Die DSGVO betrifft auch Sie
Wenn Sie eine Chiptuning-Werkstatt haben und Kundendaten (Name, Telefon, E-Mail, Umsatzsteuer-Identifikationsnummer, Kennzeichen, ECU-Datei) sammeln, gilt die DSGVO. Egal ob Freiberufler, Pauschalumsatzsteuer-Identifikationsnummer oder GmbH: Seit 2018 gilt für alle die europäische Datenschutzgesetzgebung.
Welche Daten sammeln Sie?
Typisch für einen Chiptuner:
- Persönliche Daten: Name, Nachname, Adresse, Telefon, E-Mail
- Steuerdaten: Umsatzsteuer-Identifikationsnummer, Steuerkennzeichen
- Fahrzeug: Marke, Modell, Jahr, Fahrgestellnummer, Nummernschild
- ECU-Dateien: ORI und MOD (sensible Daten für Fahrzeugmodifikationen)
- Zahlungen: Karten-/Kontodetails, Beträge
Alle personenbezogenen Daten. Alles von der DSGVO abgedeckt.
Die 5 Mindestpflichten
1. Datenschutzinformationen
Sie müssen den Kunden vor der Datenerhebung erklären: Wer Sie sind, was Sie sammeln, warum, für wie lange, an wen Sie die Daten weitergeben, welche Rechte sie haben. 2-3-seitiges Dokument, herunterladbar von der Website.
2. Ausdrückliche Einwilligung
Für E-Mail-Marketing, Profilerstellung und die Weitergabe an Dritte ist ein aktives OPT-IN erforderlich. Das Kästchen „Ich akzeptiere den Datenschutz“ muss von Hand angekreuzt sein und darf niemals bereits angekreuzt sein.
3. Behandlungsregister
Internes Dokument (auch Excel), das auflistet: Datentypen, Zwecke, Rechtsgrundlage, Aufbewahrungsfrist. Obligatorisch, wenn Sie mehr als 250 Kontakte haben oder sensible Daten verarbeiten.
4. Sicherheitsmaßnahmen
Datenverschlüsselung im Ruhezustand (Speicherung), HTTPS vor Ort, sichere Passwörter, regelmäßige Backups. KEINE ECU-Dateien auf geteiltem Google Drive oder WhatsApp.
5. Vorgehensweise bei Benutzeranfragen
Der Kunde kann verlangen: Datenlöschung, Datenexport, Änderung, Sperrung. Sie müssen innerhalb von 30 Tagen antworten.
Sanktionen
Der italienische Datenschutzgarant hat im Jahr 2025 folgende Sanktionen verhängt:
- Workshops ohne Datenschutzinformationen: 5.000–15.000 €
- E-Mail-Marketing ohne Einwilligung: 10.000–30.000 €
- Unterlassene Behandlungsanmeldung (bei >250 Kunden): 5.000-20.000 €
- Unbekannter Datenschutzverstoß: 20.000–100.000 €
Echte Sanktionen, nicht theoretisch.
Sind Steuergerätedateien „personenbezogene Daten“?
Ja, denn sie können an ein Fahrzeug und damit an einen Besitzer angeschlossen werden. Also:
- Verschlüsselter Speicher: immer
- Zugriff nur für autorisiertes Personal
- Maximale Lagerung 5–10 Jahre (weitere Kündigung)
- Keine Weitergabe an Dritte ohne Zustimmung
Praktische Checkliste
- ✅ Datenschutzinformationen auf der Website (kostenlose Vorlagen auf iubenda)
- ✅ Cookie-kompatibles Banner
- ✅ Opt-in-Einwilligung bei der Registrierung
- ✅ Verschlüsselter Speicher für Steuergerätedateien
- ✅ Automatische Offsite-Sicherung
- ✅ Starke Passwörter + 2FA, wo möglich
- ✅ Internes Verfahren für Benutzeranfragen
- ✅ Behandlungsregister (auch Basic Excel)
- ✅ Vertrag mit dem Buchhalter als „externer Manager“
- ✅ Vertrag mit dem Anbieter der Chiptuning-Plattform
Der versteckte Vorteil
Eine Chiptuning-Plattform, die DSGVO-konform ist, nimmt Ihnen 90 % der Arbeit ab: native Verschlüsselung, Zugriffsprotokolle, Benutzerverfahren, nachverfolgte Einwilligungen, DPA-Signatur. Sie unterschreiben den Vertrag und sind abgesichert.
Schlussfolgerung
Die DSGVO ist kein Ärgernis: Sie ist ein Grad an Professionalität, der seriöse Workshops von improvisierten unterscheidet. Die Investition von 5–10 Stunden für die Einrichtung vermeidet das Risiko von Sanktionen und erhöht das Vertrauen von Firmenkunden (die vor der Unterzeichnung IMMER um Einhaltung bitten).
