Franchise kaufen: Kundendaten und Zugriffsrechte prüfen

Kundendaten sind für viele Franchisebetriebe entscheidend: für Terminverwaltung, Kundenservice und wiederkehrende Aufträge. Doch ein zentral bereitgestelltes Buchungs- oder Kundenverwaltungssystem bedeutet nicht automatisch, dass Sie alle darin gespeicherten Daten frei nutzen dürfen. In einer Franchise-Community brauchen gemeinsame Systeme klare Zuständigkeiten. Prüfen Sie deshalb vor dem Einstieg, welche Daten Ihr Betrieb erhält, welche Nutzungen erlaubt sind und was bei einem Systemwechsel oder Vertragsende geschieht.

1. Datenflüsse verstehen statt „Dateneigentum“ versprechen lassen

Die Aussage „Die Kunden gehören Ihnen“ beantwortet keine der entscheidenden Fragen. An personenbezogenen Daten besteht kein pauschales Eigentumsrecht wie an einem Möbelstück. Maßgeblich sind unter anderem datenschutzrechtliche Befugnisse, vertragliche Nutzungsrechte und gegebenenfalls Rechte an Datenbanken.

Lassen Sie sich anhand eines typischen Kundenkontakts zeigen, wie das System funktioniert: Eine Person bucht über die zentrale Internetseite, wird Ihrem Standort zugeordnet, bezahlt vor Ort und erhält später Werbung. Wo entstehen dabei Daten? Wer speichert sie? Wer entscheidet über ihre weitere Verwendung?

Fordern Sie eine Übersicht für mindestens diese Datenarten an:

• Kontaktdaten, Buchungen und Bestellhistorien;
• Rechnungsdaten und Zahlungsinformationen;
• Reklamationen, Servicevermerke und Kundenwünsche;
• Werbeeinwilligungen einschließlich ihrer Nachweise;
• Daten aus zentralen Treueprogrammen oder Anwendungen.

Notieren Sie jeweils, ob Ihr Betrieb Daten nur ansehen, verändern, herunterladen oder für eigene Zwecke verwenden darf. Klären Sie außerdem, ob der Franchisegeber Kontakte anderen Standorten zuordnen oder selbst ansprechen darf. Das verhindert, dass eine technisch komfortable Lösung wirtschaftliche Abhängigkeiten verdeckt.

2. Datenschutzrollen und Rechtsgrundlagen sauber zuordnen

Deutschland hat kein eigenes Franchisegesetz und kein franchisespezifisches Registrierungsverfahren. Für Franchiseverträge gelten insbesondere die allgemeinen Regeln des Bürgerlichen Gesetzbuchs und, soweit einschlägig, des Handelsgesetzbuchs. Bei vorformulierten Vertragsbedingungen ist die AGB-Kontrolle nach §§ 305 ff. BGB wichtig. Für personenbezogene Kundendaten gelten zusätzlich die Datenschutz-Grundverordnung, kurz DSGVO, und ergänzend das Bundesdatenschutzgesetz.

Die Datenschutzrolle ergibt sich aus den tatsächlichen Entscheidungen über Zwecke und Mittel der Verarbeitung, nicht allein aus der Überschrift eines Vertrags. Je nach Gestaltung können Franchisegeber und Franchisenehmer eigenständig Verantwortliche sein, gemeinsam verantwortlich handeln oder in einem Auftragsverarbeitungsverhältnis stehen. Unterschiedliche Vorgänge können unterschiedlich einzuordnen sein.

Verarbeitet ein Dienstleister Daten nur weisungsgebunden für Ihren Betrieb, ist grundsätzlich eine Vereinbarung nach Artikel 28 DSGVO erforderlich. Entscheiden zwei Beteiligte gemeinsam über Zwecke und Mittel, verlangt Artikel 26 DSGVO eine Vereinbarung über die jeweiligen Verantwortlichkeiten. Ein pauschaler Zusatz „Datenschutz übernimmt die Zentrale“ ersetzt diese Prüfung nicht.

