Lead-Herkunft und CRM-Compliance: Können Sie die Quelle Ihrer Kundendaten belegen?

Aktualisiert: 3. September 2026 · Kategorie: Werbung, Targeting und CRM-Compliance

Lead-Herkunft und CRM-Compliance: Können Sie die Quelle Ihrer Kundendaten belegen?

Kann das Unternehmen Herkunft, Erstkontaktzeit, Erhebungskanal, Rechtsgrundlage, Einwilligungs- bzw. Widerspruchsstatus und Übermittlungskette nicht für jeden CRM-Lead nachvollziehen, wird der Nachweis des Datenlebenszyklus schwierig.

Inhaltsverzeichnis

Kurzantwort
Warum spielt das eine Rolle?
Was sollten Unternehmen tun?
Wie sollte gemessen werden?
Quellen
Häufig gestellte Fragen

Kurzantwort

Name, Telefonnummer und ein Feld „lead source = Meta“ im CRM reichen als Herkunftsnachweis nicht aus. Ein prüfbares Lead-Source-&-CRM-Compliance-Modell sollte Ursprungsformular, Kampagne, Geschäft, Empfehlung, Integration oder Drittanbietercharge, Ersterhebungszeit, Rechtsgrundlagenbewertung, verwendete Datenschutz- bzw. Einwilligungstextversion, Status der Werbekanäle und spätere Widerspruchs- oder Löschereignisse im selben Datenlebenszyklus nachverfolgen.

Warum ist das wichtig?

CRM-Systeme können über Jahre zu Datenseen mit vielen Quellen werden. Webformulare, Telefonate, Messelisten, Ladenbesuche, Marktplätze, Meta Lead Ads, Google-Kampagnen, Callcenter, Franchises, Händler, Empfehlungsprogramme und gekaufte Listen können in derselben Interessententabelle zusammenlaufen.

Monate später bleiben möglicherweise nur „Quelle: Digital“ oder „Quelle: Kampagne“ übrig. Diese Etiketten belegen nicht, über welche Kampagne, Formularversion, welchen Lieferanten und welchen rechtlichen Prozess die Daten erhoben wurden.

Was ist Lead-Herkunft?

Lead-Herkunft bezeichnet die Fähigkeit, Ursprung und Verarbeitungsschritte eines CRM-Datensatzes über seinen Lebenszyklus zu rekonstruieren. Ziel ist keine unbegrenzte Speicherung aller Daten, sondern die prüfbare Verknüpfung von Herkunft, Grundlage und späteren Änderungen der Verarbeitung.

Bei einer Telefonnummer aus einem Meta-Formular können statt nur „Meta“ Formular-ID, Kampagnen-ID, Formularversion, Erfassungszeitstempel, verwendeter Datenschutzhinweis, Importjob-ID und CRM-Übertragungszeit gespeichert werden. Bei einer CSV-Datei sind Lieferanten-ID, Chargen-ID und Compliance-Prüfergebnis aussagekräftiger als der Dateiname allein.

Welche Lektion gibt 2026/1183 für CRM?

Der Fall der KVKK-Entscheidung 2026/1183 beginnt damit, dass die Telefonnummer eines Dritten über ein „Markenbotschafter“-Programm ins System gelangt. Dies ist ein Herkunftsproblem im CRM: Eine gespeicherte Nummer bedeutet nicht, dass die Person dem Unternehmen selbst eine Anfrage hinterlassen hat.

Die Felder „customer created at“ und „data originally obtained at/from“ haben daher unterschiedliche Bedeutungen. Ein heute angelegter CRM-Datensatz kann Daten enthalten, die früher über eine andere Person, ein Unternehmen oder System beschafft wurden. Das Herkunftsmodell muss diese Zeitpunkte und Akteure unterscheiden.

IYS ersetzt CRM nicht

İYS bietet eine zentrale Kontrolle der Einwilligungs- und Widerspruchsprozesse für kommerzielle elektronische Nachrichten. Es erklärt allein nicht, woher CRM-Daten stammen, für welchen Produktzweck sie erhoben oder über welchen Dritten sie übermittelt wurden.

Umgekehrt belegt „SMS-Einwilligung = ja“ im CRM nicht automatisch den aktuellen İYS-Kanalstatus. Zwischen beiden Systemen sind Synchronisierung, Zeitstempel und Fehlerprüfungen einzurichten.

Was sollten Unternehmen tun? 12 Felder zur Nachverfolgung der Lead-Herkunft im CRM

source_type: Webformular, Geschäft, Callcenter, Empfehlung, Lieferant, Marktplatz oder andere Quellenart.
source_entity: Plattform, Händler, Agentur, Lieferant oder Unternehmen, das die Daten liefert.
source_detail_id: Unterscheidungsmerkmal wie Formular-ID, Kampagnen-ID, Ereignis-ID oder Chargen-ID.
captured_at: Zeitpunkt der erstmaligen Datenbeschaffung.
received_at: wenn das Unternehmen oder CRM die Daten erhält.
notice_version: die bei der Erhebung verwendete Version des Datenschutzhinweises.
legal_basis_review: die geprüfte Rechtsgrundlage und das zugehörige Prüfprotokoll.
consent_evidence: Verweis auf den Einwilligungsnachweis, wenn ausdrückliche Einwilligung die Grundlage ist.
iys_channel_status: der gesonderte Status jedes Werbekanals, etwa SMS, Telefon und E-Mail.
suppression_status: Vermerk zu Widerspruch, Kontaktsperre, Löschung oder Kampagnenausschluss.
transfer_chain: die Organisationen oder Systeme, die die Daten durchlaufen haben.
last_verified_at: Zeitpunkt der letzten Prüfung von Herkunft und Einwilligungsstatus.

