Ein Logistikunternehmen aus dem Mittelstand sieht sich einer Abmahnung gegenüber: Der Online-Buchungsauftritt für Frachtdienstleistungen enthält keine ordnungsgemäße Datenschutzerklärung, das Impressum fehlt bei mobilem Aufruf, und Tracking-Cookies werden ohne wirksame Einwilligung gesetzt. Der Schaden ist nicht nur finanzieller Natur – auch die Reputation gegenüber Geschäftskunden steht auf dem Spiel. Solche Szenarien begegnen der Kanzlei in der Mandatspraxis regelmäßig.
Wer als Unternehmen eine Website oder einen Onlineshop betreibt, muss die Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), der Datenschutz-Grundverordnung (DSGVO), des Gesetzes gegen den unlauteren Wettbewerb (UWG) sowie des Telemedienrechts kumulativ erfüllen. Für Geschäftsführer im Logistiksektor bedeutet das: Impressumspflicht, Cookie-Einwilligung, AGB-Konformität und wettbewerbsrechtliche Sorgfalt sind keine optionalen Extras, sondern haftungsrelevante Pflichtbausteine. Wer diese Anforderungen vernachlässigt, riskiert Abmahnungen, Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes sowie persönliche Haftung der Geschäftsführung.
Dieser Beitrag analysiert die maßgeblichen Rechtspflichten beim Betrieb einer Website und eines Onlineshops aus der Perspektive von Logistikunternehmen, zeigt Handlungsmöglichkeiten und praktische Gestaltungsoptionen auf und benennt die typischen Fallstricke, die zu Bußgeldern und Abmahnungen führen.
Rechtsrahmen: Welche Normen gelten beim Betrieb einer Website im Logistiksektor?
Der rechtliche Rahmen für Website- und Onlineshop-Betreiber setzt sich aus mehreren überlagernden Regelwerken zusammen, die sich gegenseitig bedingen und ergänzen. Ausgangspunkt ist das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), das die Anforderungen an Einwilligungen für den Einsatz von Cookies und ähnlichen Tracking-Technologien regelt und die vormalige ePrivacy-Rechtslage nach TMG und TTDSG zusammenführt. Daneben gilt die DSGVO unmittelbar für alle personenbezogenen Daten, die bei Websitebesuch oder Onlinebestellung verarbeitet werden.
Für den Logistiksektor kommen besondere Berührungspunkte hinzu. Frachtportale, Sendungsverfolgungstools und digitale Auftragsformulare verarbeiten regelmäßig personenbezogene Daten von Absender, Empfänger und Fahrpersonal. Das UWG (Gesetz gegen den unlauteren Wettbewerb) flankiert diese Pflichten wettbewerbsrechtlich: Fehlerhafte Preisangaben, irreführende Leistungsbeschreibungen oder unvollständige Pflichtangaben im Bestellprozess können Abmahnungen von Mitbewerbern auslösen. Gemäß Art. 83 DSGVO drohen Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist.
In der Mandatspraxis sehen wir, dass Logistikunternehmen die rechtliche Mehrdimensionalität ihrer digitalen Auftritte häufig unterschätzen. Sie behandeln die Website als reine Marketingfläche, obwohl sie tatsächlich als Geschäftsmodell-Infrastruktur fungiert, die dem vollen Gewicht des Digital- und Datenschutzrechts unterliegt. Wer ein Buchungsportal für Speditionsdienstleistungen betreibt, agiert rechtlich wie ein Onlineshop – mit allen entsprechenden Konsequenzen.
Impressumspflicht und Anbieterkennzeichnung: Was ist konkret gefordert?
Die Impressumspflicht ergibt sich aus § 5 DDG (Digitale-Dienste-Gesetz, ehemals TMG) und ist eine der meistabgemahnten Pflichtverletzungen im deutschen Onlinerecht. Für Logistikunternehmen bedeutet das: Auf jeder Website und in jedem Onlineshop müssen vollständige Anbieterangaben leicht erreichbar, unmittelbar erreichbar und ständig verfügbar sein.
