Welche Daten ein Parcel Audit nicht braucht

Art. 5 DSGVO verlangt, personenbezogene Daten auf das für den Zweck notwendige Maß zu beschränken. Für Parcel Audit bedeutet das: Zuerst wird die konkrete Prüfentscheidung beschrieben, danach werden die dafür erforderlichen Felder freigegeben.

Eine Grundpreisprüfung braucht typischerweise Sendungsreferenz, Carrier, Service, Leistungsdatum, Gewicht und Zielzone. Eine Retourenprüfung benötigt zusätzlich verknüpfte Rücksendeereignisse. Die Feldliste folgt also der Regel – nicht der Bequemlichkeit eines vollständigen ERP-Exports.

Kundennamen, E-Mail-Adressen und Telefonnummern tragen in der Regel nichts zur Berechnung von Grundpreis, Gewichtsband oder Treibstoffzuschlag bei. Sie sollten deshalb vor dem Transfer entfernt und nicht nur später im Zielsystem ausgeblendet werden.

Auch Freitextfelder sind riskant, weil sie unvorhersehbare personenbezogene Inhalte enthalten können. Wenn ein operatives Ereignis benötigt wird, ist ein strukturierter Statuscode mit Zeitstempel einer Kommentarspalte vorzuziehen.

Für Zonen- und Außengebietsprüfungen kann eine Postleitzahl oder bereits abgeleitete Tarifzone erforderlich sein. Eine vollständige Straßenadresse ist dafür häufig nicht nötig. Das Datenmodell sollte diese Felder getrennt führen, damit die Prüfregel nicht versehentlich auf mehr Information zugreift als erforderlich.

Wo möglich, kann der Kunde die Tarifzone bereits vor dem Transfer ableiten. Dann verarbeitet das Audit nur eine operative Gebietsreferenz. Ob dieser Ansatz fachlich genügt, hängt von Carrier-Regel, Land und erforderlicher Nachweisführung ab.

Datenminimierung bedeutet nicht, alle Identifikatoren zu entfernen. Ohne stabile Shipment-ID oder Trackingreferenz lassen sich Rechnung, Sendung, Ereignis und Gutschrift nicht zuverlässig verbinden. Solche Schlüssel sind für den Prüfzweck zentral.

Sie sollten als Text gespeichert, auf einheitliches Format normalisiert und bei Bedarf durch eine projektspezifische Referenz ersetzt werden. Eine Zuordnungstabelle verbleibt dann beim Kunden. Das Audit erhält nur den für den Abgleich benötigten Schlüsselraum.

Ein sicherer Prozess verwendet vor dem Upload ein automatisiertes Feldprofil: erlaubte Spalten, blockierte Spalten, unerwartete Freitextfelder und Stichproben auf Formatabweichungen. Ein bloßer Hinweis in einer E-Mail verhindert keinen fehlerhaften Export.

Der Prüfbericht dokumentiert Exportprofil, Zeitpunkt, Dateiversion und angewandte Transformationen. Nach Projektende greifen vereinbarte Aufbewahrungs- und Löschfristen. Diese späteren Kontrollen ergänzen die Minimierung, ersetzen sie aber nicht.