Datentrennung im Mehrmandanten-CRM: was Agenturen wissen müssen

Wer als Agentur, Treuhänder oder Beratung die Kundendaten mehrerer Mandanten verwaltet, trägt eine doppelte Verantwortung: gegenüber jedem einzelnen Kunden – und gegenüber dem Gesetz. Datentrennung im Mehrmandanten-CRM heisst: Die Daten verschiedener Kunden sind strukturell voneinander isoliert, nicht nur durch Filter oder gute Absichten. Wie das praktisch und rechtlich sauber geht, zeigt dieser Beitrag.

Er richtet sich an Dienstleister, die CRMs für mehrere Kunden betreiben oder aufsetzen – und an alle, die gerade entscheiden, wie sie ihre Mandate technisch organisieren. Das Thema klingt trocken, entscheidet aber über handfeste Dinge: ob du ein Mandat sauber übergeben kannst, wie du auf Löschbegehren reagierst und was passiert, wenn eine Mitarbeiterin versehentlich im falschen Kundendatensatz arbeitet.

Was bedeutet Datentrennung im Mehrmandanten-CRM?

Datentrennung bedeutet, dass die Kontakte, Deals und Kommunikationsdaten jedes Mandanten in einem eigenen, abgegrenzten Bereich liegen – mit eigenen Zugriffsrechten, eigener Nutzerverwaltung und der Möglichkeit, den Bereich als Ganzes zu übergeben oder zu löschen. Die Trennung ist strukturell, wenn ein Zugriff über Mandatsgrenzen hinweg technisch gar nicht möglich ist.

Das Gegenteil ist die «logische» Trennung im Sammel-CRM: alle Kunden in einer Datenbank, unterschieden per Tag, Filter oder Pipeline. Das funktioniert, solange niemand Fehler macht – und genau das ist das Problem.

Warum reicht ein gemeinsames CRM mit Tags nicht?

Weil Filter keine Grenzen sind. In einem Sammel-CRM stehen die Daten aller Mandanten technisch nebeneinander, und jede Unschärfe wird zum Risiko:

• Fehlzugriffe: Ein falsch gesetzter Filter, und die Praktikantin sieht die Deals des Konkurrenz-Mandats. Berechtigungen auf Feldebene sind komplex und werden selten sauber gepflegt.
• Vermischte Auswertungen: Reports und Suchergebnisse laufen über den gesamten Datenbestand. Ein Export «aller Kontakte» enthält schnell Daten, die den Empfänger nichts angehen.
• Unmögliche Übergabe: Endet ein Mandat, kannst du die Daten nicht sauber herauslösen – Kontakte, Deals und E-Mail-Historie hängen an gemeinsamen Strukturen.
• Heikles Löschen: Verlangt ein Mandant die Löschung seiner Daten, musst du sie erst einmal vollständig identifizieren. Im Sammel-CRM ist genau das erstaunlich schwer.

Kurz: Logische Trennung skaliert nicht. Sie verlangt von jedem Teammitglied an jedem Tag fehlerfreies Arbeiten – und genau darauf sollte kein Datenschutzkonzept bauen. Ab dem zweiten oder dritten Mandat ist strukturelle Trennung die robustere und am Ende günstigere Lösung, weil sie Fehler nicht verhindert, sondern folgenlos macht.

Was verlangen DSG und DSGVO von Agenturen?

Wer Personendaten im Auftrag von Kunden bearbeitet, ist rechtlich Auftragsbearbeiter (DSG) beziehungsweise Auftragsverarbeiter (DSGVO) – mit klaren Pflichten: Die Daten dürfen nur für den jeweiligen Auftrag verwendet werden, sie müssen angemessen geschützt sein, und der Kunde muss Auskunfts- und Löschbegehren erfüllen können. Eine saubere Mandantentrennung ist die technische Grundlage für alle drei Punkte.

Konkret heisst das: Du solltest pro Mandat beantworten können, welche Daten wo liegen, wer darauf Zugriff hat und wie sie sich vollständig übergeben oder löschen lassen. Mit getrennten Workspaces sind diese Antworten trivial – im Sammel-CRM sind sie ein Projekt. Einen Überblick über die rechtlichen Grundlagen gibt unser Beitrag zu DSG, DSGVO und CRM. (Dieser Artikel ersetzt keine Rechtsberatung.)

Dazu kommt der Standortfaktor: Viele Schweizer Endkunden erwarten, dass ihre Kundendaten in der Schweiz bleiben. Advanzo hostet alle Workspaces in der Schweiz – ein Argument, das du als Agentur direkt an deine Mandanten weitergeben kannst.

Wann ist ein gemeinsamer Workspace trotzdem richtig?

Wenn es gar nicht um verschiedene Mandanten geht: Ein Unternehmen mit mehreren Teams, Marken oder Standorten arbeitet meist besser in einem gemeinsamen Workspace mit klaren Rollen – dort gehören die Daten ja demselben Verantwortlichen. Getrennte Workspaces brauchst du dann, wenn unterschiedliche Unternehmen die Herren über ihre jeweiligen Daten sind.

Eine gute Faustregel: Ein Workspace pro Verantwortlichem im Sinne des Datenschutzrechts. Deine eigene Neukundenakquise als Agentur ist dein Workspace; jedes Kundenmandat ist ein eigener. Wie du innerhalb eines Workspace Sichtbarkeiten und Rollen sinnvoll setzt, behandelt unser Beitrag Wer darf was sehen? Berechtigungen im CRM richtig setzen.

Und ganz praktisch: Auch die Agentur selbst profitiert von der Trennung. Deine eigene Pipeline bleibt frei von Mandantendaten, deine Auswertungen zeigen dein Geschäft – und wenn ein Mitarbeiter die Agentur verlässt, entziehst du ihm die Mandats-Zugriffe einzeln, ohne dein eigenes CRM anzufassen.

