Welche CRM-Systeme im Vertrieb Berliner Start-ups DSGVO-konform sind?

Das Wichtigste auf einen Blick

• Kunden gewinnen gelingt nur mit sauberer Datenbasis: Die DSGVO verlangt Rechtsgrundlage, Löschkonzept und Auftragsverarbeitung.
• HubSpot, Pipedrive, Zoho und Salesforce bieten EU-Hosting und AVV, sind aber unterschiedlich gut dokumentiert.
• Die IHK Berlin und der DIHK liefern kostenlose Orientierung zu Datenschutz und Sicherheit.
• Die KfW fördert Digitalisierungsvorhaben, ein Teil der CRM-Kosten ist refinanzierbar.
• Ohne Schulung und klare Löschfristen nützt das beste Tool nichts.

DSGVO-Anforderungen an CRM-Systeme in Berliner Start-ups

Ein CRM sammelt genau das, was die DSGVO besonders schützt: Namen, Telefonnummern, E-Mail-Adressen, manchmal Kaufhistorie. Sobald ein Berliner Start-up diese Daten in einem System bündelt, ist es Verantwortlicher im Sinne der Verordnung.

Die Rechtsgrundlagen stehen in der DSGVO selbst, ergänzt durch das Bundesdatenschutzgesetz. Die einschlägigen Texte finden Sie in der amtlichen Sammlung der Gesetze und Verordnungen. Wer Leads einkauft oder Kaltakquise per Telefon plant, muss zusätzlich das UWG beachten.

Vier Pflichten treffen jedes CRM, unabhängig vom Anbieter:

• Rechtsgrundlage je Kontakt: Vertrag, berechtigtes Interesse oder Einwilligung.
• Löschkonzept mit Fristen, die technisch durchsetzbar sind.
• Auftragsverarbeitungsvertrag mit dem Anbieter.
• Auskunft, Berichtigung und Löschung innerhalb der gesetzlichen Fristen.

Warum Berlin ein Sonderfall ist

Berlin ist Start-up-Hauptstadt mit einer hohen Dichte an SaaS-Firmen. Viele Gründer verkaufen an andere Start-ups, also an Kunden, die selbst genau hinschauen. Ein unklarer Datenschutztext im CRM fällt hier schneller auf als in Branchen mit träger Beschaffung.

Dazu kommt die kurze Wechseldynamik. Wer nach achtzehn Monaten das System tauscht, muss Daten exportieren und beim alten Anbieter löschen lassen. Das gehört in die Auswahlentscheidung von Anfang an.

CRM-Tools im Vergleich: Welche erfüllen die DSGVO?

Die Auswahl ist groß, die Unterschiede liegen im Detail. Entscheidend sind Serverstandort, Auftragsverarbeitung, Löschfunktionen und Exportmöglichkeiten.

Tool	Hosting	AVV	Löschkonzept	Export
HubSpot	EU-Rechenzentrum wählbar	ja, Standard	Kontakte einzeln und per Liste	vollständig, CSV und API
Pipedrive	EU-Server	ja	Löschung per Automation	vollständig
Zoho CRM	EU-Rechenzentrum	ja	Löschregeln konfigurierbar	vollständig
Salesforce	EU-Instanz	ja	umfangreiche Werkzeuge	vollständig, aufwendig
deutscher Anbieter	Server in Deutschland	ja	meist streng nach Frist	vollständig

Die Tabelle ersetzt keine Prüfung im Einzelfall. Ein AVV ist Standard, aber nicht jedes Unternehmen liefert ihn ohne Nachfrage. Fragen Sie vor dem Vertrag schriftlich nach Serverstandort, Subunternehmern und Löschfristen.

Woran die Prüfung scheitert

Häufig fehlt die technische Löschung. Ein Kontakt wird als inaktiv markiert, bleibt aber im System. Das ist keine Löschung. Prüfen Sie, ob das Tool Fristen automatisch ausführt oder nur manuell.

Auch der Export ist ein Datenschutzthema. Wer beim Wechsel nicht alle Daten mitnehmen kann, verliert Kundenhistorie oder lässt sie beim alten Anbieter liegen. Beides ist teuer.

Kunden gewinnen mit DSGVO-konformen CRM-Prozessen

Datenschutz bremst den Vertrieb nicht, er sortiert ihn. Wer weiß, welche Kontakte eine gültige Grundlage haben, arbeitet schneller und mit weniger Streuverlust.

In Berlin funktioniert das besonders gut über den eigenen Bestand. Start-ups haben selten gewachsene Adresspools, aber viele Kontakte aus Events, Acceleratoren und Co-Working. Diese Kontakte brauchen eine dokumentierte Grundlage, dann tragen sie.

Ein Prozess in vier Schritten

1. Erfassen Sie bei jedem neuen Kontakt den Grund der Speicherung.
2. Trennen Sie Marketingkontakte von Vertragskontakten.
3. Setzen Sie Löschfristen je Kategorie.
4. Prüfen Sie quartalsweise, welche Kontakte noch aktiv sind.

Der vierte Schritt ist der wichtigste. Ein CRM, das niemand pflegt, produziert falsche Prognosen. Berliner Start-ups mit kleinem Vertriebsteam sollten die Prüfung in eine feste wöchentliche Routine legen.

