OTTO DSGVO 2026: Datenschutzpflichten für Händler
OTTO DSGVO 2026: Welche Datenschutzpflichten Marketplace-Händler konkret haben – Datenschutzerklärung, Zweckbindung, Auftragsverarbeitung im Überblick.
Die Kurzfassung: OTTO DSGVO betrifft Sie als Marketplace-Händler direkt, denn otto.de betreibt neben dem eigenen Versandhandel einen offenen Marktplatz, auf dem Sie als eigenständig Verantwortlicher für Ihre Kundendaten auftreten. Für die Erfüllung der von Kunden erworbenen Ware oder Leistung sind Sie als Partner von OTTO Payments verantwortlich – nicht OTTO. Das bedeutet konkret: Sie brauchen eine eigene, DSGVO-konforme Datenschutzerklärung, ein rechtssicheres Impressum und klare Regeln, wofür Sie Kundendaten aus Bestellungen nutzen dürfen. OTTO selbst setzt bei der Verarbeitung von Kundendaten Auftragsverarbeiter nach Artikel 28 DSGVO ein, die Daten ausschließlich im Auftrag verarbeiten und nicht für eigene Zwecke nutzen dürfen. Für Sie als Händler heißt das im Kern: Bestelldaten dürfen Sie zur Auftragsabwicklung verwenden, nicht ohne Weiteres für eigenes Marketing. Dieser Artikel ordnet die Rollenverteilung zwischen OTTO und Ihnen ein, zeigt die Pflicht zur eigenen Datenschutzerklärung, die Zweckbindung bei Kundendaten, die Auftragsverarbeitung mit Ihren eigenen Tools und eine Praxis-Checkliste für Betroffenenanfragen. Rechtsberatung ersetzt dieser Beitrag nicht.
Rollenverteilung: OTTO als Plattform, Sie als Verantwortlicher
Der erste Punkt, den viele Händler beim Thema OTTO Datenschutz unterschätzen, ist die klare Trennung der Rollen. Otto.de betreibt sowohl einen eigenen Online-Versandhandel als auch einen Online-Marktplatz, auf dem zahlreiche Dritthändler ihre Waren anbieten. Sie als Marketplace-Partner sind rechtlich ein eigenständiger Verantwortlicher im Sinne der DSGVO, sobald Sie personenbezogene Kundendaten für Ihre eigenen Geschäftszwecke verarbeiten.
OTTO stellt die technische Infrastruktur, den Zahlungsprozess über OTTO Payments und den Zugang zu den Kunden bereit. Für die Erfüllung der vom Kunden erworbenen Ware oder Leistung ist jedoch der jeweilige Partner von OTTO Payments verantwortlich – also Sie als Händler. Diese Verantwortung endet nicht bei der Lieferung, sondern schließt den datenschutzkonformen Umgang mit Name, Adresse, Kontaktdaten und Bestellhistorie Ihrer Kunden ein.
In der Praxis bedeutet das eine doppelte Struktur: OTTO trägt die Verantwortung für seine eigenen Plattformprozesse und für die Auftragsverarbeiter, die OTTO selbst einsetzt. Sie tragen die Verantwortung für alles, was in Ihrem eigenen Unternehmen mit den Kundendaten passiert – von der Weitergabe an Ihren Versanddienstleister bis zur Speicherung in Ihrer Warenwirtschaft. Wer diese Trennung nicht versteht, verlässt sich fälschlich darauf, dass "OTTO das schon regelt".
Das ist ein verbreiteter Irrtum bei OTTO DSGVO-Fragen: Die Plattform übernimmt Ihre Pflichten als Verantwortlicher nicht automatisch. Sie bleiben dafür zuständig, dass Ihre eigenen Prozesse – etwa der CRM-Export von Bestelldaten oder die Anbindung eines externen Tools – rechtskonform ablaufen. Genau an dieser Schnittstelle entstehen die meisten Fehler, weil Händler mehrere Marktplätze parallel betreiben und den Überblick über Datenflüsse verlieren.
