Eine Loyalty-App lebt von Daten. Ohne E-Mail-Adresse gibt es keinen digitalen Stempelpass, ohne Kaufhistorie keine Punkte und ohne Geburtsdatum keine Geburtstagsaktion. Genau hier beginnt jedoch das Dilemma: Je mehr Daten erhoben werden, desto persönlicher wird das Angebot – und desto größer wird auch die Verantwortung.
Die meisten Unternehmen lösen dieses Dilemma auf eine von zwei Arten. Entweder sie fragen vorsichtshalber alles ab, was später einmal nützlich sein könnte, und wundern sich über abgebrochene Anmeldungen. Oder sie schieben das Thema so lange vor sich her, bis die erste Kundenanfrage kommt und niemand weiß, wer sie beantwortet.
Beides lässt sich vermeiden. Denn obwohl Datenschutz in Loyalty-Apps nach einem Thema für Jurist:innen klingt, läuft es in der Praxis auf drei ziemlich menschliche Fragen hinaus:
Welche Daten brauche ich wirklich? Wie frage ich anständig um Erlaubnis? Und wie erkläre ich meinen Kund:innen, was ich damit mache?
Wer diese drei Fragen ehrlich beantwortet, hat den größten Teil bereits erledigt. In diesem Beitrag gehen wir sie der Reihe nach durch: von der Auswahl der richtigen Datenfelder über die Einwilligung und die Rechte deiner Nutzer:innen bis hin zur Checkliste für die Anbieterauswahl.
Warum Datenschutz in Loyalty-Apps ein zentrales Thema ist
Eine Loyalty-App ist im Kern eine Kundendaten-Anwendung. Namen, E-Mail-Adressen, Einkaufsverhalten und gesammelte Punkte laufen hier zusammen. Genau diese Kombination macht das Programm wertvoll, aber auch regulatorisch relevant. Der DACH Loyalty Report 2026 zeigt: Kund:innen teilen ihre E-Mail-Adresse recht bereitwillig, werden aber deutlich zurückhaltender bei Einkaufsdaten. Transparenz und erkennbarer Nutzen sind daher die Treiber, damit Nutzer:innen ihre Daten überhaupt freigeben.
Die 7 Grundprinzipien für dein Loyalty-Programm
Jede Datenverarbeitung braucht eine Rechtsgrundlage. Für die reine Kontoverwaltung reicht oft die Vertragserfüllung. Sobald du allerdings Werbung, Personalisierung oder Tracking betreibst, brauchst du eine separate Einwilligung explizit dafür.
Darüber hinaus gilt Zweckbindung: Du darfst Daten nicht einfach so sammeln, jeder Zweck muss vorab klar benannt sein. Dabei solltest du darauf achten, so wenig Daten wie möglich zu sammeln. Je länger ein Registrierungsformular, desto niedriger die Abschlussrate.
Zu den weiteren Prinzipien zählen Richtigkeit, Speicherbegrenzung mit klaren Löschfristen, Integrität durch technische und organisatorische Maßnahmen sowie Rechenschaftspflicht in Form der Dokumentation aller Prozesse.
Einwilligungen DSGVO-sicher einholen
Eine DSGVO-konforme Einwilligung muss freiwillig, informiert, spezifisch, eindeutig und widerrufbar sein. Trenne nach Zweck, statt alles in ein Kästchen zu packen: Die Kontoverwaltung läuft in der Regel über Vertragserfüllung, werbliche E-Mails, Push-Benachrichtigungen und Personalisierung benötigen jeweils eine eigene Einwilligung.
| Zweck | Separater Opt-in? | Rechtsgrundlage |
|---|---|---|
| Kontoverwaltung (Punkte, Gutscheine) | Nein | Vertragserfüllung |
| Werbliche E-Mails / Newsletter | Ja | Einwilligung |
| Push-Benachrichtigungen mit Angeboten | Ja | Einwilligung |
| Personalisierung nach Kaufverhalten | Ja | Einwilligung |
Welche Daten du abfragen solltest, und welche besser nicht
Jedes zusätzliche Feld im Anmeldeformular kostet dich Kund:innen. Viele brechen ab, wenn sie zu viel ausfüllen müssen. Und alles, was du erhebst, musst du auch verwalten: sicher speichern, aktuell halten und auf Anfrage herausgeben oder löschen.
