Franchiserecht: Mystery Shopping – Beweis und Datenschutz

Franchiserecht: Mystery Shopping – Beweis und Datenschutz

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: GWB §§ 1, 2, 18, 19, 20, 33, 35, 36, AEUV Art. 101, 102, FKVO 139/2004; BGB §§ 311 ff., 305 ff., HGB §§ 84 ff., MarkenG, EU-Vertikal-GVO 2022/720, WettbR — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Mandantenfall

Ein Franchisegeber setzt Mystery-Shopper ein, um die Qualitätseinhaltung seiner Franchisenehmer zu überprüfen. Ein Franchisenehmer wehrt sich gegen die Verwendung von Mystery-Shopping-Berichten als Grundlage für Sanktionen oder Kündigung und rügt Datenschutzverstösse.

Erste Schritte

1. Vertragliche Grundlage für Mystery-Shopping prüfen: Ist der Einsatz von Testkäufern im Franchisevertrag oder Systemhandbuch vereinbart?
2. Datenschutzrechtliche Zulässigkeit prüfen: Werden personenbezogene Daten von Mitarbeitern des Franchisenehmers erhoben? Rechtsgrundlage nach Art. 6 DSGVO?
3. Beweiskraft des Mystery-Shopping-Berichts bewerten: Objektivität des Testers, Standardisierung des Verfahrens, Wiederholbarkeit.
4. Offenbarungspflicht: Muss dem Franchisenehmer das Ergebnis mitgeteilt und Gelegenheit zur Stellungnahme gegeben werden?
5. Datenlöschpflichten: Wie lange dürfen Mystery-Shopping-Berichte aufbewahrt werden?
6. Verwendung als Kündigungsgrundlage: Reicht ein einzelnes negatives Mystery-Shopping-Ergebnis für eine Kündigung aus?

Rechtsrahmen

• Art. 6 DSGVO: Rechtsgrundlagen für die Verarbeitung personenbezogener Daten bei Testkäufen
• Art. 88 DSGVO i.V.m. § 26 BDSG: Beschäftigtendatenschutz bei Mitarbeiterbeobachtung
• Art. 17 und 5 Abs. 1 lit. e DSGVO: Löschpflicht und Speicherbegrenzung für Testergebnisse
• § 242 BGB: Verhältnismässigkeitsgebot; Einzelbefund reicht nicht für sofortige Kündigung
• §§ 339 ff. BGB: Vertragsstrafe auf Basis von Testkaufergebnissen; Verhältnismässigkeit
• § 280 Abs. 1 BGB: Schadensersatzpflicht bei rechtswidrig beschafften und verwendeten Mystery-Shopping-Beweisen

Prüfraster

• Sind Mystery-Shopping-Maßnahmen im Franchisevertrag oder Systemhandbuch vereinbart?
• Werden personenbezogene Daten von Mitarbeitern erhoben und liegt eine Rechtsgrundlage nach Art. 6 DSGVO vor?
• Erfüllt das Verfahren die Anforderungen an Beschäftigtendatenschutz nach § 26 BDSG?
• Wird dem Franchisenehmer das Testergebnis mitgeteilt und Gelegenheit zur Gegendarstellung gewährt?
• Ist der Mystery-Shopping-Bericht objektiv, standardisiert und damit als Beweis verwertbar?
• Werden Daten nach dem Zweck gelöscht (Art. 17 DSGVO: Speicherfristen)?
• Kann ein einzelner negativer Testkaufbefund als Kündigungsgrundlage ausreichen?

Fallstricke

• Mystery-Shopping-Ergebnisse werden als einziger Kündigungsgrund verwendet, ohne vorherige Abmahnung.
• Datenschutzrechtswidrig erhobene Mitarbeiterdaten führen dazu, dass Beweise vor Gericht nicht verwertbar sind.
• Keine vertragliche Grundlage für Mystery-Shopping; Einholung solcher Berichte kann als unerlaubte Überwachung gewertet werden.
• Berichte werden unbegrenzt gespeichert und in späteren Verfahren verwendet, ohne Prüfung der Aktualität.

Quellen

• https://gesetze-im-internet.de/dsgvo/art_6.html
• https://gesetze-im-internet.de/bdsg_2018/__26.html
• https://gesetze-im-internet.de/dsgvo/art_17.html
• https://dejure.org/gesetze/BGB/242.html
• https://dejure.org/gesetze/BGB/339.html
• https://dejure.org/gesetze/BGB/280.html

Vertiefung

Mystery-Shopping ist eine etablierte Methode der Qualitätskontrolle, die datenschutzrechtlich jedoch komplex ist: Wenn der Testkäufer als normaler Kunde auftritt und dabei Mitarbeiterdaten erhebt (z. B. Namensnennung, Verhalten), greift der Beschäftigtendatenschutz nach § 26 BDSG. Eine verdeckte Überwachung ohne Informationspflicht ist nach der DSGVO grundsätzlich nur zulässig, wenn berechtigte Interessen überwiegen.

Für die Beweiskraft des Mystery-Shopping-Berichts im Gerichtsverfahren ist entscheidend, ob das Verfahren standardisiert, wiederholbar und dokumentiert ist. Ein einzelner, nicht standardisierter Testkauf ist als Beweismittel wenig belastbar.

Praxishinweise

• Vertragliche Grundlage für Mystery-Shopping im Franchisevertrag verankern; ohne Grundlage kann Verwertbarkeit angezweifelt werden.
• Testeinkäufer neutral und qualifiziert auswählen; Interessenkonflikte ausschliessen.
• Daten der beim Testkauf interagierenden Mitarbeiter nach BDSG § 26 behandeln; Löschfristen einhalten.
• Ergebnis des Testkaufs dem Franchisenehmer innerhalb von 14 Tagen mitteilen.
• Einzeltesteinkauf reicht für Kündigung nicht aus; mindestens 2 Testkäufe innerhalb von 3 Monaten und vorangegangene Abmahnung.

Abgrenzung und Einordnung

Franchiserecht ist in Deutschland kein eigener gesetzlich geregelter Vertragstyp. Die Rechtsordnung wendet typenverwandte Normen an: BGB-Schuldrecht für Vertragspflichten und Haftung, HGB für handelsrechtliche Besonderheiten, MarkenG für Schutzrechte, GWB und Vertikal-GVO EU 2022/720 für kartellrechtliche Grenzen sowie GeschGehG für Know-how-Schutz. Der Code of Ethics des Deutschen Franchiseverbands (DFV) setzt branchenübliche Mindeststandards, ist aber kein Gesetz.