Ist Kontaktanreicherung unter der DSGVO legal?

Sie kann es sein – aber die Hürde ist hoch und wird oft gerissen. Der Verantwortliche braucht eine Rechtsgrundlage (meist eine dokumentierte Interessenabwägung), muss die angereicherte Person nach Art. 14 binnen eines Monats informieren und Widerspruchs- wie Löschrechte umsetzen. Das Bisnode-Bußgeld 2019 in Polen zeigte: Öffentliche Register abzugrasen, ohne die Betroffenen einzeln zu benachrichtigen, besteht diesen Test nicht. "Die Daten waren öffentlich" ist für sich genommen keine Rechtfertigung.

Wie genau sind angereicherte Kontaktdaten?

Gemischt – und sie verfallen schnell. E-Mail-Validierung funktioniert zuverlässig, aber Rollen- und Arbeitgeberfelder veralten mit jedem Jobwechsel, und ein erheblicher Teil der Berufstätigen wechselt jährlich. Abgeleitete Attribute wie Seniorität, Abteilung oder Intent-Signale sind Modellschätzungen ohne Bodenhaftung. Behandle angereicherte Felder als Hypothesen, die du im Gespräch prüfst, nicht als Fakten: Ein selbstbewusst falscher Titel in der ersten Zeile schadet mehr als eine Nachfrage.

Brauche ich Anreicherung in einem Personal CRM?

Nein – sie löst ein Vertriebsproblem, das du nicht hast. Anreicherung existiert, damit Fremde in Masse qualifiziert werden können. In deinem persönlichen Netzwerk weißt du längst, wer die Menschen sind; was dir fehlt, ist Erinnerung an Gespräche, Termine und Zusagen – und die steht in keiner Broker-Datenbank. Die wertvollen Felder eines Personal CRM sind genau die, die Anreicherung nie liefern kann; gescrapte Dossiers über Freunde kosten Vertrauen ohne Gegenwert.

Praxis

Kontaktanreicherung

Kontaktanreicherung ergänzt einen Kontaktdatensatz automatisch um Fremddaten – Jobtitel, Arbeitgeber, Social-Profile – meist aus Datenbanken von Datenhändlern.

Teil des Endearist-Beziehungsglossars →

Kontaktanreicherung nimmt einen dünnen Datensatz – oft nur eine E-Mail-Adresse – und füllt den Rest aus externen Datenbanken auf: aktueller Arbeitgeber, Rolle, Seniorität, Firmengröße, LinkedIn-URL, manchmal ein Foto. Vertriebsteams nutzen das, um Leads ohne Recherche zu bewerten; Anreicherungsanbieter pflegen Hunderte Millionen Profile, zusammengetragen aus Web-Scraping, öffentlichen Registern und zugekauften Datensätzen, abgeglichen über E-Mail oder Name plus Firma.

Technisch ist das ein Lookup – heikel ist die Lieferkette dahinter. Die angereicherte Person hat ihre Daten dem Anbieter nie gegeben, weiß selten von ihrem Profil, und die Daten altern schlecht: Menschen wechseln Jobs, und ein veralteter Titel im CRM ist schlimmer als ein leeres Feld, weil er verlässlich aussieht.

In der EU kollidiert diese Lieferkette mit der DSGVO. Wer Profile aus "öffentlich verfügbaren" Quellen zusammenstellt, unterliegt trotzdem der Informationspflicht gegenüber den Betroffenen (Art. 14) – und Aufsichtsbehörden setzen das durch: Die polnische Datenschutzbehörde verhängte 2019 gegen den Datenhändler Bisnode rund 220.000 € Bußgeld, weil er still Profile von Millionen Einzelunternehmern aus öffentlichen Registern aufgebaut hatte.

Woher die Anreicherungsdaten wirklich stammen

Anbieter werben selten mit ihren Quellen, doch die Pipeline ist branchenweit dieselbe: gescrapte Webseiten und Social-Profile, Handelsregister und Firmenpublikationen, Teilnehmerlisten von Konferenzen, über App-Berechtigungen abgegriffene Adressbücher (manche Gratis-Tools haben historisch komplette Kontaktlisten ihrer Nutzer hochgeladen) und von anderen Brokern zugekaufte Daten. Mit jedem Schritt entfernen sich Kontext und Einwilligung weiter von der beschriebenen Person. Die Genauigkeit folgt demselben Gefälle: E-Mails lassen sich gut verifizieren, Jobtitel driften binnen Monaten, und abgeleitete Felder wie Seniorität oder "Kaufabsicht" sind statistische Vermutungen im Faktengewand.

