CRM Software · KI und EU AI Act

KI im CRM.
Use Cases, AI Act und Auswahl im Mittelstand.

KI im CRM bedeutet: Das CRM-System (Customer Relationship Management) bewertet Leads, fasst Gespräche zusammen, entwirft E-Mails, prognostiziert Abschlüsse und beantwortet Standardanfragen im Service, teils über KI-Agenten, die mehrstufige Aufgaben selbst ausführen. Diese Fachseite richtet sich an Geschäftsführung, Vertriebs- und IT-Leitung im DACH-Mittelstand mit 50 bis 2.000 Mitarbeitenden. Sie zeigt, welche Use Cases tragen, welche Daten Sie brauchen, was neun CRM-Systeme laut Herstellerseiten anbieten, was KI kostet und welche Pflichten die KI-Verordnung (EU) 2024/1689, die DSGVO und das Betriebsverfassungsgesetz auslösen. Ihre dokumentierte Shortlist aus über 150 CRM-Systemen erhalten Sie im CRM-Matching mit KI-Kriterien in rund 6 Minuten, kostenlos und ohne Registrierung.

Lead Scoring und PrognosenKI-AgentenEU AI ActDSGVO und BetriebsratDatenqualitätKosten und Credits
57 %
der Unternehmen in Deutschland setzen KI ein, laut Digitalverband Bitkom (603 Unternehmen ab 20 Beschäftigten, veröffentlicht am 14.09.2026)
2.12.2027
gelten die Hochrisiko-Pflichten für Anhang III der KI-Verordnung, nach Art. 113 in der durch Verordnung (EU) 2026/1744 geänderten Fassung
60 %
der KI-Projekte ohne KI-taugliche Daten werden laut Analysehaus Gartner bis Ende 2026 aufgegeben (Prognose vom Februar 2025)
über 40 %
der agentischen KI-Projekte werden laut Gartner bis Ende 2027 eingestellt (Prognose vom Juni 2025)
Ausgangslage

KI im CRM:
Nutzen nur mit Daten und Regeln.

Viele CRM-Anbieter werben heute mit KI, doch der Nutzen hängt weniger vom Modell ab als von Datenqualität, Prozessen und Regeln im Unternehmen. Laut Bitkom setzen 57 % der Unternehmen in Deutschland KI ein, aber nur 3 % der KI-nutzenden Unternehmen schöpfen das Potenzial nach eigener Angabe eher stark aus. Das Statistische Bundesamt misst für 2025 eine KI-Nutzung von 36 % bei Unternehmen mit 50 bis 249 und von 57 % bei Unternehmen ab 250 Beschäftigten; die Werte unterscheiden sich wegen Stichprobe und Definition. Die Frage lautet deshalb nicht, ob Ihr CRM KI hat, sondern welche Funktion welchen Prozess verbessert und welche Pflichten damit entstehen.

Ohne Vorbereitung

  • KI-Funktionen werden eingeschaltet, weil der Hersteller sie anbietet, nicht weil ein Prozess sie braucht
  • Lead-Scores und Prognosen beruhen auf lückenhaften Abschlussdaten und Dubletten
  • E-Mail-Entwürfe und Zusammenfassungen werden ungeprüft übernommen
  • Verbrauchskosten für Agenten und Credits werden erst auf der Rechnung sichtbar
  • Betriebsrat und Datenschutz erfahren vom Go-live aus der Release-Mitteilung
  • Chatbots sprechen mit Kunden, ohne dass der KI-Einsatz erkennbar ist

Mit Datenbasis und Regeln

  • Je Funktion ein Prozess, eine Kennzahl und ein Verantwortlicher, vor dem Einschalten festgelegt
  • Bereinigte Stammdaten, Dublettenabgleich und eine nachvollziehbare Abschlusshistorie
  • Ein Mensch prüft und gibt frei, bei Entscheidungen mit Wirkung auf Personen verbindlich
  • Verbrauch je Agent und Monat gedeckelt und im Berichtswesen sichtbar
  • Datenschutz-Folgenabschätzung, Auftragsverarbeitungsvertrag und Betriebsvereinbarung liegen vor dem Pilot vor
  • Kennzeichnung gegenüber Kunden und Schulung des Personals nach Art. 4 KI-Verordnung

Quellen: Bitkom (Befragung Kalenderwoche 28 bis 33 des Jahres 2026), Statistisches Bundesamt (Erhebung 2025). Grundlagen zum Systemtyp: Was ist ein CRM?.

Use Cases

Acht Anwendungsfälle,
die im CRM tragen.

Die Anwendungsfälle unterscheiden sich in Risiko und Reifegrad. Assistenz heißt: Die KI schlägt vor, der Mensch entscheidet. Automatisierung heißt: Die KI führt definierte Routinen selbst aus. Agenten planen und erledigen mehrstufige Aufgaben über mehrere Systeme und brauchen Leitplanken. Ob eine beschriebene Funktion in Ihrer Edition und auf Deutsch verfügbar ist, klären Sie in der Demo.