Welche Angaben sind Pflicht? Mindestens Name und Anschrift des Unternehmens, Rechtsform und Vertretungsberechtigte, Handelsregisternummer und zuständiges Registergericht, E-Mail-Adresse und Telefonnummer. Bei GmbH oder AG ist zusätzlich der Vor- und Nachname aller Geschäftsführer bzw. Vorstandsmitglieder anzugeben. Die E-Mail-Adresse muss im Impressum enthalten sein – eine Kontaktformular-Verlinkung allein genügt nach herrschender Rechtsprechung nicht.
Ein häufiger Fehler in der Praxis: Das Impressum ist auf der Desktop-Version sichtbar, nicht aber auf der mobilen Ansicht. Technische Umsetzungsfehler oder Responsive-Design-Probleme führen dazu, dass der Pflichtinhalt faktisch unerreichbar wird – mit denselben rechtlichen Folgen wie vollständiges Fehlen. Für die Geschäftsführung eines Logistik-KMU kann eine solche Abmahnung nicht nur finanzielle Kosten in Form von Abmahngebühren und Verfahrenskosten nach sich ziehen, sondern auch erheblichen Aufwand bei der Unterzeichnung einer strafbewehrten Unterlassungserklärung verursachen.
Nach unserer Erfahrung in der Beratung von mittelständischen Logistikunternehmen scheitert die Impressumskonformität weniger am fehlenden Bewusstsein als an mangelnder Kommunikation zwischen Rechts- und IT-Abteilung: Das Impressum wird einmalig angelegt, aber bei Umstrukturierungen, Standortverlagerungen oder Wechsel in der Geschäftsführung nicht aktualisiert.
Cookie-Einwilligung nach TDDDG und DSGVO: Was ist wirksame Zustimmung?
Das TDDDG setzt strenge Anforderungen an die Einwilligung für den Einsatz von Cookies und vergleichbaren Tracking-Technologien. Nicht einwilligungsbedürftig sind nur solche Cookies, die für die technische Funktionsfähigkeit der Website zwingend erforderlich sind – etwa Session-Cookies im Bestellprozess oder Warenkorb-Cookies. Alle darüber hinausgehenden Cookies, insbesondere Analytics-, Marketing- und Social-Media-Cookies, bedürfen einer vorherigen, informierten und freiwilligen Einwilligung des Nutzers.
Was macht eine wirksame Einwilligung aus? Fünf Kernelemente sind kumulativ zu erfüllen: Erstens muss die Einwilligung vor dem Setzen der Cookies eingeholt werden (kein Vorladen von Tracking-Skripten). Zweitens muss die Einwilligung freiwillig sein – Cookie-Walls, die den gesamten Websiteinhalt erst nach Einwilligung zugänglich machen, sind in ihrer Zulässigkeit nach gefestigter Aufsichtspraxis erheblich eingeschränkt. Drittens muss die Einwilligung informiert sein: Der Nutzer muss wissen, welche Cookies zu welchem Zweck von welchem Anbieter gesetzt werden. Viertens muss die Einwilligung dokumentiert werden. Fünftens muss der Widerruf jederzeit so einfach möglich sein wie die Einwilligung selbst.
Für Logistikunternehmen stellt sich die Frage: Muss auch das B2B-Portal für Geschäftskunden diese Anforderungen erfüllen? Die Antwort ist eindeutig: Ja. Das TDDDG unterscheidet nicht zwischen B2B- und B2C-Kontexten bei der Cookie-Einwilligungspflicht. Selbst ein reines Frachtbuchungssystem für gewerbliche Kunden unterliegt denselben Anforderungen, sobald personenbezogene Daten verarbeitet werden – was bei jedem System der Fall ist, das Nutzerkonten, IP-Adressen oder Verhaltensprofile speichert.
Welche Aufsichtsbehörden sind zuständig? Die Datenschutzaufsichtsbehörden der Länder prüfen die DSGVO-Konformität; für das TDDDG sind die Bundesnetzagentur und die Datenschutzbehörden gemeinsam zuständig. Bei Datenschutzverletzungen besteht eine Meldepflicht gegenüber der zuständigen Behörde binnen 72 Stunden (Art. 33 DSGVO) – eine Frist, die im Tagesgeschäft eines Logistikunternehmens leicht verstreicht, wenn keine internen Prozesse etabliert sind.
