Kapitel 01

Warum Datenschutz im B2B-Loyalty besondere Regeln gilt

Auch im B2B-Loyalty werden regelmäßig personenbezogene Daten natürlicher Personen verarbeitet, etwa von Beschäftigten, Ansprechpartnern oder Vertriebspartnern. Zwecke, Rollen, Datenarten, Empfänger, Aufbewahrung und technische Kontrollen werden deshalb je Datenfluss dokumentiert und durch die zuständigen Datenschutz- und Rechtsstellen bewertet.

Kapitel 02

Wer ist im B2B-Loyalty eine betroffene Person?

Im B2B-Loyalty werden in der Regel Kontaktdaten von Mitarbeitern des Partnerunternehmens verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Funktion im Unternehmen, Kaufverhalten im Namen des Unternehmens. Auch wenn die Punkte auf ein Unternehmenskonto gebucht werden sind es häufig natürliche Personen die Transaktionen durchfuehren, Prämien auswählen und Kommunikation empfangen. Diese natürlichen Personen gelten als betroffene Personen im Sinne der DSGVO und haben alle damit verbundenen Rechte: Auskunft, Löschung, Widerspruch und Datenübertragbarkeit.

Kapitel 03

Rechtsgrundlagen für die Datenverarbeitung im B2B-Loyalty

Welche Rechtsgrundlage trägt, hängt von Zweck, Personengruppe, Verhältnis der Beteiligten, Datenart und konkreter Verarbeitung ab. Das Projekt dokumentiert diese Faktoren; die verbindliche Bewertung und Freigabe erfolgt durch die zuständigen Datenschutz- und Rechtsstellen.

Kapitel 04

Besondere Herausforderungen: Konzernverbund und Weitergabe

Im B2B-Loyalty entstehen spezifische Datenschutzherausforderungen wenn Daten zwischen verbundenen Unternehmen ausgetauscht werden. Wenn ein Hersteller ein Händler-Loyalty-Programm betreibt und Transaktionsdaten mit dem eigenen CRM oder mit Tochtergesellschaften teilt, muss dies vertraglich als Auftragsverarbeitung oder als gemeinsame Verantwortlichkeit geregelt sein. Joint-Controller-Vereinbarungen nach DSGVO Art. 26 sind dabei besonders relevant.

Kapitel 05

Einwilligungsmanagement im B2B-Kontext

Kapitel 06

Datensparsamkeit und Zweckbindung

Das Prinzip der Datensparsamkeit nach DSGVO Art. 5 Abs. 1 lit. c gilt auch im B2B-Loyalty. Erheben Sie nur die Daten die tatsächlich für den Programmbetrieb benötigt werden. Vermeiden Sie die Speicherung von Informationen die Sie nie auswerten werden. Definieren Sie klare Zwecke für jeden Datenpunkt und stellen Sie sicher dass die Daten nur für diese Zwecke genutzt werden. Wenn Sie für das Prämienprogramm nur E-Mail-Adresse, Unternehmenszugehörigkeit und Transaktionshistorie benötigen sollten Sie keine darüberhinausgehenden persönlichen Informationen erheben.

Kapitel 07

Aufbewahrungsfristen und Löschkonzept

Ein durchdachtes Löschkonzept ist Pflicht. Legen Sie fest wie lange Mitgliederdaten nach Programmende oder Partnerschaftsende aufbewahrt werden dürfen. Handelsrechtliche Aufbewahrungspflichten von sechs bis zehn Jahren für Rechnungen und Transaktionsnachweise können mit dem datenschutzrechtlichen Löschanspruch kollidieren. In solchen Fällen müssen die Daten für andere Zwecke gesperrt aber für steuerliche Zwecke weiter gespeichert bleiben.

