Neunzig Tage. Das ist die Zahl, um die es geht. Kühne+Nagel öffnet auf seiner Plattform myKN die Sendungsverfolgung für 90 Tage — öffentlich, ohne Login, laut ad-hoc-news.de für jedermann einsehbar. Die Botschaft, die das Unternehmen sendet, ist so einfach wie verführerisch: volle Transparenz, maximale Bequemlichkeit, kein Passwort-Wirrwarr mehr für Endkunden, die endlich wissen wollen, wo ihr Paket steckt.
Es ist die falsche Botschaft.
Wer 90 Tage Tracking-Daten ohne Authentifizierung ins offene Netz stellt, verkauft operative Bequemlichkeit als Kundenbindung und übersieht dabei, was er da eigentlich verschenkt. Es geht nicht um die Paketnummer von Oma Ernas Weihnachtsgeschenk. Es geht um strukturierte Logistikdaten — Absender, Empfänger, Routen, Laufzeiten, Volumina —, die 90 Tage lang abgreifbar sind, von jedem, mit jedem Scraper, ohne dass irgendwo eine Zugangshürde steht. Dass ein Weltkonzern das als Fortschritt verkauft, ist bemerkenswert.
„Der Schweizer Logistikkonzern Kühne+Nagel stellt auf seiner Plattform myKN Sendungsverfolgungsdaten für 90 Tage öffentlich bereit — ohne Login.“ (ad-hoc-news.de)
Transparenz für den Kunden ist nicht dasselbe wie Datenpreisgabe an das Netz
Das Kernproblem liegt in der Vermischung zweier Dinge, die sauber getrennt gehören. Kundentransparenz heißt: Der berechtigte Empfänger bekommt einen Link, eine ID, einen Auth-Flow und sieht seinen Status. Datenpreisgabe heißt: Ein Endpunkt, der auf Zuruf antwortet, an jeden, mit einer Tracking-Nummer als einziger Hürde. Diese Nummern sind nicht geheim. Sie stehen in E-Mails, in Webshop-Bestätigungen, in WhatsApp-Verläufen, in Screenshots. Die Kombination aus langlebigen URLs und schwacher Authentifizierung ist das klassische Muster, aus dem Wettbewerber Lieferketten rekonstruieren und Analysten Sendungsströme kartieren.
Für Händler in DACH ist das kein abstraktes IT-Thema. Wenn der Carrier die Daten öffentlich macht, ist der Händler derjenige, der in der Bestellbestätigung den Tracking-Link verschickt — und damit faktisch zum Verteiler wird. Der Händler haftet gegenüber dem Kunden für Datenschutz, nicht der Carrier. Die DSGVO verlangt Zweckbindung und Datensparsamkeit. Eine 90-tägige, offene URL mit Absender- und Empfängerbezug ist mit beidem schwer vereinbar. Wer als Shopbetreiber einen solchen Link generiert und an Kunden ausliefert, kann sich nicht darauf berufen, das sei Sache des Carriers.
Wer die Laufzeiten kennt, kennt deine Marge
Denken wir das e-commerce-seitig zu Ende. Lieferzeiten sind längst Wettbewerbsinformation. Wenn ein Konkurrent systematisch Tracking-Daten eines großen Carriers über 90 Tage sammelt, kann er Laufzeitprofile pro Route, pro Region, pro Wochentag ableiten. Das ist kein Spionage-Thriller, das ist ein Skript. Aus diesen Profilen entstehen Versprechen wie „Lieferung in 1,8 Tagen in PLZ-Bereich 40xxx“ — präziser als jede öffentliche Angabe, weil die Rohdaten dahinter offen lagen.
Der Händler, der diese Daten überhaupt erst erzeugt hat, sieht davon nichts. Er zahlt für den Versand, er trägt die Retourenquote, er kommuniziert die Verzögerung — und sein nächstgrößerer Wettbewerber rechnet derweil mit den freigelegten Zahlen. Das ist keine theoretische Gefahr. Daten, die ohne Login erreichbar sind, werden abgeschöpft. Immer. Die Frage ist nicht ob, sondern wie schnell der erste Scraper-Entwickler es merkt.
Der Beweis für die Haltlosigkeit des „Service“-Arguments liegt auf der Hand: Ein sicherer Auth-Flow — Magic Link, PIN, Kundenkonto — kostet heutzutage nichts. Wer Bequemlichkeit als Grund für offene Endpunkte anführt, hat entweder nicht zu Ende gedacht oder hofft, dass es keiner tut. Beides ist für einen Carrier dieser Größe kein gutes Signal an die eigene Kundschaft.
Händler in DACH sollten jetzt drei Dinge tun. Erstens: prüfen, ob ihre Systeme und Shops aktuell offene myKN-Tracking-Links in Kundenmails einbetten. Zweitens: beim Carrier schriftlich nachfassen, wie der Zugriffsschutz aussieht und auf welcher Rechtsgrundlage 90 Tage öffentlich bereitgestellt werden. Drittens: die Carrier-Konditionen überdenken — wer Daten so behandelt, behandelt morgen vielleicht auch Preise und Vertragsdaten großzügig.
Die spannendere Frage ist ohnehin eine andere. Wenn Kühne+Nagel 90 Tage Transparenz als Aushängeschild präsentiert — was will der Konzern eigentlich, dass wir dabei übersehen? Wäre die Öffnung wirklich im Interesse der Kunden, hätte man den Login behalten und den Komfort daneben gebaut. Stattdessen wurde die Hürde eingerissen. Und niemand in der Branche sollte so tun, als sei das nur ein Detail.