AI SDR und DSGVO: Was KI-Vertriebsassistenten bei Ansprache und Qualifizierung von Leads dürfen

Team BOTrento13. 10. 20268 Min. Lesezeit

Was ein AI SDR ist und warum es um zwei Rechtsfragen geht

„SDR“ steht für Sales Development Representative, also die Person, die neue Kontakte anspricht und vorqualifiziert, bevor der Vertrieb übernimmt. Ein „AI SDR“ verspricht, diese Rolle mit KI zu automatisieren: Kontakte recherchieren, personalisierte E-Mails schreiben und verschicken, Antworten auswerten und Leads nach Passung bewerten.

Rechtlich stecken darin zwei getrennte Themen:

• Ansprache: Darf ich diese Person überhaupt kontaktieren und dafür ihre Daten verarbeiten? Hier greifen DSGVO und das jeweilige Wettbewerbsrecht.
• Qualifizierung: Darf eine Software Interessenten bewerten und über das weitere Vorgehen entscheiden? Hier geht es um Profiling, automatisierte Entscheidungen und Transparenz.

Ob die Nachricht von einem Menschen oder einer KI formuliert wurde, ändert an den Grundregeln wenig. Die KI vervielfacht aber die Menge an Kontakten, und damit wächst auch das Risiko, falls etwas schiefgeht.

Ansprache: Kaltakquise per KI bleibt Kaltakquise

Viele AI-SDR-Angebote setzen auf ausgehende Kaltakquise per E-Mail. In der DACH-Region ist das der heikelste Teil.

Wettbewerbsrecht vor Datenschutz

In Deutschland verlangt das UWG für Werbe-E-Mails grundsätzlich eine vorherige ausdrückliche Einwilligung, und zwar auch im B2B-Bereich. Ausnahmen bestehen im Wesentlichen bei Bestandskunden mit ähnlichen Produkten und unter engen Voraussetzungen. Österreich und die Schweiz haben eigene, ebenfalls restriktive Regeln für elektronische Werbung. Eine KI, die automatisch Adressen aus dem Netz sammelt und anschreibt, bewegt sich damit schnell im Bereich der unzumutbaren Belästigung, egal wie gut der Text personalisiert ist.

DSGVO: Rechtsgrundlage, Information, Widerspruch

Auch wenn die Ansprache wettbewerbsrechtlich zulässig ist, brauchen Sie für die Verarbeitung personenbezogener Daten eine Rechtsgrundlage, häufig das berechtigte Interesse. Hinzu kommen Informationspflichten (Woher stammen die Daten? Wozu werden sie genutzt?) und das Widerspruchsrecht gegen Direktwerbung, das Sie zuverlässig umsetzen müssen. Ein AI SDR, der Profile aus verschiedenen Quellen anreichert, macht genau diese Nachweise schwieriger.

KI-Verordnung: Transparenz

Die EU-KI-Verordnung verlangt bei bestimmten Systemen, die direkt mit Menschen interagieren, dass Betroffene erkennen können, dass sie es mit einer KI zu tun haben. Was das für Sie als Betreiber konkret heißt, lesen Sie in unserem Überblick zur KI-Verordnung für KMU im Vertrieb.

Qualifizierung: Wann wird Lead-Scoring zur automatisierten Entscheidung?

Art. 22 DSGVO gibt Betroffenen das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Für den Vertrieb heißt das in der Praxis:

• Unkritischer: Die KI sortiert Anfragen nach Dringlichkeit oder schlägt eine Priorität vor, und ein Mensch entscheidet, wer wann welches Angebot bekommt.
• Genauer prüfen: Die KI lehnt Anfragen automatisch ab, verweigert bestimmten Interessenten ein Angebot oder legt individuelle Konditionen fest, ohne dass jemand drüberschaut.

Ob eine Vertriebsentscheidung im Einzelfall „erheblich“ ist, hängt von den Umständen ab. Bei Geschäftskunden betrifft sie zudem oft Ansprechpersonen und nicht nur Unternehmen. Der sicherste Weg ist eine echte menschliche Prüfung: Die zuständige Person sieht die Begründung, kann abweichen und tut das auch. Ein Klick auf „Bestätigen“ ohne Blick auf den Inhalt reicht dafür kaum aus.

Unabhängig von Art. 22 gelten die üblichen Pflichten: Zweckbindung, Datenminimierung, ein Auftragsverarbeitungsvertrag mit dem Anbieter und klare Löschfristen. Eine kompakte Übersicht finden Sie in unserer Checkliste, ob ein KI-Vertriebstool DSGVO-konform ist.