Strukturierte, zentrale Datenverwaltung reduziert genau diese manuellen Fehlerquellen. MarketplAIce bündelt Kundendaten aus verschiedenen Marktplätzen an einem Ort, statt dass Sie in Excel-Listen oder unterschiedlichen Tool-Exporten den Überblick verlieren, wer welche Daten wofür genutzt hat.
Pflicht zur eigenen Datenschutzerklärung und zum Impressum
Ein zentraler Punkt, der bei OTTO Datenschutz häufig übersehen wird: Ihr eigener Marketplace-Auftritt benötigt eine eigene, rechtssichere Datenschutzerklärung sowie ein vollständiges Impressum. Die Datenschutzerklärung von OTTO auf otto.de/datenschutz/ deckt ausschließlich die Verarbeitung durch die Otto GmbH & Co KGaA ab – nicht Ihre eigene Verarbeitung als Händler.
Spezialisierte Rechtsdienstleister wie die IT-Recht Kanzlei bieten aus diesem Grund eigens für Otto.de entwickelte Datenschutzerklärungen an, die exakt auf die Marketplace-Situation zugeschnitten sind. Das ist kein Zufall, sondern eine direkte Reaktion auf eine wiederkehrende Rechtslücke: Viele Händler übernehmen fälschlich Textbausteine, die für den eigenen Online-Shop gedacht waren, und decken damit die Besonderheiten des OTTO-Marktplatzes nicht ab.
Ihre Datenschutzerklärung muss unter anderem folgende Punkte abdecken: welche Kundendaten Sie über den OTTO-Bestellprozess erhalten, wofür Sie diese verwenden, an welche Dienstleister Sie Daten weitergeben, und wie lange Sie Daten speichern. Auch die Rechtsgrundlagen nach Artikel 6 DSGVO gehören zwingend hinein – etwa Vertragserfüllung für die Lieferung oder berechtigtes Interesse für die Betrugsprävention.
Ergänzend gilt: Otto.de darf für die Nutzung der Plattform eine Registrierung verlangen, ein Anspruch auf Gastzugang besteht nicht. Diese Registrierungspflicht betrifft auch, wie Kundendaten bei Bestellungen erfasst und dem jeweiligen Kundenkonto zugeordnet werden. Für Sie als Händler bedeutet das strukturierte Kundenkonten statt anonymer Einmalkäufe – ein Umstand, der Ihre Dokumentationspflichten bei Betroffenenanfragen eher vereinfacht als erschwert.
Fehlt eine eigene Datenschutzerklärung komplett oder ist sie veraltet, drohen Abmahnungen durch Wettbewerber oder Verbraucherschutzverbände – unabhängig davon, ob OTTO selbst tätig wird. Prüfen Sie deshalb regelmäßig, ob Ihre Datenschutzerklärung noch zu Ihren tatsächlich genutzten Tools und Prozessen passt, insbesondere nach der Einführung neuer Software oder zusätzlicher Marktplätze.
Was mit Kundendaten aus Bestellungen erlaubt ist: Die Zweckbindung
Der Grundsatz der Zweckbindung ist einer der wichtigsten Bausteine bei OTTO DSGVO-Fragen und gleichzeitig der am häufigsten missverstandene. Kundendaten aus Otto-Bestellungen dürfen Sie ausschließlich zur Auftragsabwicklung nutzen – also für Versand, Rechnungsstellung, Retourenbearbeitung und Kundenservice rund um die konkrete Bestellung. Eine Nutzung für eigene Marketingzwecke ohne gesonderte Einwilligung ist nicht zulässig.
Das betrifft in der Praxis mehrere naheliegende, aber unzulässige Versuchungen: den Newsletter-Eintrag aus der Otto-Kundenadresse, den nachträglichen Werbeanruf oder den Versand von Produktempfehlungen für andere Kanäle. Ohne separate, dokumentierte Einwilligung des Kunden ist all das ein Verstoß gegen die Zweckbindung nach Artikel 5 DSGVO – unabhängig davon, wie werblich harmlos die Aktion gemeint war.
