Werbewiderspruch im CRM: Warum eine Sperrliste die erneute Ansprache verhindert

Ein Widerspruch gegen Direktwerbung darf nicht bei einer einzelnen Abmeldung im Newsletter-System enden. Nach Art. 21 Abs. 2 DSGVO können betroffene Personen jederzeit verlangen, dass ihre Daten nicht mehr für Direktmarketing verarbeitet werden. Das gilt auch für ein damit verbundenes Profiling.

Für Unternehmen bedeutet das eine konkrete technische und organisatorische Aufgabe: Die Person muss in allen relevanten Werbewegen zuverlässig gesperrt werden. Dazu zählen CRM, Newsletter, Vertrieb, Callcenter, Werbeplattformen und beauftragte Versanddienstleister. Eine kleine und zweckgebundene Sperrliste kann dabei wichtiger sein als die Löschung jedes Datensatzes.

Dieser Beitrag erklärt, welche Angaben eine solche Liste braucht, warum sie vom normalen Kundenbestand getrennt werden sollte und wie ein Widerspruch vom Eingang bis zum nächsten Kampagnenabgleich verarbeitet wird. Die Schwerpunktseite zu Marketing, Cookies und Tracking ordnet die weiteren Fragen zu Direktwerbung, Cookies und Profiling ein.

Art. 21 Abs. 2 DSGVO gibt betroffenen Personen ein besonderes Widerspruchsrecht, wenn personenbezogene Daten für Direktwerbung verarbeitet werden. Der Widerspruch ist jederzeit möglich und muss nicht mit einer persönlichen Begründung erklärt werden. Erfasst ist auch Profiling, soweit es mit dieser Direktwerbung zusammenhängt.

Nach dem Widerspruch dürfen die Daten für diesen Direktmarketingzweck nicht weiterverarbeitet werden. Das bedeutet nicht zwingend, dass jede Information gelöscht werden muss. Ein Unternehmen kann eine begrenzte Sperrkennzeichnung benötigen, damit dieselbe Person nicht aus einem anderen System erneut in eine Werbeliste gelangt. Das Widerspruchsrecht nach Art. 21 DSGVO ist deshalb vom Löschungsrecht zu unterscheiden.

Spätestens bei der ersten Kommunikation muss der Hinweis auf dieses Recht ausdrücklich und getrennt von anderen Informationen erfolgen. Die Abbestellmöglichkeit sollte nicht versteckt sein. Unternehmen sollten außerdem nicht nur auf das Wort „Widerspruch“ reagieren, sondern den erkennbaren Wunsch gegen weitere Werbung sachgerecht erfassen.

Der erste Schritt ist eine Liste der tatsächlichen Werbewege. Dazu gehören Newsletter, postalische Aussendungen, SMS, Telefonwerbung, persönliche Vertriebslisten, Zielgruppen in Werbeplattformen und Kampagnen von Agenturen. Auch Exporte in Tabellen oder einmalige Aktionslisten können eine erneute Ansprache ermöglichen.

Für jeden Weg sollte feststehen, welche Kennung verwendet wird. Das kann eine E-Mail-Adresse, eine Telefonnummer, eine Kundennummer oder eine Kombination mehrerer Merkmale sein. Die Zuordnung muss so zuverlässig sein, dass eine Schreibvariante oder eine neue Kampagnenliste die Sperre nicht umgeht. Zugleich darf die Sperrliste nicht ohne Not zu einem vollständigen Ersatzprofil des Kunden werden.

Die Verantwortlichkeit sollte in der Datenschutz-Governance dokumentiert werden. Wer nimmt den Widerspruch an? Wer trägt ihn in die führende Liste ein? Wer prüft Importe? Wer bestätigt Dienstleistern die Sperre? Eine klare Zuständigkeit verhindert, dass die Mitteilung zwischen Marketing und Datenschutzstelle liegen bleibt.

Für den Ausschluss aus Werbung genügen häufig eine technische oder kommunikative Kennung, der Zeitpunkt des Widerspruchs, der betroffene Werbezweck und der Umfang der Sperre. Bei mehreren Marken oder Geschäftsbereichen kann zusätzlich festzuhalten sein, ob die Sperre für das gesamte Unternehmen oder nur für einen bestimmten Versandweg gilt. Der Umfang muss aus dem Eingang verständlich hervorgehen.

Ein kurzer Hinweis zum Eingang hilft bei späteren Rückfragen. Er sollte aber nicht den vollständigen Inhalt eines Kundenprofils wiederholen. Freitext, Kaufhistorie, Interessen, Geburtsdatum und besondere Datenkategorien gehören grundsätzlich nicht in eine Sperrliste, wenn sie für den Ausschluss nicht erforderlich sind.

Die Liste sollte technisch gegen normale Marketingabfragen geschützt werden. Ein Zugriff darf nur möglich sein, wenn er für Sperrprüfung, Datenschutzbearbeitung oder kontrollierte Systempflege erforderlich ist. Datenschutz durch Technikgestaltung verlangt, solche Begrenzungen bereits bei der Planung der Verarbeitung mitzudenken.

