Versand von Firmengeschenken an Homeoffice-Adressen: DSGVO-konformer Ablauf

Der Versand von Firmengeschenken an Homeoffice-Adressen ist praktisch, berührt aber Datenschutzrecht. Die private Anschrift eines Mitarbeitenden ist ein personenbezogenes Datum – wird sie an einen externen Versanddienstleister weitergegeben, braucht das eine Rechtsgrundlage. Mit dem richtigen Ablauf lässt sich das sauber und ohne zusätzlichen Aufwand für die Personalabteilung lösen.

Fakten auf einen Blick

Wert	Angabe
Art. 6 Abs. 1 DSGVO	Rechtsgrundlage für die Weitergabe der Privatanschrift
Einwilligung	Freiwillig, dokumentiert, jederzeit widerrufbar
Selbsteintrag	Sicherster Weg – Mitarbeitende geben ihre Adresse selbst ein
AVV	Auftragsverarbeitungsvertrag mit dem Versanddienstleister nötig
Löschfrist	Adressdaten nach Versandabschluss zeitnah löschen

Warum ist die Homeoffice-Adresse ein Datenschutzthema?

Eine Privatanschrift ist ein personenbezogenes Datum wie jedes andere auch – E-Mail-Adresse, Geburtsdatum oder Gehalt eingeschlossen. Anders als die Firmenadresse, die ohnehin öffentlich ist, betrifft die Weitergabe der Privatanschrift die persönliche Sphäre der oder des Beschäftigten unmittelbar.

Drei Stellen sind an der Verarbeitung beteiligt, sobald eine Geschenkbox nach Hause statt ins Büro geht:

• Das Unternehmen, das die Adresse von der Personalabteilung oder direkt von den Mitarbeitenden erhält.
• Der Anbieter der Geschenkbox, der die Adresse zur Personalisierung und Versandvorbereitung erhält.
• Der Versanddienstleister, der die Adresse zur Zustellung nutzt.

Jede Weitergabe in dieser Kette braucht eine eigene Rechtsgrundlage – meist über eine einmalige, dokumentierte Einwilligung abgedeckt, wenn der Ablauf sauber aufgesetzt ist.

Wie sieht ein DSGVO-konformer Ablauf aus?

Der praktikabelste und rechtlich sauberste Weg ist der Selbsteintrag durch die Mitarbeitenden selbst – nicht die Personalabteilung sammelt und leitet Adressen weiter, sondern jede Person trägt die eigene Adresse in ein dafür vorgesehenes Formular ein.

1. Information vorab. Mitarbeitende erhalten eine kurze Mitteilung, wofür die Adresse verwendet wird, wer sie erhält und wie lange sie gespeichert bleibt. 2. Freiwillige Einwilligung einholen. Über ein Formular (digital oder auf Papier) mit klarer Zweckbindung – „Versand der Weihnachtsbox 2026“ statt einer pauschalen Erlaubnis für beliebige Zukunftszwecke. 3. Direkter Eintrag statt Weiterleitung. Im Idealfall trägt jede Person die Adresse direkt in ein Formular des Geschenkbox-Anbieters ein, sodass die Personalabteilung die Adressen selbst nie sieht oder speichert. 4. Auftragsverarbeitungsvertrag (AVV) sicherstellen. Zwischen Unternehmen und Geschenkbox-Anbieter beziehungsweise Versanddienstleister muss ein AVV nach Art. 28 DSGVO bestehen. 5. Löschung nach Versandabschluss. Die Adressdaten werden nach erfolgreicher Zustellung zeitnah gelöscht, nicht dauerhaft für künftige Aktionen vorgehalten.

Was gehört in die Einwilligung?

Eine wirksame Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO braucht mehr als ein einfaches Ankreuzfeld:

• Zweck – wofür genau wird die Adresse verwendet (z. B. einmaliger Versand einer Geschenkbox).
• Empfänger – wer erhält die Adresse (Geschenkbox-Anbieter, Versanddienstleister).
• Speicherdauer – bis wann die Adresse gespeichert und wann sie gelöscht wird.
• Widerrufsrecht – der Hinweis, dass die Einwilligung jederzeit ohne Nachteile widerrufen werden kann.
• Freiwilligkeit – kein Nachteil bei Nichtteilnahme, etwa durch ein Alternativangebot zur Abholung im Büro.

Zentraler Sammelversand oder Einzelversand: Was ist datenschutzfreundlicher?

Kriterium	Zentraler Versand ins Büro	Einzelversand ins Homeoffice
Datenschutzaufwand	Gering, keine Privatadressen nötig	Höher, Einwilligung je Person erforderlich
Eignung für Remote-Teams	Schlecht, Mitarbeitende müssten abholen	Gut, direkte Zustellung
Logistischer Aufwand	Eine Lieferadresse	Viele Einzelzustellungen
Datenschutzrisiko	Sehr gering	Beherrschbar mit sauberem Ablauf

Für vollständig remote arbeitende Teams führt an der Einzelzustellung meist kein Weg vorbei – der Aufwand liegt dann im sauberen Einwilligungsprozess, nicht im Versand selbst.

Häufige Fragen zum Versand an Homeoffice-Adressen

Braucht jede Zustellung an eine Privatadresse eine Einwilligung?

Ja. Die Weitergabe einer Privatanschrift an einen externen Empfänger wie einen Geschenkbox-Anbieter oder Versanddienstleister braucht eine Rechtsgrundlage – in der Praxis meist die dokumentierte, freiwillige Einwilligung der betroffenen Person.

Reicht eine mündliche Zustimmung aus?

Nein. Die Einwilligung sollte dokumentiert werden, damit sie im Zweifel nachgewiesen werden kann – ein einfaches Formular mit Zeitstempel reicht dafür aus.

Wer sollte die Adressen sammeln – die Personalabteilung oder der Geschenkbox-Anbieter?

Am datenschutzfreundlichsten ist der direkte Eintrag durch die Mitarbeitenden in ein Formular des Anbieters, sodass die Personalabteilung die Adressen gar nicht erst selbst verwaltet.

Was passiert mit den Adressdaten nach dem Versand?

Sie sollten nach erfolgreicher Zustellung zeitnah gelöscht werden, sofern keine andere Aufbewahrungspflicht besteht. Eine dauerhafte Speicherung „für die nächste Aktion“ ist ohne erneute Einwilligung nicht zulässig.

Ist ein Auftragsverarbeitungsvertrag (AVV) zwingend nötig?

Ja, sobald ein externer Anbieter personenbezogene Daten im Auftrag des Unternehmens verarbeitet, ist ein AVV nach Art. 28 DSGVO erforderlich – das betrifft sowohl den Geschenkbox-Anbieter als auch den Versanddienstleister.

Können Mitarbeitende den Versand ablehnen?

Ja, die Teilnahme muss freiwillig sein. Ein Alternativangebot wie die Abholung im Büro stellt sicher, dass niemand faktisch zur Preisgabe der Privatadresse gezwungen wird.

Homeoffice-Versand sauber umsetzen

Der Versand an Privatadressen ist kein Hindernis, sondern eine Frage des Ablaufs: freiwillige Einwilligung, Selbsteintrag statt Weiterleitung, AVV mit den beteiligten Dienstleistern und zeitnahe Löschung nach Zustellung. Damit lässt sich auch ein vollständig remote arbeitendes Team datenschutzkonform erreichen.