Der Überblicksbeitrag zum Cluster: Welche Grundsätze bei der Erhebung und Nutzung von Kontaktdaten gelten – als Orientierung, nicht als Rechtsberatung.
LR
Fachbeitrag vonLeadRaum Redaktion
Die LeadRaum Redaktion bündelt Erfahrung aus über einem Jahrzehnt Performance Marketing, Kampagnensteuerung und Vertriebsprozessen. Alle Beiträge werden vor Veröffentlichung fachlich geprüft und regelmäßig aktualisiert.
Fachredaktion Marketing & Vertrieb·Veröffentlicht am 08. Januar 2026··5 Min. Lesezeit
Kurz beantwortet: Bei der Leadgenerierung braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Für die Bearbeitung einer Anfrage genügt in der Regel die Vertragsanbahnung, für werbliche Nutzung und Tracking ist meist eine Einwilligung erforderlich. Hinzu kommen Informationspflichten, Dokumentation, Löschfristen und Verträge mit Dienstleistern.
Das Wichtigste in Kürze
Für jede Verarbeitung braucht es eine Rechtsgrundlage – Anfragebearbeitung und Werbung sind getrennt zu betrachten.
Einwilligungen müssen freiwillig, informiert, aktiv erteilt und nachweisbar dokumentiert sein.
Datensparsamkeit ist nicht nur rechtlich geboten, sondern verbessert auch die Conversion-Rate.
Dieser Beitrag bietet Orientierung und ersetzt keine rechtliche Beratung im Einzelfall.
Datenschutz wird im Marketing oft als Hindernis behandelt. Praktisch decken sich viele Anforderungen mit gutem Handwerk: weniger Daten erheben, klar sagen, was passiert, und Zusagen einhalten.
Hinweis: Dieser Beitrag gibt eine allgemeine Orientierung und stellt keine Rechtsberatung dar. Die Bewertung konkreter Sachverhalte sollte mit qualifizierter rechtlicher Unterstützung erfolgen.
Der Grundsatz
Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Im Kontext der Leadgenerierung sind vor allem drei relevant:
Anrufen, mailen, Nachricht schreiben – was davon ist ohne Einwilligung zulässig? Die Leitplanken der Direktansprache im Überblick.
Nur unter strengen Voraussetzungen
Die entscheidende Trennung: Wer ein Angebot anfragt, darf zu dieser Anfrage kontaktiert werden. Daraus folgt jedoch nicht automatisch das Recht, denselben Kontakt in einen Newsletter aufzunehmen oder ihn für spätere Werbung zu nutzen.
Was am Formular gehört
Datenschutzhinweis mit Verlinkung auf die vollständige Datenschutzerklärung
Klare Zweckangabe in verständlicher Sprache
Getrennte Einwilligung für Zwecke, die über die Anfragebearbeitung hinausgehen
Keine vorangekreuzten Kästchen – die Einwilligung muss aktiv erfolgen
Nur notwendige Pflichtfelder – Datensparsamkeit als Grundsatz
Die letzte Anforderung ist gleichzeitig ein Conversion-Vorteil: Weniger Pflichtfelder bedeuten mehr Anfragen, siehe Formulare optimieren.
Einwilligungen richtig einholen
Eine wirksame Einwilligung ist:
Freiwillig – kein Zwang, keine Kopplung an Leistungen ohne sachlichen Grund
Informiert – der Zweck ist vorab erkennbar
Bestimmt – je Zweck getrennt, nicht als Sammelklausel
Aktiv erteilt – durch bewusste Handlung
Widerrufbar – ebenso einfach wie erteilt
Nachweisbar – Zeitpunkt, Wortlaut und Umstände dokumentiert
Der letzte Punkt wird am häufigsten vernachlässigt. Ohne Nachweis ist eine Einwilligung im Streitfall praktisch wertlos – Details in Double-Opt-in.
Informationspflichten
Betroffene müssen zum Zeitpunkt der Erhebung erfahren: wer verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert wird, an wen Daten weitergegeben werden und welche Rechte bestehen.
In der Praxis geschieht das über die Datenschutzerklärung, ergänzt um einen kurzen Hinweis am Formular. Die Datenschutzerklärung muss dabei tatsächlich beschreiben, was passiert – ein Standardtext, der die eingesetzten Dienste nicht abbildet, erfüllt die Anforderung nicht.
