Personalisierung soll Kommunikation relevanter machen. Eine Kundin erhält beispielsweise Informationen zu einer Produktkategorie, für die sie sich zuvor interessiert hat. Ein Interessent bekommt eine Erinnerung an einen begonnenen, aber nicht abgeschlossenen Vorgang. Für Unternehmen kann diese Form des Dialogs hilfreich sein, weil Inhalte besser zum jeweiligen Bedarf passen.
Gleichzeitig hat Personalisierung eine erkennbare Grenze. Sobald Empfänger den Eindruck gewinnen, dass ein Unternehmen mehr über sie weiß, als sie erwartet haben, kann aus Relevanz schnell Unbehagen werden. Das gilt besonders bei sensiblen Themen, bei sehr präzisen Vorhersagen oder bei Nachrichten, deren Herkunft nicht nachvollziehbar ist.
Die entscheidende Frage lautet daher nicht nur: Welche Daten können technisch genutzt werden? Sinnvoller ist die Prüfung: Welche Information wird für den konkreten Dialog benötigt, ist ihre Nutzung rechtlich zulässig und würde die betroffene Person die Personalisierung als fair und nachvollziehbar empfinden?
Personalisierung ist mehr als die Anrede mit dem Vornamen. Sie kann sich auf unterschiedliche Ebenen beziehen:
Diese Kategorien sind nicht gleich sensibel. Die Sprache für einen Newsletter zu speichern, ist anders zu bewerten als die Ableitung gesundheitlicher, politischer oder finanzieller Eigenschaften. Besonders schützenswerte personenbezogene Daten unterliegen nach der Datenschutz-Grundverordnung strengeren Anforderungen. Auch scheinbar harmlose Informationen können problematisch werden, wenn sie miteinander kombiniert werden und dadurch ein detailliertes Profil entsteht.
Für die Planung einer Kampagne hilft ein dreifacher Test. Personalisierung ist eher angemessen, wenn sie erstens einen erkennbaren Nutzen für die empfangende Person hat, zweitens mit den Erwartungen aus dem ursprünglichen Kontakt übereinstimmt und drittens mit möglichst wenigen Daten auskommt.
Eine gute Faustregel ist die Kontextnähe: Je näher die Personalisierung am Anlass der Kontaktaufnahme liegt, desto eher wirkt sie plausibel. Je weiter sie sich vom Anlass entfernt und je stärker sie auf verdeckten Schlussfolgerungen beruht, desto höher sind Erklärungsbedarf und Risiko.
Dialogmarketing berührt mehrere Rechtsbereiche. Die Datenschutz-Grundverordnung, kurz DSGVO, verlangt unter anderem eine Rechtsgrundlage, eine transparente Information über die Verarbeitung, Zweckbindung und Datenminimierung. Für jede geplante Personalisierung sollte deshalb dokumentiert werden, auf welcher Grundlage die Daten genutzt werden und welchem Zweck die Verarbeitung dient.
Eine Einwilligung muss nach Artikel 4 Nummer 11 und Artikel 7 DSGVO freiwillig, informiert, eindeutig und widerrufbar sein. Eine pauschale Zustimmung zu sämtlichen Werbezwecken ist nicht automatisch ausreichend. Der Widerruf muss praktisch möglich sein und darf nicht unnötig erschwert werden. Die Datenschutzkonferenz, der Zusammenschluss der unabhängigen deutschen Datenschutzaufsichtsbehörden, veröffentlicht hierzu regelmäßig Orientierungshilfen.
Für elektronische Werbung ist außerdem § 7 des Gesetzes gegen den unlauteren Wettbewerb relevant. E-Mail-Werbung, Telefonwerbung und andere Kontaktformen können unterschiedliche Anforderungen haben. Eine vorherige Einwilligung ist häufig erforderlich. Das Gesetz sieht für bestimmte Bestandskundenkonstellationen eine Ausnahme vor, die jedoch an mehrere Bedingungen geknüpft ist, etwa an die Verwendung ähnlicher Angebote und eine klare Widerspruchsmöglichkeit. Diese Voraussetzungen sollten vor einer Kampagne im Einzelfall geprüft werden.