Kein einzelnes Feld „Consent = True“ verwenden

Ein einzelnes boolesches Einwilligungsfeld im CRM kann Zwecke und Kanäle vermischen. SMS-, E-Mail- und Telefonpräferenzen können verschieden sein. Auch die ausdrückliche Einwilligung in eine Datenverarbeitung nach der KVKK und die Einwilligung in kommerzielle elektronische Nachrichten sind getrennte Nachweise.

Führen Sie das Einwilligungsmodell als Zweck + Kanal + Nachweis + Zeitstempel. Widerspricht ein Nutzer einem Kanal, ist die fristgerechte Aktualisierung der anderen Systeme zu überwachen.

İYS-Synchronisierung messen

Nach Angaben des Handelsministeriums müssen Dienstleister erhaltene Einwilligungs- und Widerspruchsmeldungen innerhalb von drei Arbeitstagen in İYS eintragen. Zwischen CRM, Callcenter, E-Mail-Plattform und İYS sind deshalb Verzögerungen und fehlgeschlagene Einträge zu überwachen, nicht nur das Vorhandensein einer Integration.

Sagt eine Person im Callcenter „Rufen Sie mich nicht an“, genügt eine CRM-Notiz nicht. Prüfen Sie die Synchronisierung mit der Kanalsperrliste, dem İYS-Prozess und aktiven Kampagnenzielgruppen.

Datensätze unbekannter Herkunft separat bearbeiten

Alte CRM-Systeme können Tausende Datensätze mit nicht nachvollziehbarer Herkunft enthalten. Vergeben Sie den Status „Herkunft unbekannt“, statt nachträglich eine Rechtsgrundlage zu erfinden. Nutzungsbeschränkungen, erneute Prüfung oder Lösch- und Aufbewahrungsbewertung richten sich nach dem Risiko.

Vorgeschlagenes Messmodell für B10

CRM-Steuerung	KPI	Ziel / Risiko
Herkunft	Abdeckung bekannter Herkunft	Anteil der Datensätze unbekannter Herkunft
Beweise	Anteil der Leads mit verknüpften Nachweisen	Unbelegte Einwilligung oder Rechtsgrundlage
Hinweis	Abdeckung der Datenschutzhinweis-Versionen	Es ist nicht bekannt, welcher Text angezeigt wird
İYS	Abweichungsquote CRM ↔ İYS	Widersprüchlicher Kanalstatus
Synchronisieren	Synchronisierungsverzögerung bei Einwilligung und Widerspruch	Verspätete Widerspruchsaktualisierung
Kontaktsperre	Umsetzungsquote der Kontaktsperren	Kontakt nach Widerspruch
Altdaten	Rückstand bei Datensätzen unbekannter Herkunft	Alter, nicht erklärbarer Datensatz
Lieferant	Rückverfolgbarkeitsrate für Batch	Lead mit verlorener Dateiquelle

Der wertvollste KPI ist nicht die Gesamtzahl der Leads. Entscheidend ist, wie schnell Sie bei einer Prüfung oder Betroffenenanfrage die Herkunft eines Datensatzes, die Nachweise seiner Verarbeitung und die Systeme zeigen können, in die sein Widerspruchsstatus übernommen wurde.

Sachverständigenbewertung

Das Kernproblem der CRM-Compliance ist häufig die verlorene Datenherkunft statt fehlender Rechtstexte. Wandern Datensätze zwischen Kampagnen, vom CRM zur CDP und weiter zu Werbeplattformen, können ursprüngliche Herkunftsmetadaten verschwinden oder zum nichtssagenden Etikett „Import“ werden.

Herkunftsfelder sollten deshalb sicherheitshalber systemgenerierte und möglichst unveränderliche Nachweise sein statt optionaler Freitextfelder für Kampagnenteams. Ursprungsereignis- und Chargen-IDs können mit einem separaten Nachweisspeicher verknüpft werden.

Ein gutes Lead-Source-&-CRM-Compliance-System senkt das Risiko rechtswidriger Nachrichten und verbessert Marketinganalysen: Es zeigt, welche Quellen gute Leads erzeugen, welche Lieferanten schlechte Datenqualität bieten und welche Integrationen Einwilligungsinformationen verlieren.

Digitale Risiko- und Compliance-Analyse

B10 kann ein Lead-Provenance-Dashboard erstellen, das CRM-, Formular-, Callcenter-, Lieferantenchargen- und İYS-Datensätze über Herkunfts-IDs und Nachweisreferenzen verbindet. Eine Prüfkette beantwortet, woher ein Lead stammt, auf welcher Grundlage er genutzt wird, welche Kanäle freigegeben sind und wann sein letzter Widerspruch verarbeitet wurde.

Verwandte Inhalte

Offizielle und primäre Quellen

Häufig gestellte Fragen Warum ist das jetzt wichtig?

Was sollten Unternehmen zuerst überprüfen?

Erfassen Sie die bestehenden Praktiken und Daten- bzw. Geschäftsabläufe.

Reicht eine einmalige Prüfung aus?

Nein. Einzelne CRM-Felder wie „erlaubt“, „KVKK-genehmigt“ oder „Lead-Quelle: digital“ belegen allein weder Herkunft noch Nutzungsrecht. Ursprungsereignis, Zeit, Zweck, Nachweise und kanalbezogene Einwilligungs- und Widerspruchshistorie müssen verknüpft sein.

Was kann B10 dazu beitragen?

B10 kann ein überprüfbares Modell zur Herkunft von Leads aufbauen, indem CRM-Datensätze mit dem Ursprungsereignis, der Kampagnen- oder Formular-ID, dem Lieferantenbatch, der Bewertung der Rechtsgrundlage, Nachweisen zu Datenschutzinformationen und Einwilligungen sowie dem İYS-Kanalstatus verknüpft werden.