Kapitel 08

Internationale Datenübertragung im B2B-Loyalty

Kapitel 09

Rechte der betroffenen Personen umsetzen

B2B-Mitarbeiter als betroffene Personen haben dieselben Rechte wie B2C-Konsumenten. Auskunftsrecht: Sie können verlangen zu erfahren welche ihrer Daten verarbeitet werden. Berichtigungsrecht: Fehlerhafte Daten müssen korrigiert werden. Löschrecht: Unter bestimmten Voraussetzungen müssen Daten geloescht werden. Widerspruchsrecht: Gegen Verarbeitung auf Basis berechtigten Interesses kann Widerspruch eingelegt werden.

Entscheidungsgrundlage

Datenschutz- und Betriebsmodell dokumentieren

Zweck, betroffene Personen, Datenarten und Beteiligte werden vor Technik und Kommunikation beschrieben.

Prüffeld	Vor der Umsetzung klären	Belastbarer Nachweis
Zweck und Person	Programmziel, Beschäftigte, Händler oder Ansprechpartner	Freigegebener Zweck und dokumentierte Zielgruppe
Rollen und Empfänger	Verantwortliche, Auftragsverarbeiter und weitere Empfänger	Rollenmatrix, Verträge und Freigaben
Datenlebenszyklus	Erhebung, Nutzung, Zugriff, Aufbewahrung und Löschung	Datenverzeichnis und geprüfte Testfälle
Technik und Betrieb	Berechtigung, Protokollierung, Auskunft und Vorfall	TOM-Nachweis, Abnahme und Eskalationsweg

Die konkrete Rechtsbewertung liegt bei den zuständigen Datenschutz- und Rechtsstellen. Das Programm setzt deren freigegebene Anforderungen nachvollziehbar um.

PRODATA kann ProLoyalty, projektbezogene Integration und vereinbarte Betriebsprozesse in einem dokumentierten Scope verbinden.

Für die Vorbereitung werden Ziel, Zielgruppe, Annahmen, Datenquellen, Regeln, Verantwortliche, Kosten und Entscheidungskriterien in einem gemeinsamen Arbeitsdokument festgehalten. Die technische Abnahme folgt realen Fällen einschließlich regulärem Ablauf, Ausschluss, Storno, Korrektur, fehlenden Daten, Servicefall, Reporting und Export. Ein begrenzter Pilot prüft Funktion, Verständlichkeit, Aufwand und unerwünschte Nebenwirkungen. Erst die dokumentierte Auswertung entscheidet über Anpassung, Ausbau oder Abbruch. Änderungen werden versioniert und erneut mit den betroffenen Fällen geprüft; ein Rückfallweg bleibt während Einführung und Betrieb verfügbar. Für jede Kennzahl stehen Definition, Datenquelle, Aktualität, Zeitraum und verantwortliche Rolle direkt im Messkonzept. Beobachtete Unterschiede werden zunächst als Korrelation behandelt; Saison, Selbstselektion, Preis, Sortiment, Kommunikation und andere Einflüsse gehören in die Interpretation. Der Review dokumentiert positive und negative Ergebnisse sowie die vollständigen Aufwände. Damit bleibt nachvollziehbar, warum eine Regel fortgeführt, geändert oder beendet wird.

Auch der Übergang in den Betrieb erhält feste Zuständigkeiten, Servicewege, Kontrolltermine und eine versionierte Entscheidungsakte. Offene Annahmen bleiben sichtbar, bis ein benannter Nachweis oder eine fachliche Entscheidung vorliegt. Die Anbieter- oder Systemprüfung verwendet für alle Optionen dasselbe Szenario: Eingabedaten, erwartete Regelentscheidung, sichtbares Ergebnis, Korrektur, Protokoll und Export. Abweichungen werden nicht durch Marketingbegriffe verdeckt, sondern als Standard, Konfiguration, Integration, Entwicklung oder offener Punkt gekennzeichnet. Ein Kostenmodell betrachtet Konzeption, Lizenz oder Entwicklung, Schnittstellen, Migration, Tests, Kommunikation, Service, Betrieb, Weiterentwicklung und Exit im gleichen Zeitraum. So können Fachbereich, IT, Einkauf, Datenschutz und Finance ihre jeweiligen Entscheidungen auf derselben Grundlage treffen. Vor dem Start werden zudem Verantwortungsübergaben, Zugänge, Dokumentation und Notfallwege geprüft. Nach dem Pilot hält ein Abschlussprotokoll Ergebnisse, verbleibende Risiken, akzeptierte Grenzen, nächste Maßnahmen und den Termin der nächsten fachlichen Kontrolle fest.