Erlaubt ist dagegen die Verarbeitung, die unmittelbar der Vertragserfüllung dient: Übermittlung der Lieferadresse an den Versanddienstleister, Weitergabe der Kontaktdaten für Rückfragen zur Bestellung, Speicherung der Bestellhistorie für die gesetzliche Aufbewahrungsfrist. Auch die Betrugsprävention und die Bearbeitung von Reklamationen fallen unter zulässige Zwecke, solange sie sich auf die konkrete Geschäftsbeziehung beschränken.
Problematisch wird es, wenn Sie Kundendaten aus mehreren Marktplätzen zusammenführen, um ein kanalübergreifendes Kundenprofil aufzubauen. Das ist grundsätzlich möglich, erfordert aber eine saubere Rechtsgrundlage und in der Regel eine Anpassung Ihrer Datenschutzerklärung, die diesen Abgleich transparent macht. Wer hier ohne klare Prozesse arbeitet, riskiert unbemerkt Zweckbindungsverstöße – gerade wenn Bestell- und Kundendaten aus Amazon, Kaufland oder eBay parallel in dieselben Systeme fließen.
MarketplAIce unterstützt Sie dabei mit einer zentralen, strukturierten Sicht auf Kundendaten je Marktplatz, statt dass Bestellinformationen unkontrolliert in verschiedenen Tools landen. Das reduziert das Risiko, versehentlich Daten aus dem OTTO-Kontext für einen anderen Zweck zu nutzen, für den keine Rechtsgrundlage vorliegt.
Auftragsverarbeitung und Datenweitergabe an Dienstleister
Sobald Sie externe Tools oder Dienstleister einsetzen, die Kundendaten aus Ihren OTTO-Bestellungen verarbeiten, kommt das Konzept der Auftragsverarbeitung nach Artikel 28 DSGVO ins Spiel. Ein Auftragsverarbeiter ist eine natürliche oder juristische Person beziehungsweise Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, jedoch nicht für eigene Zwecke nutzt. Genau dieses Modell setzt auch OTTO selbst bei der Verarbeitung von Kundendaten ein.
Für Sie als Händler bedeutet das: Jeder Dienstleister, der in Ihrem Auftrag Kundendaten verarbeitet – Versanddienstleister, Fulfillment-Partner, CRM-Anbieter, PPC- und Repricing-Software, E-Mail-Marketing-Tools – benötigt einen Auftragsverarbeitungsvertrag (AVV) mit Ihnen. Ohne diesen Vertrag ist die Weitergabe der Daten formal nicht durch die DSGVO gedeckt, selbst wenn der Dienstleister die Daten technisch korrekt behandelt.
Typische Auftragsverarbeiter im OTTO-Marketplace-Kontext sind: das Versandunternehmen, das die Lieferadresse erhält, der Fulfillment-Dienstleister bei ausgelagerter Lagerung, die Buchhaltungssoftware für Rechnungsdaten und Software-Tools, die Bestell- und Kundendaten zur Prozessautomatisierung nutzen. Bei jedem dieser Anbieter sollten Sie prüfen, ob ein aktueller AVV vorliegt und ob der Anbieter die Daten ausschließlich zweckgebunden verarbeitet.
Besondere Vorsicht gilt bei Tools mit Serverstandort außerhalb der EU. Hier braucht es zusätzlich zum AVV in der Regel Standardvertragsklauseln oder eine vergleichbare Rechtsgrundlage für den Drittlandtransfer. Gerade bei US-amerikanischen Marketing- oder Analyse-Tools ist das ein Punkt, den viele Händler bei OTTO DSGVO-Prüfungen übersehen, weil der Fokus zu stark auf der Otto-Plattform selbst liegt und nicht auf der eigenen Tool-Landschaft.
Ein sauberes Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 DSGVO hilft Ihnen, den Überblick über alle eingesetzten Auftragsverarbeiter zu behalten. MarketplAIce reduziert die Zahl der Tools, an die Kundendaten weitergegeben werden müssen, weil Gebotsoptimierung, Listing-Pflege und Repricing kanalübergreifend in einer Plattform laufen – das verkleinert Ihre eigene Auftragsverarbeiter-Liste spürbar.