AGB im Onlineshop und Buchungsportal: Rechtssicher gestalten und wirksam einbeziehen
Allgemeine Geschäftsbedingungen (AGB) sind für jeden Onlineshop und jedes digitale Buchungsportal unverzichtbar – sowohl für die Haftungsbegrenzung als auch für die Vertragsgestaltung gegenüber Kunden und Geschäftspartnern. Die rechtliche Grundlage bilden die §§ 305 ff. BGB, die strenge Anforderungen an Einbeziehung, Transparenz und Inhalt stellen.
Für die wirksame Einbeziehung von AGB in den Onlinevertrag sind drei Schritte zwingend: Erstens müssen die AGB vor Vertragsschluss zugänglich gemacht werden – ein Link im Footer genügt, wenn er klar erkennbar und im Bestellprozess prominent platziert ist. Zweitens muss der Kunde aktiv auf die AGB hingewiesen werden. Drittens muss der Kunde die Möglichkeit haben, die AGB zur Kenntnis zu nehmen. Eine automatisch aktivierte Checkbox „Ich akzeptiere die AGB" ist nach herrschender Rechtsprechung unwirksam.
Im Logistiksektor kommen branchenspezifische Anforderungen hinzu. Spediteure und Frachtführer unterliegen dem Handelsgesetzbuch (HGB) und – soweit anwendbar – den Allgemeinen Deutschen Spediteurbedingungen (ADSp). Deren rechtssichere Einbeziehung in digitale Buchungsprozesse erfordert besondere Sorgfalt, weil die ADSp als Branchen-AGB zusätzlich den allgemeinen AGB-Anforderungen nach §§ 305 ff. BGB genügen müssen. Die kaufmännische Rügepflicht nach § 377 HGB gilt auch im digitalen Speditionsauftrag – die AGB müssen darauf hinweisen und die entsprechenden Prozesse abbilden.
Ein praktisches Problem, das wir in der Beratung regelmäßig antreffen: Logistikunternehmen verwenden AGB-Muster, die für den B2C-Handel konzipiert wurden, ohne Anpassung für B2B-Verhältnisse. Das ist problematisch, weil B2B-AGB andere inhaltliche Spielräume haben, aber auch andere Risiken: Unangemessene Haftungsausschlüsse können im Streitfall unwirksam sein und den Unternehmer schutzlos stellen.
Wettbewerbsrecht und Preisangaben: Typische Abmahnfallen im digitalen Vertrieb von Logistikleistungen
Das UWG und die Preisangabenverordnung (PAngV) stellen im digitalen Vertrieb spezifische Anforderungen, deren Verletzung regelmäßig Gegenstand von Mitbewerberabmahnungen ist. Für Logistikunternehmen, die Fracht- oder Kurierdienste online anbieten, gilt: Preise müssen vollständig, eindeutig und leicht erkennbar angegeben werden – einschließlich aller Zuschläge, Nebenkosten und – soweit anwendbar – Umsatzsteuer.
Besondere Vorsicht ist bei dynamischen Preismodellen geboten. Wenn der Endpreis erst nach Eingabe von Lieferdaten berechnet wird, müssen die preisbildenden Faktoren transparent kommuniziert werden. Irreführende Lockvogelpreise, die in der Bestellmaske durch Pflichtoptionen erhöht werden, verstoßen gegen § 5 UWG und können zu Unterlassungsansprüchen führen. Das UWG sieht bei Verstößen Unterlassung, Schadensersatz und Aufwendungsersatz für die Abmahnung vor; die Höhe richtet sich nach dem Gegenstandswert des Verstoßes.
Im grenzüberschreitenden Logistikgeschäft – einem Kernbereich des deutschen Mittelstands – stellt sich zusätzlich die Frage der anwendbaren Rechtsordnung. Ein deutsches Speditionsunternehmen, das seine Dienste digital auch an ausländische Geschäftskunden vermarktet, muss prüfen, ob und inwieweit ausländische Verbraucherschutz- oder Preisangabenvorschriften Anwendung finden. In solchen Konstellationen arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen.