01 · Lead Scoring

Prädiktives Lead Scoring

Ein Modell bewertet Leads anhand von Merkmalen und Verhalten und leitet eine Abschlusswahrscheinlichkeit oder Priorität ab. Zoho CRM beschreibt Lead Scoring und Churn-Prognosen als Teil von Zia, GEDYS IntraWare beschreibt in einem Fachbeitrag dynamisches Lead Scoring als KI-Anwendungsfall auf CRM-Daten (Funktionsumfang in der Demo prüfen), SugarCRM bietet mit Sugar Predict Prognosen zu Abwanderung, Cross-Selling und Nachbestellung auf Basis von ERP-Daten. Bei wenigen Abschlüssen taugt ein regelbasiertes Scoring mit festen Punkten je Merkmal oft besser als ein trainiertes Modell. Mehr dazu: Lead Scoring und Sales Pipeline im CRM.

  • Voraussetzung: abgeschlossene Deals mit Ergebnis und Verlustgrund
  • Prüfen: Welche Merkmale fließen ein, ist der Score erklärbar?
02 · Prognose

Forecast und Gewinnwahrscheinlichkeit

Pipedrive nennt Gewinnwahrscheinlichkeiten und empfohlene nächste Schritte als Funktion seines KI-Vertriebsassistenten, SugarCRM beschreibt Forecasting ab dem Tarif Advanced+, GEDYS beschreibt Umsatzprognosen als KI-Anwendungsfall, ob und in welcher Edition, klären Sie in der Demo. Ein Forecast ist nur so gut wie die Pipeline-Pflege; bei wenigen großen Projekten pro Jahr fehlt oft die Datenmenge für trainierte Modelle.

  • Voraussetzung: einheitliches Phasenmodell, Betrag und Abschlussdatum gepflegt
  • Kennzahl: Abweichung zwischen Prognose und Ist je Quartal
03 · Texte

E-Mail- und Textentwürfe

ADITO nennt personalisierte Kundenanschreiben mit wählbarer Tonalität, Microsoft beschreibt Copilot in Dynamics 365 Sales mit E-Mail-Unterstützung und Erinnerung an unbeantwortete Nachrichten, SuperOffice bietet Schreibhilfe und Textvorschläge. Entwürfe sind Assistenz mit geringem Risiko, solange eine Person vor dem Versand liest.

  • Voraussetzung: Kundenhistorie und Produktinformationen als Kontext
  • Prüfen: Sprachqualität auf Deutsch und Freigabe vor Versand
04 · Zusammenfassung

Gesprächs- und Aktivitätszusammenfassung

Das System verdichtet Aktivitäten, E-Mail-Verläufe und Tickets zu einer Zusammenfassung am Datensatz. Microsoft beschreibt Datensatzzusammenfassungen, Zusammenfassungen letzter Änderungen und Besprechungsvorbereitung, ADITO komprimiert Aktivitäten und Ticketverläufe und unterstützt Besuchsberichte. Sobald Gespräche aufgezeichnet oder transkribiert werden, greifen Datenschutz und Mitbestimmung, siehe Abschnitt Recht.

  • Voraussetzung: E-Mail- und Kalender-Sync, Einwilligung bei Aufzeichnung
  • Prüfen: Wird das Transkript gespeichert, wo und wie lange?
05 · Service

Service-Agenten und Self-Service

Agenten beantworten Standardanfragen, legen Tickets an und übergeben komplexe Fälle an Menschen. Gartner prognostiziert, dass agentische KI bis 2029 80 % der gängigen Kundenservice-Anliegen ohne menschliches Eingreifen löst und die Betriebskosten um 30 % senkt. Salesforce nennt einen Service-Agenten, HubSpot einen Customer Agent, Enterprise Bot bietet E-Mail-Antwortautomatisierung. Ausführlich beschreibt das CRM für Service und Helpdesk.

  • Voraussetzung: gepflegte Wissensdatenbank und klare Eskalationsregeln
  • Pflicht: Hinweis auf KI nach Art. 50 Abs. 1 KI-Verordnung
06 · Abfragen

Fragen an das CRM in natürlicher Sprache

Assistenten beantworten Fragen zu Pipeline, Kunden und Dokumenten, erstellen Berichte und legen Felder oder Workflows an. HubSpot beschreibt einen Data Agent mit Antworten aus CRM-Daten, Anrufen und Dokumenten, Zoho Zia ruft Daten ab und erstellt Module, Berichte und Workflows. Microsoft weist darauf hin, dass Copilot nur auf Daten zugreift, die der Benutzer sehen darf; saubere Berechtigungen sind Voraussetzung.

  • Voraussetzung: Rollen und Sichtbarkeitsregeln im CRM geprüft
  • Prüfen: Quellenangabe zur Antwort und Verhalten bei fehlenden Daten
07 · Datenqualität

Datenqualität und Dubletten

KI ergänzt fehlende Felder, vereinheitlicht Schreibweisen und findet doppelte Datensätze. Zoho beschreibt Anreicherung aus Webquellen und E-Mail-Signaturen sowie Vision AI, die doppelte Profilbilder erkennt; Endereco validiert laut Profil Adressen, E-Mail-Adressen und Telefonnummern per Schnittstelle. Dubletten verfälschen Scores und Forecasts und sind ein Datenschutzthema, weil Auskunft und Löschung nach Art. 15 und 17 DSGVO alle Datensätze erfassen müssen. Datenqualität ist Voraussetzung der KI, nicht ihre Folge.

