Kundenkarten: Was Payback & Co. wirklich über Sie wissen

Die schnelle Antwort: Kundenkarten und Bonusprogramme wie Payback, DeutschlandCard oder Lidl Plus belohnen Sie mit kleinen Rabatten, erhalten im Gegenzug aber einen sehr genauen Einblick in Ihr Konsumverhalten. Aus jedem Einkauf entsteht ein detailliertes Profil, das der Eigen- und Partnerwerbung dient. Mit Auskunft, Widerspruch und Löschung holen Sie die Kontrolle zurück.

Das eigentliche Geschäftsmodell: Ihr Warenkorb als Datenquelle

Ein Bonusprogramm verschenkt keine Punkte aus Nächstenliebe. Der Rabatt ist die Eintrittskarte zu einer Information, die im klassischen Marketing kaum erreichbar ist: Ihrem realen Einkaufsverhalten im Geschäft. Online wird ohnehin alles getrackt, doch was Sie an der Supermarktkasse, in der Drogerie oder an der Tankstelle in den Wagen legen, bleibt normalerweise im Verborgenen. Genau diese Lücke schließen Kundenkarten.

Beim Beitritt geben Sie zunächst Stammdaten an: Name, Anschrift, Geburtsdatum, oft auch E-Mail und Telefonnummer. Allein die Adresse erlaubt über sogenannte Geo-Scoring-Verfahren bereits grobe Rückschlüsse auf Ihre Kaufkraft, also auf das wahrscheinliche Einkommen in Ihrem Wohnumfeld. Mit jedem weiteren Einkauf, bei dem Sie die Karte scannen, kommt eine neue Datenzeile hinzu: Uhrzeit, Filiale, gekaufte Produkte, Menge und Preis. Je öfter Sie die Karte zücken, desto schärfer wird das Bild.

Aus diesen Einzelpunkten entsteht im Hintergrund ein zusammenhängendes Konsumprofil. Wer regelmäßig Babynahrung kauft, hat vermutlich Nachwuchs. Wer plötzlich glutenfreie Produkte wählt, hat möglicherweise eine Unverträglichkeit. Wie aus solchen scheinbar harmlosen Einzelsignalen erstaunlich treffsichere Vorhersagen werden, haben wir in unserer Analyse zum Informations-Clustering bei der Datensammlung ausführlich beschrieben.

Wo die Daten hinfließen: zwischen Eigenwerbung und Partnernetzwerk

An dieser Stelle ist eine saubere Unterscheidung wichtig, denn pauschale Behauptungen helfen niemandem. Die großen deutschen Programme betonen, dass sie keine Adressdaten an Dritte verkaufen. Das ist glaubwürdig und sollte nicht in Zweifel gezogen werden. Der Punkt ist ein anderer: Verkaufen muss niemand, weil die Auswertung im eigenen Haus oder im eigenen Partnernetzwerk stattfindet.

Ein Bonusprogramm ist typischerweise ein Verbund vieler Partnerunternehmen, vom Supermarkt über die Tankstelle bis zum Online-Shop. Innerhalb dieses Verbunds können Ihre Einkaufs- und Nutzungsdaten zusammengeführt und für zielgerichtete Werbung genutzt werden, sofern Sie eingewilligt haben. Genau diese Einwilligung erteilen viele Menschen beim Beitritt, ohne es bewusst wahrzunehmen, weil die entsprechende Klausel im Antrag oft beiläufig formuliert ist. Schwarze Schafe in der weiteren Werbebranche könnten zudem versuchen, parallel erhobene Signale aus Apps, Cookies und Tracking mit solchen Konsuminteressen zu verknüpfen. Wie schnell aus harmlosen Bröckchen ein Gesamtbild wird, zeigt auch unser Beitrag zu Gewinnspielen als Datenfalle.

Plastikkarte gegen App: der unterschätzte Unterschied

Viele Programme drängen sanft in ihre App, meist mit dem Versprechen exklusiver Coupons. Aus Datenschutzsicht ist dieser Schritt jedoch alles andere als neutral. Die klassische Plastikkarte erzeugt nur dann Daten, wenn Sie an der Kasse scannen. Eine App auf Ihrem Smartphone kann hingegen weit mehr: Sie kann je nach erteilten Berechtigungen auf Standort, Gerätekennungen, Push- und Nutzungsverhalten zugreifen und liefert so ein deutlich dichteres Bild Ihres Alltags.

Das bedeutet nicht, dass jede App ein Spion ist. Es bedeutet aber, dass Sie bei der App-Nutzung bewusster entscheiden sollten, welche Berechtigungen Sie freigeben. Wer den Standortzugriff verweigert und Push-Tracking abschaltet, reduziert die zusätzliche Datenmenge erheblich, ohne auf die Coupons verzichten zu müssen.

Sie wollen nicht, dass jeder Einkauf zu einem Profil wird? Lassen Sie Ihre Werbedaten an der Quelle löschen.

