Welche personenbezogenen Daten dürfen Kleinanzeigen gemäß der DSGVO speichern?

Welche personenbezogenen Daten dürfen Kleinanzeigen gemäß der DSGVO speichern?

Kleinanzeigen sammeln mehr als nur Anzeigentexte. Ein Name, eine E-Mail-Adresse, eine Telefonnummer, eine Kontonummer, eine IP-Adresse, eine Chatnachricht, ein Profilfoto und ein Standortpin können alle als personenbezogene Daten gelten, wenn sie auf eine lebende Person hinweisen, selbst wenn die Person nichts verkauft und nur eine Antwort sendet.

Die kurze Antwort darauf, welche personenbezogenen Daten Kleinanzeigen gemäß der DSGVO speichern dürfen, lautet: nur das, was sie benötigen, so lange sie es benötigen, und aus einem Grund, den sie erklären können. Das klingt einfach. Es ist nicht immer leicht.

1. Was „personenbezogene Daten“ in Kleinanzeigen bedeutet

In einem Kleinanzeigenkontext umfasst personenbezogene Daten alles, was mit einem identifizierbaren Nutzer verbunden ist. Ein echter Name ist das offensichtliche Beispiel. Ebenso eine Handynummer, eine E-Mail-Adresse, eine Lieferadresse, ein Verkäufername, der mit einem Konto verknüpft ist, oder ein Zahlungsreferenz, die einer Person zugeordnet werden kann.

Weniger offensichtliche Elemente sind ebenfalls wichtig. Eine IP-Adresse kann zu personenbezogenen Daten werden, wenn die Plattform sie mit einem Benutzerkonto verknüpfen kann, und das gilt auch für Gerätekennungen, Browserprotokolle und Anmeldezeitstempel, wenn sie auf einen Kontoinhaber zurückverfolgt werden können. Fotos können ebenfalls zählen, da ein Gesicht, ein Nummernschild, eine Hausfront oder sogar ein einzigartiges Tattoo jemanden identifizieren können.

Nachrichten, die über die Plattform ausgetauscht werden, sind personenbezogene Daten, wenn sie Namen, Telefonnummern, Adressen oder Details zu einem Geschäft enthalten. Ein Satz wie „Ich kann in der Nähe der St. Mary’s School um 6 abholen“ kann Standortdaten offenbaren. Das ist genug.

Kleinanzeigen speichern auch Kontoinformationen wie Passwort-Hashes, Profileinstellungen, Sprachpräferenzen und Verifizierungsstatus. Ein Support-Ticket kann zu personenbezogenen Daten werden, sobald ein Benutzer eine Beschwerde, ein Rückerstattungsproblem oder ein Sicherheitsanliegen mit genügend Details erklärt, um die Person dahinter zu identifizieren.

2. Welche Daten Kleinanzeigen sammeln dürfen und zu welchen Zwecken

Eine Kleinanzeigenplattform kann Daten zu mehreren spezifischen Zwecken sammeln, und jeder Zweck benötigt seine eigene Logik. Die Kontoerstellung benötigt Kontaktdaten. Das Posten von Anzeigen benötigt den Inhalt der Anzeige, Fotos und eine Möglichkeit, den Inserenten zu kontaktieren. Die Betrugsprävention benötigt Signale, die helfen, doppelte Konten, verdächtige Zahlungsarten oder gefälschte Anzeigen zu erkennen.

Moderation ist ein weiterer rechtmäßiger Grund. Wenn eine Plattform Betrugsanzeigen entfernt, verbotene Artikel blockiert oder Meldungen von anderen Nutzern überprüft, benötigt sie möglicherweise den Anzeigentext, die Nachrichtenhistorie und die Kontodaten, die mit der Meldung verknüpft sind. Der Kundenservice kann rechtfertigen, E-Mails, Tickets und Transaktionsreferenzen für einen begrenzten Zeitraum aufzubewahren, da die Nutzer einen Nachweis benötigen, wenn etwas schiefgeht.

Zahlungen sind wieder anders. Wenn ein Kleinanzeigenservice Gebühren erhebt oder Auszahlungen verarbeitet, benötigt er möglicherweise Abrechnungsdetails, Rechnungsdaten und Bank- oder Wallet-Referenzen. Die rechtliche Einhaltung kann Aufzeichnungen für Steuer-, Buchhaltungs-, Verbraucherschutz- oder Strafverfolgungsanfragen erfordern. Der letzte Teil ist kein Freifahrtschein. Jede Anfrage benötigt weiterhin eine rechtliche Grundlage.

Für eine Plattform ist die praktische Regel einfach: Daten nur sammeln, weil eine benannte Aufgabe sie benötigt. Wenn eine Aufgabe kein Geburtsdatum benötigt, fragen Sie nicht danach. Wenn die Anzeigenverifizierung mit einer Telefonnummer funktioniert, verlangen Sie nicht auch einen Reisepass-Scan, es sei denn, das Gesetz oder das Dienstmodell verlangt es wirklich. Eine schlanke Form hilft allen.