Daten, die du nie abgefragt hast, machen dagegen keine Arbeit und können auch nicht in falsche Hände geraten. Frage deshalb ausschließlich Daten ab, die du jetzt gerade brauchst, um deinen Nutzer:innen das bestmögliche Erlebnis zu bieten.
Denke in drei Ebenen:
- Muss-Daten für die Grundfunktion, z. B. E-Mail und Name,
- Kann-Daten mit klarem Nutzenversprechen, z. B. Geburtsdatum für eine Geburtstagsaktion,
- Daten, die du besser gar nicht abfragst, weil der Pflegeaufwand größer ist als der Nutzen.
Erkläre bei sensiblen Feldern immer den Vorteil für die Kund:innen. Ein Geburtsdatum ohne Kontext wirkt neugierig, ein Geburtsdatum mit dem Hinweis „für deinen Gratis-Kaffee am Geburtstag“ wirkt wie ein netter Service.
Wichtig: Diese Felder sollten immer optional sein. Wer den Tausch Daten gegen Vorteil nicht attraktiv findet, soll die App trotzdem nutzen können.
Rechte der Nutzer:innen praktisch umsetzen
Kund:innen haben ein Recht darauf zu erfahren, welche Daten du über sie speicherst und darauf, sie ändern oder löschen zu lassen. Das gehört nicht nur in die Datenschutzerklärung, sondern in die App selbst. Denn jede Anfrage, die nur per E-Mail an dein Team möglich ist, bedeutet doppelte Arbeit: Warten für die Kund:innen, Aufwand für dich. Was in der App erledigt werden kann, sollte in der App erledigt werden können:
- Auskunft: Self-Service-Export im Profil oder ein klarer Kontakt-Kanal.
- Berichtigung: Ein Profil-Editor, in dem Kund:innen Daten selbst korrigieren.
- Löschung: Ein klar erreichbarer Konto-löschen-Button.
- Widerruf der Einwilligung: Opt-ins jederzeit einzeln abschaltbar.
Wichtig ist, dass man diese Funktionen auch findet. Wenn der Löschen-Button drei Menüs tief versteckt ist oder man Werbe-Mails nur zusammen mit allen anderen Benachrichtigungen abstellen kann, hast du die Regeln formal erfüllt – aber deine Kund:innen ärgern sich trotzdem. Ein guter Test: Gib die App jemandem, der sie nicht kennt. Findet die Person alle vier Funktionen in unter einer Minute?
Externe Software nutzen: Worauf du achten musst
Wenn ein Anbieter in deinem Auftrag Kundendaten verarbeitet, braucht es einen Auftragsverarbeitungsvertrag, ohne diesen ist die Verarbeitung rechtswidrig. Prüfe zudem den Hosting-Standort, idealerweise EU, das Sicherheitskonzept und die Liste eingesetzter Subunternehmer. Mehr zur Anbieterwahl generell liefert der Beitrag Kundenbindungs-App: Funktionen, Kosten und Auswahlkriterien.
Die 10 häufigsten Datenschutz-Fehler
Die meisten Fehler, die uns in Loyalty-Apps begegnen, sind keine komplizierten Rechtsverstöße. Es sind Kleinigkeiten, die aus Bequemlichkeit oder Zeitdruck entstehen und die sich in einer Stunde beheben lassen, wenn man weiß, wo man hinschauen muss:
- Pauschale Einwilligung statt Zweck-Trennung: Ein einziges Häkchen für Kundenkonto, Newsletter und Werbeanalyse. Das ist praktisch, aber unwirksam: Kund:innen müssen für jeden Zweck einzeln zustimmen können.