Wie löst ein Workspace-Modell die Trennung strukturell?

Indem jeder Mandant ein eigenes, vollständiges CRM bekommt: einen Workspace mit eigenen Kontakten, Deals, E-Mail-Anbindungen, Nutzern und Rollen. In Advanzo ist das der Kern des Agentur-Modus – du führst unbegrenzt viele Kunden-Workspaces unter einem Account und steuerst sie über die Agentur-Konsole.

Die Trennung wirkt dabei auf drei Ebenen:

• Daten: Kontakte, Deals und Kommunikation existieren nur im jeweiligen Workspace. Suchen, Reports und Exporte enden an der Workspace-Grenze.
• Zugriffe: Rollen (Admin, Mitglied) gelten pro Workspace. Wer bei Mandant A arbeitet, hat bei Mandant B keinerlei Rechte – ausser er wird dort explizit eingeladen.
• Lebenszyklus: Ein Workspace lässt sich als Ganzes an den Kunden übertragen oder am Mandatsende geordnet abwickeln. Auskunft, Übergabe und Löschung betreffen immer genau einen Mandanten.

Wie der Alltag mit der Konsole aussieht, beschreibt unser Beitrag zum Agentur-Modus in der Praxis; die Funktionsübersicht findest du auf der Seite zur Agentur-Konsole.

Welche Fragen solltest du jedem CRM-Anbieter stellen?

Wenn du ein Mehrmandanten-Setup evaluierst – egal bei welchem Anbieter –, bringen diese fünf Fragen schnell Klarheit:

1. Sind die Daten der Mandanten strukturell getrennt oder nur per Berechtigung gefiltert?
2. Kann ich ein Mandat als Ganzes übergeben – inklusive Eigentümerschaft, ohne Export und Re-Import?
3. Gelten Rollen und Zugriffsrechte pro Mandant, statt account-weit?
4. Wo liegen die Daten physisch, und welche Rechtsordnung gilt für den Anbieter?
5. Was kostet das Modell pro Mandant – und was passiert preislich, wenn aus fünf Mandaten zwanzig werden?

Anbieter, die auf die ersten beiden Fragen ausweichend antworten, lösen die Mandantentrennung meist über Filter – mit allen oben beschriebenen Risiken.

Wie organisierst du die Trennung im Alltag?

Technik ist die halbe Miete, Gewohnheiten sind die andere. Drei Regeln, die sich bei Agenturen bewährt haben:

• Keine Datenkopien ausserhalb des Workspace: Kundenlisten gehören nicht in Agentur-Excels oder private Notiz-Apps. Was zum Mandat gehört, lebt im Mandats-Workspace.
• Konten des Kunden für Kundendinge: E-Mail-Anbindungen und Integrationen laufen über Konten des Mandanten, nicht über persönliche Agentur-Logins.
• Offboarding-Routine: Definiere, was am Mandatsende passiert: Workspace übergeben oder abwickeln, Zugriffe entziehen, Restdaten löschen. Einmal definiert, zehn Minuten pro Mandat.
• Datenminimierung: Erfasse pro Mandat nur, was das Mandat braucht. Je weniger überflüssige Personendaten im Workspace liegen, desto einfacher werden Auskunft, Übergabe und Löschung.

Diese Regeln kosten im Alltag fast nichts – und sie machen den Unterschied, wenn ein Mandant kritische Fragen stellt oder ein Audit ansteht. Wer sie von Anfang an lebt, muss nie rückwirkend aufräumen.

Häufige Fragen (FAQ)

Ist ein gemeinsames CRM für mehrere Kunden rechtlich verboten?

Nein, aber es erhöht das Risiko. DSG und DSGVO verlangen angemessene technische Massnahmen zum Schutz der Daten. Strukturelle Trennung pro Mandant ist der einfachste Weg, diese Anforderung nachweisbar zu erfüllen – Filterlösungen musst du deutlich aufwendiger absichern und dokumentieren.

Wie trennt Advanzo die Daten verschiedener Mandanten?

Über getrennte Workspaces: Jeder Mandant hat ein eigenes CRM mit eigenen Daten, Nutzern und Rollen. Ein Zugriff über Workspace-Grenzen hinweg existiert nicht, und jeder Workspace lässt sich einzeln übergeben oder abwickeln.

Sieht die Agentur alle Workspaces ihrer Kunden?

Die Agentur sieht in der Agentur-Konsole die Workspaces, die ihr gehören oder mit ihr geteilt wurden. Innerhalb eines Workspace gilt die dort vergebene Rolle – und der Kunde kann Zugriffe als Admin jederzeit anpassen oder beenden.

Wo werden die Daten gehostet?

In der Schweiz. Advanzo hostet alle Workspaces in der Schweiz und richtet sich nach DSG und DSGVO. Für Mandate mit erhöhten Vertraulichkeitsanforderungen – etwa Treuhand oder Beratung – ist das oft eine Grundvoraussetzung.

Was kostet ein Mehrmandanten-Setup mit Advanzo?

Jeder Kunden-Workspace startet kostenlos mit bis zu 25 Deals; danach kostet er CHF 25 pro Nutzer/Monat (Plus) oder pauschal CHF 350 pro Monat (Pro Unlimited). Die Anzahl der Workspaces pro Account ist nicht limitiert – Details auf der Preisseite.

Du willst deine Mandate sauber trennen, ohne fünf Systeme zu verwalten? Starte Advanzo kostenlos und lege für jeden Kunden einen eigenen Workspace an – strukturell getrennt, in der Schweiz gehostet, jederzeit übergabebereit.