Wenn Sie einen umfassenderen Überblick darüber haben möchten, wie eine Plattform funktioniert, erklären die Hilfeseiten zu wie admister funktioniert den grundlegenden Ablauf. Dieser Kontext erleichtert die Beurteilung der Datenliste.

3. Wie die DSGVO die Aufbewahrung von Kleinanzeigen-Daten einschränkt

Die Speicherbegrenzung der DSGVO bedeutet, dass eine Plattform personenbezogene Daten nicht länger aufbewahren sollte, als es für den Zweck, der die Erhebung rechtfertigte, erforderlich ist. Das klingt offensichtlich. Es wird knifflig, sobald ein Angebot abläuft, ein Käufer storniert und ein Support-Ticket im selben Posteingang noch offen ist.

Aufbewahrungsfristen sollten an den Zweck gebunden sein. Daten, die zur Veröffentlichung einer aktiven Anzeige verwendet werden, sind möglicherweise nur während der Laufzeit der Anzeige erforderlich, plus eine kurze Frist für Beschwerden. Betrugsprotokolle benötigen möglicherweise ein längeres Zeitfenster, da wiederholter Missbrauch oft über mehrere Wochen oder Monate hinweg auftritt.

Es gibt keine einzelne „DSGVO-Nummer“ für alle Kleinanzeigen. Eine Plattform muss jede Datenkategorie einer Aufbewahrungsregel zuordnen und diese Regel in einfacher Sprache erklären. „Wir bewahren Nachrichten 30 Tage nach Abschluss des Deals auf“ ist konkret. „Wir bewahren Daten so lange auf, wie es notwendig ist“ reicht nicht aus.

Eine kurze Aufbewahrung kann auch die Nutzer schützen. Alte Telefonnummern und Wohnadressen sind ein Risiko, wenn sie jahrelang ohne Grund in einer Datenbank stehen. Ein gehacktes Archiv ist immer noch ein Verstoß, selbst wenn es monatelang niemand angesehen hat.

4. Daten, die in der Regel länger aufbewahrt werden können

Einige Aufzeichnungen bleiben oft länger als die Anzeigeninhalte. Rechnungsunterlagen sind das einfachste Beispiel, da steuerliche und buchhalterische Vorschriften sie für einen bestimmten Zeitraum erforderlich machen können. Eine Plattform kann auch Prüfprotokolle aufbewahren, die zeigen, wer eine Anzeige geändert, wer eine Rückerstattung genehmigt oder wann eine Moderationsentscheidung getroffen wurde.

Beweismittel für Streitigkeiten können ebenfalls eine längere Aufbewahrung rechtfertigen. Wenn ein Nutzer behauptet, dass ein Verkäufer gefälschte Waren eingestellt hat, benötigt die Plattform möglicherweise Screenshots, Nachrichtenprotokolle, Zahlungsreferenzen und Moderationsnotizen, nachdem die ursprüngliche Anzeige verschwunden ist. Aufzeichnungen zur Betrugsprävention können ebenfalls länger aufbewahrt werden, aber nur, wenn die Plattform erklären kann, warum der Datensatz weiterhin nützlich ist und warum die Aufbewahrung nicht über das Ziel hinausschießt.

Dennoch bedeutet länger nicht für immer. Ein Unternehmen sollte alte Aufzeichnungen nach einem Zeitplan überprüfen. Zehn Monate können für eine Art von Protokoll angemessen und für eine andere übertrieben sein. Die Plattform sollte in der Lage sein zu sagen, warum der Datensatz überlebt hat und warum er nicht früher gelöscht wurde.

Ein kleiner, aber wichtiger Punkt: Halten Sie denselben Datensatz, wenn möglich, nur einmal. Wenn eine Rechnung im Finanzsystem gespeichert ist, sollte dieselbe vollständige Rechnung nicht auch in fünf Support-Ordnern und zwei Anzeigenarchiven liegen. Duplikate schaffen mehr Exposition, als die meisten Teams zunächst bemerken.

5. Was Nutzer von einer Kleinanzeigenplattform anfordern können

Nutzer können Zugang zu ihren Daten anfordern. Das bedeutet, dass die Plattform zeigen sollte, was sie hat, woher es kommt, wer darauf zugreift und wie lange es aufbewahrt wird. Ein Verkäufer, der 12 Anzeigen geschaltet hat, möchte möglicherweise die vollständige Kontoverlauf, nicht nur die öffentlichen Anzeigen. Die Plattform sollte eine Kopie in lesbarer Form bereitstellen, wenn die Anfrage gültig ist.