Wer Cookies oder vergleichbare Technologien zur Speicherung oder zum Zugriff auf Informationen im Endgerät einsetzt, muss zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG, berücksichtigen. Eine Einwilligung und die Datenschutzgrundlage sind dabei nicht dasselbe. Beide Fragen müssen getrennt bewertet werden.
Besondere Vorsicht ist geboten, wenn automatisierte Entscheidungen oder umfangreiche Profilbildungen eingesetzt werden. Artikel 22 DSGVO kann relevant werden, wenn eine Entscheidung gegenüber einer Person ausschließlich automatisiert erfolgt und rechtliche oder ähnlich erhebliche Auswirkungen hat. Eine rechtliche Prüfung durch eine fachkundige Stelle ersetzt dieser Überblick nicht.
| Dialogziel | Oft ausreichende Daten | Zurückhaltende Umsetzung |
|---|---|---|
| Newsletter nach Interessen | Ausgewähltes Themengebiet und Sprache | Interessen beim Anmeldevorgang abfragen und jederzeit änderbar machen |
| Serviceinformation | Vertrags- oder Vorgangsnummer | Nur den konkreten Vorgang ansprechen, nicht das gesamte Kundenprofil |
| Erinnerung an einen Vorgang | Offener Vorgang und Kontaktdaten | Keine zusätzlichen Annahmen über private Interessen formulieren |
| Produktinformation | Ausdrücklich gewählte Kategorie oder frühere Anfrage | Segment statt detaillierter Einzelhistorie verwenden |
| Regionale Kommunikation | Vom Empfänger angegebene Region | Keine unnötig genaue Ortsangabe in der Nachricht nennen |
Die Tabelle ist kein Freibrief für eine bestimmte Verarbeitung. Sie zeigt vielmehr ein Planungsprinzip: Für einen konkreten Zweck sollte zunächst die kleinste sinnvolle Datengruppe bestimmt werden. Erst wenn diese nicht ausreicht, ist zu prüfen, ob zusätzliche Informationen wirklich erforderlich sind.
Vertrauenswürdige Personalisierung bleibt für Empfänger verständlich. Eine Nachricht kann beispielsweise erklären, warum sie versendet wird: „Sie erhalten diese Information, weil Sie bei der Anmeldung das Thema Weiterbildung ausgewählt haben.“ Eine solche Begründung muss nicht lang sein. Sie schafft jedoch einen nachvollziehbaren Zusammenhang zwischen Handlung und Kommunikation.
Ebenso wichtig ist eine saubere Präferenzverwaltung. Empfänger sollten Themen, Häufigkeit und Kanal möglichst getrennt auswählen können. Wer keine werblichen E-Mails mehr wünscht, sollte sich mit wenigen Schritten abmelden können. Bei mehreren Kontaktkanälen sollte erkennbar sein, ob sich die Abmeldung nur auf einen Kanal oder auf sämtliche Werbekontakte bezieht.
Auch die Ansprache verdient Aufmerksamkeit. Vornamen, Kaufhistorien oder Ortsangaben wirken nicht automatisch persönlicher. Eine unpassende Anrede, eine veraltete Information oder ein zu vertraulicher Ton kann das Gegenteil bewirken. Sachliche Klarheit ist oft überzeugender als eine künstlich private Sprache.
Viele Dialoge benötigen keine individuelle Verhaltensanalyse. Eine kleine Zahl sinnvoller Segmente kann ausreichen. Denkbar sind beispielsweise Interessierte, bestehende Kundschaft, ehemalige Kundschaft und Personen mit offenem Serviceanliegen. Innerhalb dieser Gruppen können Inhalte angepasst werden, ohne jede einzelne Interaktion dauerhaft auszuwerten.
Segmente sollten einen klaren Zweck, nachvollziehbare Kriterien und eine begrenzte Speicherdauer haben. Ein Segment wie „hat innerhalb eines bestimmten Zeitraums eine Produktinformation angefordert“ ist transparenter als ein nicht erklärtes Scoring, das eine vermeintliche Kaufbereitschaft mit einer präzisen Zahl ausdrückt.