Nicht zu unterschätzen ist die Bedeutung der Markenkennzeichnung im Onlineauftritt. Wer für seinen Onlineshop eine Marke nutzt – sei es im Domain-Namen, im Logo oder in der Produktbeschreibung – muss sicherstellen, dass keine älteren Markenrechte Dritter verletzt werden. Markenschutz besteht für 10 Jahre ab Eintragung und ist verlängerbar (§ 47 MarkenG); die Kollisionsgefahr mit bestehenden Marken sollte vor Launch eines neuen Onlineauftritts geprüft werden.
Datenschutzerklärung und Verarbeitungsverzeichnis: Pflichten und Gestaltung
Die Datenschutzerklärung ist das zentrale Transparenzinstrument gegenüber den Nutzern einer Website. Art. 13 DSGVO schreibt vor, welche Informationen bei der Erhebung personenbezogener Daten mitzuteilen sind: Identität und Kontaktdaten des Verantwortlichen, Zwecke und Rechtsgrundlagen der Verarbeitung, gegebenenfalls berechtigte Interessen, Empfänger der Daten, Speicherdauer und die Rechte der betroffenen Personen. Diese Angaben müssen in klarer, verständlicher Sprache formuliert sein – eine juristische Bleiwüste, die den Nutzer abschreckt und letztlich nicht gelesen wird, genügt dem Transparenzgebot nicht.
Für Logistikunternehmen sind typische Verarbeitungsvorgänge, die in der Datenschutzerklärung abgebildet werden müssen: Verarbeitung von Kundendaten bei Auftragserteilung, Weitergabe an Subunternehmer und Partner, Sendungsverfolgungssysteme, die Standortdaten verarbeiten, Fahrerdaten bei GPS-gestützter Flottensteuerung sowie Analytics-Daten aus dem Websitebesuch. Jeder dieser Vorgänge bedarf einer eigenen Rechtsgrundlage nach Art. 6 DSGVO und einer transparenten Kommunikation.
Das Verarbeitungsverzeichnis nach Art. 30 DSGVO ist intern zu führen, nicht zwingend zu veröffentlichen, aber auf Anfrage der Aufsichtsbehörde vorzulegen. Es dokumentiert alle Verarbeitungstätigkeiten systematisch und ist damit das Kerninstrument für die Nachweisbarkeit der DSGVO-Konformität. Auskunftsanfragen nach Art. 15 DSGVO sind grundsätzlich binnen eines Monats zu beantworten (Art. 12 Abs. 3 DSGVO) – auch diese Frist setzt funktionierende interne Prozesse voraus.
Nach unserer Erfahrung in der Beratung von Logistikunternehmen unterschätzen Geschäftsführer insbesondere die Pflichten im Bereich der Auftragsverarbeitung. Wenn ein Logistikunternehmen einen externen Dienstleister für den Betrieb des Webshops, die E-Mail-Kommunikation oder das CRM-System nutzt, ist in der Regel ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich. Fehlt dieser Vertrag, liegt ein DSGVO-Verstoß vor – unabhängig davon, ob tatsächlich ein Datenschutzvorfall eingetreten ist.
Persönliche Haftung der Geschäftsführung: Risiken und Schutzmaßnahmen
Für Geschäftsführer einer GmbH oder Vorstände einer AG stellt sich die Frage: Haften sie persönlich für Datenschutzverstöße oder wettbewerbsrechtliche Verstöße ihres Unternehmens? Die Antwort ist differenziert, aber das Risiko ist real. Die DSGVO richtet sich primär an den Verantwortlichen als Organisation; Bußgelder werden gegen das Unternehmen verhängt. Gleichwohl kann die Geschäftsführung nach deutschem Gesellschaftsrecht und Ordnungswidrigkeitenrecht persönlich in die Pflicht genommen werden, wenn sie Verstöße durch eigenes Organisationsverschulden ermöglicht hat.