Nutzer können auch eine Berichtigung anfordern. Wenn eine Telefonnummer falsch ist oder eine Lieferadresse mit einer fehlenden Ziffer eingegeben wurde, sollte die Plattform dies korrigieren, wo der Datensatz noch benötigt wird. Wenn eine Anzeige eine falsche Artikelbeschreibung enthält, muss die Plattform möglicherweise den Beitrag korrigieren und eine Aufzeichnung der Änderung aufbewahren.

Löschrechte sind in Kleinanzeigen am wichtigsten, da Anzeigen schnell veraltet sind. Ein Nutzer möchte möglicherweise eine alte Anzeige entfernen, ein Konto schließen oder einen Chatverlauf löschen, sobald der Deal abgeschlossen ist. Die Plattform muss prüfen, ob eine Aufbewahrungspflicht die Löschanfrage blockiert. Wenn keine solche Pflicht besteht, sollte die Löschung erfolgen.

Einschränkungen können während eines Streits nützlich sein. Wenn ein Verkäufer einen Moderationsblock anfechtet, kann die Plattform den Datensatz vorübergehend einfrieren, anstatt ihn zu löschen. Ein Einspruch kann gelten, wenn die Plattform sich auf legitime Interessen stützt, wie z.B. Betrugserkennung, und der Nutzer argumentiert, dass seine Situation mehr Gewicht verdient. Portabilität kann es einem Nutzer ermöglichen, Kontodaten woanders hin zu übertragen, obwohl dies normalerweise für Daten gilt, die der Nutzer bereitgestellt hat und die die Plattform automatisiert verarbeitet.

Wenn Sie einen Nutzeranfrageprozess überprüfen, kann der praktische Hilfsartikel zu häufig gestellten Fragen ein nützlicher Ausgangspunkt für häufige Plattformfragen sein.

6. Wann Kleinanzeigen Daten löschen oder anonymisieren müssen

Die Löschung beginnt normalerweise mit einem Auslöser. Das Konto wird geschlossen. Die gesetzliche Aufbewahrungsfrist endet. Die Einwilligung wird widerrufen. Der ursprüngliche Zweck entfällt. Eine Löschanfrage wird genehmigt. Jeder dieser Punkte kann eine Überprüfung erzwingen.

Sobald Daten nicht mehr benötigt werden, sollte die Plattform sie löschen oder anonymisieren. Die Löschung entfernt den Link zur Person. Die Anonymisierung entfernt die Möglichkeit der Identifizierung. Das sind nicht dieselben Dinge. Ein Datensatz mit einer maskierten E-Mail, aber einem einzigartigen Transaktionscode kann einen Nutzer weiterhin identifizieren, wenn die Plattform den Code mit einem Konto verknüpfen kann.

Der Widerruf der Einwilligung ist keine Magie, aber er ist wichtig. Wenn ein Kleinanzeigenservice ein Foto oder ein Profilmerkmal ausschließlich gesammelt hat, weil der Nutzer zugestimmt hat, und der Service keine andere rechtmäßige Grundlage hat, um es aufzubewahren, sollte dieser Punkt entfernt werden. Eine heute zurückgezogene Einwilligung kann die Speicherung morgen nicht rechtfertigen.

Abgelaufene gesetzliche Aufbewahrungsfristen sind ein weiterer harter Stopp. Wenn das Rechnungswesen vorschreibt, dass ein Abrechnungsdatensatz für einen festen Zeitraum aufbewahrt werden muss, kann die Plattform ihn bis zum Ende dieses Zeitraums aufbewahren und nicht einen Tag länger. Danach sollte der Datensatz das aktive System verlassen, die Backup-Richtlinie sollte überprüft werden, und jede archivierte Kopie sollte derselben Regel folgen, es sei denn, ein separates Gesetz gilt.

7. Datenschutzrichtlinie und Aufbewahrungshinweise, die Kleinanzeigen bereitstellen sollten

Eine Datenschutzerklärung sollte den Nutzern mitteilen, welche Daten die Plattform sammelt, warum sie sie sammelt, wer darauf zugreifen kann, wo sie gespeichert sind und wie lange jede Kategorie aufbewahrt wird. Nutzer sollten nicht raten müssen, ob Chatprotokolle 14 Tage oder 14 Monate aufbewahrt werden. Eine klare Mitteilung ist wichtig, da Kleinanzeigen oft Käufer, Verkäufer, Moderatoren, Zahlungsanbieter und Supportmitarbeiter im selben Workflow behandeln.

Die besten Hinweise unterteilen die Aufbewahrung nach Zweck. Eine Zeile für Kontodaten. Eine Zeile für Werbeinhalte. Eine Zeile für Zahlungsunterlagen. Eine Zeile für Betrugsprotokolle. Dieses Format funktioniert besser als eine vage Aussage über „Geschäftsbedürfnisse“. Wenn eine Plattform Daten mit einem Zahlungsabwickler, einem Hosting-Anbieter oder einem Betrugsüberprüfungsdienst teilt, sollte dies ebenfalls benannt werden.

