Datenschutz bei der Leaderfassung: Was Sales und Marketing beachten müssen.

Für die Leaderfassung auf Messen kommen in der Praxis vor allem zwei Rechtsgrundlagen nach Art. 6 DSGVO infrage: die Einwilligung und das berechtigte Interesse.

Übergibt ein Besucher am Stand freiwillig seine Kontaktdaten für ein konkretes Gespräch, lässt sich das häufig auf berechtigtes Interesse stützen. Für Newsletter oder Marketing-Follow-ups ist dagegen eine gesonderte, aktiv erteilte Einwilligung nötig. Ausschlaggebend ist in beiden Fällen der konkrete Zweck der Datenverarbeitung, nicht die Situation an sich.

Welche der beiden Grundlagen im Einzelfall trägt, hängt also vom Kontext ab, in dem der Lead entsteht. Mehr zur praktischen Umsetzung der digitalen Leaderfassung auf Messen finden Sie in unserem Use Case zur Lead-Erfassung auf Messen und Events.

Die Einwilligung ist eine häufig genutzte Rechtsgrundlage, weil sie keine Interessenabwägung erfordert. Sie muss freiwillig, informiert und für den konkreten Zweck erteilt werden. Ein Pflichthäkchen ohne Erklärung reicht nicht aus.

Auf Messen bedeutet das: Wer eine Einwilligung für Newsletter oder Follow-up-Mails einholt, muss dem Gegenüber klar sagen, wofür die Daten genutzt werden.

Im B2B-Kontext berufen sich viele Unternehmen auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, etwa wenn ein Interessent von sich aus Kontakt aufnimmt oder ein Geschäftsbezug offensichtlich ist. Das gilt nicht automatisch für jede Form der Ansprache.

Wie sich berechtigtes Interesse und Kaltakquise zueinander verhalten, haben wir in einem eigenen Artikel zur B2B-Kaltakquise eingeordnet.

Unabhängig von der gewählten Grundlage gilt die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO: Sie müssen im Zweifel belegen können, warum und auf welcher Basis ein Datensatz verarbeitet wird. Die Beweislast liegt bei Ihnen, nicht bei der betroffenen Person.

Konkret heißt das: Datum, Uhrzeit, Veranstaltung, der genaue Wortlaut der Einwilligung und im Idealfall eine Unterschrift oder ein Klick gehören zusammen mit dem Kontakt in einen Datensatz.

Ein Beispiel aus dem Alltag: Meldet sich ein Kontakt sechs Monate später und bestreitet, jemals einer Newsletter-Anmeldung zugestimmt zu haben, entscheidet genau diese Dokumentation, ob Sie souverän reagieren können oder ins Rätseln geraten. Ein Zettel mit Notizen von der Messe erfüllt die Nachweispflicht selten. Ein digitaler Zeitstempel, der Ort, Kontext und Wortlaut der Erfassung mit abspeichert, schon eher.

Die Theorie ist eine Sache, der Messestand eine andere. Zwischen Standgespräch, Badge-Scan und Folgeterminen bleibt selten Zeit, jede Rechtsgrundlage im Detail zu prüfen. Genau deshalb lohnt es sich, den Prozess für die digitale Leaderfassung auf der Messe vorab festzulegen, statt ihn jedem Vertriebsmitarbeiter einzeln zu überlassen.

Wer eine Visitenkarte erhält und einscannt, verarbeitet damit personenbezogene Daten, auch wenn die Karte freiwillig überreicht wurde. Die Weitergabe einer Visitenkarte gilt in der Regel als Ausdruck eines Geschäftsinteresses, ersetzt aber keine gesonderte Einwilligung für Newsletter oder Marketing-Mails. Diese beiden Zwecke sollten Sie in Ihrem Prozess klar trennen.

Praktisch heißt das: Eine Produktmanagerin übergibt am Stand ihre Visitenkarte, weil sie sich für eine Live-Demo interessiert – das deckt Name, Firma, Position, E-Mail und Telefonnummer für die Terminvereinbarung ab, aber noch nicht die Aufnahme in den vierteljährlichen Newsletter.

Beim Scannen von Besucherausweisen kommt eine weitere Partei ins Spiel: der Veranstalter, der die Badge-Daten bereitstellt. Wer als Aussteller Badges scannt, sollte prüfen, welche Einwilligung der Veranstalter beim Ticketkauf bereits eingeholt hat und wofür diese gilt.

Ein Badge liefert oft nur Name, Unternehmen und manchmal die Branche, aber selten eine E-Mail-Adresse – die muss der Aussteller separat und mit eigener Rechtsgrundlage erfragen, wenn ein Follow-up geplant ist.

Ein gutes Beispiel aus der Praxis liefert unsere Success Story zur Leaderfassung bei voestalpine: Besucher unterschreiben dort digital in der VisitReport-App und beim Übertragen dieser Unterschrift ins CRM wird automatisch ein Zeitstempel mitgegeben, ganz ohne separaten Arbeitsschritt. Das hat auch die Rechtsabteilung von voestalpine überzeugt.

Viele Aussteller ersetzen das Papierformular durch ein Tablet am Stand. Rechtlich ändert das wenig, praktisch aber einiges. Auch ein digitales Kontaktformular auf der Messe braucht eine erkennbare Datenschutzhinweis-Verlinkung, ein Einwilligungsfeld, das nicht vorausgewählt ist, und darf nur die Felder abfragen, die für den jeweiligen Zweck nötig sind.