Für kleine Unternehmen und Selbstständige ist ein einfaches Verfahren oft ausreichend:
Bei der Erfolgskontrolle sollte nicht ausschließlich eine höhere Reaktion zählen. Eine Kampagne kann kurzfristig mehr Klicks erzeugen und gleichzeitig mehr Abmeldungen, Beschwerden oder Vertrauensverluste verursachen. Diese Signale gehören ebenfalls zur Bewertung.
Besonders vorsichtig sollte Personalisierung bei Gesundheit, finanziellen Schwierigkeiten, familiären Situationen, politischen Einstellungen, Religion und anderen sensiblen Lebensbereichen eingesetzt werden. Selbst wenn eine Information technisch verfügbar ist, folgt daraus kein angemessener Werbezweck. Eine direkte Ansprache, die eine private oder verletzliche Lage sichtbar macht, kann für die betroffene Person entwürdigend oder beunruhigend wirken.
Auch bei Kindern und Jugendlichen gelten erhöhte Anforderungen an Schutz und Verständlichkeit. Bei personalisierter Werbung, Bonitätsbewertungen, dynamischen Preisen oder automatisierten Empfehlungen sollte zusätzlich geprüft werden, ob eine Benachteiligung bestimmter Gruppen entstehen kann. Kriterien, die scheinbar neutral sind, können indirekt sensible Merkmale abbilden.
Eine datenschutzrechtliche Datenschutz-Folgenabschätzung kann erforderlich sein, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Die DSGVO nennt hierfür unter anderem systematische und umfangreiche Bewertungen persönlicher Aspekte sowie die umfangreiche Verarbeitung besonders sensibler Daten. Die konkrete Bewertung hängt vom Verfahren und vom Umfang ab.
Vor dem Versand kann ein kurzes Prüfblatt helfen, blinde Flecken zu vermeiden. Es sollte mindestens folgende Fragen beantworten:
Bei umfangreichen Datenbeständen, neuen Tracking-Technologien oder sensiblen Zielgruppen sollte zusätzlich eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter beziehungsweise eine entsprechend qualifizierte Rechtsberatung einbezogen werden. Die Verantwortung lässt sich nicht dadurch ersetzen, dass eine Software die Auswahl der Empfänger automatisiert.
Nein, die Anrede ist nicht automatisch problematisch. Entscheidend sind Herkunft und Zweck der Daten sowie die rechtliche Grundlage der Kommunikation. Ein Vorname kann jedoch unpassend wirken, wenn er aus einem unerwarteten Zusammenhang stammt oder die Nachricht insgesamt zu vertraulich formuliert ist.
Das hängt unter anderem vom Kommunikationskanal, vom ursprünglichen Zweck, von der Beziehung zur Kundschaft und von den Voraussetzungen des § 7 UWG ab. Bei Bestandskundenwerbung gelten konkrete Bedingungen. Eine pauschale Annahme, dass jeder frühere Kauf jede spätere Werbung rechtfertigt, ist nicht sachgerecht.
Nein. Auch die Auswahl der Empfänger, die Nutzung früherer Käufe oder ein gespeichertes Interessenprofil sind Verarbeitungen personenbezogener Daten. Tracking ist nur ein Teil der Gesamtprüfung.
Sie sollte die relevanten Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger, Speicherdauer beziehungsweise Kriterien für die Dauer und Rechte der betroffenen Personen verständlich erklären. Bei komplexen Profilen oder automatisierten Verfahren sind zusätzliche Erläuterungen erforderlich.
Warnzeichen sind hohe Abmelde- oder Beschwerderaten, überraschte Rückfragen zur Datenherkunft, eine unnötig intime Ansprache und die Verwendung von Merkmalen, die Empfänger nicht für diesen Zweck bereitgestellt haben. Auch wenn eine Verarbeitung rechtlich zulässig sein kann, sollte sie auf Akzeptanz, Fairness und Zwecknähe geprüft werden.
