Apollo in Europa: Was verlangt die DSGVO von Gründern?

Die Frage: Darf ich diese Personen anschreiben?

Ein französischer, deutscher oder italienischer Gründer, der Apollo öffnet, sieht Millionen von Fachleuten: Namen, Positionen, E-Mail-Adressen. Die Versuchung ist groß, die Datenbank eines US-Anbieters für ausreichend zu halten. Das ist sie nicht: Sie versenden die Nachricht, also müssen Sie den Versand rechtfertigen können. Unser Artikel Apollo vs Ember Lead Intelligence for Founder Conversion behandelt die Frage des Tools; dieser behandelt die rechtliche Frage. Wie diese Regeln mit E-Mail-Routern zusammenhängen, lesen Sie in unserem Artikel zur CNIL und zu Router-Sperren. Er ersetzt keine anwaltliche Beratung, insbesondere wenn Sie mehrere Länder ansprechen.

Was Apollo zu seinen Daten sagt

In seiner Datenschutzerklärung gibt Apollo an, personenbezogene Daten von Personen in der Europäischen Union, im Vereinigten Königreich und in der Schweiz im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten, darunter die DSGVO, die britische DSGVO und das Schweizer Datenschutzrecht. Das Unternehmen gibt an, geschäftliche Kontaktdaten aus öffentlich zugänglichen Websites, Berufsverzeichnissen, öffentlichen Register- und Behördenquellen sowie geprüften Drittanbietern von Daten zu beziehen. Für bestimmte Verarbeitungen stützt es sich auf das berechtigte Interesse, insbesondere um geschäftliche Kontaktdaten zu erstellen, zu überprüfen, anzureichern und zu pflegen sowie um Vertriebs-, Marketing- und Recruiting-Dienstleistungen zwischen Unternehmen zu erbringen.

Eine Person kann die Löschung ihrer Daten, auch bei den Dienstleistern von Apollo, über das Privacy Center oder per E-Mail an privacy@apollo.io beantragen, vorbehaltlich bestimmter Ausnahmen. Sie hat zudem ein Auskunftsrecht, ein Recht auf Löschung und das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen.

Was die CNIL von Ihnen erwartet

Die CNIL, die französische Datenschutzbehörde, fasst die Regeln für die E-Mail-Akquise bei Fachleuten zusammen (aus dem Französischen übersetzte Zitate):

• Rechtsgrundlage: berechtigtes Interesse ersetzt die vorherige Einwilligung, sofern „der Gegenstand der Ansprache einen Bezug zum Beruf der angesprochenen Person hat“.
• Widerspruchsrecht: Die Person muss einfach und kostenlos widersprechen können, bei der Erhebung und jederzeit.
• Daten von Dritten: Prüfen Sie, ob die Person über die mögliche Nutzung ihrer Adresse zur Akquise informiert wurde und dem widersprechen kann.
• Jede Nachricht muss der Person erlauben, die versendende Organisation zu erkennen und auf einfachem Weg eine Ablehnung zu erklären.
• Frist: höchstens ein Monat, um eine Anfrage zur Ausübung von Rechten zu beantworten.

Beispiel: Sie verkaufen Lohnbuchhaltungssoftware und schreiben an einen Finanzleiter in Belgien. Das Thema (Lohnbuchhaltung) hat einen Bezug zu seinem Beruf, was der Regel entspricht. Dieselbe Nachricht an einen Art Director, nur weil seine E-Mail-Adresse in der Datenbank stand, entspricht ihr nicht.

Was Apollo im Alltag bedeutet

Auf seiner Preisseite gibt Apollo an, dass Export-Credits verbraucht werden, sobald ein Kontakt aus Apollo exportiert wird. Für Sie bedeutet das: Eine in eine Datei oder ein CRM exportierte Liste verlässt den Bereich von Apollo. Sie müssen sie aktuell halten, Personen entfernen, die widersprochen haben, und deren Ablehnung dokumentieren. Kein Tool gleicht die Löschung einer Person zwischen Ihrem CRM, Ihren Exporten und der Quelldatenbank für Sie ab.

Was Lead Intelligence abdeckt und was nicht

Laut der technischen Dokumentation von Ember bietet Lead Intelligence:

• eine Do-not-contact-Liste (Sperrliste), die der Organisation des Missionsverantwortlichen zugeordnet ist und verhindert, dass Sie eine Person erneut kontaktieren;
• eine Rechteanfrage pro Prospect (Widerspruch gegen die Akquise, Auskunft, Export oder Löschung, Berichtigung), die protokolliert und zur manuellen Bearbeitung mit einem Ziel von 30 Tagen an den Ember-Support weitergeleitet wird;
• eine öffentliche Seite „Prospect-Daten und Rechte“ auf ember.do, die den Rahmen des Moduls beschreibt.

Es findet Prospects über ein von Ihnen verbundenes LinkedIn- oder Sales-Navigator-Konto oder aus Dateien, die Sie importieren. Die Datenquelle ist also keine Drittdatenbank, sondern Ihr Konto oder Ihre Dateien: Sie müssen einen berechtigten Grund haben, diese Personen zu kontaktieren. Ember gibt keine Compliance-Garantie an Ihrer Stelle.

Unsere Empfehlung

• Bevor Sie das Tool wählen, schreiben Sie Ihre Regel auf: welche Fachleute, zu welchem Thema, aus welcher Quelle, mit welcher Widerspruchsnachricht und wer Anfragen innerhalb eines Monats beantwortet.
• Mit Apollo führen Sie ein Protokoll jeder exportierten Liste und der erhaltenen Widersprüche.
• Mit Lead Intelligence nutzen Sie die Do-not-contact-Liste ab der ersten Ablehnung und die Rechteanfrage für weitergehende Anfragen.
• Im Zweifel zu einem Land oder einer Branche fragen Sie eine Anwältin oder einen Anwalt: Die Regeln für die E-Mail-Akquise unterscheiden sich zwischen den Mitgliedstaaten, und dieser Artikel behandelt nur, was die CNIL sagt.