Im Wettbewerbsrecht ist die persönliche Haftung des Geschäftsführers für UWG-Verstöße durch die Gesellschaft nach gefestigter höchstrichterlicher Rechtsprechung möglich, wenn der Geschäftsführer die Verletzungshandlung selbst vorgenommen oder zumindest durch mangelnde Aufsicht verursacht hat. Das gilt insbesondere für kleine und mittlere Unternehmen, in denen der Geschäftsführer die Unternehmenskommunikation und den Onlineauftritt unmittelbar verantwortet.
Welche Schutzmaßnahmen sind sinnvoll? Zunächst die Einrichtung eines internen Datenschutz-Compliance-Systems: klare Zuständigkeiten, dokumentierte Prozesse für die Cookie-Einwilligung und die Bearbeitung von Auskunftsanfragen, regelmäßige Überprüfung des Onlineauftritts auf rechtliche Aktualität. Dann – soweit nach Unternehmensgröße und Verarbeitungsumfang erforderlich oder sinnvoll – die Bestellung eines Datenschutzbeauftragten. Und schließlich die juristische Überprüfung des Onlineauftritts vor Launch und in regelmäßigen Abständen, mindestens bei wesentlichen Änderungen der Rechtslage.
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Logistikunternehmen mit rund 120 Mitarbeitern aus dem Bereich Stückguttransport. Das Unternehmen hatte sein Buchungsportal neu gestaltet und dabei den Rechtsrahmen für Cookies und Datenschutzerklärung aus dem Vorläufersystem übernommen. Ausgangslage: Die Datenschutzerklärung verwies noch auf das TMG als Rechtsgrundlage statt auf TDDDG und DSGVO, das Cookie-Banner setzte Analytics-Cookies vor einer Einwilligung, und die AGB enthielten eine Haftungsbeschränkung, die im B2B-Verkehr so nicht durchsetzbar gewesen wäre. Vorgehen: Vollständige rechtliche Überprüfung des digitalen Auftritts, Überarbeitung der Datenschutzerklärung und Cookie-Einwilligungslösung, Anpassung der AGB an ADSp-konforme B2B-Struktur sowie Einrichtung eines internen Prozesses für die Bearbeitung von DSGVO-Auskunftsanfragen. Ergebnis: Innerhalb weniger Wochen war der Onlineauftritt rechtskonform gestaltet und das Unternehmen gegen Abmahnrisiken abgesichert – ohne Unterbrechung des laufenden Betriebs.
Praxisfall: Buchungsportal im Stückguttransport
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Logistikunternehmen mit rund 120 Mitarbeitern aus dem Bereich Stückguttransport. Das Unternehmen hatte sein digitales Buchungsportal grundlegend überarbeitet und dabei den rechtlichen Rahmen für Cookies, Datenschutzerklärung und AGB aus dem veralteten System übernommen. Ausgangslage: Die Datenschutzerklärung verwies noch auf das TMG als Rechtsgrundlage, das Cookie-Banner aktivierte Analytics-Skripte vor einer wirksamen Einwilligung, und die Haftungsklauseln der AGB waren für B2B-Verhältnisse nicht sachgerecht ausgestaltet. Vorgehen: Vollständige rechtliche Prüfung des Onlineauftritts, Überarbeitung der Datenschutzerklärung und Cookie-Einwilligungslösung nach TDDDG/DSGVO-Maßstäben, Anpassung der AGB an eine ADSp-konforme Struktur sowie Einrichtung interner Prozesse für Datenschutzauskunftsanfragen. Ergebnis: Der Onlineauftritt war innerhalb weniger Wochen rechtskonform gestaltet; das Unternehmen ist seither gegen typische Abmahnrisiken abgesichert.
Regelmäßige Überprüfung und Aktualisierung: Rechtspflicht und Handlungsempfehlung
Ein rechtssicherer Webauftritt ist kein einmaliges Projekt, sondern ein dauerhafter Prozess. Das Datenschutz- und Digitalrecht entwickelt sich dynamisch: TDDDG und DSGVO werden durch Leitlinien der Datenschutzkonferenz und Entscheidungen der Aufsichtsbehörden fortlaufend konkretisiert, die Cookie-Anforderungen sind Gegenstand laufender Aufsichtspraxis, und neue technische Lösungen erfordern neue rechtliche Bewertungen. Wer seinen Webauftritt einmal rechtlich prüfen lässt und es dabei belässt, riskiert Lücken.