- Vorangekreuzte Kästchen: Wer nichts anklickt, hat auch nicht zugestimmt. Ein bereits gesetztes Häkchen ist keine Einwilligung, sondern nur eine gut versteckte Standardeinstellung.
- Werbliche Push-Nachrichten ohne eigene Einwilligung: Die Erlaubnis des Handys, Push-Nachrichten zu schicken, ist nicht dasselbe wie die Erlaubnis, Werbung zu schicken. Für Angebote und Aktionen brauchst du ein zweites, klar formuliertes Ja.
- Datenschutzinformation in juristischer Fachsprache: Wenn niemand den Text versteht, ist die Information keine Information. Zwei verständliche Absätze an der richtigen Stelle bringen mehr als fünf Seiten Amtsdeutsch.
- Unnötige Pflichtfelder: Die Adresse für einen digitalen Stempelpass, die Telefonnummer für einen Newsletter: Alles, was für die Funktion nicht gebraucht wird, gehört nicht zu den Pflichtangaben.
- Keine Löschroutinen für inaktive Konten: Konten, die seit drei Jahren niemand mehr benutzt, sind kein Datenschatz, sondern ein Risiko. Lege eine Frist fest, informiere vorher per E-Mail und lösche dann automatisch.
- Fehlender AVV mit der Loyalty-Plattform: Ohne Auftragsverarbeitungsvertrag darfst du die Daten deiner Kund:innen gar nicht an deinen App-Anbieter weitergeben. Der Vertrag ist meist ein Formular und in zehn Minuten unterschrieben.
- Konto-löschen-Funktion fehlt oder ist vergraben: Wenn Kund:innen ihr Konto nur per E-Mail an den Support loswerden, hast du zwei Probleme: unnötige Tickets und verärgerte Menschen.
Checkliste für die Anbieterauswahl
Wenn du deine Loyalty App nicht selbst programmierst, gibst du die Daten deiner Kund:innen an einen Dienstleister weiter. Rechtlich bleibst du trotzdem verantwortlich – auch dann, wenn beim Anbieter etwas schiefgeht.
Deshalb lohnt es sich, vor Vertragsabschluss ein paar Fragen zu stellen. Ein seriöser Anbieter hat die Antworten meist schon vorbereitet und schickt dir die Unterlagen ohne Rückfragen. Wenn du dagegen lange auf Auskünfte warten musst oder nur ausweichende Antworten bekommst, ist das selbst schon ein Warnsignal.
- AVV liegt vor und ist verständlich formuliert: Der Auftragsverarbeitungsvertrag regelt schriftlich, was der Anbieter mit den Daten darf und was nicht. Ohne ihn darfst du gar nicht starten.
- Hosting in der EU bestätigt: Also die Server, auf denen die Daten liegen, stehen in Europa. Das erspart dir zusätzliche rechtliche Hürden.
- Technische und organisatorische Maßnahmen dokumentiert: Eine Aufstellung, wie der Anbieter die Daten konkret schützt: Verschlüsselung, Zugriffsrechte, Backups.
- Liste der Sub-Prozessoren verfügbar: Welche weiteren Dienstleister der Anbieter selbst einsetzt, z. B. für Versand von E-Mails oder Push-Nachrichten.
- Konzept für Datenlöschung bei Vertragsende: Was passiert mit den Daten, wenn du kündigst? Wichtig sind eine klare Frist und die Möglichkeit, deine Daten vorher zu exportieren.
- Prozess für Datenpannen-Meldung definiert: Wenn Daten gestohlen werden oder verloren gehen, hast du nur 72 Stunden Zeit für eine Meldung. Der Anbieter muss dich also sehr schnell informieren.
- Support-Weg für Betroffenenanfragen klar: An wen wendest du dich, wenn Kund:innen Auskunft oder Löschung verlangen und du das nicht selbst erledigen kannst?
