CRM- und Newsletterdaten sind nur werthaltig, wenn Einwilligungen, Rechtsgrundlagen, Sperrlisten und Löschrisiken vor Closing geprüft sind.
BRANDAUER Rechtsanwälte
Salzburger Kanzlei für Unternehmens-, Gesellschafts- und Transaktionsrecht
Hinter jeder Transaktion steht ein eingespieltes Team aus Rechtsanwälten, Juristen und Spezialisten. Fragen rund um den Unternehmenskauf prüfen wir mit Blick auf Struktur, Vertrag, Steuern und Haftung.
CRM- und Newsletterdaten wirken beim Unternehmenskauf oft wie ein wertvoller Kundenstamm. Rechtlich sind sie aber kein frei übertragbarer Rohstoff. Der Käufer muss prüfen, auf welcher Grundlage die Daten erhoben wurden, ob Einwilligungen nachweisbar sind und welche Datensätze gelöscht oder gesperrt werden müssen.
Gerade Marketingdaten unterscheiden sich von allgemeinen Kundendaten. Newslettereinwilligungen, Double-Opt-in-Protokolle, Abmeldelisten und Trackinghistorie entscheiden darüber, ob der Käufer die Daten nach Closing überhaupt nutzen darf.
Die Prüfung trennt die konkrete Ausgangslage von der allgemeinen Datenschutz-Due-Diligence und vom E-Commerce-Unternehmenskauf ab. Im Mittelpunkt stehen CRM, Newsletter und Marketingeinwilligungen.
Der Käufer sollte wissen, ob CRM-Kontakte aus Verträgen, Anfragen, Messekontakten, Gewinnspielen oder Newsletteranmeldungen stammen. Für jeden Kanal können andere Rechtsgrundlagen und Informationspflichten gelten. Besonders bei Newsletterdaten ist der Nachweis der Einwilligung zentral.
Ein Double-Opt-in-Protokoll ist oft wertvoller als die reine Kontaktzahl. Ohne Nachweis kann der Käufer die Liste nicht einfach weiterverwenden. Die allgemeine Datenschutzstruktur beschreibt unsere Datenschutz-Due-Diligence.
Zur Datenübergabe gehören nicht nur aktive Kontakte. Ebenso wichtig sind Abmeldelisten, Widersprüche, Löschbegehren und interne Sperrvermerke. Wer nur positive Kontakte übernimmt, riskiert, Personen erneut anzuschreiben, die ausdrücklich widersprochen haben.
Diese Listen sollten als eigene Closing-Unterlagen definiert werden. Sie schützen den Käufer und zeigen zugleich, ob der Verkäufer Datenschutzprozesse ernst genommen hat.
Im Asset Deal kann die Übertragung von Kundendaten eine eigene Verarbeitung mit eigener Grundlage sein. Im Share Deal bleiben die Daten im Rechtsträger, doch der Käufer sollte trotzdem prüfen, ob die bisherige Nutzung rechtmäßig war. Beide Strukturen verlangen unterschiedliche Übergabeschritte.
Bei digitalen Geschäftsmodellen überschneidet sich das Thema mit dem Beitrag E-Commerce-Unternehmen kaufen.
Diese Übersicht zeigt, welche Spezialfragen nicht in allgemeinen Klauseln untergehen dürfen.
| Punkt | Warum wichtig | Vertragsfolge |
|---|---|---|
| Einwilligung Einwilligung | Entscheidet über Newsletter-Nutzung. | Nachweise und Garantien. |
| Sperrliste Abmeldung und Löschung | Verhindert unzulässige Ansprache. | Closing-Unterlage und Übergabepflicht. |
| Nutzbarkeit Nutzbare Kontakte | Beeinflusst den Wert des Datenbestands. | Kaufpreisabzug oder Freistellung. |
DSGVO und TKG 2021 bilden den Rechtsrahmen. Die konkrete Rechtsgrundlage hängt von Datentyp, Kanal und Erwerbsstruktur ab.
Praxishinweis: Bewerten Sie CRM-Daten nicht nach Kontaktzahl, sondern nach nachweisbarer Nutzbarkeit. Ein großer Export ohne Einwilligungs- und Sperrlisten kann ein Risiko statt ein Vermögenswert sein.
Die Datenschutz-Due-Diligence prüft Personal-, Kunden- und IT-Daten insgesamt. Die Prüfung setzt konkret an und fragt, ob Marketingdaten nach Closing genutzt werden dürfen. Das ist ein eigener Werttreiber und ein eigenes Löschrisiko.
Für den Kaufvertrag bedeutet das: Datenherkunft, Einwilligungen, Sperrlisten und konkrete Nutzbarkeit sollten nicht in einer allgemeinen DSGVO-Garantie untergehen.
Nein, das hängt von Einwilligung, Rechtsgrundlage, Informationspflichten und Erwerbsstruktur ab. Ein Nachweis der Einwilligung ist bei Newsletterdaten besonders wichtig.
Abmeldelisten verhindern, dass Personen nach Closing erneut angeschrieben werden, obwohl sie widersprochen haben. Sie sind deshalb Teil der Datenschutz-Übergabe.
Nicht die Zahl der Kontakte ist entscheidend, sondern die rechtssichere Nutzbarkeit. Nicht nutzbare oder riskante Datensätze sollten in Bewertung und Vertrag berücksichtigt werden.
Vertiefender Beitrag oder Schwerpunktseite für die weitere Prüfung.
Vertiefender Beitrag oder Schwerpunktseite für die weitere Prüfung.
Vertiefender Beitrag oder Schwerpunktseite für die weitere Prüfung.
Vertiefender Beitrag oder Schwerpunktseite für die weitere Prüfung.
Beim Unternehmenskauf entscheiden Struktur, Prüfung und Vertrag. Rufen Sie direkt an oder schreiben Sie uns, Rückruf innerhalb eines Werktags.
Anschrift
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg
Telefon
+43 662 6280000