Anzeige

Datenschutz

CRM-Lösungen und der Schutz von Daten passen auf den ersten Blick nicht zusammen, doch der Schein trügt. „Seit der Einführung der Datenschutzgrundverordnung (DSGVO) agieren die beiden Welten so eng wie noch nie miteinander“, sagt Litz, Geschäftsführer der cobra – computer’s brainware GmbH.

Im Mai 2016 in Kraft getreten und ab Mai 2018 verpflichtend anzuwenden, regelt die DSGVO den Umgang mit personenbezogenen Daten – so stellt die EU innerhalb ihrer Mitgliedsstaaten den Schutz von Daten sicher. Besonders CRM-Systeme, die tagtäglich mit Kundendaten arbeiten, unterliegen strengen Auflagen. Bei Verstößen gegen die DSGVO kommt es zu Sanktionen von bis zu zehn Millionen Euro oder bis zu vier Prozent des Jahresumsatzes. Missachtung der Aufsichtsbehörden hat eine Verdopplung der Strafe zufolge. Es heißt, dass das Ausmaß des Verstoßes die Dimension der Sanktion bestimmt. Dabei gilt es herauszufinden, in welcher Höhe ein Schaden entsteht und welche Verletzung zugrunde liegt. 

Einteilung in spezifische Segmente 

Zum rechtskonformen Datenumgang laut DSGVO gehört der Zweckbindungsgrundsatz, welcher die sinngemäße Speicherung personenbezogener Daten absichert. Eine anderweitige Weiterverarbeitung gilt als nicht gestattet. Für verschiedenste Zwecke erhobene Daten unterliegen zudem einer Trennungspflicht. Daher empfiehlt sich eine Klassifizierung und Kategorisierung von Dateneinträgen im CRM-System. In der Software erfolgt eine Einteilung der erhobenen Daten in Kundengruppen. Wer ordnungsgemäß klassifiziert und kategorisiert, teilt seine Dateneinträge beispielsweise nach Werbenutzungsabsicht und Stammkundenpflegeabsicht ein. Auf diese Art und Weise beugen Unternehmen einem DSGVO-Verstoß vor. „Feine und gründliche Kategorisierungen in Kundengruppen gelten nicht nur als essenzielle Faktoren im Datenschutz, sondern bieten den Anwendern auch viele organisatorische Vorteile“, berichtet Litz. 

Sonderfall Werbedaten 

Besonderen Handhabungen im CRM-System unterliegen persönliche Daten, die einem Marketingzweck dienen. Eingepflegte Daten brauchen deutliche Kategorisierungen, die zu erkennen geben, auf welcher Grundlage die Erhebung stattfand. Demnach empfiehlt sich es, zu vermerken, ob eine explizite Zustimmung zur Werbenutzung vorliegt. Dazu gehört auch die Erlaubnis für die Art und Weise der Werbenutzung. „Werbeaktionen, bei der die Kommunikation per Post geschieht, brauchen eine zusätzliche Einwilligung“, so Litz. Im Falle, dass der Kunde eine Auskunft über seine gespeicherten Daten haben möchte, verpflichtet sich das Unternehmen, die Herkunft und den Empfänger der Daten zwei Jahre lang zu speichern. 

Neue Richtlinien bei der Datenaufnahme 

Auch bei der Erhebung gelten wichtige Neuerungen. Besonders bei der Datenerfassung für E-Mail-Marketing müssen Kontakte – laut DSGVO Artikel 21 – die Möglichkeit haben, ihre Newsletterabonnements abzumelden oder anzupassen. „Gute CRM-Systeme müssen dem Anwender ermöglichen, uneingeschränkt und ohne Komplikationen, Datensätze rechtskonform zu bearbeiten“, erklärt Litz. Kontakte können ihr Recht auf Vergessenwerden in Anspruch nehmen. Dabei kommt es nicht nur auf die Bearbeitung und Abmeldung der Daten an, sondern auch auf die komplette Vernichtung der Daten. Softwarelösungen müssen deshalb dem Anwender die Möglichkeit bieten, den kompletten Datensatz zu entfernen. Mit Einführung der DSGVO benötigen Systeme somit weitere Funktionen. Eine gute CRM- Lösung dient zur Sicherstellung der Einhaltung datenschutzrechtlicher Vorgaben – auch ganz aktuell bei internationalen Transfers personenbezogener Daten in die USA. Mit dem Fall des Privacy Shield tun sich auch dort neue Vakanzen auf, die ein professionelles Kundendatenmanagement ausfüllen kann. Auf diese Art gilt es Verstöße und Organisationsschwierigkeiten zu vermeiden.

www.cobra.de

 


Artikel zu diesem Thema

Datenschutz
Aug 31, 2020

Wie die Corona-Krise den Datenschutz auf den Prüfstand stellt

Die Datenschutz-Grundverordnung schützt uns nun seit mehr als zwei Jahren vor…

Weitere Artikel

Kunden

6 Tipps für die datenschutzkonforme Lead-Generierung

Online-Marketing per E-Mail oder Newsletter wird immer mehr von der Kür zur Pflicht. Ein wichtiges Ziel ist die Lead-Generierung. Doch wer Direktmarketing im Netz betreibt, der sammelt personenbezogene Daten. Und deren Schutz verschärft der Gesetzgeber mehr…
DSGVO

Datenschutz setzt Unternehmen unter Dauerdruck

Ein aufwändiger Prüfprozess vor der Einführung jedes digitalen Tools, regelmäßig neue Entscheidungen der Aufsichtsbehörden und Gerichtsurteile in ganz Europa, die Auswirkungen auf das eigenen Unternehmen haben können – die Anforderungen an den Datenschutz…
Datenschutz

Die sechs häufigsten Datenschutzfehler in Unternehmen

Datenschutz, Informationssicherheit und die DSGVO: Immer wieder passieren Unternehmen die gleichen Fehler und Fehlinterpretationen. Die Konsequenzen reichen von kleinen Unannehmlichkeiten für die Firma oder deren Kunden über negative Bewertungen auf…
Datenschutz

Datensouveränität umsetzen - das sind die Prioritäten

GAIA-X, die europäische Initiative zum Aufbau einer leistungsfähigen und sicheren Dateninfrastruktur, schläft nicht. Erst vor kurzem haben sich mit Commerzbank, Deutsche Bahn und Software AG drei Konzerne aus Deutschland dem Projekt angeschlossen. Die…
Datentransfer

Internationaler Datenverkehr: Deutsche Unternehmen brauchen Rechtssicherheit

In einem gemeinsamen Positionspapier fordern der deutsche Industrieverband SPECTARIS und die VDMA Arbeitsgemeinschaft Medizintechnik zukunftsfähige und international wettbewerbsfähige Datenschutz-Anforderungen für den Industriestandort Deutschland. Dazu sehen…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.