Ein sauberes Datenschutz-Setup beginnt schon beim ersten Kontakt mit deinen Kund:innen. Wie du diesen Erstkontakt datenschutzkonform und trotzdem einladend gestaltest, zeigt der Beitrag Loyalty App Onboarding: 12 Hebel.
Fazit
Datenschutz in Loyalty-Apps wirkt auf den ersten Blick wie ein Bremsfaktor, ist in Wirklichkeit aber ein Vertrauensbooster. Wer nur die nötigen Daten abfragt und Einwilligungen sauber trennt, entwickelt ein Programm, das rechtlich stabil ist und im Alltag Akzeptanz findet.
Die wichtigsten Entscheidungen triffst du beim Datenmodell, beim Consent-Design und bei der Wahl des Softwarepartners. Sind diese drei Bausteine solide, wird Datenschutz ein natürlicher Teil deines Programms.
Häufig gestellte Fragen
Brauche ich für jede Loyalty-App zwingend eine Einwilligung?
Nein, aber fast immer. Für die reine Vertragserfüllung, also Punkte verwalten oder Gutschein einlösen, kann Art. 6 Abs. 1 lit. b DSGVO ausreichen. Sobald du Marketing-Kommunikation, Personalisierung oder Tracking einsetzt, brauchst du separate Einwilligungen pro Zweck, sauber getrennt voneinander.
Darf ich mit Kaufdaten arbeiten, um personalisierte Angebote zu schicken?
Ja, das ist ein zentraler Hebel moderner Treue-Apps, aber nur mit Einwilligung. Nutzer:innen müssen wissen, dass du ihre Einkäufe für passendere Angebote nutzt, und sie müssen das jederzeit abschalten können. Ein klar erklärter Nutzen führt in der Regel zu hohen Zustimmungsraten.
Was passiert bei einer Datenpanne?
Du bist verpflichtet, eine meldepflichtige Datenpanne innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde zu melden. Unter Umständen musst du auch Betroffene direkt informieren. Wichtig ist ein vorher definierter Prozess: Wer bemerkt den Vorfall, wer entscheidet, wer kommuniziert mit Behörden und Betroffenen?
Wie lange darf ich Kundendaten in der Loyalty-App speichern?
Es gibt keine feste Frist für alle Fälle, die Speicherdauer richtet sich nach Zweck und gesetzlichen Aufbewahrungspflichten. Für aktive Nutzer:innen ist die Speicherung unproblematisch, solange der Zweck fortbesteht. Wichtig ist eine Routine für inaktive Konten, etwa nach 24 bis 36 Monaten ohne Aktivität.
Muss ich eine:n Datenschutzbeauftragte:n bestellen?
Das hängt von Größe und Art der Verarbeitung ab. In Deutschland gibt es eine Mitarbeiterzahl-Schwelle, in Österreich und der Schweiz gelten eigene Regeln. Für die meisten KMU mit einer normalen Loyalty-App ist keine formelle Bestellung nötig, eine klare interne Zuständigkeit solltest du aber trotzdem haben.
Darf ich Push-Nachrichten mit Angeboten verschicken, wenn jemand die App installiert hat?
Nicht automatisch. Die App-Installation allein ist keine Einwilligung in werbliche Kommunikation. Du brauchst eine separate, klar beschriebene Einwilligung im Onboarding, mit einem eigenen Schalter. System-Push-Nachrichten wie Sicherheitsmeldungen sind davon unberührt, sollten aber klar abgegrenzt sein.
Lohnt sich eine Eigenentwicklung aus Datenschutzgründen mehr als ein Anbieter?
Nicht zwingend. Eine Eigenentwicklung gibt dir zwar maximale Kontrolle, verlagert aber auch alle Pflichten wie Sicherheit und Einwilligungsverwaltung in dein Team. Ein spezialisierter Anbieter bringt erprobte Prozesse mit, wichtig ist, einen Anbieter zu wählen, der Datenschutz transparent dokumentiert.
