Datenschutz & NFC Visitenkarten
Digitale Visitenkarte DSGVO-konform: Was Sie wissen müssen
Ist eine digitale NFC Visitenkarte DSGVO-konform? Was bei der Datenspeicherung gilt, wann eine Einwilligung nötig ist und welche Lösung auf der sicheren Seite bleibt.
Digitale Visitenkarten per NFC sind modern, praktisch – und wer sie geschäftlich einsetzt, stellt sich früher oder später die Frage: Ist das eigentlich DSGVO-konform? Die kurze Antwort: Die Karte selbst ist kein Problem. Die Tücken liegen im System dahinter. Dieser Guide gibt einen realistischen Überblick, ohne in Panik zu verfallen.
Was die Karte selbst speichert – und was nicht
Ein NFC-Chip speichert ausschließlich eine URL. Keine Namen, keine E-Mail-Adressen, keine Gerätedaten, keine Cookies, kein Tracking. Der Chip ist ein passiver Datenspeicher: Er gibt den Link aus, wenn ein Smartphone ihn ausliest – mehr nicht.
Aus Sicht der DSGVO ist die Karte selbst vollständig neutral. Personenbezogene Daten im Sinne von Art. 4 DSGVO werden durch den Chip nicht verarbeitet.
Wo die DSGVO ins Spiel kommt: der Server hinter der URL
Wenn jemand eine NFC Visitenkarte tappt, ruft das Smartphone die gespeicherte URL auf. Dieser Aufruf erzeugt auf dem Webserver automatisch einen Protokolleintrag:
- IP-Adresse des Smartphones
- Zeitstempel
- Browsertyp und Betriebssystem (User-Agent)
Die IP-Adresse gilt als personenbezogenes Datum im Sinne der DSGVO. Das bedeutet: Wer einen Server betreibt, der beim Tappen aufgerufen wird, verarbeitet personenbezogene Daten – und muss das in seiner Datenschutzerklärung transparent machen.
Das gilt übrigens für jeden Webseitenaufruf und ist keine Besonderheit von NFC. Jeder, der eine eigene Webseite betreibt, hat dieselbe Situation.
Wann wird es komplizierter?
Die datenschutzrechtliche Situation wird komplizierter, wenn auf dem Profil hinter der URL zusätzliche Dienste laden:
- Google Analytics, Meta Pixel, Hotjar: Diese Dienste setzen Cookies und erstellen Nutzerprofile. Sie sind DSGVO-relevant und erfordern entweder eine Einwilligungsbanner oder eine datenschutzkonforme Alternative (z.B. Matomo self-hosted).
- Eingebettete Karten (Google Maps): Google Maps lädt Daten von Google-Servern. Auch das muss in der Datenschutzerklärung stehen und erfordert ggf. Einwilligung.
- Kontaktformulare: Wer ein Formular ausfüllt und abschickt, erteilt aktiv eine Einwilligung – das muss klar kommuniziert werden.
Wer sein digitales Profil schlank hält – kein Tracking, keine Drittanbieter-Scripts, nur statische Kontaktdaten – kann DSGVO-konform arbeiten, ohne viel aufzubauen.
NFC Visitenkarte vs. Visitenkarten-App: Was ist datenschutzfreundlicher?
Viele Anbieter von Visitenkarten-Apps erheben deutlich mehr Daten als nötig:
- Gerätekennungen (IDFA, GAID)
- Kontaktlisten (wenn die App Zugriff fordert)
- Standortdaten
- Nutzungsprofile (welche Profile wann aufgerufen werden)
Eine einfache NFC Visitenkarte, die auf eine eigene professionelle Webseite oder ein minimales Profil verweist, hat einen deutlich kleineren Datenfußabdruck als eine App-basierte Lösung. Das ist ein echtes Argument für NFC-Karten mit eigenem Profil statt App-Plattformen mit undurchsichtiger Datenpolitik.