So machen Sie Ihren OTTO-Marketplace-Auftritt in 6 Schritten DSGVO-konform
- Bestandsaufnahme: Listen Sie auf, welche Kundendaten Sie über OTTO erhalten, wo diese gespeichert werden und welche Tools darauf zugreifen.
- Eigene Datenschutzerklärung erstellen: Nutzen Sie eine für Marketplace-Modelle geeignete Datenschutzerklärung, keine generische Shop-Vorlage, und verlinken Sie diese in Ihrem Otto-Verkäuferprofil.
- Impressum prüfen: Stellen Sie sicher, dass Ihr Impressum vollständig ist und zu den Angaben in Ihrem Otto-Händlerkonto passt.
- Zweckbindung dokumentieren: Definieren Sie schriftlich, wofür Sie Bestelldaten nutzen dürfen, und schulen Sie Ihr Team entsprechend – insbesondere zum Verbot ungefragter Marketingnutzung.
- Auftragsverarbeitungsverträge einholen: Prüfen Sie bei jedem eingesetzten Tool und Dienstleister, ob ein aktueller AVV vorliegt, und schließen Sie fehlende Verträge nach.
- Löschkonzept einführen: Legen Sie fest, nach welcher Frist Kundendaten gelöscht oder anonymisiert werden, und wie Sie Betroffenenanfragen innerhalb der gesetzlichen Frist beantworten.
Praxis-Checkliste für den Ernstfall: Betroffenenanfragen und Löschpflichten
Wenn ein Kunde eine Auskunfts-, Berichtigungs- oder Löschanfrage stellt, haben Sie als Verantwortlicher in der Regel einen Monat Zeit, um zu reagieren. Diese Frist gilt unabhängig davon, ob die Bestellung über OTTO oder einen anderen Kanal zustande kam. Wer hier keine klaren internen Zuständigkeiten hat, verpasst die Frist leicht – besonders bei mehreren parallel betriebenen Marktplätzen.
Für eine funktionierende Praxis brauchen Sie erstens einen klaren Ansprechpartner im Team, der Betroffenenanfragen entgegennimmt und koordiniert. Zweitens brauchen Sie eine Übersicht, in welchen Systemen die Daten des jeweiligen Kunden liegen – von der Bestellhistorie über die Buchhaltung bis zu eingesetzten Marketing-Tools. Ohne diese Übersicht wird jede einzelne Anfrage zur zeitaufwändigen Suche.
Bei Löschanfragen gilt es, gesetzliche Aufbewahrungsfristen zu beachten: Rechnungsdaten müssen aus steuerrechtlichen Gründen in der Regel zehn Jahre aufbewahrt werden, auch wenn der Kunde eine Löschung wünscht. Hier ist eine Differenzierung nötig zwischen Daten, die sofort gelöscht werden können, und Daten, die aus rechtlichen Gründen weiter gespeichert bleiben müssen, aber für andere Zwecke gesperrt werden.
Halten Sie außerdem fest, wie Sie im Falle einer Datenschutzverletzung reagieren. Eine Meldepflicht gegenüber der zuständigen Aufsichtsbehörde besteht innerhalb von 72 Stunden nach Bekanntwerden, sofern ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht. Verstöße gegen Datenschutzvorgaben können – ähnlich wie andere Verstöße gegen Marktplatzrichtlinien – im schlimmsten Fall bis zur Sperrung des Partnerkontos führen, weshalb dieses Thema keine Nebensache ist.
Wenn Sie mehrere Marktplätze parallel betreiben, hilft eine zentrale Datenverwaltung dabei, Betroffenenanfragen schneller zu beantworten, weil Sie nicht mehrere getrennte Systeme durchsuchen müssen. MarketplAIce bündelt Bestell- und Kundendaten kanalübergreifend, sodass Sie im Ernstfall zügig nachvollziehen können, welche Daten zu einer Person in welchem System vorliegen.
