Ist eine Identitätsprüfung anhand der Telefonnummer rechtmäßig?

⏱️ Lesezeit: 11 min · 📁 Kategorie: KVKK & Digitale Compliance

Ist die Identitätsprüfung anhand der Telefonnummer rechtmäßig? (KVKK-Analyse 2026)

Die Identitätsprüfung anhand der Telefonnummer ist bei Einzelhandelsketten, E-Commerce-Websites,
Treuekartenprogrammen und im Kundenservice weit verbreitet.

Jüngste Entscheidungen des türkischen Datenschutzrats zeigen jedoch, dass die Prüfung anhand einer Telefonnummer
allein möglicherweise nicht ausreicht.

Dieser Leitfaden erläutert,
wann die Identitätsprüfung anhand einer Telefonnummer rechtmäßig ist und wann sie gegen die KVKK verstoßen kann
.

1️⃣ Was ist eine Identitätsprüfung anhand der Telefonnummer?

Definition:

Die Identitätsprüfung anhand der Telefonnummer ist ein Verfahren zur Prüfung der Identität einer Person
über ihre Telefonnummer.

Diese Methode wird in der Regel auf die folgenden Arten praktiziert:

• Angabe der Telefonnummer an der Kasse
• Bereitstellung der Telefonnummer für den Kundenservice
• Anmeldung im Mitgliedskonto mit der Telefonnummer
• Treuekartentransaktionen

Die Telefonnummer Verifizierungsmethode ist aufgrund der Benutzerfreundlichkeit üblich geworden.

2️⃣ Grundlegende Bewertung nach der KVKK

Nach der KVKK gehört die Identitätsprüfung zur Datensicherheitspflicht.

Um eine rechtswidrige Verarbeitung personenbezogener Daten zu verhindern, müssen Verantwortliche
ein angemessenes Sicherheitsniveau gewährleisten.

📌 KVKK-Regel:

Das Prüfverfahren muss mit angemessener Sicherheit bestätigen können,
dass die betreffende Person tatsächlich zur Durchführung der Transaktion berechtigt ist.

3️⃣ Wann ist die Verwendung einer Telefonnummer rechtmäßig?

In bestimmten Fällen kann eine Telefonnummer
als Teil der Identitätsprüfung verwendet werden.

✅ Beispiele für die rechtmäßige Verwendung

• SMS-Verifizierungscode senden
• Zweistufige Verifikationssysteme
• Verifizierung per mobiler App
• Einmalige Bestätigungscodes

📌 Die richtige Methode:

Telefonnummer + SMS-Verifikationscode
gilt als starkes Prüfverfahren.

Bei diesen Verfahren wird die Telefonnummer nicht allein verwendet,
sondern als Teil eines Prüfmechanismus.

4️⃣ Wann ist die Verwendung einer Telefonnummer rechtswidrig?

Die Verwendung einer Telefonnummer als einziges Prüfverfahren
birgt in den meisten Fällen Risiken nach der KVKK.

❌ Beispiele für eine riskante Anwendung

• Rabatt durch Angabe einer Telefonnummer an der Kasse
• Nutzung der Treuekarte mit Telefonnummer
• Durchführung von Transaktionen beim Kundenservice allein durch Angabe einer Telefonnummer
• Zugriff auf Kontodaten mit einer Telefonnummer

📌 Kritische Tatsache:

Eine Telefonnummer ist keine geheime Information.
Sie gilt daher nicht als sicheres Prüfverfahren.

Dritte können Telefonnummern leicht in Erfahrung bringen.

5️⃣ Der Ansatz des türkischen Datenschutzrats

In jüngsten Entscheidungen hat der türkische Datenschutzrat
Prüfverfahren anhand von Telefonnummern besonders eingehend untersucht.

• Transaktionen mit Treuekarten
• Kundendatenbanken
• Kampagnensysteme
• Kundendienst

Ansatz des Datenschutzrats:

Eine Telefonnummer allein ist kein Verfahren zur Identitätsprüfung.

Daher sind zusätzliche Prüfmechanismen erforderlich.

6️⃣ Die sichersten Verifikationsverfahren

Bei einer Identitätsprüfung anhand der Telefonnummer
sollten starke Prüfverfahren eingesetzt werden.

• SMS-Verifizierungscode
• Bestätigung per mobiler App
• Überprüfung des Passworts
• Biometrische Prüfung

📌 Empfehlung 2026:

• Telefonnummer + SMS-Verifizierung
• SMS + Passwort-Verifizierung
• Verifizierung per mobiler App

7️⃣ Risiken für Unternehmen

Verifikationssysteme mit Telefonnummer können die folgenden Risiken darstellen.

• Falsche Kundendaten
• Unbefugte Transaktionen
• Verletzungen des Schutzes personenbezogener Daten
• Kundenbeschwerden

📌 Das größte Risiko:

Jemand kann eine Transaktion mit der Nummer einer anderen Person durchführen.

8️⃣ KVKK-Checkliste zur Einhaltung der Vorschriften

• ✔ Authentifizierungsanalyse
• ✔ SMS-Verifikationssystem
• ✔️ Transaktionsbezogene Prüfung
• ✔ Datensicherheitskontrollen
• ✔ KVKK-Dokumentation

🧠 Expertenfazit

Die Telefonnummer allein ist als Authentifizierungsmethode nicht erlaubt.

Eine Telefonnummer kann als Teil eines Prüfmechanismus verwendet werden,
ihre alleinige Verwendung birgt jedoch Risiken nach der KVKK.

Starke Verifikationsmechanismen werden für die KVKK-Compliance verbindlich.

KVKK-Bewertung der Identitätsprüfung anfragen