Viele Inhaber kleiner Betriebe gehen davon aus, dass Urteile gegen internationale Digitalkonzerne für den eigenen Geschäftsbetrieb keine Rolle spielen. Das ist ein riskanter Irrtum. Als externer Datenschutzbeauftragter nach Art. 38/39 DSGVO sehe ich in der betrieblichen Praxis regelmäßig, wie schnell unbeachtete Postfächer zu behördlichen Beschwerden oder Abmahnungen führen.
Wir sind überzeugt: Datenschutz ist keine lästige Pflicht, sondern gelebte Sorgfalt und ein Zeichen von Professionalität gegenüber Kunden und Partnern.
Warum gilt das Verbot des „toten Briefkastens“ auch für kleine Betriebe?
Das Urteil des Kammergerichts Berlin (Az. 5 UKl 1/26) gilt uneingeschränkt für jeden Webseitenbetreiber, weil weder das Digitale-Dienste-Gesetz noch die DSGVO Ausnahmen für kleine Unternehmen vorsehen.
Wer auf seiner Webseite im Impressum oder in der Datenschutzerklärung eine E-Mail-Adresse nennt, muss gewährleisten, dass eingehende Nachrichten ankommen, gelesen und beantwortet werden. Die Pflicht zur Bereithaltung eines funktionierenden elektronischen Kommunikationskanals (§ 5 Abs. 1 Nr. 2 DDG) und die Transparenzpflichten der DSGVO (Art. 13 Abs. 1 lit. a DSGVO) fordern einen echten Dialog. Eine formale Scheinadresse genügt den gesetzlichen Anforderungen nicht.
Welche Pflichten müssen Inhaber bei der E-Mail-Adresse zwingend erfüllen?
Unternehmen müssen das angegebene Postfach empfangsbereit halten und dürfen Anfragen weder technisch abblocken noch auf fremde Portale abschieben.
- Keine automatischen Abweisungen: Technische Einstellungen, bei denen eingehende Mails automatisch mit dem Hinweis abgewiesen werden, man lese hier nicht mit, sind unzulässig und abmahnfähig.
- Kein Zwang zu Registrierungen oder Kundenportalen: Betroffene dürfen für die Ausübung ihrer Datenschutzrechte nicht auf passwortgeschützte Kundenportale verwiesen werden (Art. 12 Abs. 2 DSGVO). Ehemalige Kunden oder Personen ohne Kundenkonto müssen ihr Anliegen barrierefrei über die angegebene E-Mail-Adresse klären können.
- Feste personelle Verantwortung im Betrieb: Ein Postfach existiert nicht im luftleeren Raum. Der Betrieb muss schriftlich festlegen, welche benannte Person (z. B. Betriebsinhaber, Büroleitung oder Praxisassistenz) das Postfach an jedem Arbeitstag sichtet.
- Verbindliche Vertretungsregelung: Fällt die zuständige Person durch Urlaub oder Krankheit aus, muss eine Vertretung den Zugriff auf das Postfach nahtlos übernehmen.
Warum beginnt die 1-Monats-Frist direkt mit dem Maileingang?
Die gesetzliche Bearbeitungsfrist von einem Monat nach Art. 12 Abs. 3 DSGVO startet automatisch in der Sekunde, in der die E-Mail auf Ihrem Mailserver eingeht.
Kunden, Interessenten, ehemalige Beschäftigte und Dritte können ihre Rechte auf Auskunft (Art. 15 DSGVO) oder Datenlöschung (Art. 17 DSGVO) formlos per einfacher E-Mail geltend machen. Bleibt die Nachricht ungelesen liegen – weil niemand zuständig ist oder das Postfach ignoriert wird –, verstreicht die Monatsfrist unbemerkt. Die Folge sind empfindliche Beschwerden bei den Aufsichtsbehörden sowie drohende Abmahnungen und Schadensersatzforderungen.
Welche gesetzlichen Pflichten regeln die Erreichbarkeit im Überblick?
Die rechtlichen Anforderungen greifen ineinander und verlangen ein klares Zusammenspiel aus Technik und betrieblicher Organisation:
| Anforderung | Gesetzliche Grundlage | Konkrete Pflicht für KMU & Betriebe |
|---|---|---|
| Aktive Erreichbarkeit | § 5 Abs. 1 Nr. 2 DDG | Keine automatische Abweisung oder tote E-Mail-Adresse |
| Transparente Kontaktaufnahme | Art. 13 Abs. 1 lit. a DSGVO | Postfach in Datenschutzerklärung muss direkt nutzbar sein |
| Barrierefreie Betroffenenrechte | Art. 12 Abs. 2 DSGVO | Kein Registrierungszwang oder Verweis auf Kundenportale |
| Einhaltung der Monatsfrist | Art. 12 Abs. 3 DSGVO | Feste tägliche Postfachkontrolle und dokumentierte Vertretung |
Wie sieht der 3-Punkte-Sofort-Check für Ihren Betrieb aus?
Mit drei einfachen Prüfschritten stellen Inhaber heute sicher, dass ihr Postfach rechtssicher aufgestellt ist:
- 1. Test-Mail versenden: Senden Sie von einer privaten externen Adresse eine Nachricht an das in Ihrem Impressum und in Ihrer Datenschutzerklärung hinterlegte Postfach. Prüfen Sie, ob die Nachricht fehlerfrei ankommt.
- 2. Feste Verantwortlichkeit benennen: Legen Sie betriebsintern schriftlich fest, wer für die Sichtung zuständig ist und wer im Urlaubsfall die Vertretung übernimmt.
- 3. Spam-Filter täglich prüfen: Kontrollieren Sie den betrieblichen Spam-Ordner täglich auf echte Betroffenenanfragen. Das schützt vor unbemerkten Fristversäumnissen.
Fazit für die betriebliche Praxis
Das Urteil des KG Berlin schafft Klarheit. Transparenz und Erreichbarkeit im Netz sind keine Einbahnstraße. Wer ein Postfach in seiner Datenschutzerklärung angibt, muss dieses Postfach organisatorisch beherrschen. Mit klaren betrieblichen Zuständigkeiten und täglicher Kontrolle meistern kleine Unternehmen diese Vorgabe souverän und abmahnsicher.
Autor: Wissendatenbank Achim Weidner | Autorensystem: Antigravity (KI-Assistent)