Löschkonzept für den Multi-Channel-Betrieb

Wer über Amazon, eBay, Otto und Co. verkauft, sammelt zwangsläufig personenbezogene Daten – von der Lieferadresse bis zum Versandprotokoll. Die DSGVO verlangt, diese Daten nach Ablauf der Zweckbindung zu löschen. Das kollidiert jedoch mit handels- und steuerrechtlichen Aufbewahrungspflichten. Dieser Beitrag zeigt, wie sich beides im Multi-Channel-Betrieb mit Business Central vereinbaren lässt.

Im Multi-Channel-Vertrieb entstehen personenbezogene Daten an vielen Stellen: im Marktplatz-Auftrag, in der Lieferadresse, auf dem Versandlabel und in diversen Protokolltabellen. Ein tragfähiges Löschkonzept muss diese Datenflüsse kennen, die Fristen sauber trennen und technisch umsetzbar sein – ohne die Buchhaltung zu beschädigen.

Das Spannungsfeld: Löschpflicht trifft Aufbewahrungspflicht

Die DSGVO fordert, personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung entfällt (Art. 17). Gleichzeitig gelten in Deutschland handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) von in der Regel sechs bis zehn Jahren für Buchungsbelege wie Rechnungen.

Der entscheidende Punkt: Nicht jedes Datum ist ein Buchungsbeleg. Eine Rechnung mit Rechnungsadresse muss aufbewahrt werden. Der rohe Marktplatz-Auftrag, das gescannte Versandlabel oder ein API-Kommunikationsprotokoll sind es meist nicht. Genau hier setzt ein durchdachtes Löschkonzept an.

Datenkategorien im Multi-Channel-Betrieb unterscheiden

Für die Praxis empfiehlt sich eine Einteilung der Daten nach Zweck und Frist:

• Buchungsrelevante Daten: gebuchte Verkaufsrechnungen und -gutschriften mit den erforderlichen Pflichtangaben. Diese unterliegen der langen Aufbewahrungsfrist.
• Prozessdaten mit begrenztem Zweck: Marktplatz-Rohaufträge, Lieferadressen offener Belege, Kommunikations- und Importprotokolle. Ihr Zweck endet, sobald der Auftrag abgeschlossen und verbucht ist.
• Versanddaten: Sendungsnummern, Empfängeradressen auf Labels, Tracking-Antworten der Versanddienstleister. Sie werden für Zustellung und Reklamationsbearbeitung benötigt – danach ist die Zweckbindung meist zeitlich eng begrenzt.

Ein Löschkonzept definiert für jede Kategorie eine eigene Frist und einen eigenen Auslöser.

Wo die Daten in Business Central liegen

Business Central hält personenbezogene Daten an mehreren Orten. In einem Multi-Channel-Setup kommen weitere Tabellen hinzu, etwa aus dem Marktplatz- und Versandmodul. Typische Fundstellen:

• Kontakte und Kundenkarten (Debitoren)
• Verkaufsaufträge und deren Adressfelder
• gebuchte Lieferungen und Rechnungen
• marktplatzspezifische Auftrags- und Rohdatentabellen
• Versand- und Label-Tabellen mit Empfängeradressen
• Protokoll- und Log-Tabellen aus API-Aufrufen

Business Central bringt mit den Funktionen zur Datenklassifizierung und den Data-Privacy-Werkzeugen bereits eine Grundlage mit. Damit lassen sich Felder als personenbezogen kennzeichnen und Datensätze für eine Person gebündelt auffinden.

Löschen, ohne die Buchhaltung zu beschädigen

Der heikelste Teil ist die Umsetzung. Wer Datensätze pauschal löscht, riskiert Referenzfehler und lückenhafte Belege. Bewährt haben sich zwei Vorgehensweisen:

• Anonymisieren statt löschen bei buchungsrelevanten Belegen: Der Beleg bleibt vollständig und prüfbar, personenbezogene Klarnamen und Adressen werden nach Fristablauf durch neutrale Platzhalter ersetzt, soweit sie nicht Pflichtangabe der Rechnung sind.
• Vollständiges Löschen bei reinen Prozess- und Protokolldaten, die keiner Aufbewahrungspflicht unterliegen.

Wichtig ist, die Reihenfolge zu beachten: Erst wenn ein Vorgang vollständig verbucht und die kurze Zweckbindung der Rohdaten abgelaufen ist, dürfen die zugehörigen Marktplatz- und Versandprotokolle entfernt werden.

Praktische Empfehlungen

Für einen belastbaren Betrieb sollten Sie folgende Punkte klären:

• Erstellen Sie ein Verzeichnis aller Tabellen mit personenbezogenen Daten, inklusive der Multi-Channel-Erweiterungen.
• Legen Sie je Datenkategorie eine Frist und einen technischen Auslöser fest.
• Automatisieren Sie Lösch- und Anonymisierungsläufe als geplante Aufgabe statt manueller Einzelaktionen.
• Dokumentieren Sie jeden Löschlauf revisionssicher – ohne dabei erneut personenbezogene Daten zu speichern.
• Stimmen Sie das Konzept mit Steuerberatung und Datenschutzbeauftragtem ab.

Fazit

Ein Löschkonzept für den Multi-Channel-Betrieb ist kein einmaliges Projekt, sondern ein wiederkehrender, automatisierter Prozess. Der Schlüssel liegt in der sauberen Trennung: aufbewahrungspflichtige Belege anonymisieren, reine Prozess- und Protokolldaten fristgerecht löschen. So erfüllen Sie die DSGVO, ohne Ihre Buchhaltung zu gefährden – und behalten auch bei wachsenden Kanälen den Überblick.