Definition
Die Rechtsgrundlage nach Art. 6 DSGVO beantwortet die Frage, auf welcher rechtlichen Basis personenbezogene Daten verarbeitet werden dürfen. Im B2B-Vertrieb ist das keine akademische Fußnote, sondern die zentrale Begründung dafür, warum Daten überhaupt im CRM, in einer Liste oder in einer Sequenz landen dürfen.
Viele Teams sprechen über Datenschutz erst dann konkret, wenn ein Einwand kommt. Klüger ist es, die Rechtsgrundlage vorher sauber zu klären. Sonst baut man operative Prozesse auf eine juristische Annahme, die ungefähr so stabil ist wie ein Besprechungstisch aus Pappe.
Das Bild steht für das tragende Fundament, auf dem ein sauber begründeter Datenprozess im Vertrieb stehen muss.
Bedeutung im B2B-Vertrieb
Im B2B-Vertrieb entscheidet die Rechtsgrundlage darüber, ob Datenverarbeitung belastbar begründet ist oder nur irgendwie mitläuft. Das betrifft nicht nur E-Mail-Outreach, sondern auch Research, CRM-Pflege, Segmentierung, Nachverfolgung von Interaktionen und Übergaben zwischen Marketing und Vertrieb. Ohne klare Grundlage wird aus Datenarbeit schnell ein Sammelsurium gut gemeinter Annahmen.
Besonders relevant ist das, weil Teams oft mehrere Verarbeitungsschritte kombinieren: Daten werden recherchiert, angereichert, qualifiziert, in Sequenzen überführt und später historisiert. Jeder dieser Schritte wirkt operativ normal. Rechtlich muss aber trotzdem klar sein, wofür Daten verarbeitet werden und worauf diese Verarbeitung gestützt wird.
Die praktische Stärke einer sauberen Rechtsgrundlage liegt nicht nur im Risikoabbau. Sie verbessert auch die Prozessdisziplin. Wer sauber begründen muss, warum Daten erhoben und genutzt werden, arbeitet fast automatisch präziser bei Zielgruppe, Zweck und Datenhygiene. Datenschutz ist in diesem Punkt weniger Verhinderer als Qualitätskontrolle mit juristischem Tonfall.
Wie es funktioniert
Art. 6 DSGVO nennt mehrere mögliche Rechtsgrundlagen, etwa Einwilligung, Vertragserfüllung, rechtliche Verpflichtung oder berechtigte Interessen. Für den B2B-Vertrieb ist in der Praxis nicht jede Variante gleich relevant. Entscheidend ist vielmehr, dass für den konkreten Verarbeitungsschritt die passende Grundlage gewählt und nachvollziehbar dokumentiert wird.
Gerade im Outbound wird oft vorschnell nur über Einwilligung gesprochen. Das greift zu kurz. Nicht jede rechtlich zulässige Verarbeitung im B2B basiert auf einer ausdrücklichen Einwilligung. Gleichzeitig heißt das aber nicht, dass man sich einfach irgendeine andere Grundlage zurechtbiegen darf, weil der Funnel sonst langsamer aussieht. Eine Rechtsgrundlage ist keine Stimmungslage, sondern eine belastbare Begründung.
Praktisch funktioniert das so: Zuerst wird der Zweck der Verarbeitung klar benannt. Danach wird geprüft, welche Rechtsgrundlage für genau diesen Zweck tragfähig ist. Anschließend muss die Verarbeitung konsistent dazu passen, einschließlich Datenumfang, Speicherdauer, Transparenz und Rechte der betroffenen Person. Wenn der Zweck schwammig bleibt, wird meist auch die Rechtsgrundlage weich. Und weich ist im Compliance-Kontext selten ein Kompliment.
Wichtig ist außerdem die Trennung zwischen Rechtsgrundlage für die Datenverarbeitung und der Frage, ob ein bestimmter Werbekanal zulässig ist. Im Vertrieb werden diese Ebenen gern vermischt. Dann wirkt es so, als löse eine angenommene Rechtsgrundlage automatisch auch die gesamte Werbeansprache. Genau das ist gefährlich. Die Datenverarbeitung und die Zulässigkeit der Kontaktaufnahme müssen sauber zusammengedacht, aber nicht verwechselt werden.
Typische Fehler oder Missverständnisse
Ein häufiger Fehler ist die pauschale Berufung auf Einwilligung, obwohl gar keine ausdrückliche Zustimmung vorliegt. Das klingt in Meetings manchmal beruhigend, hilft aber wenig, wenn niemand erklären kann, wann, wie und wofür die Einwilligung erteilt wurde.
