Kundenservice
Teil von Kundenservice beim sozialen Einkauf
Bestelldaten aus öffentlichen Shopping-Kommentaren heraushalten
So vermeiden Händler persönliche Bestelldaten in öffentlichen Kommentaren und reagieren, wenn Kundendaten bereits sichtbar sind.
Fordern Sie in öffentlichen Shopping-Kommentaren keine Bestellnummern, Anschriften, Telefonnummern oder Zahlungsangaben an. Wenn solche Daten bereits sichtbar sind, wiederholen oder bestätigen Sie sie nicht. Prüfen Sie die Sichtbarkeit des Kommentars und führen Sie die weitere Hilfe über den vorgesehenen Supportweg.
Mit der Antwort nichts zusätzlich offenlegen
Selbst eine gut gemeinte Bestätigung kann mehr über einen Kauf verraten. Bestellnummer, Lieferadresse oder angekündigter Versandtermin gehören nicht unter einen öffentlichen Beitrag. Das gilt auch, wenn die kommentierende Person bereits einen Teil der Angaben gepostet hat.
Eine öffentliche Rückmeldung kann sich auf das Vorgehen beschränken: „Wir helfen Ihnen über den Supportbereich unseres Shops. Bitte teilen Sie hier keine weiteren persönlichen Angaben.“ Nutzen Sie diesen Wortlaut nur, wenn der Supportbereich vorhanden ist.
Ob die Person den eigenen Kommentar ändern oder löschen kann, hängt vom Kanal ab. Verlassen Sie sich bei der Begrenzung der Sichtbarkeit nicht allein darauf.
Öffentliche Antwort vs. geschützter Support: Vor- und Nachteile
- Vorteil: Transparenz und Öffentlichkeit
- Kunden sehen, dass das Unternehmen reagiert und kommuniziert.
- Nachteil: Risiko der Datenweitergabe
- Zusätzliche Offenlegung personenbezogener Daten – auch durch gut gemeinte Bestätigungen.
- Vorteil: Sicherheit durch geschützte Kanäle
- Daten werden nur im sicheren Supportbereich ausgetauscht, entspricht GDPR-Anforderungen.
- Nachteil: Weniger Sichtbarkeit für andere Kunden
- Andere Kunden können den Lösungsverlauf nicht verfolgen.
Welche Angaben Aufmerksamkeit brauchen
Namen, Wohnanschriften und persönliche E-Mail-Adressen sind personenbezogene Daten. Eine Bestellnummer kann zusammen mit einem Profil oder weiteren Angaben einer Person zugeordnet werden; behandeln Sie sie im Service daher vorsichtig. Auch Angaben zu Zahlung, Lieferadresse, Bestellinhalt oder Erstattung können für Außenstehende aufschlussreich sein.
Die praktische Frage lautet: Würde eine öffentliche Antwort mehr über die Person oder ihren Kauf verraten? Dann gehört die weitere Bearbeitung in den geeigneten Supportkanal. Eine allgemeine Produktfrage kann öffentlich beantwortet werden, solange dabei keine individuelle Bestellung offengelegt wird.
Wenn Daten bereits im Kommentar stehen
- Nicht vervielfältigen.Zitieren oder kopieren Sie die Angaben nicht in weitere öffentliche Antworten.
- Sichtbarkeit prüfen.Nutzen Sie die Moderationsmöglichkeiten, die der konkrete Kanal und Ihre Berechtigungen bieten. Ein Filter ist keine Garantie.
- Geschützt helfen.Nennen Sie den offiziellen Supportweg und bearbeiten Sie die Bestellung dort nach angemessener Zuordnung.
- Intern bewerten.Halten Sie nur fest, was für Service und eine mögliche Datenschutzprüfung nötig ist.
Ein öffentlich sichtbarer Kommentar mit personenbezogenen Daten kann eine unbefugte Offenlegung darstellen. Ob eine personenbezogene Datenschutzverletzung vorliegt, ist im Einzelfall zu prüfen. Dokumentieren Sie jede solche Verletzung.
Eine Meldung an die Aufsichtsbehörde ist erforderlich, wenn sie voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Eine Mitteilung an betroffene Personen ist erforderlich, wenn ein hohes Risiko besteht.
Was tun, wenn Bestelldaten in einem öffentlichen Kommentar sichtbar sind?
- Nicht vervielfältigenZitieren oder kopieren Sie die Angaben nicht in weitere öffentliche Antworten.
- Sichtbarkeit prüfenNutzen Sie Moderationsmöglichkeiten des Kanals. Ein Filter ist keine Garantie.
- Geschützt helfenNennen Sie den offiziellen Supportweg und bearbeiten Sie die Bestellung dort nach Zuordnung.
- Intern bewertenHalten Sie nur fest, was für Service und Datenschutzprüfung nötig ist.
- Meldung an AufsichtsbehördeErforderlich, wenn Risiko für Rechte und Freiheiten natürlicher Personen vorliegt.
- Mitteilung an betroffene PersonenErforderlich, wenn ein hohes Risiko besteht.
Risikobewertung bei öffentlichen Datenlecks nach der DSGVO
- Notwendige Meldung an Aufsichtsbehörde
- Wenn Risiko für Rechte und Freiheiten natürlicher Personen vorliegt
- Pflicht zur Mitteilung an Betroffene
- Bei hohem Risiko (z. B. Identitätsdiebstahl, Betrug)
- Dokumentationspflicht
- Alle Vorfälle müssen intern dokumentiert werden
Öffentliche Vorlagen bereinigen
Entfernen Sie aus Antwortvorlagen jede Bitte um Bestellnummer, persönliche E-Mail-Adresse oder ein Foto des Versandetiketts im Kommentar. Geben Sie dem Team stattdessen einen kurzen Hinweis auf den tatsächlichen Supportweg und einen internen Weg zur Meldung sichtbarer persönlicher Angaben.
