Wiemer Arndt in Berlin oder Freiburg Kontakt aufzunehmen: Link zur Kontaktseite.
