Marktbeobachtung im Vertrieb datenschutzkonform aufsetzen

Datenschutz im B2B-Vertrieb: keine Ausnahme

In vielen Vertriebsabteilungen hält sich die Annahme, der B2B-Bereich sei weitgehend regulierungsfrei, schließlich fänden Verhandlungen zwischen Unternehmen statt. Diese Auffassung greift zu kurz. Personenbezogene Daten sind nach Artikel 4 Nummer 1 der Datenschutz-Grundverordnung alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sobald geschäftliche Kontaktdaten wie Name, Durchwahl oder eine personalisierte E-Mail-Adresse verarbeitet werden, liegt in der Regel ein Personenbezug vor.

Angenommen wird oft: B2B-Kontaktdaten fallen nicht unter die Verordnung. Tatsächlich gelten ihre Grundsätze, sobald eine Person identifizierbar ist.
Angenommen wird oft: Öffentlich zugängliche Daten dürfen unbegrenzt gespeichert werden. Tatsächlich bleiben Zweckbindung und Transparenzpflichten bestehen.
Angenommen wird oft: Systematische Marktbeobachtung sei rechtlich unmöglich. Tatsächlich ist sie möglich, wenn Zweck, Rechtsgrundlage und Grenzen sauber definiert sind.

Für die Vertriebsleitung bedeutet das kein Ende der Marktbeobachtung, sondern die Anforderung, sie bewusst aufzusetzen. Wer die Grundlagen versteht und dokumentiert, baut eine belastbare Akquisestrategie auf, statt sich auf Grauzonen zu verlassen.

Das berechtigte Interesse als Rechtsgrundlage

Da eine ausdrückliche Einwilligung vor der ersten Recherche selten vorliegt, stützt sich die Marktbeobachtung im B2B in der Regel auf Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Diese Rechtsgrundlage erlaubt die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Erwägungsgrund 47 nennt die Verarbeitung zum Zweck der Direktwerbung ausdrücklich als ein berechtigtes Interesse, das in Betracht kommen kann.

1Berechtigtes Interesse: Das verarbeitende Unternehmen legt ein konkretes, rechtmäßiges wirtschaftliches Interesse dar, etwa die Geschäftsanbahnung im eigenen Kernmarkt.
2Erforderlichkeit: Die Verarbeitung muss zur Erreichung dieses Ziels erforderlich sein. Gibt es mildere, ebenso wirksame Mittel, sind diese vorzuziehen.
3Interessenabwägung: Die schutzwürdigen Interessen der betroffenen Person werden gegenübergestellt und das Ergebnis wird dokumentiert.

Ein zentrales Element der Abwägung ist der sachliche Zusammenhang. Ein Maschinenbauunternehmen hat ein nachvollziehbares Interesse daran, die Einkaufsverantwortung eines produzierenden Betriebs zu kennen. Fehlt dieser Bezug oder werden private Informationen gesammelt, kann die Abwägung zugunsten der betroffenen Person ausfallen. Eine dokumentierte Begründung ist deshalb der Kern jeder sauberen Marktbeobachtung.

Öffentliche Quellen und ihre korrekte Nutzung

Eine saubere Marktbeobachtung stützt sich vorrangig auf öffentlich zugängliche Quellen. Amtliche Register und Veröffentlichungsportale bieten dabei eine hohe Datenqualität, weil ihre Inhalte gerade für den Rechts- und Geschäftsverkehr bestimmt sind. Nach § 9 des Handelsgesetzbuchs ist die Einsichtnahme in das Handelsregister und die dort eingereichten Dokumente jedem zu Informationszwecken gestattet. Die Aufgabe besteht darin, diese Daten zweckgebunden und transparent zu verarbeiten.

