DSGVO und Kundendaten in der Autovermietung in Italien

Am Schalter dürfen Sie nur die Daten erheben, die Sie wirklich brauchen, um die Vermietung zu starten und sich hinterher zu verteidigen: Identität des Fahrers und Gültigkeit des Führerscheins, Kontaktdaten, Zahlungs- und Kautionsdaten sowie der Fahrzeugzustand bei Übergabe und Rückgabe. Alles andere gehört nur für die Dauer in Ihre Ablage, die Sie vorab festgelegt und schriftlich fixiert haben: die Fotokopie «für den Fall», das Führerscheinfoto im Team-Chat und der Datensatz eines Kunden, der seit Jahren nicht mehr kommt, sind Risiko ohne jeden Nutzen.

Die Schwachstelle fast jeder unabhängigen Mietstation ist nicht die Datenschutzinformation: die gibt es in irgendeiner Fassung. Die Schwachstelle ist das Danach. Der Vertragsordner hinter dem Schalter, der geteilte Ordner mit gescannten Ausweisen, das Navigationssystem, das sich an das Adressbuch des Vormieters erinnert. Im Folgenden steht, wie Sie in 3 Schritten Ordnung schaffen — was Sie erheben, wie lange Sie es behalten, wie Sie es löschen — mit Verweis auf die italienische Datenschutzbehörde, den Garante per la protezione dei dati personali, für jedes Detail, das sich im Laufe der Zeit ändert.

Welche Daten am Schalter nötig sind und welche nicht

Das Arbeitsprinzip heißt Datenminimierung: Die Frage lautet nicht, welche Daten praktisch wären, sondern ohne welche Daten dieser Vertrag nicht erfüllt werden kann. Sortieren Sie die Felder Ihres Formulars in zwei Gruppen, dann wird der Rest einfach.

Die Daten, die den Vertrag tragen

• Identität des Fahrers und Führerscheindaten, mit Prüfung von Gültigkeit und passender Klasse für das Fahrzeug.
• Kontaktdaten, um den Kunden während der Miete zu erreichen: Telefonnummer und E-Mail-Adresse.
• Zahlungs- und Kautionsdaten über die Zahlungsabwicklung, ohne eine Kartennummer handschriftlich auf einen Zettel oder in eine ungeschützte Software zu übertragen.
• Zugelassener Zweitfahrer: gleiche Prüfung, gleiche Datenschutzinformation, denn auch er ist betroffene Person.
• Fahrzeugzustand bei Übergabe und Rückgabe, mit datierten Fotos und unterschriebenem Protokoll.

Die Daten, die einen zusätzlichen Grund brauchen

• Kopie oder Scan des Ausweises in der Ablage: Dafür braucht es einen konkreten Zweck und eine Frist, sonst notieren Sie nur die Dokumentdaten.
• Interne Listen von Kunden, mit denen es Ärger gab: zulässig nur mit dokumentierter Abwägung, klarer Information und regelmäßiger Überprüfung.
• E-Mail-Adresse für Angebote und Rabatte: verlangt eine eigene, jederzeit widerrufliche Einwilligung, getrennt von der Vertragsunterschrift.
• Videoüberwachung des Hofs: sichtbare Hinweisschilder, Bildausschnitte begrenzt auf die zu schützende Fläche, kurze Speicherung.
• Fahrverhaltensdaten aus der Telematik: behandeln Sie sie als vertraglich sensible Information, nicht als Marketingbonus.

Die Rechtsgrundlagen, in der Sprache des Schalters

Jede Verarbeitung braucht eine Rechtsgrundlage, und ein Mietbetrieb nutzt drei oder vier parallel. Sie aufzuschreiben hilft auch im Streitfall: Sie wissen genau, warum dieser Datensatz bei Ihnen liegt.

• Vertragserfüllung: Identität, Führerschein, Zahlung, Fahrzeugzustand. Ohne diese Daten startet die Miete nicht.
• Rechtliche Pflicht: Rechnungsstellung und Buchhaltung sowie die von den italienischen Sicherheitsvorschriften verlangte Übermittlung der Daten des Mieters. Frist und Verfahren legt ein Dekret des Innenministeriums fest: Prüfen Sie den geltenden Text und die Hinweise der Behörde, bevor Sie darauf ein Verfahren aufbauen.
• Berechtigtes Interesse: Wiederbeschaffung des Fahrzeugs, Schutz des Betriebsvermögens, Bearbeitung von Schäden und Bußgeldern. Das verlangt eine schriftliche Abwägung, keine abgeschriebene Formel.
• Einwilligung: nur für das Nichtnotwendige, etwa Werbenachrichten. Wenn die Miete auch ohne funktioniert, dann ist es eine Einwilligung und muss als solche behandelt werden.

Ein bekanntes Beispiel: Bußgelder aus den italienischen Umweltzonen mit Zufahrtsbeschränkung, den ZTL, kommen Monate nach der Miete, weil Kameras das Kennzeichen lesen und der Bescheid an den Halter geht. Deshalb bleiben Vertragsdaten und die Dokumentation, wer gefahren ist, weit über die Rückgabe hinaus erforderlich. Regeln, Zeiten und Zufahrten legt jede Gemeinde selbst fest und ändert sie häufig: Verweisen Sie den Kunden auf die Information der betreffenden Gemeinde und versprechen Sie nichts zu Beträgen.

Wie lange jede Datenart aufzubewahren ist

Es gibt keine einheitliche Frist für die gesamte Ablage einer Mietstation. Es gibt eine Frist pro Zweck, die Sie festlegen, begründen und offenlegen. Die folgende Tabelle ist das Gerüst für Ihr Verzeichnis von Verarbeitungstätigkeiten; ersetzen Sie die Kriterien durch die konkreten Fristen, die Sie mit Steuerberatung und Rechtsberatung festlegen.