Checkliste: NFC Visitenkarte DSGVO-konform betreiben
- Datenschutzerklärung auf dem Profil verlinken (oder erreichbar machen)
- Server-Protokollierung in der Datenschutzerklärung erwähnen (IP, Timestamp)
- Tracking-Dienste nur mit gültiger Einwilligung einsetzen (oder ganz weglassen)
- Google Maps, YouTube u.ä. erst nach Einwilligung laden (oder datenschutzfreundliche Alternativen nutzen)
- Kontaktformulare mit klarer Einwilligungsformulierung versehen
- Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter abschließen
Glastrix NFC Visitenkarten: Was die Karte selbst liefert
Glastrix-Karten sind Hardware: UV-gedruckt auf Glas, Metall, Holz oder Bambus, mit eingebettetem NTAG215-Chip. Die Karte selbst speichert ausschließlich die URL des Kundenprofils. Welche Daten das Profil dahinter verarbeitet, liegt vollständig beim Kunden – Glastrix stellt nur die Hardware-Karte bereit.
Wer sein digitales Profil auf einer eigenen Domain mit minimalen Drittanbieter-Diensten betreibt, kann mit einer Glastrix NFC Visitenkarte DSGVO-konform und professionell auftreten.
Häufige Fragen zu NFC Visitenkarten und DSGVO
Ist eine NFC Visitenkarte datenschutzrechtlich unbedenklich?
Die Karte selbst (der Chip) speichert nur eine URL – keine personenbezogenen Daten. Datenschutzrechtlich relevant wird es erst auf dem Server hinter der URL: Wer die Karte tippt, erzeugt dort eine Server-Anfrage mit IP-Adresse und Browser-Daten. Das muss in der Datenschutzerklärung des Profils transparent gemacht werden. Die Hardware-Karte selbst ist aus DSGVO-Sicht neutral.
Wann ist eine Einwilligung für eine digitale Visitenkarte nötig?
Eine Einwilligung ist dann nötig, wenn beim Tappen persönliche Daten aktiv verarbeitet werden – z.B. wenn der Tipper sich registrieren oder ein Formular ausfüllen muss. Wer nur ein digitales Profil anzeigt (statische Seite ohne Cookies, ohne Login), kommt ohne Einwilligung aus, muss aber technisch sicherstellen, dass tatsächlich keine trackenden Cookies oder Drittanbieter-Skripte geladen werden.
Wie unterscheidet sich eine NFC Visitenkarte von einer digitalen Visitenkarten-App hinsichtlich DSGVO?
Apps erheben oft deutlich mehr Daten: Gerätekennungen, Standort, Nutzungsverhalten, Kontaktlisten. NFC Visitenkarten, die auf eine einfache Profil-URL verweisen, haben einen deutlich kleineren Datenfußabdruck. Kritisch wird es, wenn der Profilanbieter Tracking-Pixel, Google Analytics oder Facebook-Skripte auf dem Profil lädt – diese sind DSGVO-relevant und müssen in der Datenschutzerklärung ausgewiesen werden.
Muss ich auf meiner digitalen Visitenkarte eine Datenschutzerklärung verlinken?
Wenn das Profil im Geschäftskontext genutzt wird und eine Verbindung zum Server aufgebaut wird, sollte eine Datenschutzerklärung erreichbar sein. Das ist kein gesetzlich starres Muss für jede einzelne Landing Page, aber datenschutzrechtlich empfehlenswert und professionell. Wer eine eigene Domain für das Profil nutzt, kann die Datenschutzerklärung in der Fußzeile verlinken.
Welche Daten gibt eine NFC Visitenkarte beim Tappen weiter?
Die Karte selbst gibt gar keine Daten weiter – sie wird nur gelesen. Das Smartphone sendet beim Aufruf der URL eine normale HTTPS-Anfrage an den Server, die Browser und Serversoftware protokollieren: IP-Adresse, Zeitstempel, Browser-Typ. Das ist technisch unvermeidlich und entspricht dem Standard jedes Webseitenaufrufs. Eigentliche Tracking-Cookies oder Nutzerprofile entstehen dabei nur, wenn der Profilanbieter diese bewusst einsetzt.
Weiterführende Artikel
NFC Visitenkarte — Datenschutzfreundliche Hardware
Glastrix-Karten sind reine Hardware. Der Chip speichert nur Ihre URL – keine Daten über Ihre Kontakte. Inhouse produziert in Berlin-Kreuzberg.
Nur URL auf dem Chip · Keine Nutzerdaten · Kein Mindestauftrag · Berlin