DSGVO und verantwortungsvolle B2B-Kontaktdaten

Erstelle für einen konkreten Ablauf eine Übersicht der personenbezogenen Daten und ihrer Herkunft. Bei einem Anbieter für Gebäudesensorik könnten dies Name, berufliche Rolle und geschäftliche Adresse einer für Energie zuständigen Person sein. Auch berufliche Angaben können personenbezogene Daten darstellen. Halte fest, wer die Daten erhält, welche Dienstleister beteiligt sind und wofür jede einzelne Angabe tatsächlich benötigt wird und im Prozess verwendet werden soll.

Trenne verschiedene Zwecke wie Vertragsabwicklung, angefragte Beratung und werbliche Ansprache voneinander. Eine Datennutzung, die für einen Zweck zulässig ist, ist nicht automatisch für jeden weiteren Zweck erlaubt. Bestimme zuständige Personen für Auskunftsersuchen, Berichtigungen und Löschungen. Dieses Lernmaterial bietet allgemeine Orientierung, keine Rechtsberatung; bei konkreten Fällen müssen die einschlägigen nationalen Vorgaben, Branchenregeln und tatsächlichen Umstände zusätzlich durch geeignete Fachleute geprüft werden.

Bestimme vor der Verarbeitung eine passende Rechtsgrundlage und dokumentiere, warum sie für den konkreten Zweck in Betracht kommt. Wird ein berechtigtes Interesse geprüft, beschreibe zunächst ein legitimes Interesse und untersuche anschließend die Erforderlichkeit. Frage, ob ein weniger eingriffsintensiver Weg dasselbe Ziel erreichen könnte. Ein allgemeiner Wunsch nach mehr Umsatz reicht nicht aus, um jede beliebige Sammlung oder Nutzung personenbezogener Kontaktdaten zu rechtfertigen.

Wäge danach die Interessen sowie Grundrechte und Grundfreiheiten der betroffenen Person ab. Berücksichtige Herkunft, Umfang, vernünftige Erwartungen, mögliche Folgen und Schutzmaßnahmen. Dokumentiere auch Gründe gegen die Verarbeitung und ändere den Plan, wenn die Abwägung nicht trägt. Eine datenschutzrechtliche Grundlage erlaubt nicht automatisch Werbung per E-Mail oder Telefon; dafür können zusätzliche nationale Regeln gelten, die gesondert und vor der Kontaktaufnahme geprüft werden müssen.

Entwickle eine verständliche Datenschutzinformation, die den Verantwortlichen, Zwecke, Rechtsgrundlagen, Empfänger und vorgesehene Speicherdauer oder deren Kriterien erklärt. Beschreibe außerdem relevante Rechte und Kontaktmöglichkeiten. Bei Daten aus anderen Quellen sind insbesondere die dafür geltenden Informationspflichten und Fristen zu prüfen. Verstecke die Herkunft nicht hinter unklaren Aussagen und behaupte keine Einwilligung, wenn du sie für diesen Zweck tatsächlich nicht nachweisen kannst oder gar nicht eingeholt hast.

Richte einen einfachen Weg ein, um Widersprüche und andere Betroffenenanfragen zu empfangen und zuständig zu bearbeiten. Beim Widerspruch gegen Direktwerbung darf die betreffende Verarbeitung für diesen Zweck nicht fortgesetzt werden. Prüfe, welche minimale Sperrinformation erforderlich und zulässig ist, damit eine Person nicht erneut aufgenommen wird. Vermeide, gelöschte Kontaktdatensätze später unbemerkt aus alten Listen, Dienstleisterexporten oder Sicherungskopien wieder in aktive Werbeprozesse zu übernehmen.

Lege je Zweck begründete Aufbewahrungsfristen oder nachvollziehbare Kriterien fest. Es gibt keine pauschale Frist, die für alle B2B-Kontakte passt. Prüfe regelmäßig, ob Angaben noch richtig und erforderlich sind, und lösche oder anonymisiere sie, wenn kein zulässiger Bedarf mehr besteht. Berücksichtige dabei gesetzliche Aufbewahrungspflichten und begründe Ausnahmen, statt sämtliche Daten vorsorglich unbegrenzt im System oder in unkontrollierten lokalen Kopien zu behalten.

Beschränke Zugriffe auf tatsächlich zuständige Personen und prüfe Verträge mit Auftragsverarbeitern sowie gegebenenfalls internationale Übermittlungen. Teste den Ablauf mit einem erfundenen Auskunfts- oder Widerspruchsfall: Wer findet die Daten, wer antwortet und wer stoppt die Ansprache? Miss Bearbeitungszeiten, überfällige Prüfungen und wiederkehrende Fehler. Solche Kontrollen unterstützen einen verlässlichen Prozess, ersetzen aber weder eine fallbezogene rechtliche Beurteilung noch die notwendige Anpassung an neue Vorgaben.