Die DSGVO ist seit 2018 in Kraft, doch die Unsicherheit bei Maklern bleibt groß. In unserer Arbeit mit über 500 Maklerbüros sehen wir immer wieder die gleichen Fehler — einige davon können empfindliche Bußgelder von bis zu 4 % des Jahresumsatzes nach sich ziehen. Hier sind die sieben häufigsten Datenschutz-Fallen und wie Sie sie vermeiden.
Fehler 1-3: Einwilligung, Löschung und Exposé-Links
Der häufigste Fehler: Kontaktdaten aus Portal-Anfragen werden ohne separate Einwilligung in den eigenen Newsletter oder die Marketing-Datenbank übernommen. Eine Anfrage auf ImmoScout24 ist keine Einwilligung für Ihr E-Mail-Marketing. Sie dürfen die Daten nur für die konkrete Anfrage verwenden. Die Lösung: Double-Opt-in für Newsletter und dokumentierte Vertragsanbahnung als Rechtsgrundlage für Lead-Daten.
Fehler zwei: Keine Löschroutinen. Die DSGVO verlangt, dass personenbezogene Daten gelöscht werden, sobald der Zweck der Verarbeitung entfällt. Leads, die seit zwei Jahren inaktiv sind, müssen gelöscht werden. MaklerFlow erinnert automatisch an Löschfristen. Fehler drei: Ungeschützte Exposé-Links. Wer Exposés als öffentliche PDFs versendet, verliert die Kontrolle über personenbezogene Daten — Name, Adresse, manchmal sogar Kontodaten des Eigentümers. Exposé-Links müssen passwortgeschützt oder zeitlich begrenzt sein.
Fehler 4-5: Auftragsverarbeitung und Datentransfer
Fehler vier: Fehlende Auftragsverarbeitungsverträge (AVV). Jeder Dienstleister, der Zugriff auf Kundendaten hat — von der Buchhaltung bis zum Portal — braucht einen AVV nach Art. 28 DSGVO. Die meisten SaaS-Anbieter stellen AVVs zur Verfügung, aber Sie müssen sie aktiv anfordern und unterschreiben.
Fehler fünf: Drittland-Transfers ohne Rechtsgrundlage. Wer US-Tools nutzt (CRM, E-Mail, Cloud), muss Standardvertragsklauseln und ein Transfer Impact Assessment nachweisen können. Viele Makler nutzen private WhatsApp-Accounts für die Kundenkommunikation — das ist datenschutzrechtlich hochproblematisch, denn WhatsApp überträgt das gesamte Adressbuch an Meta-Server in den USA ohne Einwilligung der Kontakte.
Fehler 6-7: Auskunftsrechte und Datensicherheit
Fehler sechs: Auskunftsrechte nicht fristgerecht bearbeiten. Betroffene haben ein Recht auf Auskunft innerhalb von 30 Tagen. Wer diese Frist versäumt, riskiert eine Beschwerde bei der Aufsichtsbehörde. Kein Verzeichnis der Verarbeitungstätigkeiten (VVT) verschärft das Problem — bei einer Prüfung ist das VVT das erste Dokument, das angefordert wird.
Fehler sieben: Keine Datensicherung und Verschlüsselung. Kundendaten auf unverschlüsselten Laptops oder in E-Mail-Postfächern ohne 2FA sind ein Compliance-Risiko. MaklerFlow verschlüsselt alle Daten mit TLS 1.3 und bietet rollenbasierte Zugriffsrechte. Außerdem unterstützt das System automatische Löschfristen, geschützte Exposé-Links, integrierte Einwilligungsformulare und einen VVT-Generator.
So wird Datenschutz zur Routine
DSGVO-Konformität ist kein einmaliges Projekt, sondern ein laufender Prozess. Die gute Nachricht: Die meisten Fehler lassen sich durch systematische Prozesse und die richtige Software vermeiden. Richten Sie regelmäßige Datenschutz-Audits ein — mindestens quartalsweise. Schulen Sie Ihre Mitarbeiter zu den wichtigsten DSGVO-Grundsätzen.
MaklerFlow unterstützt Sie dabei mit automatischen Workflows: Einwilligungen werden bei der Lead-Erfassung dokumentiert. Löschfristen werden überwacht und bei Ablauf wird eine Überprüfung angestoßen. Exposé-Links sind standardmäßig passwortgeschützt. Und das integrierte VVT hält sich automatisch aktuell, wenn Sie neue Verarbeitungstätigkeiten anlegen. So wird Datenschutz vom Risiko zur Routine.