Lassen Sie auch die Rechtsgrundlagen klären. Daten zur Abwicklung eines Kundenvertrags dürfen nicht automatisch für jede zentrale Werbeaktion genutzt werden. Für elektronische Werbung sind neben der DSGVO insbesondere die Anforderungen des § 7 UWG zu beachten. Eine vorhandene E-Mail-Adresse ist noch keine allgemeine Werbeerlaubnis.

Fragen Sie konkret, wer Datenschutzhinweise bereitstellt, Auskunftsersuchen bearbeitet und Datenschutzverletzungen bewertet beziehungsweise meldet. Wenn Ihr Unternehmen verantwortlich ist, nimmt Ihnen eine zentrale Software diese Verantwortung nicht ab.

3. Zugriff und Betriebsfähigkeit vertraglich sichern

Datenschutzrechtliche Zulässigkeit und praktischer Systemzugang sind zwei verschiedene Dinge. Selbst wenn Sie bestimmte Kundendaten rechtmäßig verarbeiten dürfen, kann ein fehlender Export Ihren Betrieb behindern. Umgekehrt erlaubt ein technischer Export nicht jede anschließende Nutzung.

Prüfen Sie vor der Unterschrift die Leistungsbeschreibung des Kundensystems und die dazugehörigen Vertragsanlagen. Verlangen Sie möglichst eine Vorführung mit Testdaten. Entscheidend sind insbesondere:

• Zugangsrechte: Welche Mitarbeitenden erhalten welche Berechtigungen? Wer darf Zugänge sperren?
• Verfügbarkeit: Welche Unterstützung gibt es bei Ausfällen, und wie können laufende Aufträge weiterbearbeitet werden?
• Export: Welche Datenfelder, Einwilligungsnachweise und Dokumente lassen sich in einem üblichen, weiterverarbeitbaren Format ausgeben?
• Kosten: Sind Export, Wiederherstellung und Unterstützung bei einem Anbieterwechsel enthalten oder zusätzlich zu bezahlen?
• Änderungen: Welche Vorankündigung und Unterstützung sind vorgesehen, wenn die Zentrale das System wechselt?

Vereinbaren Sie für Zugangssperren sachliche Voraussetzungen und einen angemessenen Ablauf. Eine undifferenzierte Sperre bei Vertragsstreitigkeiten kann Kundenservice und Nachweispflichten gleichzeitig treffen. Ob eine konkrete Klausel wirksam ist, sollte eine unabhängige Rechtsberatung prüfen.

4. Den Umgang nach Vertragsende vorab festlegen

Beim Ausstieg müssen vertragliche Regelungen, Datenschutz und gesetzliche Aufbewahrungspflichten zusammenpassen. Eine pauschale Pflicht, sofort sämtliche Kundendaten zu löschen, kann notwendige Nachweise gefährden. Ein unbegrenztes Recht, alle zentralen Kontakte mitzunehmen, wäre ebenfalls keine tragfähige Lösung.

Regeln Sie deshalb getrennt, welche Daten Sie zur Abwicklung offener Aufträge benötigen, welche Unterlagen aufbewahrt werden müssen und welche Informationen anschließend zu löschen oder im Zugriff zu beschränken sind. Legen Sie Exportzeitpunkt, Format, Verantwortliche und Kosten fest. Auch Sicherungskopien und Zugänge ehemaliger Mitarbeitender gehören in den Ablauf.

Verwechseln Sie ein vertragliches Exportrecht nicht mit dem Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO: Dieses schützt betroffene Personen unter bestimmten Voraussetzungen und verschafft einem Franchisebetrieb kein allgemeines Recht auf Herausgabe der gesamten Kundendatenbank.

Praktisches Fazit: Lassen Sie vor dem Kauf einen Musterexport zeigen und die Datenschutzrollen schriftlich erläutern. Unterschreiben Sie erst, wenn zulässige Nutzung, laufender Zugriff und geordnete Datenübergabe nachvollziehbar geregelt sind.