Gruppe.Der Überblicksbeitrag zum Cluster: Welche Grundsätze bei der Erhebung und Nutzung von Kontaktdaten gelten, als Orientierung, nicht als Rechtsberatung.
Fachbeitrag von LeadRaum Redaktion
Die LeadRaum Redaktion bündelt Erfahrung aus über einem Jahrzehnt Performance Marketing, Kampagnensteuerung und Vertriebsprozessen. Alle Beiträge werden vor Veröffentlichung fachlich geprüft und regelmäßig aktualisiert.
Kurz beantwortet: Bei der Leadgenerierung braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Für die Bearbeitung einer Anfrage genügt in der Regel die Vertragsanbahnung, für werbliche Nutzung und Tracking ist meist eine Einwilligung erforderlich. Hinzu kommen Informationspflichten, Dokumentation, Löschfristen und Verträge mit Dienstleistern.
Datenschutz wird im Marketing oft als Hindernis behandelt. Praktisch decken sich viele Anforderungen mit gutem Handwerk: weniger Daten erheben, klar sagen, was passiert, und Zusagen einhalten.
Hinweis: Dieser Beitrag gibt eine allgemeine Orientierung und stellt keine Rechtsberatung dar. Die Bewertung konkreter Sachverhalte sollte mit qualifizierter rechtlicher Unterstützung erfolgen.
Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Im Kontext der Leadgenerierung sind vor allem drei relevant:
| Zweck | Typische Rechtsgrundlage | Anmerkung |
|---|---|---|
| Bearbeitung einer konkreten Anfrage | Vertragsanbahnung | Keine gesonderte Einwilligung nötig |
| Werbliche Ansprache, Newsletter | Einwilligung | Muss dokumentiert werden |
| Marketing-Tracking, Retargeting | Einwilligung | Vor dem Setzen entsprechender Technologien |
| Bestandskundenwerbung per E-Mail | Enge gesetzliche Ausnahme | Nur unter strengen Voraussetzungen |
Die entscheidende Trennung: Wer ein Angebot anfragt, darf zu dieser Anfrage kontaktiert werden. Daraus folgt jedoch nicht automatisch das Recht, denselben Kontakt in einen Newsletter aufzunehmen oder ihn für spätere Werbung zu nutzen.
Die letzte Anforderung ist gleichzeitig ein Conversion-Vorteil: Weniger Pflichtfelder bedeuten mehr Anfragen, siehe Formulare optimieren.
Eine wirksame Einwilligung ist:
Der letzte Punkt wird am häufigsten vernachlässigt. Ohne Nachweis ist eine Einwilligung im Streitfall praktisch wertlos, Details dazu in Double-Opt-in.
Betroffene müssen zum Zeitpunkt der Erhebung erfahren: wer verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert wird, an wen Daten weitergegeben werden und welche Rechte bestehen.
In der Praxis geschieht das über die Datenschutzerklärung, ergänzt um einen kurzen Hinweis am Formular. Die Datenschutzerklärung muss dabei tatsächlich beschreiben, was passiert. Ein Standardtext, der die eingesetzten Dienste nicht abbildet, erfüllt die Anforderung nicht.
Formularanbieter, CRM, E-Mail-Versand, Analyse- und Werbeplattformen, Chat-Systeme, Hosting: Wer personenbezogene Daten im Auftrag verarbeitet, braucht einen entsprechenden Vertrag. Zusätzlich zu klären:
Die vertragliche Seite und die Prüfung der Dienstleister behandelt Auftragsverarbeitung im Detail. Wann ein so gewonnener Kontakt anschließend überhaupt werblich angesprochen werden darf, klärt Werbliche Ansprache und UWG.
Diese Punkte gehören vor der Einführung eines Systems geklärt, nicht danach, siehe CRM einführen.
Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. Praktisch bedeutet das ein Löschkonzept mit definierten Fristen je Datenkategorie – etwa für nicht zustande gekommene Anfragen, für Einwilligungsnachweise und für Vertragsdaten mit gesetzlichen Aufbewahrungspflichten.
Ein häufiger Mangel ist ein CRM, in dem alte Anfragen unbegrenzt liegen bleiben. Das ist nicht nur rechtlich problematisch, sondern verzerrt auch Auswertungen, siehe Datenqualität im Tracking.
Für Marketing-Tracking, Retargeting und die Übermittlung von Daten an Werbeplattformen ist in der Regel eine Einwilligung erforderlich – unabhängig davon, ob die Umsetzung browser- oder serverseitig erfolgt, siehe Server-Side-Tracking und Consent Management. Bei neueren Kanälen wie ChatGPT Ads stellt sich dieselbe Frage in veränderter Form, siehe ChatGPT Ads und Datenschutz.
Beim Zurückspielen von Abschlussdaten an Plattformen ist zusätzlich zu prüfen, welche Daten übermittelt werden und ob die Einwilligung diesen Zweck abdeckt. Welche Zielgruppenmerkmale für Werbung grundsätzlich tabu sind, zeigt der Beitrag zum Microtargeting.
Diese acht Punkte decken den überwiegenden Teil der praktischen Anforderungen ab. Für die rechtliche Bewertung im Einzelfall bleibt fachkundige Beratung erforderlich.
Vereinbaren Sie ein unverbindliches Beratungsgespräch mit unseren Experten.
Für die Bearbeitung der konkreten Anfrage ist in der Regel keine gesonderte Einwilligung nötig, da die Verarbeitung der Vertragsanbahnung dient. Für darüber hinausgehende Zwecke wie Newsletter oder werbliche Nachfassaktionen ist eine getrennte Einwilligung erforderlich.
So lange, wie es für den jeweiligen Zweck erforderlich ist. Dafür braucht es ein Löschkonzept mit definierten Fristen je Datenkategorie – etwa für nicht zustande gekommene Anfragen, Einwilligungsnachweise und Vertragsdaten mit gesetzlichen Aufbewahrungsfristen.
Nicht ohne separate Einwilligung. Eine Anfrage berechtigt zur Bearbeitung dieser Anfrage, nicht automatisch zu werblicher Kommunikation. Die Einwilligung sollte getrennt eingeholt und dokumentiert werden.
Für Anbieter, die personenbezogene Daten im Auftrag verarbeiten, ist ein Auftragsverarbeitungsvertrag erforderlich. Zusätzlich sind Speicherort, eingebundene Unterauftragnehmer, Löschfristen und bei Verarbeitung außerhalb der EU die Übermittlungsgrundlage zu klären.
Praxis nach Branche
Dieselben Mechanismen, übersetzt auf die Anfragesituation einzelner Branchen.
Double-Opt-in ist der praktische Standard für den Nachweis einer Einwilligung. Ablauf, Dokumentation und die Fehler, die den Nachweis wertlos machen.
Das Consent-Banner entscheidet über einen erheblichen Teil Ihrer Messdaten. Wie es rechtlich sauber bleibt, ohne die Datenbasis unnötig zu zerstören.
Anrufen, mailen, Nachricht schreiben – was davon ist ohne Einwilligung zulässig? Die Leitplanken der Direktansprache im Überblick.