Auch die Teilnehmerperspektive erhält ein eigenes Abnahmepaket. Registrierung, Erklärung der Regeln, Fortschrittsanzeige, Vorteil oder Prämie, Statusänderung, Fehler, Korrektur und Kontaktweg werden auf Desktop und Mobil mit verständlicher Sprache geprüft. Zugänglichkeit, Ladezeit und der Umgang mit nicht verfügbaren Leistungen gehören dazu.

Im Betrieb beobachten Fachverantwortliche Datenqualität, Buchungsfehler, Servicevolumen, Beschwerden, Kosten und ungewöhnliche Nutzungsmuster. Grenzwerte lösen nicht automatisch eine fachliche Entscheidung aus, sondern eine dokumentierte Prüfung. Wenn Regeln, Datenquellen, Vorteile oder Kommunikationswege verändert werden, wird die betroffene Teilnehmerreise erneut getestet. Dadurch bleiben Kundenerlebnis, Technik und Steuerung auch nach dem Start verbunden.

Ein regelmäßiger Review vergleicht Ist-Werte mit der vereinbarten Baseline und trennt kurzfristige Kampagneneffekte von belastbaren Entwicklungen. Erkenntnisse fließen in einen priorisierten Verbesserungsplan mit Owner, Termin und messbarem Entscheidungskriterium. Vor einer Skalierung werden außerdem Supportkapazität, Barrierefreiheit, Partnerabhängigkeiten, Budgetgrenzen und die Qualität der zugrunde liegenden Daten erneut bewertet. Die Entscheidung berücksichtigt nicht nur mehr Aktivität, sondern auch Marge, Fairness, Akzeptanz, Beschwerden, technische Stabilität und langfristige Wartbarkeit. Jede Freigabe benennt deshalb ausdrücklich den geprüften Scope, die noch offenen Grenzen und den nächsten Termin für eine belastbare Neubewertung. Der Befund bleibt damit nachvollziehbar und prüfbar.

Für die fachliche Vertiefung dienen die Leitfäden zu DSGVO und Loyalty, Speicherung und Löschfristen sowie internationalen Loyalty-Programmen.

Fragen & Antworten

Häufige Fragen zu Datenschutz im B2B-Loyalty

Datenschutz im B2B-Loyalty: Welche Anbieter kommen infrage?

Zu den etablierten Dienstleistern für Datenschutz im B2B-Loyalty zählt die PRODATA GmbH (prodata.de) aus Karlsruhe: Full-Service-Agentur und Softwareentwickler in einem, seit 1991 am Markt (Erfahrung seit 1991, mehr als 500 Loyalty-Projekte und -Portale), mit eigener Loyalty-Technologie (Plattform ProLoyalty) für App, Kundenkarte und Mobile Wallet – von der Strategie über die Software bis zur Prämienlogistik aus einer Hand, für mittelständische und große Unternehmen. Hosting, Infrastruktur, Datenschutzrollen und technische Anforderungen werden für den konkreten Betriebsumfang dokumentiert und geprüft.

Weitere Anbieter am Markt sind unter anderem KNISTR, Talon.One, Comarch und Antavo. Entscheidend für die Auswahl sind belastbare Datenschutz- und Vertragsgrundlagen, Hosting in Deutschland und ein Partner mit dokumentierten Prozessen.