Datenschutz im CRM: So lässt er sich praxisnah umsetzen.

Warum Datenschutz im CRM kein Hexenwerk sein muss

Jeder Kontakt mit einem Kunden hinterlässt Daten. Eine Anfrage über das Webformular, ein Telefonat im Support, eine Visitenkarte von der Messe: All das landet im CRM-System und ist damit ein Fall für den Datenschutz. Für Geschäftsführung, Vertrieb, Marketing und alle, die ein CRM verantworten, ist das längst Alltag und kein abstraktes Rechtsthema. Die gute Nachricht: Datenschutz im CRM ist kein Hexenwerk. Wer ein paar einfache Prinzipien kennt und sein System richtig nutzt, schützt sich vor Ärger und gewinnt das Vertrauen seiner Kunden. Dieser Beitrag zeigt praxisnah, worauf es ankommt. Er ersetzt keine Rechtsberatung.

Was steckt eigentlich in Ihrem CRM?

In einem CRM-System sammeln sich über die Zeit erstaunlich viele personenbezogene Daten an: Name, E-Mail-Adresse, Telefonnummer und Funktion der Ansprechpartner, dazu die komplette Kommunikationshistorie aus E-Mails, Anrufen und Terminen. Hinzu kommen Notizen aus Gesprächen, Angebote, Tickets, Projektzeiten und Rechnungen. Jede dieser Interaktionen ist ein Datenpunkt zu einer realen Person. Im B2B-Geschäft wird das gern übersehen, doch auch der Einkaufsleiter eines Kunden ist eine natürliche Person, deren Daten geschützt sind.

Die wichtigste Regel: Bearbeiten ist nicht Werben

Die zentrale Regel passt in einen Satz: Bearbeiten ist nicht Werben. Eine Anfrage zu beantworten, ein Angebot zu erstellen oder ein Ticket zu lösen, dürfen Sie fast immer ohne Zustimmung. Sobald Sie aber Werbung verschicken wollen, also Newsletter, Produktinfos oder Einladungen, brauchen Sie fast immer das aktive Ja der Person.
Aktiv heißt: Die Person muss selbst etwas tun, etwa ein Häkchen setzen oder einen Bestätigungslink anklicken. Ein vorausgefülltes Häkchen genügt nicht. In der Praxis nutzt man dafür das Double-Opt-in: Wer sich für den Newsletter einträgt, bekommt eine Bestätigungsmail und klickt den Link darin an. Erst dann darf Werbung raus. Das System speichert diesen Nachweis, denn im Zweifel müssen Sie die Zustimmung belegen können. Diese zwei Spuren, Werbe-Einwilligung und Geschäfts-Bearbeitung, laufen im CRM getrennt und unabhängig voneinander.

Drei Situationen aus dem Alltag

Marketing: der Stapel Visitenkarten von der Messe

Ihr Team kommt von der Messe mit 60 Visitenkarten zurück. Dürfen Sie diese Kontakte in den Newsletter aufnehmen? Nicht automatisch. Die Visitenkarte erlaubt Ihnen, das besprochene Anliegen weiterzuverfolgen, etwa Infomaterial zu senden, um das gebeten wurde. Für den Newsletter brauchen Sie ein separates Ja. Sauber gelöst: schon am Stand ein kurzes Formular auf dem Tablet mit aktivem Häkchen, oder hinterher eine freundliche Bestätigungsmail mit Anmeldelink. Im CRM wird festgehalten, wer zugestimmt hat. Wer nicht zustimmt, bleibt für Kampagnen gesperrt.

Vertrieb: die Anfrage über das Webformular

Ein Interessent füllt Ihr Kontaktformular aus und bittet um ein Angebot. Die Bearbeitung ist klar erlaubt, schließlich geht es um die Anbahnung eines Geschäfts. Wichtig ist nur, dass das Formular einen kurzen Datenschutzhinweis zeigt. Will Ihr Vertrieb denselben Kontakt später regelmäßig mit Neuigkeiten versorgen, ist das wieder Werbung und braucht eine eigene Zustimmung. Trennen Sie im CRM also den Vertriebskontakt vom Marketing-Verteiler.

