Kundendateien im Onlineshop: Uploads für personalisierte Produkte sicher bearbeiten

Beschreiben Sie benötigte Dateiformate, Maße und den Zweck der Vorlage. Eine reine Megabytegrenze sagt nichts über die Eignung zum Druck aus. Zeigen Sie ein Beispiel für Beschnitt oder transparente Bereiche, wenn dies für das Produkt wichtig ist. Nennen Sie, ob Kunden eine fertige Produktionsdatei oder nur ein Ausgangsmotiv liefern sollen. Unterscheiden Sie automatische Annahme von fachlicher Freigabe. Wer eine Datei übermitteln konnte, darf dadurch nicht eine Qualität oder Machbarkeit zugesagt bekommen, die erst später geprüft wird.

Legen Sie erlaubte Formate und Größen ausdrücklich fest. Eine Dateiendung oder ein vom Browser gemeldeter Dateityp reicht nicht als Sicherheitsprüfung. OWASP empfiehlt mehrere Prüfschichten sowie eine kontrollierte, nicht frei öffentliche Ablage. Begrenzen Sie auch die Verarbeitung, damit sehr große oder fehlerhafte Dateien keine Ressourcen blockieren. Ein Fachbetrieb sollte geeignete Prüf- und Vorschauwerkzeuge auswählen. Für das Shopteam zählt die klare Statusanzeige: angenommen, in Prüfung, ungeeignet oder freigegeben. Fehlermeldungen müssen einen verständlichen nächsten Schritt anbieten.

Speichern Sie eine eindeutige Dateikennung an der konkreten Position. Zwei gleiche Produkte können unterschiedliche Motive erhalten; der Produktname allein reicht zur Zuordnung nicht. Bewahren Sie den vom Kunden bestätigten Versionsstand auf. Eine später neu hochgeladene Datei darf die frühere Freigabe nicht still ersetzen. Die Bestellübersicht zeigt eine harmlose Vorschau oder einen klaren Dateinamen, keine ungeschützte öffentliche Downloadadresse. So kann der Service einen Vorgang zuordnen, ohne vollständige Dateien an beliebige Ticketempfänger weiterzuleiten.

Wenn eine Vorschau bestätigt werden muss, dokumentieren Sie Motivversion, Rückmeldung und Zeitpunkt. Eine Freigabe für Datei A gilt nicht automatisch für Datei B. Unterscheiden Sie kleine Darstellungsänderungen von einer fachlichen Korrektur des Motivs. Eine Nachricht „sieht gut aus“ ohne Versionsbezug ist später schwer auszuwerten. Legen Sie fest, wer Rückfragen beantwortet und wann die Produktion warten muss. Die Kundenansicht sollte erklären, ob die Lieferzeit erst nach einer erforderlichen Freigabe beginnt oder wie offene Fragen den Ablauf beeinflussen.

Nur Personen und Systeme mit einem tatsächlichen Arbeitsbedarf sollten Kundendateien abrufen können. Diese können Namen, Fotos oder andere persönliche Inhalte enthalten. Vereinbaren Sie geeignete Aufbewahrungs- und Löschregeln mit den Verantwortlichen, einschließlich Produktionskopien und externer Dienstleister. Eine spätere Wiederbestellung ist ein eigener Anwendungsfall, der bewusst geregelt werden muss. Prüfen Sie, wie Kunden berechtigt eine gespeicherte Vorlage erneut nutzen können. Eine Ablage für unbegrenzte Zeit ist keine automatische Voraussetzung für einen guten Personalisierungsservice.

Testen Sie ein erlaubtes Motiv, falsches Format, zu große Datei, zwei Motive im selben Warenkorb und einen Austausch nach Freigabe. Prüfen Sie anschließend die Produktionsausgabe mit den zuständigen Mitarbeitenden. Auch ein fehlgeschlagener Upload muss ohne unklaren, trotzdem bezahlten Produktionsauftrag behandelt werden. Dokumentieren Sie die Übergabe an externe Fertigung und deren Bestätigung. Erst wenn Datei, Version und Position eindeutig zusammenbleiben, funktioniert der Prozess im Alltag.

• ✓Eignung und erfolgreiche Übertragung unterscheiden
• ✓Format, Inhalt und Verarbeitung kontrollieren
• ✓Dateiversion mit Bestellposition verbinden
• ✓Freigaben und spätere Änderungen dokumentieren