Daten-Diät: Punkte sammeln mit minimaler Datenspur

Sie müssen Ihre Lieblings-Bonuskarte nicht zwingend zerschneiden. Mit der richtigen Strategie nutzen Sie die Rabatte weiter, geben aber so wenig preis wie möglich. Diese Checkliste finden Sie in dieser Form in keinem Programm-Hinweis, weil sie nicht im Interesse des Anbieters liegt:

• Nur Pflichtfelder ausfüllen: Für die Teilnahme genügt meist ein Minimum. Lassen Sie Geburtsdatum, Telefonnummer und Angaben zu Haushalt oder Hobbys weg, wenn sie nicht als Pflichtfeld markiert sind. Jedes leere Feld ist ein Profilbaustein weniger.
• Mit einer Alias-Adresse registrieren: Nutzen Sie für die Anmeldung niemals Ihre Haupt-E-Mail, sondern eine separate Alias-Adresse. So bleibt Ihr echtes Postfach sauber, und Sie können den Kanal jederzeit kappen, falls die Werbung überhandnimmt.
• Werbe- und Partner-Häkchen abwählen: Trennen Sie die Teilnahme von der Werbeeinwilligung. Setzen Sie nur das Häkchen, das technisch für das Punktesammeln nötig ist, und lehnen Sie die pauschale Datenanalyse oder Partnerwerbung ab, wo immer das möglich ist.
• App-Berechtigungen beschneiden: Wenn Sie die App nutzen, verweigern Sie Standortzugriff und Tracking in den Telefoneinstellungen. Die Coupons funktionieren auch ohne, das zusätzliche Bewegungsprofil entfällt.
• Sensible Käufe entkoppeln: Apotheke, sensible Gesundheits- oder Lebensstilprodukte müssen nicht in Ihr Punktekonto. Lassen Sie die Karte bei solchen Einkäufen bewusst stecken, dann fehlt diese Information im Profil.

Für den zweiten Punkt müssen Sie sich keine fragwürdige Wegwerf-Mail aus dem Netz suchen. Ein vollwertiges Alias-Postfach schützt Ihre echte Adresse und bleibt dabei voll unter Ihrer Kontrolle.

Ihre Rechte nach der DSGVO: vom Profil zurück zur Kontrolle

Bonusprogramme verarbeiten personenbezogene Daten und unterliegen damit voll der Datenschutz-Grundverordnung. Das gibt Ihnen wirksame Hebel in die Hand, die unabhängig davon gelten, ob Sie der Werbung jemals zugestimmt haben. Gehen Sie in dieser Reihenfolge vor:

• 1. Auskunft verlangen (Art. 15 DSGVO): Fordern Sie eine vollständige Kopie der über Sie gespeicherten Daten an. Erst dann sehen Sie, wie detailliert Ihr Konsumprofil tatsächlich ist und an welche Partner Daten geflossen sind. Das Unternehmen muss in der Regel innerhalb eines Monats antworten.
• 2. Profiling und Werbung widersprechen (Art. 21 DSGVO): Sie dürfen der Verarbeitung Ihrer Daten zu Werbezwecken und der damit verbundenen Profilbildung jederzeit und ohne Begründung widersprechen. Ab dem Widerspruch muss die werbliche Auswertung enden, selbst wenn Sie weiter Punkte sammeln.
• 3. Löschung beantragen (Art. 17 DSGVO): Wollen Sie ganz aussteigen, kündigen Sie das Programm und verlangen Sie die Löschung der nicht mehr benötigten Marketingdaten. Für reine Werbe- und Analyseprofile besteht nach der Kündigung in der Regel keine Rechtsgrundlage mehr.

Die rechtlichen Grundlagen zu Widerspruch und Löschung erklären wir Schritt für Schritt in unserem Beitrag zu Art. 17 und Art. 21 DSGVO. Eine sofort einsetzbare Formulierung liefert unser Musterbrief zur DSGVO-Löschung.

Programm-intern oder im Werbe-Ökosystem: zwei Baustellen

Damit Sie nicht das Falsche bekämpfen, lohnt eine klare Trennung. Ein Teil Ihrer Daten liegt direkt beim Bonusprogramm. Diesen Teil regeln Sie selbst über Auskunft, Widerspruch und Kündigung. Ein zweiter Teil betrifft die breitere Werbe- und Adresswirtschaft, in der Konsum- und Interessensignale über viele Stationen weiterwandern können. Diese Tabelle zeigt, wo welcher Hebel greift:

Die ersten beiden Zeilen erledigen Sie mit den oben beschriebenen DSGVO-Anträgen. Die dritte Zeile ist die mühsamste, weil dort viele unabhängige Akteure mitmischen. Den dauerhaften Werbedruck, der sich daraus speist, behandeln wir auch in unserem Ratgeber Werbepost stoppen.

Schutz vor Konsum-Profiling: Welchen Vorteil bietet Datenputzer?

Den Ausstieg aus dem einzelnen Bonusprogramm können Sie selbst erledigen, das ist überschaubar. Aufwendig wird die dritte Baustelle, die Werbe- und Adresswirtschaft, in der Kaufkraft- und Interessensignale über Dutzende Stationen wandern. Diese Akteure einzeln zu ermitteln und anzuschreiben, ist eine Lebensaufgabe. Genau hier setzen wir an. Anstatt nur die Symptome wie Werbepost und Anzeigen zu bekämpfen, nutzen wir den Hebel der DSGVO: Datenputzer fordert bei über 100 Werbe- und Adressbrokern die unwiderrufliche Löschung Ihrer Datenbestände an der Quelle an.

Der Vorteil für Sie: Sie führen nicht hundert einzelne Gefechte, sondern setzen mit einem Vorgang eine ganze Welle gebündelter Löschanfragen in Gang. Aus der nervenaufreibenden Einzeljagd wird ein systematischer Frühjahrsputz Ihrer Datenspuren. Warum Sie dabei vom hohen europäischen Datenschutzniveau profitieren, lesen Sie in unserem Beitrag Datenbroker löschen: Der EU-Vorteil.

Häufige Fragen (FAQ)