Wichteln in der Firma: Datenschutz und DSGVO verständlich erklärt

Kaum ist die Idee „Wir wichteln dieses Jahr!“ im Teammeeting gefallen, kommt aus der HR-Ecke die Frage: „Und was ist mit dem Datenschutz?“ Die Frage ist berechtigt. Beim Firmen-Wichteln werden Namen, E-Mail-Adressen und manchmal sehr persönliche Wünsche gesammelt, und am Ende entsteht eine Liste, wer wen beschenkt.

Die gute Nachricht: Datenschutzkonformes Wichteln ist kein Hexenwerk. Wer ein paar Grundsätze beachtet und ein passendes Tool wählt, ist auf der sicheren Seite. In diesem Artikel erfährst du, welche Daten beim Wichteln anfallen, worauf es bei Freiwilligkeit und Datensparsamkeit ankommt und woran du ein geeignetes Wichtel-Tool erkennst.

---

Welche Daten beim Wichteln anfallen

Auch ein kleines Büro-Wichteln verarbeitet personenbezogene Daten:

Organisiert das Unternehmen das Wichteln offiziell, etwa über HR oder die Teamleitung, ist es für diese Daten verantwortlich. Dann gelten die Regeln der DSGVO, auch wenn es „nur“ ums Wichteln geht.

Freiwilligkeit: der wichtigste Punkt

Wichteln muss freiwillig sein, und zwar wirklich. Im Arbeitsverhältnis ist das heikler, als es klingt: Wenn die Chefin fragt, wer mitmacht, fühlt sich nicht jede:r frei, Nein zu sagen.

So bleibt die Teilnahme freiwillig:

• Als Angebot formulieren, nicht als Erwartung. „Wer Lust hat, trägt sich ein“ statt „Alle machen mit“.
• Keine Teilnehmerlisten herumschicken, auf denen man sieht, wer fehlt.
• Niemand muss begründen, warum er oder sie nicht mitmacht.
• Selbst eintragen lassen statt alle Mitarbeitenden vorab in ein Tool zu importieren.

Der letzte Punkt ist der wirkungsvollste: Wenn sich alle über einen Einladungslink selbst anmelden, landen nur die Daten von Menschen im System, die auch mitmachen wollen.

Datensparsamkeit: nur abfragen, was ihr braucht

Die DSGVO verlangt, nur die Daten zu erheben, die für den Zweck nötig sind. Für das Wichteln heißt das:

• Name reicht oft. Wenn ihr die Zuteilung persönlich verteilt oder über einen Link, braucht ihr nicht einmal E-Mail-Adressen.
• Keine Privatadressen sammeln. Remote-Kolleg:innen können digitale Gutscheine bekommen oder das Geschenk geht ans Büro.
• Keine Gesundheitsdaten abfragen. Ein Feld „Allergien/Unverträglichkeiten“ wirkt fürsorglich, sammelt aber besonders geschützte Daten. Wer etwas nicht verträgt, kann es freiwillig in die eigenen Wünsche schreiben.
• Wünsche sind freiwillig. Niemand muss etwas über sich preisgeben.

Wer sieht eigentlich die Zuordnungen?

Beim Zettelziehen kennt jede:r nur das eigene Los. Bei einer Excel-Liste kennt die Person, die sie pflegt, alle Paare, und oft wird die Liste per Mail weitergeschickt.

Bei Online-Tools lohnt ein genauer Blick: Sieht die Orga alle Zuordnungen? Ab wann? Bei Wichtelplan zum Beispiel bleiben die Ergebnisse verborgen, bis die Orga sie freigibt. Danach kann die Orga die Paare einsehen, etwa um bei einer Rückfrage zu helfen. Sprecht im Team offen an, wer welche Rolle hat. Transparenz schafft hier mehr Vertrauen als jede Technik.

Löschen nicht vergessen

Nach der Weihnachtsfeier braucht niemand mehr die Daten vom Wichteln. Trotzdem liegen Excel-Listen oft jahrelang in Postfächern und auf Netzlaufwerken.

Legt deshalb vorher fest, wann die Daten gelöscht werden, und wählt am besten ein Tool, das das automatisch erledigt. Bei Wichtelplan werden Gruppen sieben Tage nach dem Geschenke-Datum gelöscht, spätestens nach sechs Monaten.

