Advanzo App

Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz, kurz revDSG. Für viele KMU war das zunächst vor allem eine zusätzliche Zeile auf der To-do-Liste – irgendwo zwischen Steuererklärung und Mehrwertsteuerabrechnung. Doch wer regelmässig mit Kundendaten arbeitet, und das tut praktisch jedes Unternehmen mit einem CRM, kommt um das Thema nicht herum. Die gute Nachricht: Wenn dein System sauber aufgesetzt ist, ist das revDSG kein Bürokratiemonster, sondern schlicht gute Praxis. Dieser Artikel zeigt dir, worauf es konkret ankommt und wie dein CRM dabei vom Risiko zum Verbündeten wird.

Was sich mit dem revDSG geändert hat

Das alte Datenschutzgesetz stammte aus den frühen Neunzigern – einer Zeit ohne Cloud, ohne automatisiertes Marketing und ohne KI. Die Revision bringt die Schweiz näher an die europäische DSGVO heran, bleibt aber eigenständig. Für dein Tagesgeschäft sind vor allem diese Punkte relevant:

Transparenzpflicht: Du musst betroffene Personen darüber informieren, dass und wozu du ihre Daten bearbeitest. Das gilt auch für Kontakte, die du nicht selbst erfasst hast, etwa zugekaufte Leads.
Bearbeitungsverzeichnis: Unternehmen müssen dokumentieren, welche Daten sie zu welchem Zweck bearbeiten. Kleinstunternehmen sind teilweise befreit, doch ein Verzeichnis schadet nie.
Auskunfts- und Löschrecht: Kundinnen und Kunden können verlangen, zu erfahren, welche Daten du über sie hast – und deren Löschung fordern.
Privacy by Design und by Default: Datenschutz soll von Anfang an mitgedacht werden, nicht nachträglich draufgeschraubt.
Höhere Bussen: Verstösse können neu bis zu 250'000 Franken kosten – und zwar die verantwortliche Person, nicht primär die Firma.

Warum das CRM im Zentrum steht

Dein CRM ist der Ort, an dem die meisten personenbezogenen Daten zusammenlaufen: Namen, E-Mail-Adressen, Telefonnummern, Gesprächsnotizen, Kaufhistorien. Genau hier entscheidet sich, ob du das revDSG einhältst oder nicht. Eine Auskunftsanfrage lässt sich nur dann innert nützlicher Frist beantworten, wenn du in wenigen Klicks siehst, welche Daten zu einer Person existieren. Ein verstreutes Sammelsurium aus Excel-Tabellen, E-Mail-Postfächern und Notizzetteln macht das nahezu unmöglich.

Datenschutz ist keine einmalige Aufgabe, sondern eine Eigenschaft eines gut geführten Systems – und das CRM ist dessen Herzstück.

Besonders heikel wird es, wenn KI-Funktionen ins Spiel kommen. Wenn ein Tool automatisch E-Mails formuliert oder Gespräche zusammenfasst, werden Personendaten an Sprachmodelle übermittelt. Hier solltest du genau wissen, wohin diese Daten fliessen und ob sie zum Training weiterverwendet werden.

Eine pragmatische Checkliste für KMU

Du musst nicht alles auf einmal lösen. Diese Reihenfolge hat sich bewährt:

Verschaffe dir einen Überblick: Wo liegen überall Kundendaten? Ziel ist, möglichst alles im CRM zu konsolidieren.
Lege fest, wer im Team auf welche Daten zugreifen darf. Nicht jede Person braucht Zugang zu allem.
Definiere Löschfristen. Daten, die du nicht mehr brauchst, sind ein Risiko, kein Vermögenswert.
Halte fest, mit welchen Dienstleistern du Daten teilst – inklusive Standort der Server.
Bereite eine Vorlage vor, mit der du Auskunfts- und Löschanfragen schnell beantworten kannst.

Der Serverstandort macht einen Unterschied

Werden deine Daten in der Schweiz gehalten, vereinfacht das die Compliance erheblich, weil keine zusätzlichen Garantien für eine Übermittlung ins Ausland nötig sind. Bei Anbietern mit Servern in den USA wird es schnell komplizierter. Ein Blick ins Kleingedruckte deines CRM-Anbieters lohnt sich also.

Datenschutz als Vertrauensvorteil

Es ist leicht, das revDSG als lästige Pflicht zu sehen. Doch sauberer Umgang mit Daten ist auch ein Verkaufsargument. Schweizer Kundinnen und Kunden legen Wert darauf, dass ihre Informationen seriös behandelt werden. Wer das glaubwürdig kommuniziert, gewinnt Vertrauen – und Vertrauen ist im B2B-Geschäft oft der entscheidende Faktor.

Genau hier setzt Advanzo an. Als KI-gestütztes CRM für Schweizer KMU werden die Daten in der Schweiz gehalten, und KI-Funktionen wie E-Mail-Generierung, «Deal-Scoring» und Gesprächszusammenfassungen sind so gebaut, dass du die Kontrolle behältst. Getreu der Philosophie «remove complexity, not add it» geht es nicht darum, dir noch ein Compliance-Tool aufzudrängen, sondern Datenschutz zur stillen Selbstverständlichkeit zu machen. Das revDSG wird so von der Hürde zur Grundlage für ein Unternehmen, dem man gerne seine Daten anvertraut.