  • Voraussetzung: Pflichtfelder, Regeln fürs Zusammenführen und ein Verantwortlicher
  • Kennzahl: Dublettenquote und Anteil vollständiger Datensätze
08 · Agenten

Agenten für Vorqualifizierung und Ansprache

HubSpot beschreibt einen Prospecting Agent, der Kaufsignale beobachtet und personalisierte Ansprache startet, Salesforce einen SDR-Agenten (Sales Development Representative, Vorqualifizierer), der Interessenten Fragen beantwortet, Einwände behandelt und Termine koordiniert. Autonome Ansprache berührt § 7 UWG: E-Mail-Werbung braucht grundsätzlich eine vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2), für Bestandskunden gilt die Ausnahme nach § 7 Abs. 3. Gartner schätzt, dass nur rund 130 der tausenden Anbieter agentischer KI echte Agenten liefern.

  • Voraussetzung: Einwilligungs- und Widerspruchsstatus je Kontakt im CRM
  • Prüfen: Freigabeschritt vor dem ersten Versand und Tageslimit

Quellen: Herstellerseiten (Salesforce Agentforce, HubSpot Agent Hub, Zoho Zia, Pipedrive, Microsoft Learn, ADITO, SuperOffice, GEDYS), Gartner Kundenservice, Gartner Agenten, Gartner Daten, § 7 UWG. Abruf am 07.10.2026.

Datenbasis

Sechs Datenvoraussetzungen,
bevor Sie KI einschalten.

Gartner befragte im Juli 2024 1.203 Verantwortliche für Datenmanagement: 63 % der Organisationen haben keine geeigneten Datenmanagement-Praktiken für KI oder sind unsicher, ob sie sie haben. Für CRM-Daten übersetzt sich das in sechs Prüfpunkte, die Sie vor dem Pilot abarbeiten.

01 · Stammdaten

Stammdaten und Pflichtfelder

Firmenname, Branche, Größe, Rolle des Ansprechpartners und Eigentümer je Datensatz müssen gepflegt sein, sonst fehlen dem Modell die Merkmale. Wer CRM und ERP parallel führt, klärt zudem, welches System welche Stammdaten führt, siehe CRM vs. ERP.

  • Pflichtfelder an der Eingabestelle
  • Führendes System je Datenart festlegen
02 · Historie

Abschlusshistorie und Verlustgründe

Prognosen und Scores lernen aus gewonnenen und verlorenen Deals. Prüfen Sie, ob Ergebnis, Abschlussdatum, Betrag und Verlustgrund konsistent erfasst wurden. Altdaten sind nur verwertbar, wenn eine Migration Phasen und Zeitstempel erhalten hat, siehe CRM migrieren.

  • Verlustgründe als Auswahlfeld statt Freitext
  • Phasenänderungen dokumentieren
03 · Aktivitäten

Aktivitäts- und Kommunikationsdaten

Zusammenfassungen und Empfehlungen brauchen E-Mails, Termine und Anrufe am Datensatz. Das setzt Synchronisation mit Postfach, Kalender und Telefonie voraus, Einwilligungen bei Aufzeichnung und eine Entscheidung, welche Mitarbeitenden synchronisiert werden.

  • Synchronisation nur für definierte Rollen
  • Aufzeichnung nur mit nachweisbarer Einwilligung
04 · Wissen

Wissensquellen für Agenten

Service- und Vertriebsagenten antworten aus Produktdokumenten, FAQ und Preislisten. Veraltete oder widersprüchliche Dokumente führen zu falschen Antworten im Kundenkontakt.

  • Dokumente mit Version und Eigentümer
  • Preislisten nur aus dem führenden System
05 · Berechtigungen

Rollen, Sichtbarkeit und sensible Daten

Assistenten sollten nur Daten sehen, die der Nutzer sehen darf, wie es Microsoft für Copilot beschreibt. Prüfen Sie Rollenmodell und Feldsichtbarkeit, bevor Sie ein Sprachmodell anbinden; besonders sensible Daten gehören nicht in Freitextfelder, die ein Modell liest.

  • Rollenmodell vor Anbindung bereinigen
  • Sensible Felder von der KI ausnehmen
06 · Löschkonzept

Zweckbindung und Löschkonzept

Für Prompts, Zusammenfassungen und Transkripte brauchen Sie Speicherdauer und Löschregeln. Versandte Handelsbriefe sind nach § 257 Abs. 1 Nr. 3 und Abs. 4 HGB und § 147 Abs. 1 Nr. 3 und Abs. 3 AO sechs Jahre aufzubewahren; ob Entwürfe und Prompts darunter fallen, klären Sie mit der Steuerberatung.