Quelle	Typische Inhalte	Vertrieblicher Nutzen	Worauf zu achten ist
Handelsregister	Geschäftsführer, Prokuristen, Vertretungsbefugnisse	Zuständigkeiten bei Wechseln erkennen	Zweckbindung an den Geschäftszweck wahren
Bundesanzeiger	Jahresabschlüsse, Lageberichte	Einschätzung der wirtschaftlichen Entwicklung	Keine Erfassung privater Kontaktdaten
Insolvenzbekanntmachungen	Verfahrensstände, Verwalter und Sachwalter	Frühzeitiges Risikomanagement und Neuausrichtung	Löschung, wenn der Anlass entfallen ist
Vergabeportale	Ausschreibungen, Fristen, Vergabestellen	Teilnahme an Verfahren im Kerngeschäft	Nutzung rein projekt- und verfahrensbezogen

Dass Daten öffentlich einsehbar sind, entbindet nicht von den allgemeinen Grundsätzen der Verordnung. Die Verarbeitung bleibt an den ursprünglichen Zweck gebunden. Zusätzlich sind die Informationspflichten nach Artikel 14 der Datenschutz-Grundverordnung zu beachten, wenn Daten nicht bei der betroffenen Person selbst erhoben wurden.

Datensparsamkeit statt Daten auf Vorrat

Der Grundsatz der Datenminimierung nach Artikel 5 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung verlangt, dass personenbezogene Daten dem Zweck angemessen und auf das notwendige Maß beschränkt sind. Im Vertrieb führt das Anlegen großer, ungefilterter Kontaktdatenbanken deshalb schnell in eine schwierige Lage. Sinnvoll ist eine zielgerichtete, anlassbezogene Erfassung.

Erhebung begrenzen: nur die für die Geschäftsanbahnung erforderlichen Angaben erfassen.
Keine sensiblen Zusatzdaten: auf private Nummern, Geburtsdaten oder persönliche Vorlieben verzichten.
Anlassbezogen speichern: Daten erst dann ins System übernehmen, wenn ein konkreter Anlass vorliegt.
Regelmäßig bereinigen: Datensätze ohne Geschäftskontakt und ohne erkennbaren Anlass entfernen.

Technisch lässt sich das über eine Vorfilterung umsetzen. Ein kuratierter Feed übernimmt die Vorauswahl relevanter Markt- und Branchensignale, sodass nur Datensätze mit tatsächlichem Anlass im CRM landen. Datenrauschen wird damit gar nicht erst gespeichert, was den Aufwand für die spätere Bereinigung deutlich senkt.

Die Grenze zum Wettbewerbsrecht

Ein häufiges Missverständnis entsteht an der Schnittstelle zwischen Datenschutz- und Wettbewerbsrecht. Während die Datenschutz-Grundverordnung die Erhebung und Speicherung regelt, setzt § 7 des Gesetzes gegen den unlauteren Wettbewerb die Grenzen für die aktive Kontaktaufnahme, indem er Werbung, die einen Marktteilnehmer in unzumutbarer Weise belästigt, für unzulässig erklärt. Eine datenschutzrechtlich zulässige Recherche ist damit noch kein Freibrief für eine direkte Ansprache.

Regelungsbereich	Betroffener Vorgang	Maßstab
Datenschutzrecht	Erhebung, Speicherung und Anreicherung	Berechtigtes Interesse und sachlicher Zusammenhang
Wettbewerbsrecht, elektronische Post	Direktansprache per E-Mail	Grundsätzlich vorherige ausdrückliche Einwilligung
Wettbewerbsrecht, Telefon	Werbeanruf bei sonstigen Marktteilnehmern	Zumindest mutmaßliche Einwilligung
Wettbewerbsrecht, Post	Postalische Anschreiben	Zulässig, solange kein Widerspruch vorliegt

Sinnvoll ist daher ein zweistufiger Aufbau: Zuerst die dokumentierte Marktbeobachtung über öffentliche Quellen, dann die Wahl eines Kanals, der für die konkrete Konstellation zulässig ist. Wie diese Bewertung im Einzelfall ausfällt, sollte mit der eigenen Rechtsberatung geklärt werden.

Dokumentation und Löschung im CRM

Nach der Identifikation eines Anlasses verlagert sich der Schwerpunkt in die interne Verwaltung. Die Datenschutz-Grundverordnung verpflichtet Verantwortliche nach Artikel 30 zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten, in dem auch Akquise und Marktbeobachtung beschrieben sind. Zusätzlich braucht es Prozesse, die Betroffenenrechte zuverlässig umsetzen.

