B2B-Website mit CRM verbinden: Lead-Routing, Datenschutz und Vertriebsübergabe

Eine Website-CRM-Integration ist erfolgreich, wenn eine relevante Anfrage vollständig, einmalig und nachvollziehbar beim richtigen Team ankommt – nicht wenn möglichst viele Felder unsichtbar übertragen werden.

Die Übergabe beginnt vor dem Formular

Die Website kennt Seite, Sprache, Angebot und den sichtbaren Nutzungskontext. Das CRM kennt Accounts, Zuständigkeiten, Aktivitäten und Vertriebsstatus. Dazwischen braucht es ein explizites Datenmodell. Ein Freitextfeld mit anschließender manueller Interpretation ist keine Integrationsstrategie.

Jedes Feld sollte einen benannten Zweck, einen Datentyp, eine zulässige Quelle und einen Empfänger haben. Nur Werte, die einen nächsten Schritt verändern oder für die Bearbeitung erforderlich sind, gehören in die primäre Übergabe.

Ein Lead ist nicht automatisch ein Kontakt, Account und Deal

Viele CRM-Systeme unterscheiden Personen, Unternehmen, Anfragen, Aktivitäten und Verkaufschancen. Eine Website-Einsendung sollte diese Objekte nicht blind erzeugen. Sonst entstehen Dubletten, leere Opportunities und Automationen, deren Auslöser niemand mehr erklären kann.

Vor dem Mapping müssen deshalb Identität und Lebenszyklus geklärt werden: Wann wird ein bestehender Kontakt ergänzt? Wann entsteht ein neuer Lead? Wer entscheidet über eine Opportunity? Welche Information bleibt als unveränderter Eingangsnachweis erhalten?

Sieben Entscheidungen für eine verlässliche Strecke

1. Zweck: Welche konkrete Bearbeitung löst das Formular aus?
2. Minimaler Datensatz: Welche Angaben benötigt das zuständige Team für die erste sinnvolle Reaktion?
3. Validierung: Welche Werte prüft die Website, welche das Integrationssystem und welche das CRM?
4. Identität: Nach welchen Regeln werden bestehende Kontakte oder Accounts erkannt, ohne Daten vorschnell zusammenzuführen?
5. Routing: Welche sichtbaren Kriterien bestimmen Team, Region, Leistung oder Priorität?
6. Bestätigung: Welche technische Referenz belegt die Annahme, ohne eine fachliche Zusage vorzutäuschen?
7. Fehlerweg: Wer sieht eine fehlgeschlagene Übergabe, wie wird sie erneut verarbeitet und wie bleibt der ursprüngliche Eingang erhalten?

Routing ohne Blackbox

Ein automatischer Score kann eine transparente Regel unterstützen. Er sollte jedoch keine Genauigkeit vortäuschen, die ohne ausreichend belastbare Trainings- oder Ergebnisdaten nicht belegt ist.

Datenschutz ist Teil des Datenmodells

Artikel 5 der DSGVO nennt unter anderem Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Für die Umsetzung bedeutet das: nicht „alles übertragen, vielleicht brauchen wir es später“, sondern Felder, Empfänger, Zugriff, Aufbewahrung und Korrekturweg passend zum tatsächlichen Zweck definieren.

Rechtsgrundlage, Informationspflichten, Auftragsverarbeitung und mögliche internationale Übermittlungen müssen für den konkreten Prozess fachkundig geprüft werden. Dieser Beitrag ersetzt keine Rechtsberatung.

Ausfall und Duplikate gehören zum Normalfall

Browser können erneut senden, Netzwerke können nach erfolgreicher Verarbeitung abbrechen und APIs können eine Antwort verlieren. Die Strecke braucht daher eine eindeutige Eingangs-ID, protokollierte Statuswechsel und wiederholbare Verarbeitung. Persönliche Inhalte sollten dabei nicht unnötig in Logs, Fehlermeldungen oder Monitoring-Systeme kopiert werden.

Eine sinnvolle Abnahme

1. Pflicht- und Fehlerzustände sind verständlich, tastaturbedienbar und sprachlich korrekt.
2. Eine gültige Anfrage erzeugt genau einen nachvollziehbaren Eingang.
3. Bestehende Kontakte werden nur nach freigegebenen Regeln zugeordnet.
4. Routing ist anhand des Eingangs erklärbar und manuell korrigierbar.
5. Timeout, CRM-Ausfall und erneute Zustellung sind ohne Datenverlust oder Dublette geprüft.
6. Unberechtigte Systeme oder Rollen erhalten keinen Zugriff auf vollständige Anfrageinhalte.
7. Aggregierte Messung trennt Formularnutzung, technische Annahme und qualifizierten Vertriebsausgang.

Primärquellen und Aussagegrenzen

• Datenschutz-Grundverordnung, insbesondere Artikel 5, 13 und 32 – Grundsätze, Informationspflichten und Sicherheit der Verarbeitung.
• RFC 9110: HTTP Semantics – Semantik von Requests, Responses und idempotenten Methoden.
• OWASP API Security Top 10 – 2023 – technische Risikokategorien für APIs.

Die konkrete CRM-API, Rollenlogik, Rechtsgrundlage und Aufbewahrung müssen projektspezifisch geprüft werden. Der Beitrag behauptet keine Unterstützung bestimmter CRM-Produkte und keine automatische Verbesserung der Leadqualität.