电子邮件地址可以传输给包裹服务提供商吗？

fabiha01

石勒苏益格-荷尔斯泰因州 (ULD) 数据保护监督机构在回应一项投诉时解决了这个问题 ( ULD 活动报告 2024，第 72 页)：一位客户收到了包裹服务提供商发来的一封电子邮件，其中包含有关在线订单交付状态的信息，但之前他并未同意传输他的电子邮件地址。

缺乏转让的法律依据
ULD 根据其监督审查程序发出了通知（依据 GDPR 第 58 (1) (d) 条）。网上商店运营商向包裹服务提供商传输数据不能基于第 6 条中的法律依据。 6（1）（b）GDPR（履行合同的必要性），因为后者只需要地址数据来履行合同（交付订单）。此外，不可能用艺术来证明传输的合理性。 GDPR 第 6（1）（f）条（保护合法利益的必要性）。对于商店来说，有一些更温和的措施可以作为合理的替代方案，例如：B. 自己提供送货信息或在订单确认中集成相应的货运跟踪链接。被投诉的网上商店运营商向 ULD 辩称，一名员工出现了技术错误，导致电子邮件地址被传输给其包裹服务提供商。结果，员工对客户数据的处理（重新）敏感了。

DSK 意见得到确认
因此，ULD 强化了数据保护会议 (DSK) 于 2018 年发布的意见（DSK 于 2018 年 3 月 23 日通过的决议）。然而，在什么条件下使用电子邮件地址通知订购物品的交付状态通常是允许的——即使没有将数据传递给包裹服务提供商——这个问题并没有得到解决。

递送状态电子邮件的一般合法性
原则上，此类邮件发送时需要检查。 S. d.艺术。 6（1）（b） GDPR 可被视为履行与网店运营商的合同所必需的，例如：B. 在交付易腐烂商品或延迟交付固定日期的订单的情况下。如果没有这样的要求，则根据第 14 条享有合法权益。仅当经过考虑，买方的利益不超过网店发送包含配送状态的电子邮件的利益时，美国商业传真列表 才会考虑 GDPR 第 6（1）（f）条。例如，在这种情况下，必须考虑电子邮件的频率，并根据《条例》行使反对权。必须考虑 21 GDPR。

在设计电子邮件时，还必须考虑以下事项：最迟当此电子邮件包含广告内容时，必须获得买方的同意，除非可以援引《不正当竞争法》（UWG）第 7（3）条中关于未经同意的电子邮件广告的例外情况。此外，必须始终按照《数据处理法》向数据主体通报数据处理情况。 13 GDPR 。