Beendigung und Kundendaten

Datenarten und Zugänge inventarisieren

Erfassen Sie Kundenlisten, Ansprechpartner, Bestellhistorien, Serviceakten und gemeinsam genutzte Systeme. Unterscheiden Sie Unternehmensinformationen von personenbezogenen Angaben. Auch geschäftliche Kontaktdaten können personenbezogen sein. Halten Sie fest, wer welche Daten für welchen Zweck erhoben hat und welche Zugänge bestehen. Ein technischer Export ist noch keine rechtliche Entscheidung über die zulässige Weiterverwendung oder Übermittlung des gesamten Bestands.

Vertragliche Zuordnung und Datenschutz abstimmen

Der Vertriebsvertrag kann Übergabe- und Abwicklungspflichten festlegen. Diese müssen mit Datenschutz, tatsächlicher Verantwortlichkeit und gegebenenfalls Geheimnisschutz zusammenpassen. Prüfen Sie insbesondere Zweck und Rechtsgrundlage einer Übermittlung. Die Bezeichnung Kunden gehören uns beantwortet diese Fragen nicht. Eine pauschale Herausgabepflicht sollte deshalb nach Datenarten und Verwendung konkretisiert werden, bevor eine vollständige Datenbank an einen neuen Vertriebspartner übertragen wird.

Weiterverwendung für eigene Zwecke bewerten

Eine zulässige Speicherung für Abrechnung oder Rechtsverteidigung ist von eigener Werbung und neuer Kundenansprache zu unterscheiden. Artikel 5 und 6 DSGVO enthalten maßgebliche Grundsätze und Voraussetzungen. Ein bisher berechtigter Systemzugriff macht jede spätere Nutzung nicht automatisch rechtmäßig. Prüfen Sie außerdem bestehende Vertraulichkeits- und Wettbewerbsregeln. Die Entscheidung benennt den konkreten Zweck und den dafür erforderlichen Umfang der Daten.

Löschung und Aufbewahrung differenzieren

Prüfen Sie, welche Angaben gelöscht, zurückgegeben oder wegen gesetzlicher Pflichten aufbewahrt werden müssen. Eine Aufbewahrungspflicht erlaubt nicht jede operative Weiterverwendung. Zugänge werden zum passenden Zeitpunkt beschränkt, und erforderliche Restbestände erhalten einen klaren Zweck. Die Beendigung des Vertrags verlangt deshalb eine differenzierte Datenentscheidung. Ein pauschales Löschen aller Unterlagen kann ebenso unpassend sein wie ein unbefristeter freier Zugriff auf das frühere Kundensystem.

Beispiel: vollständiger CRM-Export

Ein Vertriebspartner möchte beim Ausscheiden sämtliche CRM-Daten behalten. Der Export enthält auch Kontakte, die nur für den Hersteller betreut wurden. Vor einer Kopie werden Herkunft, Verantwortlichkeit und Verwendungszweck geprüft. Abwicklungsunterlagen werden von Daten für eine neue Werbekampagne getrennt. Die erforderliche Übergabe und Löschung wird dokumentiert, statt die technische Exportfunktion als ausreichende Befugnis für jede weitere Nutzung zu behandeln.

Übergabe mit Nachweisen abschließen

Erstellen Sie ein Protokoll über Datenumfang, Empfänger, Übertragungsweg und deaktivierte Zugänge. Fortgeltende Geheimhaltung und Aufbewahrungszwecke werden schriftlich festgehalten. Informieren Sie die zuständigen Personen über verbleibende Bearbeitungsaufgaben. Die Abschlussakte zeigt, welche Daten rechtlich passend übergeben, gelöscht oder beschränkt gespeichert wurden. Für später eintreffende Kundenanfragen bleibt ein bestimmter Ansprechpartner zuständig, ohne dafür sämtliche früheren Zugänge unbegrenzt offenzuhalten.

Checkliste für Ihre Vorbereitung

• Dateninventar mit Herkunft und Zwecken
• Vertragliche Übergabe- und Vertraulichkeitsregeln
• Datenschutzrollen und Rechtsgrundlagen
• Übergabe-, Lösch- und Zugangsprotokoll

Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.

Häufige Fragen

Fachliche Einordnung

Grundlagen: Art. 5, 6 und 17 DSGVO; § 2 GeschGehG; § 241 BGB. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.

• Art. 5, 6 und 17 DSGVO – Art. 5, 6 und 17 DSGVO
• § 2 GeschGehG – § 2 GeschGehG
• § 241 BGB – § 241 BGB