Welche Ereignisse lösen eine Überprüfungspflicht aus? Mindestens folgende Konstellationen sollten eine systematische rechtliche Überprüfung auslösen: Einführung neuer Analyse- oder Marketing-Tools, Relaunch oder wesentliche Änderung des Onlineauftritts, Änderungen in der Gesellschafterstruktur oder Geschäftsführung (mit Auswirkung auf das Impressum), neue Dienstleister mit Zugang zu Kundendaten sowie wesentliche Änderungen der Rechtslage – etwa bei Einführung eines neuen Gesetzes oder einer richtungsweisenden Aufsichtsentscheidung.
Entscheidungsmatrix für typische Konstellationen: Betreiber eines reinen Informationswebauftritts ohne Shop-Funktion → Impressumspflicht, Datenschutzerklärung, Cookie-Einwilligung für nicht notwendige Cookies → Pflicht, aber geringerer Umfang als bei Transaktionsportalen. Betreiber eines Buchungsportals für Geschäftskunden → alle vorstehenden Pflichten plus AGB-Einbeziehung, Preistransparenz, AVV mit Dienstleistern → vollständiger Pflichtenkanon. Betreiber eines Onlineshops mit Endverbrauchergeschäft → zusätzlich Widerrufsrecht, Verbraucherinformationspflichten, vollständige PAngV-Konformität → höchste Komplexitätsstufe.
Nach unserer Erfahrung empfiehlt sich für Logistikunternehmen ab einer gewissen Unternehmensgröße ein jährliches Rechtsaudit des digitalen Auftritts, das systematisch Impressum, Datenschutzerklärung, Cookie-Einwilligung, AGB, Preisangaben und Auftragsverarbeitungsverträge prüft. Dieser Aufwand ist gering im Vergleich zu den Kosten einer Abmahnung oder eines Bußgeldverfahrens.
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle. Ihr konkreter Onlineauftritt erfordert die individuelle Prüfung der eingesetzten Technologien, der Zielgruppen und der spezifischen Verarbeitungsvorgänge in Ihrem Logistikbetrieb. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Die vorstehende Darstellung betrifft die typischen Anforderungen an einen rechtssicheren Webauftritt im Logistiksektor. Ob Ihr konkretes Buchungsportal, Ihr Onlineshop oder Ihr Unternehmenswebauftritt den aktuellen Anforderungen von TDDDG, DSGVO und UWG entspricht, hängt von den konkreten Systemarchitekturen, Drittanbieterverträgen und Verarbeitungsvorgängen ab. Für eine erste Durchsicht Ihrer Unterlagen und eine rechtliche Einschätzung Ihres Onlineauftritts wenden Sie sich an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen: Website und Onlineshop rechtssicher betreiben – Logistik
Welche Mindestangaben muss das Impressum eines Logistikunternehmens enthalten?
Das Impressum muss nach § 5 DDG mindestens Name, Rechtsform und Anschrift des Unternehmens, die vertretungsberechtigten Personen (Geschäftsführer), Handelsregisternummer und zuständiges Registergericht sowie eine E-Mail-Adresse und Telefonnummer enthalten. Für GmbH und AG sind die vollständigen Namen aller Geschäftsführer bzw. Vorstandsmitglieder erforderlich. Das Impressum muss von jeder Unterseite in maximal zwei Klicks erreichbar sein – auch auf mobilen Endgeräten.
Muss auch ein B2B-Portal für Geschäftskunden eine Cookie-Einwilligung einsetzen?
Ja. Das TDDDG unterscheidet nicht zwischen B2B- und B2C-Kontexten bei der Einwilligungspflicht für nicht notwendige Cookies. Sobald ein Buchungsportal oder Webauftritt Analytics-, Marketing- oder Tracking-Cookies setzt und dabei personenbezogene Daten verarbeitet, ist eine vorherige, informierte und freiwillige Einwilligung einzuholen – unabhängig davon, ob die Nutzer Verbraucher oder Geschäftskunden sind.
