Leaddaten Löschkonzept: Wie lange dürfen Kontaktdaten im CRM bleiben?
Ein Kontaktformular ist schnell ausgefüllt, aber wie lange darf die Anfrage danach im CRM bleiben? Ein Überblick über Aufbewahrungsfristen, Löschkonzepte und ihre praktische Umsetzung.
LR
Fachbeitrag vonLeadRaum Redaktion
Die LeadRaum Redaktion bündelt Erfahrung aus über einem Jahrzehnt Performance Marketing, Kampagnensteuerung und Vertriebsprozessen. Alle Beiträge werden vor Veröffentlichung fachlich geprüft und regelmäßig aktualisiert.
Fachredaktion Marketing & Vertrieb·Veröffentlicht am 14. August 2026·7 Min. Lesezeit
Kurz beantwortet: Eine feste Frist für alle Leaddaten gibt es nicht. Wie lange eine Kontaktanfrage gespeichert werden darf, hängt vom Zweck ab, für den sie erhoben wurde. Wurde aus dem Lead ein Kunde, greifen häufig handels- und steuerrechtliche Aufbewahrungspflichten über mehrere Jahre. Blieb die Anfrage folgenlos, endet die Berechtigung zur Speicherung meist deutlich früher, sobald der ursprüngliche Zweck entfällt.
Das Wichtigste in Kürze
Es gibt keine einheitliche gesetzliche Frist für "Leaddaten" – entscheidend ist der Zweck der jeweiligen Verarbeitung.
Kundendaten aus abgeschlossenen Verträgen unterliegen anderen Regeln als Anfragen, die nie zu einem Auftrag führten.
Ein Löschkonzept legt schriftlich fest, welche Daten wann und aus welchem Grund gelöscht werden.
In der Praxis scheitert Löschung meist nicht an der Regel, sondern an der manuellen Umsetzung im CRM.
Die meisten Unternehmen sammeln über Jahre hinweg Kontaktdaten an, ohne sich zu fragen, wann ein Eintrag eigentlich wieder raus muss. Ein Formular hier, eine Kampagne dort, eine Empfehlung von einem bestehenden Kunden. Das CRM wächst, die Liste wird länger, und irgendwann lässt sich kaum noch unterscheiden, welche der Kontakte überhaupt noch aktuell sind. Dieser Beitrag ordnet die rechtlichen Grundlagen allgemein ein und ersetzt keine Rechtsberatung im Einzelfall.
Warum es keine einzelne Löschfrist gibt
Die DSGVO schreibt keine feste Zahl von Monaten oder Jahren vor, nach der ein Kontakt automatisch aus dem System muss. Der Grundsatz der Speicherbegrenzung verlangt stattdessen, personenbezogene Daten nur so lange vorzuhalten, wie es der jeweilige Zweck erfordert. Für Leaddaten bedeutet das: Die Frist hängt davon ab, wozu die Daten überhaupt noch gebraucht werden. Und das ist von Fall zu Fall unterschiedlich.
Zwei grundverschiedene Kategorien von Leaddaten
In der Praxis lohnt sich eine einfache Unterscheidung, bevor man sich mit Details wie Newsletter-Abonnenten oder einzelnen Angebotsempfängern beschäftigt.
Leads, aus denen ein Vertrag wurde, hinterlassen Spuren, die über das reine Marketing hinausgehen: Rechnungen und Zahlungsbelege, die zum Geschäftsvorgang gehören. Für diese Unterlagen gelten handels- und steuerrechtliche Aufbewahrungspflichten, die in Deutschland je nach Dokumentart typischerweise mehrere Jahre betragen. Löschung vor Fristablauf ist hier keine Option, auch wenn der ehemalige Kunde ausdrücklich darum bittet.
Der Überblicksbeitrag zum Cluster: Welche Grundsätze bei der Erhebung und Nutzung von Kontaktdaten gelten – als Orientierung, nicht als Rechtsberatung.
Double-Opt-in ist der praktische Standard für den Nachweis einer Einwilligung. Ablauf, Dokumentation und die Fehler, die den Nachweis wertlos machen.