  • Fristen je Datenart festlegen
  • Löschläufe protokollieren

Quellen: Gartner (Befragung Juli 2024, Pressemitteilung vom 26.02.2025), Microsoft Learn, § 257 HGB, § 147 AO. Abruf am 07.10.2026.

Agenten und Assistenten

Was Hersteller laut
eigenen Seiten anbieten.

Die Beschreibungen geben den Stand der Herstellerseiten vom 07.10.2026 wieder, nicht unsere Bewertung. Produktnamen, Editionen und Preise ändern sich bei KI-Funktionen schneller als beim Kern-CRM. Prüfen Sie jede Funktion in der Demo mit eigenen Daten und auf Deutsch. Eine Einordnung der Marktsegmente bietet der CRM-Anbietervergleich.

01 · Plattform

Salesforce Agentforce

Agenten, Vertrauensschicht, Verbrauchsmodell

Salesforce beschreibt Agentforce als Plattform für KI-Agenten und nennt für Vertrieb und Service einen Service-Agenten, einen SDR-Agenten und einen Sales Coach. Laut Hersteller schützt eine Vertrauensschicht die Daten: Maskierung sensibler Daten, Erkennung toxischer Inhalte, Audit-Trail und Vereinbarungen mit LLM-Anbietern (Large Language Model, Sprachmodell) zur Nullspeicherung. Laut Preisseite lässt sich Agentforce for Sales in den Editionen Core und Advanced ab 125 € je Nutzer und Monat hinzukaufen, die Edition Max enthält Agentforce for Sales und 2,75 Mio. Flex Credits je Organisation und Jahr; für Pro Suite verweist die Seite auf ein Upgrade der Suite.

  • Agentforce Builder und Prompt Builder laut Seite im kostenlosen Einstieg Salesforce Foundations
  • Abrechnung über Flex Credits oder je Gespräch, nicht im selben Org kombinierbar
02 · Plattform

HubSpot Breeze und Agent Hub

Agenten, Credits, Hosting in der EU wählbar

HubSpot bietet Agenten für Inhalte, Prospecting, Kundenservice, Daten und Kampagnen sowie einen Agent Designer ohne Programmierung; der Agent Hub ist laut Hersteller in Starter, Professional und Enterprise enthalten, abgerechnet wird über Credits. Als Hosting nennt HubSpot unter anderem die EU (Deutschland), weist aber darauf hin, dass Unterauftragsverarbeiter Daten auch außerhalb des Standorts verarbeiten können. KI-Dienstleister dürfen Kundendaten laut HubSpot nicht für Modelltraining nutzen; HubSpot selbst nutzt Kontodaten für eigene Modelle, was Super-Admins abschalten können.

  • Credits: 0,01 $ je Credit, Customer Agent 50 Credits je gelöstem Gespräch
  • Opt-out für KI-Modelltraining in den Einstellungen
03 · Plattform

Copilot in Dynamics 365 Sales

Microsoft, eingebettet in Office und Teams

Microsoft beschreibt Copilot in Dynamics 365 Sales mit Datensatzzusammenfassungen, Zusammenfassung letzter Änderungen, Besprechungsvorbereitung, E-Mail-Unterstützung, Antworten aus SharePoint-Dokumenten und Nachrichten zu Kundenkonten. Laut Microsoft werden Kundendaten nicht zum Training von Modellen Dritter genutzt, eigene Modelle nur nach Zustimmung des Mandantenadministrators; in einzelnen Szenarien kann es geografieübergreifende Datenübertragung geben.

  • Copilot-Funktionen ab Sales Enterprise, Premium mit 1.000 Copilot Credits je Nutzer und Monat
  • Prüfen: Verfügbarkeit auf Deutsch und je Region im Availability Report
04 · KMU und Mittelstand

Zoho Zia

Prognosen, Anreicherung, eigene Modelle

Zoho CRM beschreibt Zia mit Lead Scoring, Churn-Prognose und Anomalieerkennung, Anruf- und E-Mail-Analyse mit Transkription und Stimmungserkennung, Anreicherung aus Webquellen und KI-Agenten; mit QuickML lassen sich eigene Modelle bauen. Die Preisseite nennt KI-Agenten, E-Mail-Intelligenz, einen KI-Vertriebsassistenten und QuickML als Tarifmerkmale; die Zuordnung zu den Tarifen wechselt je nach Land und Seitenfassung, prüfen Sie sie im Angebot. Zu Sprachmodellen und Trainingsnutzung nennt die Funktionsseite nichts; das gehört in die Vertragsprüfung.