Dienstleister und Auftragsverarbeitung
Formularanbieter, CRM, E-Mail-Versand, Analyse- und Werbeplattformen, Chat-Systeme, Hosting: Wer personenbezogene Daten im Auftrag verarbeitet, braucht einen entsprechenden Vertrag. Zusätzlich zu klären:
Wo werden Daten verarbeitet und gespeichert?
Bei Verarbeitung außerhalb der EU: Auf welcher Grundlage erfolgt die Übermittlung?
Welche Unterauftragnehmer sind eingebunden?
Welche Löschfristen und Sicherheitsmaßnahmen gelten?
Die vertragliche Seite und die Prüfung der Dienstleister behandelt Auftragsverarbeitung im Detail. Wann ein so gewonnener Kontakt anschließend überhaupt werblich angesprochen werden darf, klärt Werbliche Ansprache und UWG.
Diese Punkte gehören vor der Einführung eines Systems geklärt, nicht danach – siehe CRM einführen.
Speicherdauer und Löschung
Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. Praktisch bedeutet das ein Löschkonzept mit definierten Fristen je Datenkategorie – etwa für nicht zustande gekommene Anfragen, für Einwilligungsnachweise und für Vertragsdaten mit gesetzlichen Aufbewahrungspflichten.
Ein häufiger Mangel ist ein CRM, in dem alte Anfragen unbegrenzt liegen bleiben. Das ist nicht nur rechtlich problematisch, sondern verzerrt auch Auswertungen, siehe Datenqualität im Tracking.
Tracking und Werbeplattformen
Für Marketing-Tracking, Retargeting und die Übermittlung von Daten an Werbeplattformen ist in der Regel eine Einwilligung erforderlich – unabhängig davon, ob die Umsetzung browser- oder serverseitig erfolgt, siehe Server-Side-Tracking und Consent Management. Bei neueren Kanälen wie ChatGPT Ads stellt sich dieselbe Frage in veränderter Form, siehe ChatGPT Ads und Datenschutz.
Beim Zurückspielen von Abschlussdaten an Plattformen ist zusätzlich zu prüfen, welche Daten übermittelt werden und ob die Einwilligung diesen Zweck abdeckt.
Eine praktikable Checkliste
Verarbeitungsverzeichnis für alle Marketing-Systeme aktuell halten
Rechtsgrundlage je Zweck schriftlich festlegen
Formulare auf notwendige Pflichtfelder reduzieren
Einwilligungen getrennt einholen und dokumentieren
Auftragsverarbeitungsverträge mit allen Dienstleistern schließen
Löschfristen definieren und technisch umsetzen
Datenschutzerklärung an die tatsächlich eingesetzten Dienste anpassen
Prozess für Auskunfts- und Löschanfragen festlegen
Diese acht Punkte decken den überwiegenden Teil der praktischen Anforderungen ab. Für die rechtliche Bewertung im Einzelfall bleibt fachkundige Beratung erforderlich.
→
Bereit, Ihre Lead-Generierung zu optimieren?
Vereinbaren Sie ein unverbindliches Beratungsgespräch mit unseren Experten.
Für die Bearbeitung der konkreten Anfrage ist in der Regel keine gesonderte Einwilligung nötig, da die Verarbeitung der Vertragsanbahnung dient. Für darüber hinausgehende Zwecke wie Newsletter oder werbliche Nachfassaktionen ist eine getrennte Einwilligung erforderlich.
So lange, wie es für den jeweiligen Zweck erforderlich ist. Dafür braucht es ein Löschkonzept mit definierten Fristen je Datenkategorie – etwa für nicht zustande gekommene Anfragen, Einwilligungsnachweise und Vertragsdaten mit gesetzlichen Aufbewahrungsfristen.
Nicht ohne separate Einwilligung. Eine Anfrage berechtigt zur Bearbeitung dieser Anfrage, nicht automatisch zu werblicher Kommunikation. Die Einwilligung sollte getrennt eingeholt und dokumentiert werden.
Für Anbieter, die personenbezogene Daten im Auftrag verarbeiten, ist ein Auftragsverarbeitungsvertrag erforderlich. Zusätzlich sind Speicherort, eingebundene Unterauftragnehmer, Löschfristen und bei Verarbeitung außerhalb der EU die Übermittlungsgrundlage zu klären.
Praxis nach Branche
So sieht das in IhrerBranche aus.
Dieselben Mechanismen, übersetzt auf die Anfragesituation einzelner Branchen.
Gruppe.