Leads, die nie zu einem Auftrag führten, liegen anders. Sobald der Zweck, für den die Anfrage erhoben wurde, erledigt ist, etwa weil das Angebot abgelehnt wurde oder monatelang keine Reaktion mehr kam, entfällt die Rechtsgrundlage für die weitere Speicherung. Diese Kontakte gehören dann grundsätzlich gelöscht, nicht in einer separaten Liste für später aufbewahrt.
Die Frage ist selten "wie lange dürfen wir Daten behalten", sondern "wozu behalten wir sie noch".
Typische Datenkategorien im Überblick
Die folgende Übersicht ordnet gängige Fälle im Leadmanagement allgemein ein. Sie ersetzt keine Einzelfallprüfung, weil Auslöser und Fristen je nach Geschäftsmodell und Vertragsgestaltung unterschiedlich ausfallen können.
Datenkategorie
Typischer Auslöser für die Löschung
Hintergrund
Formularanfrage ohne weitere Reaktion
Zweckfortfall nach angemessener Zeit ohne Kontakt
Grundsatz der Speicherbegrenzung
Newsletter-Abonnent
Widerruf der Einwilligung oder dauerhafte Inaktivität
Ende der handels- und steuerrechtlichen Aufbewahrungsfrist
Buchungs- und Belegpflichten
Abgelehntes Angebot
Deutlich kürzere Frist als bei Vertragsdaten üblich
Der Zweck der Angebotserstellung ist erledigt
Was ein Löschkonzept konkret regeln sollte
Ein Löschkonzept ist im Kern eine Liste von Regeln, die für jede Datenkategorie festlegt, was mit ihr passiert. Dazu gehören:
Kategorisierung der vorhandenen Datenarten und ihres jeweiligen Erhebungszwecks
Auslöser, die eine Löschung anstoßen, etwa Zeitablauf, Widerruf der Einwilligung oder das Ende eines Vertrags
Verantwortlichkeiten für Prüfung, Durchführung und Dokumentation der Löschung
Nachweise, die belegen, dass tatsächlich gelöscht wurde, ohne die gelöschten Daten selbst erneut vorzuhalten
Ausnahmen, bei denen Daten trotz Löschantrag bleiben müssen, etwa wegen eines laufenden Rechtsstreits oder einer noch nicht abgelaufenen Aufbewahrungspflicht
Fehlt auch nur einer dieser Punkte, bleibt das Konzept in der Praxis Theorie.
Warum das CRM die Regel durchsetzen sollte, nicht ein Mitarbeiter im Kalender
Ein Löschkonzept auf Papier hilft wenig, wenn niemand konsequent danach handelt. Die häufigste Lücke: Die Regel existiert, ihre Umsetzung hängt aber an einer Person, die sich einmal im Quartal durch die Kontaktliste klicken soll. Das funktioniert eine Weile, bis andere Themen Vorrang bekommen. Und dann eben nicht mehr.
Zuverlässiger ist es, Löschfristen als Regel im CRM selbst zu hinterlegen. Kontakte werden bei der Anlage mit Zweck und Erhebungsdatum getaggt, das System markiert automatisch, wenn eine Frist abläuft, und löst entweder die Löschung aus oder stellt den Kontakt zur Prüfung bereit. Wer ein CRM einführt oder ein bestehendes System überarbeitet, sollte diese Logik von Anfang an mitplanen, nicht als Nachrüstung für später.
Ein realistischer Rhythmus für die Umsetzung
Ein Löschkonzept muss nicht kompliziert sein, um zu funktionieren. In der Praxis hat sich ein einfacher Rhythmus bewährt: Neue Kontakte werden direkt bei der Erfassung einer Kategorie zugeordnet, etwa Anfrage, Bestandskunde oder Newsletter-Abonnent. Für jede Kategorie ist hinterlegt, wann eine Prüfung fällig wird. Läuft eine Frist ab, entscheidet entweder ein automatischer Prozess oder eine kurze manuelle Freigabe, ob der Kontakt gelöscht, archiviert oder weitergeführt wird.
