Lead-Datenschutz
Auch: Datenschutz bei Lead-Generierung · Anfragen-Datenschutz
Lead-Datenschutz umfasst alle Regeln, die ein Makler beachten muss, wenn er über Immobilienportale, die eigene Website oder Anzeigen generierte Kontaktanfragen ("Leads") entgegennimmt, speichert und weiterverarbeitet. Zentral sind Transparenz über die Datennutzung und eine klare Rechtsgrundlage für Folgekontakte.
Ausführliche Erklärung
Ein Lead entsteht, wenn ein Interessent über ein Portal (z. B. ImmoScout24, Immowelt), ein Kontaktformular auf der Maklerwebsite oder eine Landingpage-Anzeige seine Kontaktdaten übermittelt, um Informationen zu einem Objekt zu erhalten. Datenschutzrechtlich sind mehrere Ebenen zu unterscheiden:
- Rechtsgrundlage für den Erstkontakt: Da der Interessent selbst aktiv Kontakt aufnimmt, ist die Verarbeitung in aller Regel nach Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt (vorvertragliche Maßnahme auf Wunsch der betroffenen Person) – keine gesonderte Einwilligung nötig, um auf die konkrete Anfrage zu antworten.
- Weiterverarbeitung über den Anlass hinaus: Möchte der Makler den Lead dauerhaft im CRM speichern, für Folgeangebote nutzen oder in einen Newsletter-Verteiler aufnehmen, ist dafür eine gesonderte Rechtsgrundlage (Einwilligung oder berechtigtes Interesse mit Widerspruchsmöglichkeit) erforderlich – hier greift das Koppelungsverbot, wenn die Kontaktaufnahme an eine Werbeeinwilligung gekoppelt wird.
- Verhältnis zum Portal: Das Immobilienportal ist bei der reinen Weiterleitung der Anfrage regelmäßig eigenständig Verantwortlicher für seine Plattform, der Makler wird ab Empfang der Daten selbst Verantwortlicher für seine eigene Verarbeitung. Es empfiehlt sich, die AGB/Datenschutzbestimmungen des jeweiligen Portals zu kennen, da diese festlegen, wozu der Interessent bei Absenden der Anfrage bereits eingewilligt hat.
- Informationspflicht (Art. 13 DSGVO): Spätestens bei der ersten Antwort-E-Mail sollte auf die Datenschutzerklärung des Maklerbüros hingewiesen werden, aus der Zweck, Speicherdauer und Rechte des Interessenten hervorgehen.
- CRM/Marketing-Tools: Werden Leads in ein CRM- oder E-Mail-Marketing-Tool importiert, das außerhalb der EU gehostet wird, sind zusätzlich die Vorgaben zur Auftragsverarbeitung (Art. 28 DSGVO) und ggf. zum Drittlandtransfer zu beachten.
- Löschung erfolgloser Leads: Führt eine Anfrage zu keinem Vertragsabschluss, darf der Kontakt nicht unbegrenzt gespeichert bleiben, sondern unterliegt eigenen Löschfristen.
Beispiel aus der Praxis
Ein Interessent füllt auf einem Immobilienportal ein Kontaktformular zu einer Eigentumswohnung aus. Der Makler erhält Name, Telefonnummer und Nachricht, meldet sich zurück und speichert die Daten im CRM. Möchte er den Interessenten künftig auch über andere Objekte informieren, braucht er dafür eine gesonderte, dokumentierte Einwilligung.
Rechtsgrundlage
- Art. 6 Abs. 1 DSGVO – Rechtsgrundlagen für Erstkontakt und Weiterverarbeitung.
- Art. 13 DSGVO – Informationspflichten gegenüber dem Interessenten.
- Art. 28 DSGVO – Auftragsverarbeitung bei Nutzung von CRM-/Marketing-Software Dritter.