Kundendaten-Anfragen: Ein klarer Ablauf für Werkstätten und Servicebetriebe

Kundinnen und Kunden möchten wissen, welche Daten ein Betrieb führt, eine falsche Telefonnummer korrigieren lassen oder Daten löschen lassen. In einer Werkstatt kann eine solche Anfrage Auftrag, Zustandsfotos, Nachrichten, Rechnungen und Gewährleistungsunterlagen zugleich betreffen. Ein ruhiger, wiederholbarer Ablauf verhindert zwei Fehler: Daten an die falsche Person zu geben oder Belege zu löschen, bevor ihr Zweck geprüft wurde.

Dieser Beitrag ist ein Organisationsleitfaden und keine Rechtsberatung. Für EU-Standorte gilt die DSGVO als gemeinsamer Rahmen; nationale Aufbewahrungsvorschriften und Hinweise der Aufsicht bleiben relevant. In der Türkei ist das jeweils anwendbare KVKK-Verfahren maßgeblich, nicht automatisch Fristen oder Begriffe aus der EU.

Zuerst eine Anfrage erfassen

Für jede Anfrage genügt ein kurzer Fallvermerk: Eingangsdatum, Kanal, Kunden- und Auftragsbezug, Art der Anfrage, verantwortliche Person und nächster Prüftermin. Der Vermerk wird mit dem Auftrag verknüpft; die ursprüngliche Reparaturdokumentation wird nicht dadurch ersetzt.

Unterlagen nach ihrem Zweck trennen

Ein Kundenkontakt ist keine einzelne, pauschal löschbare Datei. Erfassen Sie Kontaktdaten, Auftragsnotizen, Zustandsfotos, Kommunikation, Rechnungen, Gewährleistungsbelege und etwaige temporäre Gerätezugänge getrennt. Für jede Kategorie sollten Zweck, Speicherort sowie Berechtigungen zum Lesen, Exportieren, Ändern und Löschen klar sein.

Die DSGVO nennt unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung und Sicherheit. Die Übersicht der Europäischen Kommission zum Datenschutzrecht ist ein guter EU-Ausgangspunkt. Praktisch hilft die Zuordnung, eine falsche Telefonnummer zu korrigieren, ohne damit einen technischen Befund aus der Diagnose zu verändern.

Entscheiden, festhalten, sicher antworten

Eine Löschanfrage bedeutet nicht automatisch, dass jeder Datensatz entfernt wird. Bei Vertrag, Rechnung, Gewährleistung, Reklamation oder einem anderen lokal einschlägigen Grund kann eine Prüfung nötig sein. Halten Sie die Entscheidung fest und erklären Sie sie verständlich; versprechen Sie keine einheitliche Aufbewahrungsfrist für alle Länder.

Antworten Sie über den bestätigten Kontaktweg und nur zu Daten der anfragenden Person. Dokumentieren Sie, was bereitgestellt, berichtigt, gelöscht, behalten oder eskaliert wurde. Eine gemeinsame Auftragsakte mit klaren Berechtigungen kann die Übergabe erleichtern, ersetzt aber keine begründete Entscheidung.

Den Länderhinweis konkret halten

Für Deutschland, Österreich, Frankreich, Spanien, Tschechien, Kroatien und Slowenien sollte der Ablauf an der DSGVO ausgerichtet und mit lokalen Aufsichts- und Aufbewahrungsvorgaben abgeglichen werden. In der Türkei wird der Fall über den KVKK-Prozess bewertet. Bei grenzüberschreitenden Aufträgen ist zuerst zu klären, welche Gesellschaft den Auftrag angenommen hat und welches Recht oder welcher Vertrag gilt.

Häufige Fragen aus dem Team

Muss eine Löschanfrage den ganzen Reparaturauftrag entfernen?

Nein, nicht automatisch. Zuerst werden entbehrliche Daten von Unterlagen getrennt, die wegen Auftrag, Rechnung, Gewährleistung, Reklamation oder anderer Pflichten geprüft werden müssen. Das Ergebnis wird dokumentiert, statt pauschal zu löschen.

Darf eine Fachkraft Kundendaten direkt berichtigen?

Eine übliche Berichtigung kann sinnvoll sein. Sie sollte jedoch nachvollziehbar bleiben. Technische Feststellungen und Kontaktdaten sind nicht dieselbe Art von Unterlage.

Braucht auch ein kleiner Betrieb ein Anfragenprotokoll?

Ja. Eine einfache Liste mit Zuständigkeit, Datum, Art und Ergebnis verhindert übersehene Fälle und uneinheitliche Antworten.