  • Free-Tarif für bis zu drei Nutzer laut Preisseite
  • Stimmungserkennung in Anrufen: Art. 5 Abs. 1 Buchst. f und Art. 50 Abs. 3 KI-Verordnung prüfen
05 · Einstieg

Pipedrive und SuperOffice

KI in schlanken Vertriebssystemen

Pipedrive beschreibt einen KI-Vertriebsassistenten mit Gewinnwahrscheinlichkeit, empfohlenen nächsten Schritten und Hinweisen bei Deal-Änderungen sowie KI-E-Mail-Erstellung und Zusammenfassungen; Besprechungsintelligenz (Pipedrive Nova) gehört laut Preisseite zu allen Tarifen. SuperOffice schreibt, KI sei in jedem Tarif enthalten: Schreibhilfe, Zusammenfassungen, Textvorschläge und Bildgenerierung, höhere Tarife bringen Agenten und proaktive Hinweise. Eingaben im SuperOffice Copilot nutzt der KI-Dienst laut Hersteller nicht zum Training.

  • KI-E-Mail-Werkzeuge bei Pipedrive im Tarif Premium ab 59 $ (jährlich)
  • Bildgenerierung: Kennzeichnung nach Art. 50 Abs. 2 KI-Verordnung klären
06 · DACH-Systeme

ADITO, CAS genesisWorld, GEDYS

Betrieb in Deutschland, eigene oder gewählte Modelle

ADITO bietet laut Hersteller drei Betriebsmodelle für KI: eigene KI mit Hosting und Betrieb in Deutschland, selbst betriebene Modelle in der eigenen Infrastruktur oder kontrollierte Anbindung externer Modelle; Daten würden nicht für Training genutzt. CAS genesisWorld ordnet laut Seite eingehende Anfragen ein und leitet sie an Vertrieb oder Service weiter und wirbt mit datenschutzkonformer und digital souveräner KI; Hosting und Betriebsmodell der KI nennt die Seite nicht, das klären Sie in der Demo. GEDYS IntraWare beschreibt einen KI-Assistenten für personalisierte E-Mails und Live-Übersetzung und nennt in einem Fachbeitrag Next Best Action, Churn-Prognose und Lead Scoring als KI-Anwendungsfälle auf CRM-Daten; den Produktumfang je Edition klären Sie in der Demo.

  • Souveränitätsaussagen als Vertragsinhalt festhalten
  • Prüfen: KI-Umfang je Edition und Sprache

Quellen (Abruf 07.10.2026): Salesforce Sales-Preise, Agentforce-Preise, Salesforce Trust Layer, HubSpot Sales-Preise, HubSpot Rechenzentren, HubSpot KI-Training, Microsoft Preise, Microsoft Datenschutz, Zoho Zia, Zoho Preise, Pipedrive Preise, SuperOffice KI, SuperOffice Preise, ADITO KI, ADITO Preise, CAS genesisWorld, GEDYS.

Auswahlkriterien

Sechs Kriterien,
die echte KI von Marketing trennen.

KI steht in vielen Datenblättern, belastbar ist sie nur mit Nachweisen. Die sechs Kriterien ergänzen die allgemeine Methodik unter CRM auswählen: fünf Phasen, acht Kriterien und gehören in jede Demo und jeden Vertrag.

01 · Daten

Datennutzung und Training

Was passiert mit Eingaben und Ausgaben?

Der Anbieter benennt, ob Eingaben für Training genutzt werden, und bietet ein Opt-out. Die Herstellerangaben unterscheiden sich deutlich, die Vergleichstabelle zeigt, was die Seiten nennen und was offen bleibt.

  • Vertragsklausel statt Webseitenaussage
  • Liste der Unterauftragsverarbeiter anfordern
02 · Qualität

Nachgewiesene Qualität und Erklärbarkeit

Warum bekommt ein Lead diesen Score?

Zu Scores sollte sichtbar sein, welche Merkmale beitragen, und es sollte Gütekennzahlen geben, etwa Treffgenauigkeit oder Fehlerrate. Art. 86 KI-Verordnung gibt Betroffenen bei bestimmten Hochrisiko-Entscheidungen einen Anspruch auf Erklärung, dafür braucht der Betreiber Informationen vom Anbieter.

  • Test mit eigenen, historischen Daten
  • Fehlerquote vor dem Pilot festlegen
03 · Kontrolle

Mensch in der Schleife

Prüfen, korrigieren, ablehnen

Anwender müssen Vorschläge prüfen, ändern und ablehnen können. Die Datenschutzkonferenz betont, dass eine formale Beteiligung eines Menschen nicht genügt, wenn dieser keinen echten Entscheidungsspielraum hat und Vorschläge nur übernimmt.

  • Freigabe vor Versand an Kunden
  • Eskalationsregeln für Agenten
04 · Hosting

Hosting und Datenfluss

Wo laufen CRM und Modell?

Klären Sie Standort von Datenbank und Modell, Unterauftragsverarbeiter und Zugriffe aus Drittländern. HubSpot nennt die EU (Deutschland) als Hosting-Option, ADITO nennt Hosting und Betrieb der eigenen KI in Deutschland, CAS genesisWorld wirbt mit digitaler Souveränität ohne Angabe zum Standort; ob die KI-Verarbeitung im selben Raum stattfindet, ist eine eigene Frage.

