DSGVO im Vertrieb

Recht & Compliance →

Die DSGVO regelt, wie der Vertrieb personenbezogene Daten erheben, speichern und nutzen darf – vom Lead im CRM bis zur Gesprächsnotiz. Wer Datenschutz als Prozessdisziplin versteht statt als Bremse, gewinnt Vertrauen und behält saubere Daten.

Fachlich geprüft von Alexander Börsig · CEO B2B-Evolution GmbH · 25+ Jahre B2B-Vertrieb · Stand 2026-08-24

Wo der Vertrieb überall personenbezogene Daten anfasst

Vertrieb ohne personenbezogene Daten gibt es nicht: Namen und Durchwahlen von Ansprechpartnern, E-Mail-Verläufe, Gesprächsnotizen, LinkedIn-Recherchen, Teilnehmerlisten vom Messestand. Auch im B2B sind die Daten der handelnden Personen geschützt – die Firma ist es nicht, ihr Ansprechpartner schon.

Deshalb braucht jede Verarbeitung eine Rechtsgrundlage: im Vertrieb meist Vertrag beziehungsweise Vertragsanbahnung, berechtigtes Interesse oder Einwilligung. Die entscheidende Frage lautet nicht „dürfen wir das irgendwie?“, sondern „auf welcher Grundlage tun wir es – und können wir das erklären?“.

Die Pflichten, die im Alltag wirklich relevant sind

Drei Dinge treffen den Vertrieb regelmäßig: Erstens Transparenz – Betroffene müssen grundsätzlich erfahren, dass und wofür ihre Daten verarbeitet werden, typischerweise über Datenschutzhinweise. Zweitens Betroffenenrechte – Auskunft, Berichtigung, Löschung und der Werbewiderspruch müssen prozessual bedienbar sein, nicht nur theoretisch.

Drittens Datenminimierung und Löschung: Ein CRM ist kein Datenfriedhof. Karteileichen ohne Rechtsgrundlage sind kein Vermögenswert, sondern ein Risiko. Faustregel: Was Sie seit Jahren weder nutzen noch brauchen, gehört in den Löschprozess – das verbessert nebenbei die Datenqualität spürbar.

Datenschutz als Verkaufsargument nutzen

Gerade im B2B fragen Einkauf und IT-Sicherheit immer häufiger nach dem Datenschutzniveau des Anbieters – oft bevor der Vertrieb überhaupt pitchen darf. Wer hier souverän antworten kann, mit klaren Prozessen und sauberer Dokumentation, räumt einen Dealbreaker ab, bevor er entsteht.

Bauen Sie deshalb Datenschutz aktiv in den Vertriebsprozess ein: geklärte Rechtsgrundlagen pro Kampagne, geschulte Mitarbeiter, definierte Antworten auf Standardfragen der Kundenseite. Für Detailfragen – etwa internationale Datentransfers – gilt: im Zweifel rechtlich prüfen lassen statt improvisieren.

Häufige Fragen zu DSGVO im Vertrieb

Gilt die DSGVO auch für rein geschäftliche Kontaktdaten?

Ja, sobald sich Daten auf eine identifizierbare Person beziehen – also auch bei beruflichen E-Mail-Adressen wie vorname.nachname@firma.de. Nur Daten ohne Personenbezug, etwa eine reine Firmenzentrale ohne Namensbezug, fallen im Regelfall heraus.

Wie lange dürfen Leads im CRM bleiben?

So lange, wie eine Rechtsgrundlage trägt und der Zweck fortbesteht – feste Pauschalfristen nennt das Gesetz nicht. Definieren Sie darum eigene Lösch- und Prüffristen im Löschkonzept und lassen Sie diese im Zweifel rechtlich absichern.

Was passiert bei einem Auskunftsersuchen eines Kontakts?

Sie müssen grundsätzlich innerhalb der gesetzlichen Frist vollständig Auskunft geben – auch über Gesprächsnotizen und E-Mail-Verläufe. Deshalb gilt: Notizen im CRM immer so formulieren, dass Sie sie dem Betroffenen vorlegen könnten.