Ratgeber

CRM-Anbindung und Datenschutz: was die DSGVO verlangt

Sobald bei CRM-Anbindung personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.

Einschätzung anfragen ↗CRM-Anbindung

Angebot nach Anfrage3 bis 6 WochenStand 2026

Kurz gesagt

Sobald bei CRM-Anbindung personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

01 — Datenschutz

Was die DSGVO verlangt

Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.

Praktisch heißt das für CRM-Anbindung: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.

02 — Vertrag

Was schriftlich geklärt gehört

Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.

03 — Risiken

Was schiefgehen kann

Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.

04 — Fragen

Häufige Fragen

Wie sieht die Einschulung konkret aus?

Anhand eurer echten Daten, nicht mit Beispieldatensätzen. Das Team übt die Abläufe, die es täglich braucht, und bekommt danach eine kurze schriftliche Zusammenfassung als Nachschlagewerk.

Können wir bestehende Excel-Listen einfach importieren?

Ja, das ist der Normalfall beim Start. Vor dem Import werden Dubletten und uneinheitliche Schreibweisen bereinigt, sonst übernimmt das neue System nur das alte Durcheinander.

Ist das DSGVO-konform?

Mit europäischem Anbieter, Auftragsverarbeitungsvertrag, Löschkonzept und dokumentierter Rechtsgrundlage ja. Ein CRM ohne Löschkonzept ist datenschutzrechtlich ein offener Punkt — das gehört mit eingerichtet.

Welches CRM ist das richtige?

Das, das eure Leute tatsächlich benutzen. Für kleine Betriebe ist ein schlankes System, das automatisch befüllt wird, fast immer besser als ein mächtiges, das leer bleibt. Wir empfehlen nach Ablauf und Teamgröße, nicht nach Funktionsliste.

Wie stellen wir sicher, dass es gepflegt wird?

Indem möglichst wenig gepflegt werden muss. Alles, was automatisch entstehen kann, entsteht automatisch. Was Handarbeit bleibt, wird auf das reduziert, was im Alltag wirklich gebraucht wird.

Was, wenn unterschiedliche Abteilungen unterschiedliche Systeme nutzen?

Dann wird eines davon zur zentralen Quelle bestimmt, die anderen liefern automatisch zu. Zwei gleichberechtigte Systeme parallel zu pflegen führt erfahrungsgemäß zu genau den Widersprüchen, die ein CRM eigentlich beheben soll.

Was passiert mit unseren alten Daten?

Die werden übernommen, bereinigt und zusammengeführt. Dubletten sind der Normalfall — meist gibt es dieselbe Firma drei- oder viermal in unterschiedlicher Schreibweise.

Nächster Schritt

Reden wir kurz darüber, ob sich das bei euch rechnet.

Ein Gespräch von zwanzig Minuten reicht meistens, um zu klären, ob ein Projekt Sinn hat. Wenn nicht, sagen wir das — das ist billiger für beide Seiten als ein Angebot, das niemand braucht.

Anfrage senden ↗ office@pipeline-solutions.at ODER +43 681 207 64 203