Ein zweiter Fehler ist das Gegenteil: Man beruft sich reflexhaft auf berechtigte Interessen, ohne Interessenabwägung und ohne saubere Zweckbeschreibung. Dann wird aus einer möglichen Rechtsgrundlage nur ein Etikett. Das ist ungefähr so überzeugend wie ein Aktenordner mit dem Aufkleber „geordnet“, in dem innen alles quer liegt.
Drittens werden Verarbeitungszwecke oft zu grob formuliert. „Vertrieb“ allein ist keine hilfreiche Begründung. Je unklarer der Zweck, desto unklarer die Rechtsgrundlage und desto schwieriger wird es, Speicherfristen, Transparenzpflichten oder Zugriffskreise sauber zu definieren.
Außerdem wird regelmäßig verwechselt, dass eine zulässige Datenverarbeitung nicht automatisch jede Form der werblichen Kontaktaufnahme legitimiert. Diese Unterscheidung ist gerade im B2B zentral. Sonst diskutiert man im Team über eine scheinbar sichere Grundlage und übersieht dabei, dass der eigentliche Knackpunkt an anderer Stelle liegt.
Anwendung im Vertrieb
Im Alltag hilft eine einfache Prüflogik: Welcher Zweck liegt vor? Welche Daten sind dafür wirklich nötig? Welche Rechtsgrundlage trägt diesen konkreten Schritt? Wie dokumentieren wir das? Diese vier Fragen sind oft wertvoller als jede hektisch zusammengeschobene Datenschutzfolie kurz vor dem Go-live.
Ein Beispiel: Ein Vertriebsteam ergänzt Ansprechpartnerdaten für klar definierte Zielaccounts und möchte diese Daten im CRM strukturieren, bewerten und später für gezielte Ansprache nutzen. Dann muss nicht nur die Rechtsgrundlage für die Speicherung und Verarbeitung klar sein, sondern auch die Verzahnung mit Transparenzpflichten, Löschlogik und Kanalentscheidung. Gute Prozesse denken diese Kette vollständig, nicht nur bis zum ersten Touchpoint.
Sinnvoll ist außerdem eine klare interne Zuordnung: Wer legt die Rechtsgrundlage pro Prozess fest, wer prüft Änderungen und wo wird diese Entscheidung dokumentiert? Wenn das im Unternehmen diffus bleibt, entstehen Schattenprozesse. Und Schattenprozesse sind im Datenschutz ungefähr so charmant wie sie klingen.
Für die Praxis gilt deshalb: Lieber wenige, sauber begründete Datenprozesse als viele taktisch interessante Abkürzungen. Die bessere Rechtsgrundlage ist meistens die, die das Team auch drei Monate später noch nachvollziehbar erklären kann, ohne in ein kollektives Hüsteln zu verfallen.
Kurzfazit
- Die Rechtsgrundlage nach Art. 6 DSGVO ist die tragende Begründung für jede personenbezogene Datenverarbeitung.
- Im B2B-Vertrieb müssen Zweck, Datenumfang, Dokumentation und Transparenz sauber zur gewählten Grundlage passen.
- Wer Datenverarbeitung und Zulässigkeit der Ansprache nicht verwechselt, baut stabilere und rechtlich belastbarere Vertriebsprozesse.
FAQ
Ist im B2B immer eine Einwilligung nötig?
Nein. Es gibt mehrere mögliche Rechtsgrundlagen nach Art. 6 DSGVO. Entscheidend ist, welche für den konkreten Verarbeitungsschritt tragfähig ist.
Reicht es, intern einfach „berechtigtes Interesse“ zu notieren?
Nein. Eine Rechtsgrundlage braucht eine nachvollziehbare Begründung, passende Zweckbeschreibung und konsistente Umsetzung im Prozess.
Warum ist die Zweckbeschreibung so wichtig?
Weil ohne klaren Zweck weder Datenumfang noch Speicherlogik noch Transparenzpflichten sauber bestimmt werden können.
Löst die Rechtsgrundlage automatisch auch die Zulässigkeit der Ansprache?
Nein. Die Rechtsgrundlage der Datenverarbeitung und die Zulässigkeit einer konkreten Werbeansprache müssen getrennt geprüft, aber gemeinsam gedacht werden.
Weiterführend: Recht · DSGVO im B2B-Outbound · Outbound-Vertrieb neu gedacht · DSGVO (Datenschutz)