Aufbewahrungspläne sollten intern verfügbar sein, nicht nur in einer öffentlichen Richtlinie. Die Mitarbeiter müssen wissen, was gelöscht werden soll, wann archiviert werden soll und was für einen Streitfall aufbewahrt werden soll. Ein Support-Mitarbeiter, der ein altes Ausweisdokument „nur für den Fall“ aufbewahrt, kann die gesamte Richtlinie mit einem Klick rückgängig machen.

Benutzer profitieren auch von einem klaren Unterstützungsweg. Wenn sie Hilfe bei der Kontobereinigung oder einer Löschanfrage benötigen, kann die Serviceseite auf admister sie zum richtigen Kanal leiten. Ein klarer Weg reduziert Verwirrung, und Verwirrung führt normalerweise dazu, dass Daten länger als nötig aufbewahrt werden.

8. Praktische Beispiele für die Aufbewahrung in einem Kleinanzeigenservice

Nehmen Sie zuerst ein aktives Angebot. Der Titel, die Beschreibung, Fotos, Preis und Verkäuferkontaktoptionen bleiben normalerweise sichtbar, solange die Anzeige aktiv ist. Wenn das Angebot nach 30 Tagen abläuft, kann die Plattform eine minimale Kopie zur Moderation, Streitbehandlung oder Betrugsüberprüfung archivieren, sollte jedoch nicht die vollständige öffentliche Anzeige für immer in den Suchergebnissen belassen.

Nachrichten sind sensibler. Ein Käufer, der nach einer Abholadresse fragt, und ein Verkäufer, der mit einer Telefonnummer antwortet, müssen möglicherweise im Chat bleiben, solange der Deal aktiv ist. Danach kann die Plattform einen kürzeren Verlauf für die Missbrauchsüberprüfung aufbewahren, sollte jedoch sorgfältig überlegen, bevor sie den gesamten Verlauf aufbewahrt, wenn dasselbe Problem mit einem Zeitstempel und einer Transaktions-ID gelöst werden kann.

Moderationsprotokolle sind ein weiteres Beispiel. Ein Protokolleintrag, der sagt „Anzeige entfernt wegen verbotenen Gegenstands am 2026-03-04“, ist oft ausreichend. Die Plattform benötigt möglicherweise nicht jedes Foto unbegrenzt. Wenn ein Streit oder eine Beschwerde offen ist, kann das vollständige Beweismaterial länger aufbewahrt werden, aber der Fall sollte ein Abschlussdatum haben. Fälle ohne Enddaten werden zu Aufbewahrungsgewohnheiten.

Zahlungsunterlagen halten in der Regel länger als Werbeinhalte, da sie mit Rechnungen, Rückerstattungen und Buchhaltung verbunden sind. Eine Plattform muss möglicherweise den Betrag, das Datum, die Zahlerreferenz und den Auszahlungsstatus aufbewahren, während der Rest gelöscht wird, sobald der Finanzbericht abgeschlossen ist. Wenn die Zahlung Teil eines Betrugsvorfalls war, kann die Betrugsakte erhalten bleiben, jedoch nur mit einem Grund und einem Überprüfungsdatum. So erhält dasselbe Ereignis zwei unterschiedliche Aufbewahrungsregeln.

Support-Daten sehen oft harmlos aus und wachsen dann weiter. Eine einfache Notiz über eine Rückerstattung kann Namen, Bestellreferenzen, Bankdaten und eine Beschwerdehistorie aus drei separaten Tickets enthalten. Wenn die Angelegenheit beendet ist, sollte die Plattform das Ticket schließen und die zusätzlichen Daten, die nicht mehr für die Akte benötigt werden, entfernen oder anonymisieren.

Für Verkäufer und Käufer ist die Datenverarbeitung oft mit Sicherheitsprüfungen verbunden. Informationen über sicher bleiben als Käufer können den Nutzern helfen zu verstehen, warum eine Plattform einige Aufzeichnungen zu einem verdächtigen Angebot aufbewahren kann. Die gleiche Logik gilt für den Kontoschutz, weshalb Ihr Konto sicher halten nicht nur ein Passwortproblem ist; es begrenzt auch, wer in Ihrem Namen Daten erstellen kann.

Eine Kleinanzeigenplattform sollte in der Lage sein, eine praktische Frage für jeden Datensatz zu beantworten: Welcher genaue Grund hält diesen Datensatz am Tag 31, Tag 180 oder Tag 730 am Leben? Wenn die Antwort vage ist, ist die Aufbewahrungsregel wahrscheinlich auch zu vage.