  • Datenfluss je KI-Funktion skizzieren
  • Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
05 · Kosten

Kostenkontrolle

Credits, Deckel, Berichte

Bei Verbrauchsmodellen bestimmt die Nutzung die Kosten. Salesforce nennt einen Digital Wallet zur Echtzeit-Verfolgung des Verbrauchs. Verlangen Sie Deckel je Agent und Monat, ein Berichtswesen zum Verbrauch und eine Aussage, was bei erschöpftem Kontingent passiert.

  • Verbrauchsdeckel im Vertrag
  • Monatsbericht je Agent
06 · Vertrag

Vertrag, Pflichten und Ausstieg

Wer unterstützt bei den Betreiberpflichten?

Der Anbieter sollte Gebrauchsanweisung, technische Informationen und Protokolle liefern, die Sie für Betreiberpflichten brauchen, und Modelländerungen ankündigen. Klären Sie Datenexport und Ausstieg.

  • Informationspflichten des Anbieters im Vertrag
  • Exportformat und Löschbestätigung beim Ausstieg

Quellen: Datenschutzkonferenz, Orientierungshilfe KI und Datenschutz vom 06.05.2024, Art. 86 KI-Verordnung, Herstellerseiten wie oben. Abruf am 07.10.2026.

Systemvergleich

Neun CRM-Systeme
mit KI-Funktionen im Überblick.

Die Auswahl ist kuratiert, nicht bezahlt und keine Rangliste. Sie mischt internationale Plattformen und DACH-Anbieter. Ein Haken steht nur, wo die Funktion auf der Herstellerseite belegt ist, ein Teilhaken (≈) markiert offene Punkte für die Demo. Weitere Kandidaten aus über 150 CRM-Systemen liefert das CRM-Matching; den direkten Vergleich zweier Plattformen zeigt Salesforce vs. HubSpot.

AnbieterSegmentPreis abAssistent und AgentenPrognosen und ScoringKI-PreismodellDaten und HostingProfil
Salesforce (Agentforce)Plattform, Cloud-DienstEnterpriseab 25 €/Nutzer/Mo (Starter Suite)✓ Service-Agent, SDR-Agent und Sales Coach≈ Umfang je Edition in der Demo prüfen✓ Flex Credits ab 500 $ je 100.000 oder 2 $ je Gespräch✓ Maskierung, Audit-Trail, Nullspeicherung bei LLM-PartnernZum Profil →
HubSpot (Breeze)All-in-One, Cloud-DienstMittelstandab 7 €/Seat/Mo (Starter, Rabatt befristet)✓ Agent Hub mit Prospecting-, Customer-, Data-, Content- und Campaign-Agent✓ Prognosen aus der Deal-Historie des Kontos✓ 0,01 $ je Credit, Customer Agent 50 Credits je Gespräch✓ Hosting EU (Deutschland) wählbar, Opt-out für KI-TrainingZum Profil →
Zoho CRM (Zia)Suite, Cloud-DienstKMUFree für 3 Nutzer, sonst je Land und Währung✓ KI-Agenten und Zia-Assistent, Tarifzuordnung im Angebot prüfen✓ Lead Scoring, Churn-Prognose, Anomalieerkennung≈ Verbrauchsmodell nicht ausgewiesen≈ Trainingsnutzung nicht genannt, vertraglich klärenZum Profil →
PipedriveVertriebs-CRM, Cloud-DienstKMUab 14 $/Nutzer/Mo, jährlich (Lite)✓ KI-Vertriebsassistent, E-Mail-Erstellung, Zusammenfassungen✓ Gewinnwahrscheinlichkeit und nächste Schritte≈ KI-Umfang je Tarif, Verbrauch nicht ausgewiesen≈ Hosting und Training vertraglich klärenZum Profil →
SugarCRM (Sugar Sell)Plattform, Cloud oder On-PremisesMittelstandab 68 $/Nutzer/Mo, jährlich (Standard+)✓ Sugar Cube AI Assistant ab Advanced+✓ Forecasting ab Advanced+, Sugar Predict in den Precision+-Paketen≈ Zoom- und Teams-Transkripte für 20 $ je Nutzer extra≈ Cloud oder On-Premises, Training klärenZum Profil →
SuperOffice CRMCRM-Suite, europäischer MittelstandMittelstandab 64 €/Nutzer/Mo (Sales)✓ Schreibhilfe, Zusammenfassungen, Textvorschläge in jedem Tarif≈ Agenten und Hinweise in höheren Tarifen≈ KI im Tarif enthalten, Umfang je Tarif prüfen✓ Eingaben im Copilot-Chat laut Hersteller weder gespeichert noch fürs Training genutztZum Profil →
ADITODACH-xRM, Cloud oder ApplianceMittelstandab 65 €/User/Mo, ab 20 Anwendern✓ Zusammenfassungen, E-Mail-Erstellung, Ticketanlage, Besuchsberichte✓ Opportunity-Bewertung nach BANT≈ KI-Kosten nicht ausgewiesen✓ eigene KI mit Betrieb in Deutschland, kein Training mit Kundendaten laut HerstellerZum Profil →
CAS genesisWorldDACH-CRM, MittelstandMittelstandauf Anfrage✓ Einordnung und Weiterleitung eingehender Anfragen≈ Prognosen in der Demo prüfen≈ auf Anfrage≈ Hosting und Training klären, Hersteller nennt digitale SouveränitätZum Profil →
GEDYS IntraWareDACH-CRM, Cloud oder eigener BetriebMittelstandauf Anfrage✓ KI-Assistent für E-Mails und Live-Übersetzung≈ Next Best Action, Churn-Prognose, Lead Scoring laut Fachbeitrag, Umfang in der Demo prüfen≈ auf Anfrage≈ Trust Center des Herstellers prüfenZum Profil →

