Prüfbereich
CRM-Analyse: Kundendaten, E-Mail und Bestandskunden prüfen
Der Prüfbereich E-Mail & CRM bewertet, ob Kundendaten vollständig, rechtlich belastbar und im Besitz des Unternehmens sind – und welchen Umsatz Bestandskunden und E-Mail-Marketing tatsächlich bringen. Die CRM-Analyse ist damit Daten-, Rechts- und Wertprüfung des Kundenstamms zugleich.
- GruppeWirtschaftlichkeit & Vertrieb
- BefundtypenG, B, W
- Red FlagsRF09 · RF11 · RF18
- Enthalten inallen 6 Paketen
Bedeutung
Warum der Kundenstamm ein Vermögenswert ist – oder ein Risiko
Ein gepflegter Kundenstamm senkt die Abhängigkeit von bezahlter Werbung: Bestandskunden kaufen wieder, ohne dass für jeden Kauf neue Kundengewinnungskosten anfallen. Beim Unternehmensverkauf gehört er deshalb zu dem, wofür ein Käufer bezahlt.
Dieser Wert hängt an drei Bedingungen. Die Daten müssen vollständig und aktuell sein. Sie müssen rechtlich nutzbar sein, also mit belegbarer Einwilligung oder Rechtsgrundlage. Und sie müssen dem Unternehmen gehören – nicht einer Agentur und nicht einzelnen Mitarbeitern. Fehlt eine dieser Bedingungen, wird aus dem Vermögenswert ein Risiko.
Leitfragen
Was die CRM-Analyse klärt
Vier öffentliche Leitfragen aus einer umfangreicheren Prüfkarte.
Ist das CRM die führende Quelle für Kunden, Angebote und Umsätze?
Oder existieren Parallellisten in Tabellen, Postfächern und Notizen einzelner Mitarbeiter?
Für welche Kontakte liegt eine belegbare Einwilligung oder Rechtsgrundlage vor?
Anmeldewege, Double-Opt-in und Protokollierung – ausgewiesen als Hinweis auf Prüfbedarf.
Welcher Umsatz stammt nachweislich aus E-Mail und Bestandskunden?
Kampagnenberichte im Abgleich mit Bestellungen und Rechnungen statt Öffnungsraten.
Wem gehören CRM, E-Mail-Tool und die Daten darin?
Vertragspartner, Administratorrechte und Exportmöglichkeit – entscheidend bei Dienstleisterwechsel und Verkauf.
Typische Befunde
Beispiele für Befunde in E-Mail-Marketing und CRM
Zur Veranschaulichung verallgemeinert, keine Daten realer Unternehmen.
Newsletter ohne Double-Opt-in
Beispiel: Anmeldungen werden ohne Bestätigungsmail übernommen. Wann und wie ein Kontakt eingewilligt hat, ist nicht protokolliert.
Zugekaufte Adressen im Verteiler
Beispiel: Kontakte aus einer gekauften Liste erhalten dieselben Werbemails wie Bestandskunden.
E-Mail-Tool auf Agenturkonto
Beispiel: Das Konto beim Versanddienst läuft auf die Agentur. Endet die Zusammenarbeit, ist der Zugriff auf Verteiler und Kampagnenhistorie offen.
Keine Automatisierung
Beispiel: Erinnerungen an abgebrochene Bestellungen und Reaktivierungsmails fehlen. Das ist kein Verstoß, sondern ungenutztes Potenzial.
Red Flags
Red Flags rund um Kundendaten
Drei K.-o.-Kriterien betreffen den Kundenstamm direkt:
- RF18
Kundendaten ohne belegbare Einwilligung oder Rechtsgrundlage
Verteiler ohne Double-Opt-in oder aus zugekauften Listen sind rechtlich angreifbar und im Verkauf kaum zu bewerten.
- RF09
Konten gehören der Agentur oder Dritten
Gilt auch für CRM und E-Mail-Versand: Ohne Kontoeigentum keine gesicherte Datenhoheit.
- RF11
Kundenbeziehungen hängen an einzelnen Personen
Was nicht im CRM steht, verlässt das Unternehmen mit dem Mitarbeiter.
Kennzahlen
Kennzahlen für Kundenstamm und E-Mail
Begriffe mit Link stehen im Glossar.
| Kennzahl | Was sie zeigt |
|---|---|
| Churn-Rate | Anteil der Kunden, die in einer Periode nicht mehr kaufen. |
| Netto-Umsatzbindung | Umsatzentwicklung des Bestands inklusive Ausbau und Abwanderung. |
| Customer Lifetime Value | Wert eines Kunden über die gesamte Beziehung – Maßstab für Investitionen in den Bestand. |
| Wiederkaufrate | Anteil der Kunden mit Folgekauf im Betrachtungszeitraum. |
| Umsatz je E-Mail-Empfänger | Bestellwert aus E-Mail-Kampagnen im Verhältnis zur Verteilergröße, abgeglichen mit dem Shop. |
| Datenqualität | Anteil vollständiger, aktueller und dublettenfreier Datensätze. |
Rechtsbezug
Normbezug: Einwilligung, Werbung, Tracking
E-Mail-Marketing und CRM sind eng mit Datenschutz- und Wettbewerbsrecht verknüpft. Auffälligkeiten weisen wir als Prüfbedarf mit Normbezug aus:
- Rechtsgrundlage und Nachweis der Einwilligung: Art. 6 und Art. 7 DSGVO
- E-Mail-Werbung und Ausnahme für Bestandskunden: § 7 UWG
- Öffnungs- und Klickmessung in E-Mails: § 25 TDDDG
- Löschfristen und Auskunftsfähigkeit des CRM: DSGVO
Zur Einordnung: In Europa summierten sich die DSGVO-Bußgelder 2025 auf 1,1 Mrd. € (CMS GDPR Enforcement Tracker, Stand Ende November 2025).
Hinweis: Rechtliche Befunde weisen wir als Prüfbedarf mit Normbezug aus – nicht als rechtliche Bewertung. Die rechtliche Prüfung übernimmt auf Wunsch eine unabhängige Partnerkanzlei, die Sie direkt mandatieren. So funktioniert die anwaltliche Prüfung
Überschneidungen
Verbindungen zu anderen Prüfbereichen
Einordnung aller Bereiche im Ratgeber Marketing Due Diligence.
Vertrieb & Sales
Pipeline und Forecast bauen auf den CRM-Daten auf.
MarTech-Stack & Tracking
Schnittstellen zwischen Shop, CRM und Analytics.
Recht & Compliance
Datenschutzthemen über E-Mail und CRM hinaus.
Datensicherheit
Zugriffsrechte und Schutz der Kundendaten.
Pakete
In welchen Paketen E-Mail & CRM geprüft wird
Der Bereich ist in allen sechs Paketen enthalten.
Transaction Due Diligence
Vollständig, inklusive Rechts- und Eigentumsrisiken der Daten.
ab 18.500 € nettoPreise netto zzgl. USt. Die „ab“-Preise beziehen sich auf Zielunternehmen bis 50 Mio. € Umsatz.
Erstgespräch
Was ist Ihr Kundenstamm wert?
Im kostenfreien Erstgespräch klären wir, welche Systeme im Einsatz sind und welche Prüftiefe Ihr Anlass braucht.