AI SDR oder Assistent für eingehende Anfragen? Der Unterschied im Überblick

Für die meisten KMU aus Veranstaltungstechnik, Vermietung oder B2B-Dienstleistungen liegt das eigentliche Problem nicht bei fehlenden Kontakten. Es liegt bei Anfragen, die schon im Postfach liegen und zu spät oder gar nicht beantwortet werden. Ein Assistent, der genau dort ansetzt, ist rechtlich deutlich einfacher.

Wenn Sie ohnehin mit Pipedrive oder HubSpot arbeiten, bleibt das CRM Ihre Datenbasis. Wie Sie es sinnvoll um Entwürfe mit Freigabe ergänzen, zeigt der Beitrag CRM und KI: Antwort- und Angebotsentwürfe mit menschlicher Freigabe.

Checkliste: 8 Fragen, bevor KI in Ihrem Vertrieb Leads bearbeitet

1. Richtung klären: Bearbeitet die KI eingehende Anfragen oder spricht sie aktiv Fremde an? Für ausgehende Ansprache prüfen Sie Einwilligungen nach UWG bzw. dem Recht in Österreich und der Schweiz.
2. Versand kontrollieren: Kann das System selbstständig E-Mails versenden? Falls ja, lässt sich das abschalten?
3. Entscheidungen beim Menschen: Wer entscheidet über Absagen, Prioritäten und Konditionen? Ist die Prüfung echt und dokumentiert?
4. Datenquellen: Welche Daten nutzt die KI? Nur Ihre Postfächer und CRM-Exporte oder zusätzlich zugekaufte bzw. gescrapte Profile?
5. Auftragsverarbeitung: Gibt es einen AV-Vertrag? Welche Unterauftragnehmer, etwa der Anbieter des Sprachmodells, sind beteiligt?
6. Speicherort und Modellaufruf: Wo liegen die Daten, und welche Texte gehen zur Verarbeitung an das Modell? Die Unterschiede erklärt Wo liegen Ihre Daten, wenn Sie KI nutzen?
7. Transparenz: Ist Ihre Datenschutzerklärung aktuell? Wissen Ihre Mitarbeitenden, wie sie KI-Entwürfe prüfen?
8. Widerspruch und Löschung: Wie setzen Sie Widersprüche gegen Werbung und Löschfristen in allen Systemen um, also im Postfach, im CRM und im KI-Tool?

Ausführlicher geht unsere DSGVO-Checkliste für KI bei Anfragen, Angeboten und Geschäfts-E-Mails auf diese Punkte ein.

So setzt BOTrento das um: gesteuerter Prozess statt autonomer Akquise

BOTrento Chief of Staff ist bewusst kein AI SDR. Das System schreibt keine Fremden an. Es arbeitet mit den Anfragen und Angeboten, die bereits in Ihrer Post oder in Ihren hochgeladenen Daten liegen:

• Überblick jeden Werktag: Morgens zeigt die Übersicht „Heute 1+3“ in der App und per E-Mail, welche Anfragen und Angebote Aufmerksamkeit brauchen.
• Entwürfe statt Versand: Antworten, Angebote und Nachfass-E-Mails werden in vier Sprachen vorbereitet. Nichts wird ohne menschliche Freigabe versendet, und BOTrento bestätigt auch keine Termine oder Reservierungen.
• Zusagen im Blick: Versprechen wie „Ich melde mich bis Freitag“ werden erkannt und als Erinnerung angezeigt.
• Daten: Gespeichert wird auf Servern in der EU (Deutschland, die App-Datenbank in Irland). Das Sprachmodell erhält nur die Texte, die für die jeweilige Aufgabe nötig sind, über die API eines kommerziellen Anbieters. Standardmäßig läuft das über unser Konto, optional über Ihren eigenen API-Schlüssel (derzeit Anthropic). Ein EU-Server mit Aufruf einer externen KI-API ist allerdings keine geschlossene Verarbeitung, und das sollten Sie in Ihrer Dokumentation auch so festhalten.
• KI im Tarif enthalten: Die Nutzung ist durch ein monatliches Limit gedeckelt, und es gibt keine automatischen Nachzahlungen. Details finden Sie in den Preisen und Tarifen.

Angebunden werden Postfächer per IMAP. Gmail, Google Workspace und Microsoft 365 binden Sie derzeit per Weiterleitung oder Import an, CRM-Daten als CSV oder XLSX. BOTrento ersetzt weder Ihr CRM noch lexoffice, sevDesk oder DATEV. Wie der Ablauf konkret aussieht, zeigt die Beispiel-Ansicht des Prozesses. Was wir für B2B-Dienstleister oder Vermieter von Technik vorbereiten, steht auf den jeweiligen Branchenseiten.