DSG, DSGVO und CRM: was Schweizer Unternehmen beachten müssen

Ein CRM ist das Gedächtnis Ihres Vertriebs. Es weiss, wer welche Offerte erhalten hat, wann das letzte Gespräch stattfand und welche Person bei einem Kunden den Hut aufhat. Genau deshalb ist es auch ein heikles System: In einem CRM sammeln sich Personendaten an, oft mehr, als einem bewusst ist. Für Schweizer KMU stellt sich damit eine doppelte Frage. Welche Regeln gelten überhaupt, und wie setzt man sie um, ohne den Arbeitsalltag zu lähmen? Dieser Beitrag ordnet das revidierte Datenschutzgesetz und die DSGVO ein und zeigt, worauf es bei der CRM-Nutzung praktisch ankommt.

DSG oder DSGVO: welches Recht für Sie gilt

Seit dem 1. September 2023 gilt in der Schweiz das totalrevidierte Datenschutzgesetz (revDSG). Es lehnt sich stark an die europäische DSGVO an, ist aber schlanker und kennt zum Beispiel keine direkten Bussen gegen das Unternehmen als Ganzes, sondern Sanktionen gegen verantwortliche natürliche Personen.

Viele Schweizer Firmen unterliegen aber beiden Regelwerken gleichzeitig. Die DSGVO greift nämlich auch dann, wenn ein Unternehmen ohne Sitz in der EU gezielt Personen im EU-Raum Waren oder Dienstleistungen anbietet oder deren Verhalten beobachtet.

• Sie verkaufen aktiv an Kundinnen und Kunden in Deutschland, Österreich oder Frankreich.
• Sie betreiben einen Onlineshop mit Preisen in Euro und Versand in die EU.
• Sie tracken das Verhalten von EU-Besuchern auf Ihrer Website.

Trifft einer dieser Punkte zu, sollten Sie Ihr CRM von Anfang an so aufsetzen, dass es den strengeren Anforderungen der DSGVO genügt. Wer beide Logiken zusammenbringt, hat in der Regel auch das DSG erfüllt.

Was im CRM-Alltag konkret zählt

Datenschutz scheitert selten an grossen Konzepten, sondern an den kleinen Gewohnheiten im Tagesgeschäft. Drei Prinzipien helfen, das Wesentliche im Blick zu behalten.

Datensparsamkeit statt Datensammelwut

Erfassen Sie nur, was Sie für die Geschäftsbeziehung wirklich brauchen. Das Geburtsdatum eines Einkäufers, private Notizen über sein Verhalten oder Informationen zur Gesundheit haben in einem Vertriebs-CRM nichts verloren. Jedes Feld, das Sie nicht führen, müssen Sie später auch nicht schützen, exportieren oder löschen.

Transparenz und Rechtsgrundlage

Personen haben das Recht zu wissen, dass und wofür Sie ihre Daten bearbeiten. Eine verständliche Datenschutzerklärung gehört dazu, ebenso eine saubere Grundlage für das Bearbeiten. Im B2B-Vertrieb ist das oft das berechtigte Interesse oder die Vertragsanbahnung, beim Newsletter hingegen meist eine ausdrückliche Einwilligung.

Betroffenenrechte ernst nehmen

Fragt jemand nach Auskunft, Berichtigung oder Löschung, müssen Sie zeitnah reagieren. Ein gut strukturiertes CRM ist hier ein Vorteil: Sie finden alle Datensätze einer Person an einem Ort, statt sie aus Mailboxen und Excel-Tabellen zusammenzusuchen.

Datenschutz ist keine einmalige Hürde vor dem Start, sondern eine Eigenschaft, die ein gut gebautes System im Hintergrund mitbringt.

Wo die Daten liegen, und warum das wichtig ist

Ein zentraler Punkt ist der Ort der Datenhaltung. Werden Personendaten ins Ausland übermittelt, etwa weil der CRM-Anbieter seine Server in den USA betreibt, braucht es dafür eine gültige Grundlage. Eine Datenhaltung in der Schweiz vereinfacht vieles, weil die Übermittlung in unsichere Drittstaaten von vornherein entfällt.

Heikler wird es, sobald KI-Funktionen ins Spiel kommen. Wenn ein System aus Ihren Notizen automatisch eine Gesprächszusammenfassung erstellt oder eine E-Mail vorschlägt, werden Personendaten an ein Sprachmodell übergeben. Hier sollten Sie wissen:

1. Welcher Anbieter verarbeitet die Daten und wo?
2. Werden die Inhalte zum Training weiterverwendet oder nur für die konkrete Anfrage genutzt?
3. Gibt es einen Auftragsbearbeitungsvertrag, der diese Punkte verbindlich regelt?

Wer diese Fragen vor der Einführung klärt, vermeidet, dass eine praktische Funktion zum stillen Compliance-Risiko wird.

Compliance, die nicht im Weg steht

Datenschutz und ein effizienter Vertrieb sind kein Widerspruch. Die Kunst liegt darin, die Regeln in das System einzubauen, statt sie den Mitarbeitenden als zusätzliche Pflicht aufzubürden. Genau dieser Gedanke steht hinter der Idee «remove complexity, not add it».

Bei Advanzo ist das CRM von Grund auf für Schweizer KMU gebaut: Die Daten bleiben in der Schweiz, die Preise sind eine faire Flatrate, und KI-Funktionen wie E-Mail-Generierung, «Deal-Scoring» oder Gesprächszusammenfassungen laufen über etablierte Modelle wie Claude und OpenAI in einem klar geregelten Rahmen. So bleibt der Datenschutz dort, wo er hingehört: im Hintergrund, verlässlich, ohne dass Sie für jede Notiz an die DSGVO denken müssen.

Der pragmatische Weg ist deshalb nicht, Datenschutz als Bremse zu sehen, sondern als Qualitätsmerkmal. Ein CRM, das von Anfang an sauber mit Personendaten umgeht, schafft Vertrauen bei Ihren Kundinnen und Kunden, und genau dieses Vertrauen ist im B2B oft der eigentliche Wettbewerbsvorteil.