Eine Sperre im CRM reicht nicht, wenn das Newsletter-System eigene Listen führt. Umgekehrt darf eine Abmeldung im Versandtool nicht unbemerkt bleiben, wenn der Vertrieb regelmäßig neue Exportdateien erstellt. Unternehmen sollten eine führende Sperrentscheidung definieren und die Übernahme in alle Systeme nach einem nachvollziehbaren Ablauf organisieren.

Bei beauftragten Versanddienstleistern ist zu klären, wie Sperrlisten übermittelt werden, wer die Aktualität kontrolliert und wie alte Exportdateien aus dem Umlauf genommen werden. Für Agenturen und Plattformen müssen außerdem Rollen, Weisungen und eigene Zwecke getrennt geprüft werden. Die Seite zu Auftragsverarbeitung und Dienstleistern unterstützt bei dieser Abgrenzung.

Ein regelmäßiger Kampagnenabgleich sollte gesperrte Kennungen vor jedem Versand aussortieren. Das gilt auch für manuelle Listen. Ein Unternehmen sollte den Ablauf mit einer eigens dafür vorgesehenen gesperrten Kennung kontrollieren und den Nachweis aufbewahren, ohne diese Kennung in eine reale Werbekampagne aufzunehmen.

Ein Werbewiderspruch verlangt nicht automatisch die vollständige Löschung aller personenbezogenen Daten. Die Sperrkennzeichnung verfolgt einen engen Zweck: Sie soll verhindern, dass die betroffene Person erneut für Direktmarketing ausgewählt wird. Für andere Zwecke wie Vertragsabwicklung, Rechnungslegung oder die Bearbeitung eines laufenden Anliegens können eigene Rechtsgrundlagen und Aufbewahrungsfragen bestehen.

Das Unternehmen sollte daher in seinem Marketing-Datenfluss klar zwischen Werbedaten, Kundenstamm und Sperrkennzeichnung unterscheiden. Für jedes Feld ist zu begründen, warum es benötigt wird, wer darauf zugreifen darf und wann es überprüft oder gelöscht wird. Eine Sperrliste ohne Zweckgrenze kann selbst zu einer dauerhaften Schattenkundendatei werden.

Die Regel muss außerdem mit Auskunft, Berichtigung und weiteren Betroffenenrechten zusammenpassen. Wenn eine Person eine falsche Zuordnung meldet, braucht es einen Korrekturweg. Wenn die Adresse nicht mehr stimmt, darf die Korrektur nicht dazu führen, dass die Sperre auf dem alten Systemwert bleibt und die Person über eine neue Schreibweise wieder angesprochen wird.

Nur den Newsletter abmelden: Die Person bleibt in einer Vertriebsdatei oder Werbeplattform und erhält dort weiterhin Werbung.

Die Sperre mit dem Kundenprofil löschen: Nach der Löschung fehlt die Information, dass eine erneute Aufnahme in eine Kampagne verhindert werden muss.

Jede Widerspruchsmitteilung gleich behandeln: Ein Widerspruch gegen Direktwerbung kann einen anderen Umfang haben als eine Bitte um weniger Nachrichten oder eine Einschränkung auf einen bestimmten Kanal.

Alte Exporte nicht zurückholen: Versandlisten in Tabellen oder bei Dienstleistern bleiben aktiv, obwohl die führende Datenbank bereits gesperrt ist.

Profiling nicht mit sperren: Eine Person wird nicht mehr per Newsletter angesprochen, bleibt aber in einer Zielgruppe für personalisierte Werbung.

Newsletter und Vertrieb: Eine Kundin klickt nicht nur auf den Abmeldelink, sondern schreibt zusätzlich, dass sie keine Werbeanrufe wünscht. Der Prozess sollte beide Wünsche in einer Sperrentscheidung abbilden. Eine reine Newsletter-Abmeldung wäre zu eng.

Mehrere Marken: Ein Unternehmen versendet unter verschiedenen Marken. Die betroffene Person widerspricht der Direktwerbung des Unternehmens allgemein. Ohne klare Auslegung und Dokumentation kann eine andere Marke dieselbe Adresse erneut importieren. Der Umfang muss deshalb nachvollziehbar festgelegt werden.

Personalisierte Zielgruppe: Eine Adresse wird aus dem Newsletter entfernt, bleibt aber in einer Plattform-Zielgruppe mit Interessenmerkmalen. Der Werbewiderspruch muss auch das damit verbundene Profiling und die entsprechende Zielgruppenverwendung erfassen.

Ein wirksamer Prozess verbindet den Eingang des Widerspruchs mit einer begrenzten Sperrkennzeichnung und einem Abgleich vor jedem Werbekontakt. Wir prüfen Datenflüsse, Zuständigkeiten, CRM- und Versandlogik sowie die Einbindung von Dienstleistern. Kontaktieren Sie uns mit den vorhandenen Prozessbeschreibungen und Systeminformationen, damit die nächsten sinnvollen Schritte festgelegt werden können.