Gruppe.Ein Kontaktformular ist schnell ausgefüllt, aber wie lange darf die Anfrage danach im CRM bleiben? Ein Überblick über Aufbewahrungsfristen, Löschkonzepte und ihre praktische Umsetzung.
Fachbeitrag von LeadRaum Redaktion
Die LeadRaum Redaktion bündelt Erfahrung aus über einem Jahrzehnt Performance Marketing, Kampagnensteuerung und Vertriebsprozessen. Alle Beiträge werden vor Veröffentlichung fachlich geprüft und regelmäßig aktualisiert.
Kurz beantwortet: Eine feste Frist für alle Leaddaten gibt es nicht. Wie lange eine Kontaktanfrage gespeichert werden darf, hängt vom Zweck ab, für den sie erhoben wurde. Wurde aus dem Lead ein Kunde, greifen häufig handels- und steuerrechtliche Aufbewahrungspflichten über mehrere Jahre. Blieb die Anfrage folgenlos, endet die Berechtigung zur Speicherung meist deutlich früher, sobald der ursprüngliche Zweck entfällt.
Die meisten Unternehmen sammeln über Jahre hinweg Kontaktdaten an, ohne sich zu fragen, wann ein Eintrag eigentlich wieder raus muss. Ein Formular hier, eine Kampagne dort, eine Empfehlung von einem bestehenden Kunden. Das CRM wächst, die Liste wird länger, und irgendwann lässt sich kaum noch unterscheiden, welche der Kontakte überhaupt noch aktuell sind. Dieser Beitrag ordnet die rechtlichen Grundlagen allgemein ein und ersetzt keine Rechtsberatung im Einzelfall.
Die DSGVO schreibt keine feste Zahl von Monaten oder Jahren vor, nach der ein Kontakt automatisch aus dem System muss. Der Grundsatz der Speicherbegrenzung verlangt stattdessen, personenbezogene Daten nur so lange vorzuhalten, wie es der jeweilige Zweck erfordert. Für Leaddaten bedeutet das: Die Frist hängt davon ab, wozu die Daten überhaupt noch gebraucht werden. Und das ist von Fall zu Fall unterschiedlich.
In der Praxis lohnt sich eine einfache Unterscheidung, bevor man sich mit Details wie Newsletter-Abonnenten oder einzelnen Angebotsempfängern beschäftigt.
Leads, aus denen ein Vertrag wurde, hinterlassen Spuren, die über das reine Marketing hinausgehen: Rechnungen und Zahlungsbelege, die zum Geschäftsvorgang gehören. Für diese Unterlagen gelten handels- und steuerrechtliche Aufbewahrungspflichten, die in Deutschland je nach Dokumentart typischerweise mehrere Jahre betragen. Löschung vor Fristablauf ist hier keine Option, auch wenn der ehemalige Kunde ausdrücklich darum bittet.
Leads, die nie zu einem Auftrag führten, liegen anders. Sobald der Zweck, für den die Anfrage erhoben wurde, erledigt ist, etwa weil das Angebot abgelehnt wurde oder monatelang keine Reaktion mehr kam, entfällt die Rechtsgrundlage für die weitere Speicherung. Diese Kontakte gehören dann grundsätzlich gelöscht, nicht in einer separaten Liste für später aufbewahrt.
Die Frage ist selten "wie lange dürfen wir Daten behalten", sondern "wozu behalten wir sie noch".
Die folgende Übersicht ordnet gängige Fälle im Leadmanagement allgemein ein. Sie ersetzt keine Einzelfallprüfung, weil Auslöser und Fristen je nach Geschäftsmodell und Vertragsgestaltung unterschiedlich ausfallen können.
| Datenkategorie | Typischer Auslöser für die Löschung | Hintergrund |
|---|---|---|
| Formularanfrage ohne weitere Reaktion | Zweckfortfall nach angemessener Zeit ohne Kontakt | Grundsatz der Speicherbegrenzung |
| Newsletter-Abonnent | Widerruf der Einwilligung oder dauerhafte Inaktivität | Einwilligung als Rechtsgrundlage entfällt |
| Laufende Vertragsanbahnung | Solange die Anbahnung aktiv verfolgt wird | Vorvertragliches Verhältnis, berechtigtes Interesse |
| Abgeschlossener Vertrag, Rechnungsdaten | Ende der handels- und steuerrechtlichen Aufbewahrungsfrist | Buchungs- und Belegpflichten |
| Abgelehntes Angebot | Deutlich kürzere Frist als bei Vertragsdaten üblich | Der Zweck der Angebotserstellung ist erledigt |
Ein Löschkonzept ist im Kern eine Liste von Regeln, die für jede Datenkategorie festlegt, was mit ihr passiert. Dazu gehören:
Fehlt auch nur einer dieser Punkte, bleibt das Konzept in der Praxis Theorie.
Ein Löschkonzept auf Papier hilft wenig, wenn niemand konsequent danach handelt. Die häufigste Lücke: Die Regel existiert, ihre Umsetzung hängt aber an einer Person, die sich einmal im Quartal durch die Kontaktliste klicken soll. Das funktioniert eine Weile, bis andere Themen Vorrang bekommen. Und dann eben nicht mehr.