Bevor Sie größere Änderungen an Ihren Prozessen vornehmen, lohnt sich ein Blick auf verwandte Themen wie OTTO-Sanktionen und Partnerkonto-Verstöße, da Datenschutzverstöße dort in einem größeren Kontext eingeordnet werden. Auch der Beitrag zu Gutschriften und Rechnungskorrekturen bei OTTO berührt Fragen der Datenverarbeitung bei Rückerstattungen.
Wer seine OTTO-Prozesse jetzt sauber aufsetzt, spart sich später aufwändige Nacharbeit. Testen Sie MarketplAIce 14 Tage kostenlos und sehen Sie, wie sich Kundendaten aus OTTO, Amazon, Kaufland und weiteren Kanälen zentral und strukturiert verwalten lassen. Einen Überblick über die passenden Tarife für Ihre Unternehmensgröße finden Sie unter marketplaice.io/de/preise.
FAQ
Muss ich als OTTO-Marketplace-Händler eine eigene Datenschutzerklärung haben?
Ja. Die Datenschutzerklärung von OTTO deckt nur die Verarbeitung durch die Otto GmbH & Co KGaA ab, nicht Ihre eigene Verarbeitung als Verkäufer. Sie benötigen eine eigene, DSGVO-konforme Datenschutzerklärung, die zu Ihrem Marketplace-Auftritt passt.
Darf ich Kundendaten aus OTTO-Bestellungen für meinen Newsletter nutzen?
Nein, nicht ohne gesonderte Einwilligung des Kunden. Kundendaten aus Bestellungen dürfen Sie ausschließlich zweckgebunden zur Auftragsabwicklung nutzen, eine Nutzung für eigenes Marketing ist ohne separate Opt-in-Erklärung ein Verstoß gegen die Zweckbindung.
Was ist ein Auftragsverarbeiter im Sinne von Artikel 28 DSGVO?
Ein Auftragsverarbeiter ist eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, ohne sie für eigene Zwecke zu nutzen. OTTO setzt selbst solche Auftragsverarbeiter ein, und auch Sie brauchen Auftragsverarbeitungsverträge mit Ihren eigenen Dienstleistern.
Wer haftet, wenn bei der Bestellabwicklung etwas mit Kundendaten schiefgeht?
Für die Erfüllung der vom Kunden erworbenen Ware oder Leistung ist der jeweilige Partner von OTTO Payments verantwortlich – also Sie als Händler. Sie sind damit auch für den datenschutzkonformen Umgang mit den zugehörigen Kundendaten verantwortlich, nicht OTTO.
Wie schnell muss ich auf eine Löschanfrage eines Kunden reagieren?
In der Regel innerhalb eines Monats nach Eingang der Anfrage. Ausgenommen sind Daten, die aus gesetzlichen Gründen, etwa steuerrechtlichen Aufbewahrungsfristen, weiter gespeichert bleiben müssen.
Kann OTTO mein Verkäuferkonto wegen Datenschutzverstößen sperren?
Verstöße gegen Datenschutzvorgaben können, ähnlich wie andere Verstöße gegen Marktplatzrichtlinien, im schlimmsten Fall bis zur Kontosperrung führen. Eine belastbare Datenschutzerklärung und dokumentierte Prozesse verringern dieses Risiko erheblich.
Muss ich mich bei otto.de registrieren, um Bestelldaten zu erhalten?
Ja, otto.de darf für die Nutzung der Plattform eine Registrierung verlangen, ein Anspruch auf Gastzugang besteht nicht. Diese Registrierungspflicht betrifft auch, wie Kundendaten bei Bestellungen erfasst und Kundenkonten zugeordnet werden.
Über den Autor
Jorginho Engelmeyer ist Gründer von MarketplAIce und bringt über 8 Jahre Erfahrung im Amazon- und Marktplatz-Advertising mit. Mehr über ihn und das Team erfahren Sie unter /expertise.