Zwei Praxisregeln wiegen mehr als jede Tabelle. Erstens: Eine Aufbewahrung, die Sie nicht begründen können, ist eine Aufbewahrung, die endet. Zweitens: Ist die Frist abgelaufen, muss die Löschung auch die Kopien erreichen, nicht nur die Verwaltungssoftware.

Ortung und Telematik: was in die Information gehört

Trägt das Fahrzeug einen Satellitensender oder ein Telematikgerät, verarbeiten Sie Standortdaten einer identifizierten Person, nämlich des Fahrers. Das wird vor der Schlüsselübergabe gesagt, in der Information nach Artikel 13, in einer Sprache, die ein Kunde in weniger als 1 Minute liest.

• Wer Verantwortlicher ist: die Firmenbezeichnung der Station und eine Adresse, an die der Kunde wirklich schreiben kann.
• Was das Gerät erfasst und was nicht: Position, Zündung, Stoßereignisse, und beispielsweise nicht den Ton im Innenraum.
• Warum Sie erfassen: Diebstahlschutz und Wiederbeschaffung, Schadenbearbeitung, Pannenhilfe. Ein Zweck nach dem anderen, keine vagen Listen.
• Wie lange Sie speichern und wer Einsicht hat: der Telematikanbieter als Auftragsverarbeiter, der Versicherer im Schadensfall, die Behörden auf rechtmäßiges Verlangen.
• Welche Rechte der Kunde hat und wie er sie ausübt, einschließlich der Beschwerde bei der italienischen Datenschutzbehörde.

Bei der Messung selbst sind Erforderlichkeit und Verhältnismäßigkeit die eigentliche Grenze: Eine durchgehende Spur Minute für Minute lässt sich in einer gewöhnlichen Vermietung schwer begründen, während das Erfassen von Ereignissen — Zündung, Verlassen eines festgelegten Gebiets, erkannter Stoß — für den Zweck in der Regel genügt. Bietet das Auto die vernetzten Dienste des Herstellers, erklären Sie außerdem, dass der Kunde mit der Verknüpfung seines Profils Daten im Fahrzeug hinterlässt und dass Sie diese bei der Rückgabe entfernen.

Die Rückgabe: Daten der vorigen Miete löschen

Kommt das Auto zurück, bleibt das digitale Leben des Fahrers an Bord. Das ist der am häufigsten vergessene Teil der DSGVO und gleichzeitig der am leichtesten zu lösende, weil er zu einer Zeile der Rückgabeliste wird, die Ihr Personal ohnehin ausfüllt.

1. 1Infotainment: gekoppeltes Bluetooth-Gerät, importiertes Adressbuch und synchronisierte Nachrichten entfernen.
2. 2Navigation: Verlauf, letzte Ziele und die als Zuhause gespeicherte Adresse löschen.
3. 3Konten und Apps: Profile verbundener Dienste, Hersteller-App und Musikabos abmelden.
4. 4Unterlagen und Dateien: Vorgang abschließen, nur Aufbewahrungspflichtiges archivieren und die verstreuten Kopien löschen, also Chat-Anhänge, Scans auf dem Schreibtisch des Rechners, Fotos auf dem Telefon des Mitarbeiters.
5. 5Nachvollziehbarkeit: auf der Liste notieren, wer gereinigt hat und wann. Diese Zeile ist Ihr Nachweis.

Schulen Sie Saisonkräfte auf diese 5 Punkte so, wie Sie sie auf den Rundgang um die Karosserie schulen. Das ist die günstigste verfügbare Risikominderung: keine Investition, 2 Minuten pro Fahrzeug.

Plattformen, Software und wer für die Daten haftet

Sobald Sie ein externes Werkzeug nutzen — Verwaltungssoftware, Buchungsportal, Telematikdienst, E-Mail-Anbieter — verlassen die Daten Ihrer Kunden den Schalter. Das ist kein Problem, sondern ein Verhältnis, das Sie regeln müssen. Für alles, was dieser Dienstleister in Ihrem Auftrag verarbeitet, brauchen Sie einen Auftragsverarbeitungsvertrag nach Artikel 28, und sein Name muss in Ihrem Verarbeitungsverzeichnis stehen.

• Wo die Daten liegen und wer auf der anderen Seite darauf zugreifen kann.
• Wie Sie Ihre Daten exportieren und wie Sie am Ende des Verhältnisses deren Löschung erreichen.
• In welcher Zeit und über welchen Kanal der Dienstleister Sie über eine Datenschutzverletzung informiert.
• Welche weiteren Unterauftragsverarbeiter er einsetzt, damit die Kette nicht beim ersten Vertrag endet.

Bei DRIVO kostet das Einstellen der Flotte beispielsweise nichts: 0 EUR, keine Einstellgebühr und keine monatliche Grundgebühr, Provision nur auf abgeschlossene Buchungen, sodass eine leere Woche nichts kostet. Buchungen, Kalender und Flotte laufen über ein Back-Office, Auszahlungen kommen automatisch über Stripe, die Anzeigen sind mehrsprachig und das Profil ist mit Bewertungen verifiziert. Auf Kundenseite werden alle Kosten vor der Zahlung gezeigt, die Bestätigung ist sofort da und die Stornierung bis 48 Stunden vor Abholung kostenfrei. Zu kartieren, was wohin fließt, bleibt Ihre Aufgabe: Eine Plattform ist Verantwortliche für ihre eigenen Tätigkeiten und Auftragsverarbeiterin für das, was sie für Sie erledigt, und diese Unterscheidung gehört aufgeschrieben, nicht erraten.