Zuverlässiger ist es, Löschfristen als Regel im CRM selbst zu hinterlegen. Kontakte werden bei der Anlage mit Zweck und Erhebungsdatum getaggt, das System markiert automatisch, wenn eine Frist abläuft, und löst entweder die Löschung aus oder stellt den Kontakt zur Prüfung bereit. Wer ein CRM einführt oder ein bestehendes System überarbeitet, sollte diese Logik von Anfang an mitplanen, nicht als Nachrüstung für später.
Ein Löschkonzept muss nicht kompliziert sein, um zu funktionieren. In der Praxis hat sich ein einfacher Rhythmus bewährt: Neue Kontakte werden direkt bei der Erfassung einer Kategorie zugeordnet, etwa Anfrage, Bestandskunde oder Newsletter-Abonnent. Für jede Kategorie ist hinterlegt, wann eine Prüfung fällig wird. Läuft eine Frist ab, entscheidet entweder ein automatischer Prozess oder eine kurze manuelle Freigabe, ob der Kontakt gelöscht, archiviert oder weitergeführt wird.
Eine Löschung muss dabei nicht sofort und ohne Vorwarnung passieren. Viele Unternehmen bauen eine Vorlaufzeit ein, in der ein Kontakt zunächst als inaktiv markiert und aus aktiven Kampagnen ausgeschlossen wird, bevor er endgültig entfernt wird. Das senkt das Risiko, versehentlich einen Kontakt zu löschen, der eigentlich noch relevant gewesen wäre, und gibt genug Zeit, eine Fehlzuordnung zu korrigieren.
Fehlt ein Löschkonzept, drohen zwei Probleme, die selten zusammen gedacht werden. Das eine ist aufsichtsrechtlich: Aufsichtsbehörden fragen bei Beschwerden regelmäßig auch nach der Löschpraxis, nicht nur nach der Einwilligung selbst. Fehlt eine nachvollziehbare Antwort, wird aus einer eigentlich harmlosen Anfrage schnell ein größeres Verfahren.
Das andere Problem ist praktisch und trifft in der Erfahrung vieler Unternehmen öfter zu: Ein CRM, das nie aufräumt, füllt sich über Jahre mit Kontakten, die längst nicht mehr relevant sind. Der Vertrieb arbeitet Listen ab, die zur Hälfte aus verwaisten Anfragen bestehen, Reportings verzerren sich, und die aktuellen, tatsächlich wichtigen Leads gehen im Rauschen unter.
LeadRaum denkt diese Fragen im eigenen Leadmanagement von Anfang an mit. Kontakte werden mit ihrem Erhebungszweck dokumentiert, und Löschregeln sind Teil des Prozesses zwischen Kampagne und Übergabe an den Vertrieb, nicht eine Aufgabe, die irgendwann nachgeholt wird, wie im Beitrag Warum LeadRaum beschrieben. Das ersetzt keine individuelle Rechtsberatung für das eigene CRM eines Unternehmens. Es verhindert aber, dass ein Löschkonzept nur auf dem Papier existiert, während die Datenbank darunter unbemerkt weiterwächst.
Vereinbaren Sie ein unverbindliches Beratungsgespräch mit unseren Experten.
Eine einzelne, für alle Fälle geltende Frist existiert nicht. Maßgeblich ist der Zweck, zu dem die Daten erhoben wurden. Läuft dieser Zweck aus, endet in der Regel auch die Berechtigung zur weiteren Speicherung.
In den meisten Fällen ja, sobald absehbar ist, dass aus der Anfrage kein Geschäft mehr wird. Wie lange ein Kontakt als noch offen gilt, sollte im Löschkonzept festgelegt sein, statt im Einzelfall entschieden zu werden.
Nein. Sobald aus einem Lead ein Kunde wurde, kommen zusätzlich handels- und steuerrechtliche Aufbewahrungspflichten für die zugehörigen Geschäftsunterlagen ins Spiel, die eine vorzeitige Löschung ausschließen.
Ein Dokument beschreibt die Regel, setzt sie aber nicht um. In der Praxis funktioniert Löschung zuverlässig meist nur, wenn Fristen im CRM selbst hinterlegt sind und nicht von manueller Kontrolle abhängen.
Neben dem aufsichtsrechtlichen Risiko bei Beschwerden oder Prüfungen sammelt sich praktisch ein CRM voller veralteter, unqualifizierter Kontakte an, das die Arbeit des Vertriebs eher erschwert als erleichtert.
Ja. Kontaktdaten in einem separaten Tool unterliegen denselben Grundsätzen wie die im CRM. Die Löschregeln sollten für beide Systeme konsistent gelten und in der Auftragsverarbeitung mit dem jeweiligen Anbieter berücksichtigt werden.
Ein Nachweis über durchgeführte Löschungen gehört zur guten Praxis, damit sich im Zweifel belegen lässt, dass das Konzept nicht nur auf dem Papier existiert. Das kann ein einfaches Protokoll im CRM oder ein separates Löschprotokoll sein.
Der Überblicksbeitrag zum Cluster: Welche Grundsätze bei der Erhebung und Nutzung von Kontaktdaten gelten, als Orientierung, nicht als Rechtsberatung.
Tracking-Anbieter, CRM, Agentur, Newsletter-Tool: Jeder verarbeitet Daten im Auftrag. Welche Verträge nötig sind und worauf es dabei wirklich ankommt.
Double-Opt-in ist der praktische Standard für den Nachweis einer Einwilligung. Ablauf, Dokumentation und die Fehler, die den Nachweis wertlos machen.