Praxisbeispiel

Ein Berliner SaaS-Start-up mit acht Vertriebsmitarbeitern sammelte Leads auf Messen ohne dokumentierte Grundlage. Nach einer Umstellung auf ein CRM mit Pflichtfeld für die Rechtsgrundlage sank die Zahl der Kontakte um vierzig Prozent, die Abschlussquote stieg. Der Grund war einfach: Das Team sprach wieder mit den richtigen Leuten.

Praktische Umsetzung: Einrichtung und Schulung im Start-up

Die Einrichtung dauert länger als der Anbieter verspricht. Rechnen Sie mit vier bis acht Wochen bis zum produktiven Betrieb, abhängig von der Datenmenge.

Beginnen Sie mit einem Datenmodell, nicht mit Feldern. Welche Information braucht der Vertrieb wirklich? Jedes zusätzliche Pflichtfeld kostet Zeit und erhöht das Risiko, dass Mitarbeiter falsche Angaben eintragen.

Schulung, die nicht im Leeren verpufft

Eine Stunde Onboarding reicht nicht. Planen Sie zwei Termine: einen zur Bedienung, einen zu Datenschutz und Löschpflichten. Der zweite Termin ist der wichtigere.

Zur Orientierung bei Sicherheitsfragen bietet der DIHK eine kompakte Übersicht. Der Leitfaden Cybersicher, kurz und knapp erklärt die Grundlagen in verständlicher Form und eignet sich als Schulungsgrundlage für kleine Teams.

Rollen und Verantwortung

Benennen Sie eine Person für das CRM und eine für den Datenschutz. In Start-ups unter zwanzig Mitarbeitern können das dieselbe Person sein, aber die Rollen sollten getrennt dokumentiert werden.

Zugriffsrechte gehören nach Funktion verteilt. Wer keine Vertriebsverantwortung hat, braucht keinen Zugriff auf Kundendaten. Das ist keine Misstrauenskultur, sondern Standard.

Förderprogramme für CRM-Investitionen in Berlin

Ein CRM kostet Geld, und Berliner Start-ups haben selten freie Mittel. Es gibt Förderwege, die Sie prüfen sollten.

Die KfW unterstützt Digitalisierungsvorhaben von Unternehmen, darunter Investitionen in Software und Prozesse. Die Programme für Innovation und Digitalisierung sind einen Blick wert, bevor Sie einen Vertrag unterschreiben. Wichtig: Förderung wird vor dem Vorhaben beantragt, nicht danach.

Für junge Unternehmen kommen zusätzlich die Programme zu Gründung und Nachfolge infrage. Sie decken einen Teil der Anlaufkosten ab und lassen sich mit Digitalisierungsvorhaben kombinieren, wenn die Voraussetzungen passen.

Was die IHK beisteuert

Die IHK Berlin berät kostenlos zu Datenschutz, Verträgen und Förderwegen. Für ein Start-up ist das der günstigste Einstieg, bevor Anwaltskosten entstehen.

Fragen Sie dort konkret nach: Welche Unterlagen braucht der Förderantrag, und welche Fristen gelten? Die Antworten unterscheiden sich je nach Programm.

Checkliste für die Auswahl eines DSGVO-konformen CRM

Arbeiten Sie die Punkte vor dem Vertrag ab, nicht danach.

• Serverstandort und Subunternehmer schriftlich bestätigt
• Auftragsverarbeitungsvertrag liegt unterschrieben vor
• Automatische Löschfristen sind konfiguriert
• Vollständiger Datenexport ist getestet
• Rechtsgrundlage ist Pflichtfeld im Kontaktsatz
• Zugriffsrechte sind nach Rolle verteilt
• Schulung zu Bedienung und Datenschutz ist terminiert
• Förderfähigkeit ist vor Vertragsabschluss geprüft

Die ersten vier Punkte sind Ausschlusskriterien. Fehlt einer davon, ist das Tool für den Vertrieb in einem Berliner Start-up nicht geeignet, egal wie gut die Oberfläche aussieht.

Häufige Fragen

Reicht ein AVV mit dem Anbieter aus?

Nein. Der Vertrag ist die Grundlage, aber Sie brauchen zusätzlich ein Löschkonzept und eine dokumentierte Rechtsgrundlage je Kontakt. Der Anbieter sichert nur die technische Seite ab.

Dürfen wir Kaltakquise per Telefon im CRM dokumentieren?

Nur mit gültiger Grundlage. Bei Privatpersonen ist die Hürde hoch, bei Geschäftskontakten geringer. Das UWG setzt enge Grenzen, die Sie vorher prüfen sollten.

Was kostet ein DSGVO-konformes CRM für ein Start-up?

Die Preise liegen je nach Nutzerzahl und Funktionsumfang weit auseinander. Rechnen Sie zusätzlich mit Einrichtung und Schulung, das ist oft der größere Posten.

Kann die KfW ein CRM finanzieren?

Digitalisierungsvorhaben sind grundsätzlich förderfähig, wenn die Programmbedingungen passen. Der Antrag muss vor dem Vorhaben gestellt werden.

Wie oft müssen wir die Daten im CRM prüfen?

Mindestens quartalsweise. Bei kurzen Verkaufszyklen und vielen Messe-Leads ist ein monatlicher Durchlauf sinnvoll.

Wer haftet bei einem Datenschutzverstoß?

Das Start-up als Verantwortlicher, nicht der Anbieter. Deshalb gehören klare interne Regeln in die Auswahlentscheidung.