Listenpreise laut Herstellerseiten, Stand 07.10.2026, netto, bei jährlicher Abrechnung wo ausgewiesen; Salesforce, HubSpot, ADITO und SuperOffice in Euro, Pipedrive, SugarCRM und Agentforce in US-Dollar. Quellen: Salesforce, HubSpot, Pipedrive, SugarCRM, SuperOffice, ADITO. Microsoft Dynamics 365 Sales mit Copilot steht im Abschnitt Hersteller, hier fehlt es mangels Profil im Katalog.

Datenflüsse

Schnittstellen und Datenquellen,
die KI im CRM speisen.

KI-Funktionen sind nur so gut wie die Systeme, aus denen sie lesen und in die sie schreiben. Vier Verbindungen entscheiden über Nutzen und Risiko: ERP-Stammdaten, Kommunikationsdaten, Wissensquellen und die Anbindung des Modells. Die Grundmuster der ERP-Integration beschreibt CRM vs. ERP.

ERP-Anbindung

ERP: Aufträge, Preise, offene Posten

Agenten im Service und Vertrieb brauchen Auftragsstatus, Lieferzusagen und Preise als Kontext. Das ERP bleibt führend für alles, was gebucht und berechnet wird.

  • Lesender Zugriff für Auskünfte, schreibender nur über freigegebene Schnittstellen
  • Preise nur aus dem führenden System, nie aus Modellwissen
  • ERP-Systeme vergleichen: Find-Your-ERP
Kommunikation

E-Mail, Kalender, Telefonie, Meetings

Zusammenfassungen entstehen aus Mails, Terminen und Gesprächen. Sugar Connect+ liest Zoom- und Teams-Transkripte ein, Microsoft arbeitet mit Outlook und Teams.

  • Synchronisation je Rolle und mit Betriebsrat abgestimmt
  • Aufzeichnung nur mit Einwilligung
  • Transkripte und Zusammenfassungen wie Gesprächsdaten behandeln
Wissen

Dokumente und Wissensdatenbank

Agenten antworten aus Produktdokumenten und FAQ. Microsoft nennt Antworten aus SharePoint-Dokumenten als Funktion von Copilot in Dynamics 365 Sales.

  • Berechtigungen der Quelle werden mitgedacht
  • Version und Eigentümer je Dokument
  • Veraltete Inhalte automatisch markieren
Modell und Protokoll

Modellanbindung und Nachvollziehbarkeit

Hersteller nutzen eigene oder zugekaufte Modelle, ADITO nennt zusätzlich selbst betriebene Modelle und kontrollierte Anbindung externer Modelle. Für Hochrisiko-Systeme verlangt Art. 26 Abs. 6 KI-Verordnung, automatisch erzeugte Protokolle mindestens sechs Monate aufzubewahren.

  • Modellwechsel vertraglich ankündigen lassen
  • Audit-Trail und Protokolle exportierbar
  • Verbrauch je Agent im Berichtswesen

Quellen: Microsoft Learn, SugarCRM Preise, ADITO, Art. 26 KI-Verordnung. Abruf am 07.10.2026.

Recht und Compliance

AI Act, DSGVO, Betriebsrat:
Pflichten im Überblick.

Rechtsstand ist der 07.10.2026. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital Omnibus on AI) wurde am 24. Juli 2026 im Amtsblatt veröffentlicht, ist seit 27. Juli 2026 in Kraft und ändert die KI-Verordnung (EU) 2024/1689. Die Hinweise ersetzen keine Rechtsberatung; Einordnungen, die nicht aus einer Norm oder Behördenseite folgen, kennzeichnen wir als Einschätzung.

01 · Zeitplan

Fristen der KI-Verordnung

Seit 2. Februar 2025 gelten Verbote und die Regel zur KI-Kompetenz, seit 2. August 2025 die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI, General Purpose AI). Seit 2. August 2026 gelten die Transparenzpflichten nach Art. 50; nur für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 räumt die Änderungsverordnung Systemen, die vor dem 2. August 2026 in Verkehr waren, vier Monate bis 2. Dezember 2026 ein. Die Hochrisiko-Pflichten gelten nach Art. 113 in geänderter Fassung für Anhang III ab 2. Dezember 2027 und für Anhang I ab 2. August 2028.