Checkliste: Woran du ein geeignetes Wichtel-Tool erkennst

Bevor ihr ein Tool für das Firmen-Wichteln nutzt, prüft diese Punkte:

• Keine Konten für Teilnehmende. Je weniger Registrierungen, desto weniger Daten.
• Selbst-Anmeldung per Link, damit nur Freiwillige im System landen.
• Nur Pflichtangaben, die wirklich nötig sind. Name ja, Privatadresse nein.
• Automatische Löschung nach dem Wichteln.
• Klare Rollen: Wer sieht welche Zuordnungen und ab wann?
• Werbung und Tracking: Viele kostenlose Tools finanzieren sich über Werbung oder Affiliate-Links. Für ein privates Wichteln ist das okay, für eine offizielle Firmenaktion oft nicht.
• AV-Vertrag: Wenn das Unternehmen organisiert, braucht ihr in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter.
• Ordentliche Rechnung, wenn das Tool etwas kostet und über das Firmenbudget läuft.

Kostenlos oder Business-Version?

Für ein spontanes Wichteln im kleinen Team reicht die kostenlose Version von Wichtelplan: Alle melden sich per Link an, niemand braucht ein Konto, und die Daten werden nach dem Wichteln automatisch gelöscht. Die kostenlose Version finanziert sich allerdings über Geschenkvorschläge mit Affiliate-Links und nutzt Webanalyse.

Wenn das Unternehmen offiziell organisiert und eure Datenschutz-Abteilung mitreden möchte, gibt es Wichtelplan Business: werbefrei, mit AV-Vertrag und ordentlicher Firmenrechnung, ab 29 € pro Wichtelaktion.

Fazit

Datenschutz beim Firmen-Wichteln läuft auf drei Dinge hinaus: Teilnahme wirklich freiwillig machen, nur die nötigsten Daten erheben und die Daten danach löschen. Wer das beachtet und ein Tool wählt, das diese Punkte unterstützt, kann entspannt wichteln, und auch HR kann sich auf die Weihnachtsfeier freuen.

Mehr zur Organisation findest du in unserem Leitfaden Büro-Wichteln organisieren. Wie es bei großen Teams und mehreren Standorten klappt, liest du in Firmenwichteln mit großen Teams.

Häufige Fragen

Gilt die DSGVO auch beim Wichteln unter Kolleg:innen?

Sobald das Unternehmen das Wichteln offiziell organisiert, etwa über HR oder die Teamleitung, verarbeitet es personenbezogene Daten wie Namen, E-Mail-Adressen und Wünsche. Dann gelten die Regeln der DSGVO. Wenn sich ein paar Kolleg:innen privat verabreden, ist die Lage weniger eindeutig. Datensparsam zu arbeiten lohnt sich aber in beiden Fällen.

Brauchen wir für ein Wichtel-Tool einen Auftragsverarbeitungsvertrag?

Wenn das Unternehmen der Verantwortliche ist und ein externer Dienst die Daten der Mitarbeitenden in seinem Auftrag verarbeitet, ist in der Regel ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO nötig. Klärt das im Zweifel mit eurer oder eurem Datenschutzbeauftragten.

Dürfen wir beim Wichteln nach Allergien fragen?

Besser nicht als Pflichtfeld. Angaben wie Allergien oder Unverträglichkeiten sind Gesundheitsdaten und besonders geschützt. Wer etwas nicht verträgt, kann das freiwillig in die eigenen Wünsche schreiben, abgefragt werden sollte es nicht.

Ist eine Excel-Liste beim Wichteln ein Datenschutzproblem?

Nicht automatisch, aber oft unpraktisch: Die Liste wird per Mail verschickt, kopiert und nie gelöscht, und wer sie pflegt, sieht alle Zuordnungen. Ein Tool, bei dem sich alle selbst eintragen und die Daten danach automatisch gelöscht werden, ist meist datensparsamer.

Ist das hier eine Rechtsberatung?

Nein. Der Artikel gibt einen praktischen Überblick. Für verbindliche Aussagen zu eurem Unternehmen wendet euch an eure Datenschutzbeauftragten oder eine Rechtsberatung.