Verarbeitungsverzeichnis pflegen: Zweck, Datenkategorien, Rechtsgrundlage und Empfänger dokumentieren.
Sperrliste führen: Widersprüche zentral erfassen, damit eine erneute Ansprache zuverlässig unterbleibt.
Fristen einhalten: Über die auf einen Antrag hin ergriffenen Maßnahmen ist die betroffene Person nach Artikel 12 Absatz 3 unverzüglich, in der Regel innerhalb eines Monats nach Eingang des Antrags, zu informieren.
Löschroutinen definieren: Datensätze ohne Anlass und ohne Geschäftskontakt nach festgelegten Fristen prüfen und entfernen.

Gerade bei der Beobachtung von Krisensignalen ist eine saubere CRM-Hygiene wichtig. Der Grundsatz der Speicherbegrenzung nach Artikel 5 Absatz 1 Buchstabe e verlangt, personenbezogene Daten nur so lange in identifizierbarer Form zu speichern, wie es für den Zweck erforderlich ist. Ist ein Verfahren abgeschlossen oder der Anlass entfallen, gehören die Daten aus dem operativen System entfernt.

Systematik reduziert Risiko

Manuelle Recherche, bei der einzelne Mitarbeitende Kontaktdaten zusammentragen und in eigenen Tabellen sammeln, führt in der Praxis zu lückenhafter Dokumentation. Eine einheitliche Systematik senkt dieses Risiko spürbar, weil Herkunft, Zweck und Löschfrist an einer Stelle nachvollziehbar bleiben.

Manuelle Recherche: unklare Quellennachweise, fehlende Löschroutinen, verteilte Tabellen im Team.
Systematischer Feed: vorgefilterte Signale aus öffentlichen Quellen mit klaren Kategorien und nachvollziehbarer Herkunft.
Auftragsverarbeitung regeln: Wird ein Dienstleister eingebunden, verlangt Artikel 28 Absatz 3 einen Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Pflichten und Rechte des Verantwortlichen festlegt.
Standardisierte Übergabe: sichere Übertragung ins CRM einschließlich zentraler Verwaltung von Widersprüchen.

Cernavio beobachtet öffentliche Quellen wie Ausschreibungen, Insolvenzbekanntmachungen, Handelsregisterveränderungen und Unternehmensnachrichten und macht daraus einen kuratierten Feed von Vertriebsanlässen. Cernavio verkauft keine Kontaktdaten und verspricht keine Ergebnisse. Die rechtliche Bewertung der eigenen Akquiseprozesse bleibt Aufgabe des jeweiligen Unternehmens.

Ja, sobald personenbeziehbare Daten verarbeitet werden. Eine geschäftliche E-Mail-Adresse mit Vor- und Nachnamen fällt darunter. B2B ist damit kein rechtsfreier Raum, erfordert aber nicht zwingend eine ausdrückliche Einwilligung, weil das berechtigte Interesse als Rechtsgrundlage in Betracht kommt.

Daten aus öffentlichen Registern dürfen unter Einhaltung der allgemeinen Grundsätze genutzt werden. Die Nutzung muss zweckgebunden bleiben. Dass eine Information öffentlich zugänglich ist, entbindet nicht von Datenminimierung und Transparenzpflichten.

Das Datenschutzrecht regelt Erhebung und Speicherung, das Wettbewerbsrecht die aktive Kontaktaufnahme. Nach § 7 des Gesetzes gegen den unlauteren Wettbewerb ist Werbung unzulässig, die einen Marktteilnehmer unzumutbar belästigt, auch wenn die vorherige Datenerhebung zulässig war.

In der Regel auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f. Die dreistufige Prüfung aus Interesse, Erforderlichkeit und Abwägung sollte dokumentiert werden, damit die Entscheidung später nachvollziehbar ist.

Widerspricht ein Kontakt der Verarbeitung, gehören die betroffenen Daten aus dem aktiven System entfernt und auf eine interne Sperrliste. Über die ergriffenen Maßnahmen ist die Person unverzüglich zu informieren, in der Regel innerhalb eines Monats nach Eingang des Antrags.