Ticketing DSGVO-konform: worauf Veranstalter achten müssen

Ratgeber · Stand: 10. Juli 2026

Wer Tickets verkauft, verarbeitet personenbezogene Daten und trägt dafür die Verantwortung, egal welcher Dienstleister die Technik stellt. Diese fünf Fragen trennen saubere Anbieter von riskanten.

Warum Ticketing ein Datenschutzthema ist

Beim Ticketverkauf verarbeitest du personenbezogene Daten: Namen, E-Mail-Adressen, Zahlungsinformationen, teils Ermäßigungsnachweise. Verantwortlich dafür bist du als Veranstalter, auch wenn ein Dienstleister die Technik stellt. Umso wichtiger ist, welchen Dienstleister du wählst und was der mit den Daten macht.

Welche Daten beim Ticketverkauf anfallen

Bevor du Anbieter vergleichst, hilft ein Blick darauf, was überhaupt anfällt. Beim Online-Ticketverkauf sind es typischerweise drei Datenarten:

Die fünf Fragen an jeden Ticketing-Anbieter

• Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Sobald ein Anbieter Käuferdaten für dich verarbeitet, brauchst du einen AVV nach Art. 28 DSGVO. Seriöse Anbieter stellen ihn standardmäßig bereit.
• Wo stehen die Server? Hosting in Deutschland oder der EU vereinfacht die Lage erheblich. Bei Anbietern mit US-Infrastruktur musst du dich mit Drittlandübermittlungen und deren Rechtsgrundlagen beschäftigen.
• Was passiert im Shop mit Trackern? Analyse-Pixel, Werbe-Tracker und Drittanbieter-CDNs im Ticketshop brauchen meist Einwilligungen und einen Cookie-Banner. Ein Shop ohne Tracking erspart dir das komplett.
• Wer nutzt die Käuferdaten noch? Marktplatz-Plattformen verwenden Käuferdaten häufig für eigene Empfehlungen und Marketing. Prüfe, ob deine Käufer dadurch Post bekommen, die du nie beauftragt hast.
• Was sieht das Einlasspersonal? Datenminimierung gilt auch am Eingang: Für die Einlasskontrolle genügen Ticketstatus und allenfalls der Name. Vollständige Käuferprofile haben auf dem Scanner-Handy eines Helfers nichts verloren.

Wie owntix das löst

Wir haben owntix von Anfang an datensparsam gebaut: Server in Deutschland (Hetzner), keine Analyse-, Tracking- oder Werbedienste, keine Drittanbieter-CDNs, weder im Shop noch in der Scanner-App noch auf dieser Website. Die Scanner-App überträgt für den Offline-Betrieb nur Ticketnummer und Status, keine Käuferprofile. Und die Käuferdaten gehören dem Veranstalter, nicht uns: kein Marktplatz, keine Weitervermarktung. Wie wir selbst mit Daten umgehen, steht transparent in der Datenschutzerklärung.

Deine Pflichten als Veranstalter

Auch mit dem besten Anbieter bleiben Aufgaben bei dir: eine Datenschutzerklärung, die den Ticketverkauf abdeckt, der abgeschlossene AVV, sparsame Datenerhebung (frag nur ab, was du wirklich brauchst) und definierte Löschfristen für alte Bestellungen. Das ist überschaubar, gehört aber erledigt, bevor der Verkauf startet.

Checkliste vor dem Verkaufsstart

Diese sechs Punkte kannst du an einem Nachmittag abhaken, danach steht der Verkauf auf sauberem Fundament:

• AVV abschließen: mit dem Ticketing-Anbieter, bevor die erste Bestellung eingeht.
• Datenschutzerklärung ergänzen: Ticketverkauf, eingesetzter Dienstleister und Zahlungsabwicklung müssen drinstehen, auf deiner Website und im Shop.
• Bestellformular entschlacken: jede Pflichtangabe prüfen. Telefonnummer und Adresse braucht ein E-Mail-Ticket normalerweise nicht.
• Löschfristen festlegen: wann alte Bestell- und Einlassdaten gelöscht werden, und wer das macht.
• Einlass-Team einweisen: Helfer sehen nur Ticketstatus, keine Käuferlisten, und geben Geräte nach der Veranstaltung zurück (bei owntix lassen sich gekoppelte Scan-Geräte jederzeit deaktivieren).
• Newsletter-Frage klären: Wer Käufer später anschreiben will, holt sich die Einwilligung am besten direkt im Bestellprozess.

Häufige Fragen zum Datenschutz beim Ticketing

Weiterlesen im Ratgeber