Eine Löschung muss dabei nicht sofort und ohne Vorwarnung passieren. Viele Unternehmen bauen eine Vorlaufzeit ein, in der ein Kontakt zunächst als inaktiv markiert und aus aktiven Kampagnen ausgeschlossen wird, bevor er endgültig entfernt wird. Das senkt das Risiko, versehentlich einen Kontakt zu löschen, der eigentlich noch relevant gewesen wäre, und gibt genug Zeit, eine Fehlzuordnung zu korrigieren.
Was ohne Löschkonzept passiert
Fehlt ein Löschkonzept, drohen zwei Probleme, die selten zusammen gedacht werden. Das eine ist aufsichtsrechtlich: Aufsichtsbehörden fragen bei Beschwerden regelmäßig auch nach der Löschpraxis, nicht nur nach der Einwilligung selbst. Fehlt eine nachvollziehbare Antwort, wird aus einer eigentlich harmlosen Anfrage schnell ein größeres Verfahren.
Das andere Problem ist praktisch und trifft in der Erfahrung vieler Unternehmen öfter zu: Ein CRM, das nie aufräumt, füllt sich über Jahre mit Kontakten, die längst nicht mehr relevant sind. Der Vertrieb arbeitet Listen ab, die zur Hälfte aus verwaisten Anfragen bestehen, Reportings verzerren sich, und die aktuellen, tatsächlich wichtigen Leads gehen im Rauschen unter.
LeadRaum denkt diese Fragen im eigenen Leadmanagement von Anfang an mit. Kontakte werden mit ihrem Erhebungszweck dokumentiert, und Löschregeln sind Teil des Prozesses zwischen Kampagne und Übergabe an den Vertrieb, nicht eine Aufgabe, die irgendwann nachgeholt wird, wie im Beitrag Warum LeadRaum beschrieben. Das ersetzt keine individuelle Rechtsberatung für das eigene CRM eines Unternehmens. Es verhindert aber, dass ein Löschkonzept nur auf dem Papier existiert, während die Datenbank darunter unbemerkt weiterwächst.
→
Bereit, Ihre Lead-Generierung zu optimieren?
Vereinbaren Sie ein unverbindliches Beratungsgespräch mit unseren Experten.
Eine einzelne, für alle Fälle geltende Frist existiert nicht. Maßgeblich ist der Zweck, zu dem die Daten erhoben wurden. Läuft dieser Zweck aus, endet in der Regel auch die Berechtigung zur weiteren Speicherung.
In den meisten Fällen ja, sobald absehbar ist, dass aus der Anfrage kein Geschäft mehr wird. Wie lange ein Kontakt als noch offen gilt, sollte im Löschkonzept festgelegt sein, statt im Einzelfall entschieden zu werden.
Nein. Sobald aus einem Lead ein Kunde wurde, kommen zusätzlich handels- und steuerrechtliche Aufbewahrungspflichten für die zugehörigen Geschäftsunterlagen ins Spiel, die eine vorzeitige Löschung ausschließen.
Ein Dokument beschreibt die Regel, setzt sie aber nicht um. In der Praxis funktioniert Löschung zuverlässig meist nur, wenn Fristen im CRM selbst hinterlegt sind und nicht von manueller Kontrolle abhängen.
Neben dem aufsichtsrechtlichen Risiko bei Beschwerden oder Prüfungen sammelt sich praktisch ein CRM voller veralteter, unqualifizierter Kontakte an, das die Arbeit des Vertriebs eher erschwert als erleichtert.
Ja. Kontaktdaten in einem separaten Tool unterliegen denselben Grundsätzen wie die im CRM. Die Löschregeln sollten für beide Systeme konsistent gelten und in der Auftragsverarbeitung mit dem jeweiligen Anbieter berücksichtigt werden.
Ein Nachweis über durchgeführte Löschungen gehört zur guten Praxis, damit sich im Zweifel belegen lässt, dass das Konzept nicht nur auf dem Papier existiert. Das kann ein einfaches Protokoll im CRM oder ein separates Löschprotokoll sein.
Gruppe.