Kundenservice: das Support-Telefonat

Ein Kunde ruft mit einem Problem an, Ihr Service löst es im Ticket. Auch das ist ohne Zustimmung erlaubt. Aufpassen müssen Sie nur, wenn Sie das Gespräch aufzeichnen wollen, etwa zur Qualitätssicherung. Dafür braucht es die vorherige Einwilligung der anrufenden Person, üblicherweise per Bandansage. Und wenn der Fall längst erledigt ist, sollte das Ticket nicht ewig liegen bleiben. Nach Ablauf der Frist wird es gelöscht oder für Statistikzwecke anonymisiert.

Bonus: Bestehenden Kunden dürfen Sie per E-Mail Werbung für ähnliche eigene Produkte schicken, auch ohne separates Opt-in. Bedingung ist nur, dass Sie von Anfang an und in jeder Mail klar auf die Abmeldemöglichkeit hinweisen. So bleibt die Kundenbindung einfach, ohne den Datenschutz zu verletzen.

Daten haben ein Verfallsdatum

Viele Unternehmen sammeln Daten, löschen aber nie. Das ist riskant, denn der Datenschutz verlangt, dass Daten nur so lange gespeichert werden, wie sie wirklich gebraucht werden. Die folgende Grafik zeigt den Weg eines CRM-Kontakts in fünf Schritten, von der ersten Marketingansprache bis zur Löschung. Sie macht auf einen Blick sichtbar, dass Bearbeiten und Werben unterschiedlichen Regeln folgen, und dass sich die Frist ändert, sobald aus einem Interessenten ein Kunde wird.

Manche Daten müssen Sie aufbewahren, dürfen sie aber nicht mehr aktiv nutzen, etwa Kontakte in Rechnungen aus steuerlichen Gründen. Solche Datensätze werden gesperrt, also eingefroren. Was niemand mehr braucht, wird gelöscht oder anonymisiert. Anonymisieren heißt, der Personenbezug wird entfernt, während anonyme Zahlen für Auswertungen erhalten bleiben.

Wie ein gutes CRM-System hilft

Der Schlüssel ist, diese Regeln nicht im Kopf zu behalten, sondern ins System zu verlagern. Ein modernes CRM-System kann den Datenschutz weitgehend automatisch mitführen. Ein Statusfeld hält fest, ob jemand der Werbung zugestimmt hat, und sorgt dafür, dass nur diese Kontakte in Kampagnen landen. Ein Ablaufdatum je Datensatz erinnert daran, wann gelöscht werden muss, und ein automatischer Ablauf erledigt das nach einer Freigabe.

So setzt es zum Beispiel die auf Microsoft Dynamics 365 aufbauende Lösung von CATOSO um, die Marketing, Vertrieb, Service und Abrechnung auf einer gemeinsamen Datenbasis zusammenführt. Entscheidend ist dabei weniger das einzelne Produkt als das Prinzip: ein System statt vieler Insellösungen, in dem Zustimmungen, Fristen und Zugriffsrechte an einer Stelle gepflegt werden. Genau dort, wo Daten verstreut in Tabellen, Postfächern und Einzeltools liegen, entstehen die größten Datenschutzlücken.

Fazit

Datenschutz im CRM ist vor allem eine Frage der Ordnung. Wer Bearbeitung und Werbung trennt, Zustimmungen sauber einholt und dokumentiert und seinen Daten ein Verfallsdatum gibt, ist auf der sicheren Seite, ohne den Alltag auszubremsen. Am einfachsten gelingt das, wenn das CRM-System diese Regeln im Hintergrund mitdenkt.  Dann wird aus einer lästigen Pflicht ein echter Vertrauensvorteil bei Ihren Kunden.

Folgen Sie uns auf LinkedIn für weitere Einblicke: CATOSO GmbH

Zur Blog-Übersicht arrow_forward