Bestandskunden DSGVO-konform übertragen

Beim Pool-Wechsel oder beim Aufbau einer neuen Anbindung stellt sich schnell die Frage: Was passiert mit den Daten meiner Bestandskunden? Kundendaten in der Baufinanzierung sind besonders sensibel, denn sie umfassen Einkommens, und Vermögensverhältnisse. Der Umgang damit muss den Vorgaben der DSGVO entsprechen.

Diese Anleitung zeigt, worauf es ankommt, damit die Übertragung sauber und nachvollziehbar bleibt. Sie ersetzt keine Rechtsberatung, gibt aber eine praxisnahe Orientierung.

Die Grundprinzipien

Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Bei einer Übertragung an einen neuen Partner ist in der Regel die Einwilligung des Kunden der sauberste Weg. Ebenso wichtig sind Transparenz, also die klare Information des Kunden, und Datenminimierung, also die Beschränkung auf das Notwendige. Wer diese Prinzipien beachtet, ist auf der sicheren Seite.

Der Ablauf in fünf Schritten

1. 1Rechtsgrundlage klären

   Prüfen Sie, auf welcher Grundlage die Daten übertragen werden. In der Regel ist die Einwilligung des Kunden erforderlich.

2. 2Kunden informieren

   Informieren Sie transparent, welche Daten zu welchem Zweck an wen weitergegeben werden.

3. 3Einwilligung einholen

   Holen Sie die Einwilligung nachweisbar ein, etwa schriftlich oder in dokumentierter elektronischer Form.

4. 4Sicher übertragen

   Übertragen Sie nur die notwendigen Daten und nutzen Sie sichere, verschlüsselte Wege.

5. 5Dokumentieren

   Halten Sie fest, was wann auf welcher Grundlage übertragen wurde. Die Dokumentation schützt Sie im Zweifel.

Checkliste für die Übertragung

• Rechtsgrundlage je Kunde geprüft
• Transparente Information erfolgt
• Einwilligung nachweisbar dokumentiert
• Nur notwendige Daten übertragen (Datenminimierung)
• Sichere, verschlüsselte Übertragung genutzt
• Vorgang vollständig dokumentiert

Häufige Fragen

Darf ich Kundendaten einfach mitnehmen?

Nicht ohne Weiteres. Für die Weitergabe an einen neuen Partner braucht es in der Regel eine Einwilligung und eine transparente Information des Kunden.

Was, wenn ein Kunde nicht zustimmt?

Ohne gültige Rechtsgrundlage dürfen die Daten nicht übertragen werden. Die Entscheidung des Kunden ist zu respektieren.