Datenschutz: Jö-Bonusclub beruft gegen Strafe, Mitglieder fallen um Vorteile um

Eine Entscheidung des als überlastet geltenden Bundesverwaltungsgerichts (BVerwG) kann aber dauern.  Bis zur rechtlichen Klärung wird das Profiling - die Nutzung persönlicher Einkaufsdaten - für einen Teil der Kunden ausgesetzt, es könnte um fast die Hälfte gehen.

Verstoß gegen DSGVO

Grund für das Straferkenntnis der Datenschutzbehörde (DSB) vom 26. Juli ist, dass "die zwischen Mai 2019 und Februar 2020 eingeholten Einwilligungserklärungen der Kundinnen und Kunden für das Kundenbindungsprogramm nicht den Vorgaben der Datenschutzgrundverordnung (DSGVO) entsprachen", erklärte die Behörde am Dienstag gegenüber der APA.

Dies sei insbesondere deshalb der Fall gewesen, weil die Einwilligung neben der Teilnahme am Programm auch sogenanntes "Profiling" umfasst habe, wobei bei Einkäufen hinterlassene Daten zusammengeführt und ausgewertet würden, um Kundenpräferenzen zu ermitteln und zielgerichtete Werbemaßnahmen setzen zu können.

"Damit ist es auch möglich, konkrete 'Einkaufsmuster' einzelner Personen nachzuvollziehen", so die Datenschutzbehörde. Und weiter: "Aufgrund der Ausgestaltung der Einwilligungserklärungen war davon auszugehen, dass Kundinnen und Kunden eine Einwilligung zu Profiling erteilten, ohne sich dessen bewusst gewesen zu sein."

Ermäßigungen könnten wegfallen

Beanstandet wurden von der DSB jene Fälle, bei denen die Anmeldungen zum Club über Folder (Flyer) oder über die Website erfolgten. Dabei soll es in Summe um 2,2 bis 2,3 Mio. Menschen gehen, jedoch betrug die Zustimmungsquote zum Profiling generell lediglich 80 Prozent, wie die jö-Bonus-Club-Geschäftsführung am Dienstag vor Journalisten sagte.

Bei den übrigen jö-Club-Mitgliedern, die über die anderen beiden Kanäle - App und digitale Anmeldepunkte bei den Partnern von Rewe - gewonnen wurden, "läuft das Profiling weiter", so Hanna Maier von der jö-Club-Geschäftsführung.

Wo das Profiling dagegen ausgesetzt sei, könnten zwar weiter Bonuspunkte gesammelt und eingelöst werden, es gebe vorerst jedoch keine auf persönlichen Einkaufsdaten basierende Angebote, also teils auch keine der regelmäßigen Prozentermäßigungen, für die die Einlösebons per Post versandt werden, so Mario Rauch von der jö-Club-Chefetage: "Auch das hängt an der Profilierung, die haben wir bei den Betroffenen gestoppt. Wir setzen das bis zur Klärung auf Hold."

Rewe zeigt sich bei Beschwerde "optimistisch"

Man sei "optimistisch" und sich "recht sicher", dass man mit der Beschwerde gegen das Straferkenntnis erfolgreich sein wird - die Beschwerde ist noch nicht eingelegt, man sei noch innerhalb der Frist, sagte Rechtsanwalt Robert Keisler von der Kanzlei CMS Reich-Rohrwig Hainz, der den jö Bonus Club in dieser Angelegenheit vertritt.

Bei den Betroffenen Web- und Flyer-Registrierten wolle man noch einmal deren Einwilligung zum Profiling einholen, sagte Rauch, derzeit wisse man aber noch nicht genau, wie dies möglich sei. Zwar könnte ein Teil der Kunden über die App zustimmen, die stark betroffenen Flyer-Kunden seien aber vielfach schwer erreichbar. Auch ein "Massenmail an alle" gehe nicht, wenn man die DSGVO auf Punkt und Beistrich einhalten wolle, so Rechtsanwalt Keisler.