Für ein Whitepaper-Follow-up reichen in der Regel Name, Firmen-E-Mail und das Themeninteresse. Position oder Telefonnummer sind meist verzichtbar und erhöhen nur die Abbruchquote.

Ein gemeinsam mit allen Standmitarbeitenden genutztes Gerät, zum Beispiel über die Terminal-Lizenz von snapAddy VisitReport, ersetzt außerdem keine individuelle Zuordnung, wer welchen Lead wann erfasst hat.

Für den Newsletter-Versand reicht die auf der Messe erteilte Einwilligung allein oft nicht aus, wenn sie nicht zusätzlich bestätigt wird. Ein Double-Opt-in-Schritt nach der Messe dient als zusätzlicher Nachweis der Einwilligung und erhöht die Rechtssicherheit: Ein Kontakt, der drei Tage nach der Messe auf „Newsletter bestätigen" klickt, ist deutlich schwerer anzufechten als ein Häkchen, das jemand am Stand im Vorbeigehen gesetzt haben könnte. Das kostet ein wenig Tempo im Funnel, dafür aber deutlich weniger Diskussionen im Nachhinein.

Die Absicht dahinter ist einfach: so wenig personenbezogene Daten wie möglich erfassen, denn wer weniger erfasst, hat auch weniger zu verantworten – und weniger, das im Ernstfall schiefgehen kann. Die folgenden drei Punkte sorgen dafür, dass daraus auch ein funktionierender Prozess wird.

1. Welche Daten wirklich nötig sind.
   Der Grundsatz der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO verlangt, nur das zu erfassen, was für den jeweiligen Zweck erforderlich ist. Ein Fragebogen mit 20 Pflichtfeldern soll oft möglichst viel auf einmal sichern, damit später niemand noch einmal nachfragen muss, dabei erhöht er unnötig das Risiko und die Abbruchquote am Stand. Weniger Felder, dafür die richtigen, sind fast immer die bessere Wahl.

2. Aufbewahrungsfristen für Leaddaten.
   Leaddaten dürfen nur so lange gespeichert werden, wie der ursprüngliche Zweck es erfordert. Ein Lead, der sich nach mehreren Kontaktversuchen nie zu einem Kunden entwickelt, sollte nicht unbegrenzt im CRM verbleiben.

3. Betroffenenrechte umsetzen.
   Jeder erfasste Lead hat die üblichen Betroffenenrechte aus Art. 15 bis 21 und Art. 77 DSGVO – vom Auskunftsrecht bis zum Recht auf Löschung. Wichtig für den Alltag: Diese Anfragen kommen selten über den erwarteten Kanal, sondern oft direkt beim Vertriebsmitarbeiter, der den Kontakt erfasst hat. Ein klarer interner Prozess, wer solche Anfragen entgegennimmt und weiterleitet, erspart Ihnen im Ernstfall wertvolle Zeit.

Kaum ein Unternehmen erfasst Leads heute noch ganz ohne Software und genau damit kommt ein weiterer Baustein der DSGVO ins Spiel: die Auftragsverarbeitung.

Sobald ein externes Tool Leaddaten im Auftrag Ihres Unternehmens verarbeitet, benötigen Sie eine Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Das betrifft die App zur Visitenkartenerfassung genauso wie das CRM-System selbst oder ein CRM-Datenqualität-Tool im Hintergrund.

Werkzeuge wie snapAddy VisitReport unterstützen diesen Prozess, indem Einwilligungen direkt digital mit Zeitstempel erfasst und ohne Medienbruch ins CRM übertragen werden. Wer die Leaderfassung darüber hinaus dauerhaft auf einem hohen Datenqualitätsniveau halten möchte, findet in unseren Use Cases für CRM-Automatisierung weitere Ansatzpunkte – etwa für die automatisierte Pflege der Daten, die einmal erfasst wurden.

Zum Abschluss noch einmal alle Punkte aus diesem Artikel gebündelt zum Abhaken vor dem nächsten Messeauftritt.

• Rechtsgrundlage vor dem Event festlegen (Einwilligung oder berechtigtes Interesse) und im Team kommunizieren.
• Zweck der Datenerhebung beim Erstkontakt transparent machen.
• Einwilligungen digital und mit Zeitstempel dokumentieren statt auf Papier.
• Nur die Felder abfragen, die für den Vertriebsprozess wirklich nötig sind.
• Newsletter-Einwilligung separat und per Double-Opt-in bestätigen.
• AVV mit allen beteiligten Tools und Dienstleistern prüfen und aktuell halten.
• Löschroutinen für Leads ohne Konversion einplanen, statt sie unbegrenzt im CRM zu belassen.
• Verantwortlichkeit für Betroffenenanfragen im Team klar zuweisen.

Sie planen Ihren nächsten Messeauftritt und möchten die Leaderfassung direkt datenschutzkonform aufsetzen? Unser Use Case zur Lead-Erfassung auf Messen und Events zeigt, wie das mit snapAddy VisitReport in der Praxis aussieht, inklusive digitaler Einwilligung mit Zeitstempel und direkter CRM-Anbindung.