Welche Bußgelder drohen bei DSGVO-Verstößen im Onlineshop?
Gemäß Art. 83 DSGVO können bei schwerwiegenden Verstößen Bußgelder von bis zu 20 Mio. € oder bis zu 4 % des gesamten weltweiten Jahresumsatzes des Unternehmens verhängt werden – je nachdem, welcher Betrag höher ist. Für weniger schwere Verstöße sieht Art. 83 Abs. 4 DSGVO Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes vor. Die genaue Höhe richtet sich nach Art, Schwere und Dauer des Verstoßes sowie dem Kooperationsverhalten des Unternehmens.
Wie schnell muss eine Datenschutzverletzung gemeldet werden?
Nach Art. 33 DSGVO muss eine Verletzung des Schutzes personenbezogener Daten der zuständigen Datenschutzaufsichtsbehörde grundsätzlich binnen 72 Stunden nach Bekanntwerden gemeldet werden. Ausnahme: Wenn die Verletzung voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Ohne funktionierende interne Meldeprozesse ist diese Frist in einem Logistikunternehmen kaum einzuhalten.
Sind ADSp-AGB auch in digitalen Buchungsportalen wirksam einzubeziehen?
Die Einbeziehung der Allgemeinen Deutschen Spediteurbedingungen (ADSp) in digitale Buchungsprozesse erfordert, dass die ADSp vor Vertragsschluss zugänglich gemacht werden und der Auftraggeber auf sie hingewiesen wird. Da die ADSp Allgemeine Geschäftsbedingungen sind, unterliegen sie der Inhaltskontrolle nach §§ 305 ff. BGB. Im B2B-Verhältnis gelten zwar großzügigere Maßstäbe, dennoch müssen die ADSp wirksam einbezogen werden – ein pauschaler Verweis im Footer ohne expliziten Hinweis im Buchungsprozess genügt in der Regel nicht.
Wann haftet der Geschäftsführer persönlich für Datenschutzverstöße auf der Unternehmenswebsite?
Bußgelder nach DSGVO werden primär gegen das Unternehmen verhängt. Eine persönliche Haftung des Geschäftsführers kommt nach deutschem Recht in Betracht, wenn er den Verstoß durch eigenes Organisationsverschulden ermöglicht hat – etwa durch mangelnde Einführung von Datenschutzprozessen oder wissentliche Duldung rechtswidriger Datenverarbeitung. Im Wettbewerbsrecht ist die persönliche Haftung des Geschäftsführers für UWG-Verstöße durch das Unternehmen nach gefestigter höchstrichterlicher Rechtsprechung möglich.
Wie oft muss ein Logistikunternehmen seinen Webauftritt rechtlich überprüfen?
Zwingend anlassbezogen bei Relaunch, Einführung neuer Tracking-Tools, Wechsel von Dienstleistern mit Datenzugang oder wesentlichen Änderungen der Rechtslage. Darüber hinaus empfiehlt sich für Unternehmen ab mittlerer Größe ein jährliches Rechtsaudit des digitalen Auftritts. Dieses Audit sollte Impressum, Datenschutzerklärung, Cookie-Einwilligung, AGB, Preisangaben und Auftragsverarbeitungsverträge systematisch prüfen. Die Kosten eines solchen Audits sind in aller Regel deutlich geringer als die Kosten einer Abmahnung oder eines Bußgeldverfahrens.
Was ist bei grenzüberschreitenden Logistikdienstleistungen im Onlinemarketing zu beachten?
Wer Logistikdienstleistungen digital auch an ausländische Kunden vermarktet, muss prüfen, welche Rechtsordnungen anwendbar sind. Im Bereich Datenschutz gilt die DSGVO für alle Angebote, die sich an Personen in der EU richten – unabhängig vom Unternehmenssitz. Für Preisangaben, Verbraucherinformationen und Wettbewerbsrecht können zusätzlich nationale Vorschriften der Zielstaaten relevant sein. Für solche grenzüberschreitenden Sachverhalte arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.