Anreicherung und DSGVO: die Lektion aus dem Bisnode-Fall

Art. 14 DSGVO sagt: Wer personenbezogene Daten nicht bei der Person selbst erhebt, muss sie informieren – wer man ist, was man speichert, wozu, und welche Rechte sie hat. Bisnode hatte Datensätze zu Millionen polnischer Unternehmer aus öffentlichen Registern zusammengetragen und argumentierte, ein Datenschutzhinweis auf der eigenen Website genüge. Die polnische Aufsichtsbehörde UODO sah das anders, verhängte rund 220.000 € Bußgeld und ordnete an, alle Betroffenen einzeln zu benachrichtigen – eine Auflage, die Bisnode allein an Porto auf mehrere Millionen Euro bezifferte. Das Warschauer Verwaltungsgericht bestätigte den Kern der Entscheidung. Die Lehre für alle, die anreichern: "War doch öffentlich" ist keine Rechtsgrundlage – und die Informationspflicht entfällt nicht, weil ihre Erfüllung teuer wäre.

Warum Endearist bewusst nicht anreichert

Endearist enthält keine Anreicherungs-Pipeline – mit Absicht, nicht aus Versäumnis. Ein Personal CRM enthält die Menschen, die dir am nächsten stehen, und still zusammengekaufte Dossiers über deine Freunde in diesen Raum zu ziehen, würde sie und die Grundidee des Produkts verraten. Endearist ist local-first: Deine Kontakte liegen auf deinem Gerät, werden an keine Lookup-API geschickt, gegen keine Broker-Datenbank abgeglichen und trainieren nichts. Alles im Datensatz ist Zero-Party-Data – was dir die Person erzählt hat oder was du selbst beobachtet und notiert hast. Das ist nicht nur eine Datenschutzhaltung; für enge Beziehungen sind es schlicht die besseren Daten. Kein Anbieter kennt den neuen Job deiner Freundin, bevor sie ihn dir erzählt.

Häufige Fragen

Ist Kontaktanreicherung unter der DSGVO legal?: Sie kann es sein – aber die Hürde ist hoch und wird oft gerissen. Der Verantwortliche braucht eine Rechtsgrundlage (meist eine dokumentierte Interessenabwägung), muss die angereicherte Person nach Art. 14 binnen eines Monats informieren und Widerspruchs- wie Löschrechte umsetzen. Das Bisnode-Bußgeld 2019 in Polen zeigte: Öffentliche Register abzugrasen, ohne die Betroffenen einzeln zu benachrichtigen, besteht diesen Test nicht. "Die Daten waren öffentlich" ist für sich genommen keine Rechtfertigung.
Wie genau sind angereicherte Kontaktdaten?: Gemischt – und sie verfallen schnell. E-Mail-Validierung funktioniert zuverlässig, aber Rollen- und Arbeitgeberfelder veralten mit jedem Jobwechsel, und ein erheblicher Teil der Berufstätigen wechselt jährlich. Abgeleitete Attribute wie Seniorität, Abteilung oder Intent-Signale sind Modellschätzungen ohne Bodenhaftung. Behandle angereicherte Felder als Hypothesen, die du im Gespräch prüfst, nicht als Fakten: Ein selbstbewusst falscher Titel in der ersten Zeile schadet mehr als eine Nachfrage.
Brauche ich Anreicherung in einem Personal CRM?: Nein – sie löst ein Vertriebsproblem, das du nicht hast. Anreicherung existiert, damit Fremde in Masse qualifiziert werden können. In deinem persönlichen Netzwerk weißt du längst, wer die Menschen sind; was dir fehlt, ist Erinnerung an Gespräche, Termine und Zusagen – und die steht in keiner Broker-Datenbank. Die wertvollen Felder eines Personal CRM sind genau die, die Anreicherung nie liefern kann; gescrapte Dossiers über Freunde kosten Vertrauen ohne Gegenwert.

Quellen

Zuletzt aktualisiert: 2026-06-10

Beziehungen pflegen, nicht verwalten.

Endearist ist ein local-first Personal CRM. Kostenlos bis 25 Kontakte.

Kostenlos starten