Wer seinen Schmuck, seine Uhren, Münzen oder andere Wertgegenstände verkauft, denkt zuerst einmal an den Preis. Aber hier geht es um mehr als nur ums Geld. Wenn man zu dem Verkauf einen Ausweis vorlegt, eine Bankverbindung angibt oder ein Foto eines Erbstücks versendet, dann hinterlässt man Datenspur, die weit über einen einfachen Verkauf hinausweisen kann.
Was für Daten beim Verkauf in der Regel anfallen
Beim Verkauf werden fast immer mehrere Datenarten erfasst. Da sind einmal die klassischen Stammdaten wie Name, Anschrift und Geburtsdatum, die ergänzt werden um die Ausweisnummern, Steuerids oder Bankverbindungen. Dann kommen die Objektdaten, sprich Kategorisierungen, Beschreibungen, Gewichte, Punzierungen, Fotos oder Gutachten, die zusammen Rückschlüsse auf die Vermögensverhältnisse des Verkäufers zulassen. Ebenfalls im Geschäft entstehen unter Umständen Videoaufzeichnungen oder Metadaten aus digitaler Kommunikation, wie etwa die Aufnahme des Standortes in versendeten Handyfotos.
Für die Verarbeitung dieser Daten gilt in Deutschland die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Nach Art. 5 DSGVO sind die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung zu beachten. Konkret bedeutet dies, dass nur die Daten erfasst werden dürfen, die zur Erfüllung des konkret angestrebten Zweckes erforderlich sind und dass diese Daten nicht länger gespeichert werden dürfen, als dies zu Verwirklichung dieses Zweckes erforderlich ist.
Gesetzliche Vorgaben zu beachten, die für Edelmetall- und Bargeldgeschäfte gelten
Ein relevanter rechtlicher Rahmen ist das Geldwäschegesetz (GwG). Für den Handel mit Gütern ist seit der Novelle 2020 die Pflicht zur Identifizierung wesentlich verschärft worden. Für Bargeschäfte über Edelmetalle gilt die Ausweispflicht ab einem Betrag von 2.000 Euro, für andere hochwertige Waren ab 10.000 Euro. Anbieter sind verpflichtet, die Ausweisdaten zu prüfen und zu dokumentieren, die Aufbewahrungsfrist beträgt in der Regel fünf Jahre. Wer einen Goldankauf in München oder ähnliche Dienste an einem anderen Ort in Anspruch nimmt, sollte sich darauf einstellen, dass die Nachweise erhoben werden und irgendwo unter den Augen der Regulierungsbehörde abgelegt werden müssen.
Über die datenschutzrechtliche Frage hinaus gibt es auch eine Aufbewahrungspflicht, die Belege und Buchungsunterlagen für zehn Jahre aufbewahrt wissen will. Daraus ergibt sich für den Verkäufenden ein berechtigtes Interessen, warum überhaupt Daten gespeichert werden, und ein Anspruch darauf, dass die Speicherung angemessen und nicht darüber hinaus geschehen darf.
Digitale Kommunikationswege absichern
Ein entscheidender Schwachpunkt liegt in der Kommunikation im Vorfeld. Ausweiskopien, die per Messenger oder unverschlüsselter E-Mail verschickt werden, landen in Serverumgebungen, auf deren Zugriffsregeln kaum Einfluss genommen werden kann. Besser ist die Verwendung von Ende-zu-Ende-verschlüsselten Diensten, geschützten Uploadportalen oder verschlüsselten PDF-Anhängen mit separat übermittelten Passwort.
Ein weiterer Punkt sind Fotos. Fotos von wertvollen Gegenständen enthalten in den EXIF-Datenallgemein die Koordinaten zum Aufnahmeort, das Kameramodell, das Aufnahmedatum. Bevor man sie versendet, können diese Informationen mit kostenlosen Programmen bereinigt werden. Bei Ausweiskopien hat sich die Schwärzenmethode bewährt: Angaben, die für die konkrete Identifikation nicht erforderlich sind, z. B. Zugangsnummer oder maschinenlesbare Zone bei bloßen Nachweiszwecken, können unkenntlich gemacht werden. Ein stempelnder Vermerk mit Datum und Zweck mindert die Gefahr des Missbrauchs, falls die Kopie in falsche Hände gerät.
Vor Ort und schriftlich fixieren
Bei einer Übergabe vor Ort liegt der Schwerpunkt auf der schriftlichen Fixierung. Eine seriöse Quittung muss eine eindeutige Beschreibung des übergebenen Objekts, das Gewicht in Gramm, den Feingehalt in Tausendteilen, den zugrunde gelegten Tageskurs und den ausgezahlten Betrag aufweisen. Nachvollziehbare Belege sind nicht nur für die eigene Buchhaltung wichtig, sondern auch bei späteren Rückfragen von Behörden oder Versicherungen. Ein Verkauf sollte möglichst schnell dem Versicherer gemeldet werden, bei dem eine Versicherung für die Wertgegenstände abgeschlossen wurde, damit die Prämien entsprechend angepasst werden können. Mit einer Zweitausfertigung der Quittung lässt sich aber auch belegen, dass ein Objekt rechtmäßig veräußert worden ist, was zur Not bei Rückfragen zur Herkunft von Bargeldbeträgen nützlich sein kann. Das Aufbewahren von Belegen über Verkäufe in einem besonderen Ordner oder in verschlüsselter Form digital, auch über die reguläre Aufbewahrungsfrist hinaus, ist eine praktikable Vorsichtsmaßnahme.
Rechte nach dem Verkauf nutzen
Auch nach dem Verkauf bestehen Rechte der Betroffenen weiter. Nach Art. 15 DSGVO besteht ein Auskunftsanspruch darüber, welche Daten in welcher Form gespeichert sind. Art. 16 gewährleistet das Recht auf Berichtigung, Art. 17 das Recht auf Löschung, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Es genügt ein formloses Schreiben oder eine E-Mail an die verantwortliche Stelle, um diese Rechte einzufordern. Die Beantwortung hat binnen eines Monats zu erfolgen, in begründeten Fällen kann die Frist um zwei Monate verlängert werden.
Bei Verdachtsmomenten auf unzulässige Datenverarbeitung ist der Weg zur Landesdatenschutzbehörde offen. Diese bearbeiten Beschwerden kostenlos und können gegen Verstöße Bußgelder bis zu vier Prozent des weltweiten Jahresumsatzes eines Unternehmens verhängen.
Praktische Schritte für einen datensicheren Ablauf
Ein datensicherer Verkauf beginnt mit einer Bestandsaufnahme der eigenen Datenspuren. Wer sich im Vorfeld notiert, welche Angaben er tatsächlich braucht, kann behutsam darauf achten, keine überflüssigen Informationen preiszugeben. Dazu gehört die Prüfung, ob ein Anbieter im Impressum eine ladungsfähige Anschrift und einen Datenschutzbeauftragten angibt, ob eine Datenschutzerklärung vorliegt und wie die Kommunikationswege abgesichert sind.
Eine kurze Checkliste für den Alltag: Kopie des Ausweises mit Vermerk über den Zweck versehen, Metadaten von Fotografien entfernen, Kommunikation über verschlüsselte Wege führen, Quittung genau überprüfen, Belege sicher aufbewahren und nach Ablauf der Fristen Löschung einfordern. Wer dies beherzigt, behält die Hoheit über die eigenen Daten und vermindert das Risiko, dass vertrauliche Informationen an unbefugte Stellen gelangen.