  • Zeitplan von EU-Kommission und Bundesnetzagentur übereinstimmend dargestellt
  • Marktüberwachung in Deutschland: Bundesnetzagentur für Teilbereiche, Zuständigkeit je Einsatzgebiet klären
02 · Verbote und Kompetenz

Art. 5, Art. 4 und Bußgelder

Art. 5 verbietet das Ableiten von Emotionen am Arbeitsplatz, außer aus medizinischen oder Sicherheitsgründen (Abs. 1 Buchst. f). Wer Stimmungserkennung in Anrufen einsetzt, klärt daher, ob Beschäftigte betroffen sind. Art. 4 verlangt von Anbietern und Betreibern Maßnahmen zur Förderung der KI-Kompetenz ihres Personals, nach der Änderung ohne Pflicht, ein bestimmtes Niveau je Person zu garantieren. Verstöße gegen Verbote können nach Art. 99 Abs. 3 bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes kosten, bei KMU gilt der niedrigere Betrag (Abs. 6); übrige Betreiberpflichten bis 15 Mio. € oder 3 % (Abs. 4).

  • Schulungsnachweis je Rolle dokumentieren
  • Emotions- und Stimmungsfunktionen vor Aktivierung rechtlich prüfen
03 · Transparenz und Rollen

Art. 50, Anbieter und Betreiber

Anbieter entwickeln ein KI-System und bringen es unter eigenem Namen in Verkehr (Art. 3 Nr. 3), Betreiber nutzen es unter eigener Verantwortung (Art. 3 Nr. 4). CRM-Hersteller sind in der Regel Anbieter, Sie als Anwender Betreiber. Art. 50 Abs. 1 verlangt, dass Menschen erfahren, dass sie mit einem KI-System interagieren, sofern das nicht offensichtlich ist; das betrifft Chat- und Service-Agenten. Abs. 2 verlangt maschinenlesbare Kennzeichnung synthetischer Inhalte durch Anbieter, Abs. 3 die Information über Emotionserkennung durch Betreiber. Modellanbieter müssen nach Art. 53 Abs. 1 unter anderem technische Dokumentation und Informationen für nachgelagerte Anbieter liefern.

  • Hinweis auf KI im Kundenchat und in der ersten Antwort
  • Informationen nach Art. 53 Abs. 1 Buchst. b vom Hersteller anfordern
04 · Hochrisiko

Art. 6, Anhang III und Art. 26

Hochrisiko sind nach Art. 6 Abs. 2 Systeme aus Anhang III, etwa im Bereich Beschäftigung (Nr. 4: Bewerberauswahl, Beförderung, Kündigung, Aufgabenzuweisung nach Verhalten, Leistungsüberwachung) und zur Bewertung der Kreditwürdigkeit natürlicher Personen (Nr. 5 Buchst. b). Einschätzung: Ein Lead-Score, der nur Vertriebsprioritäten setzt, ist kein typischer Anhang-III-Fall; dieselbe Technik zur Leistungsbewertung von Vertriebsmitarbeitenden oder für Kreditentscheidungen kann darunter fallen. Profiling natürlicher Personen schließt die Ausnahme nach Art. 6 Abs. 3 aus. Betreiber informieren Beschäftigte und Arbeitnehmervertretung vorab (Art. 26 Abs. 7) und betroffene Personen (Abs. 11), benennen kompetente Aufsichtspersonen (Abs. 2) und bewahren Protokolle mindestens sechs Monate auf (Abs. 6).

  • Einsatzzweck je Funktion schriftlich festhalten
  • Art. 86: Anspruch auf Erklärung bei bestimmten Hochrisiko-Entscheidungen
05 · Datenschutz

DSGVO und Wettbewerbsrecht

Jede Verarbeitung braucht eine Rechtsgrundlage nach Art. 6 DSGVO; externe KI-Anbieter sind häufig Auftragsverarbeiter, dann ist ein Vertrag nach Art. 28 DSGVO nötig. Die Orientierungshilfe der Datenschutzkonferenz vom 6. Mai 2024 hält bei KI-Anwendungen häufig eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO für erforderlich. Für Entscheidungen mit Rechtswirkung gilt Art. 22 DSGVO; eine formale Beteiligung eines Menschen genügt laut DSK nicht. Der EuGH entschied am 7. Dezember 2023 (Rs. C-634/21, SCHUFA), dass ein Scoring eine automatisierte Entscheidung im Einzelfall sein kann, wenn Dritte ihm maßgebliche Bedeutung beimessen. Für KI-gestützte Werbe-E-Mails gilt § 7 UWG.

  • Dokumentierte Folgenabschätzung je KI-Funktion mit Personenbezug
  • Löschkonzept: versandte Handelsbriefe sechs Jahre, Prompts und Transkripte kürzer
06 · Betriebsrat

Mitbestimmung nach BetrVG

Technische Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, unterliegen der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Ob eine CRM-Funktion wie Gesprächsanalyse oder ein Vertriebs-Dashboard darunter fällt, klären Sie vor dem Pilot mit Betriebsrat und Rechtsberatung. Der Arbeitgeber unterrichtet den Betriebsrat über die Planung von Arbeitsverfahren einschließlich des Einsatzes von Künstlicher Intelligenz (§ 90 Abs. 1 Nr. 3 BetrVG); muss der Betriebsrat KI beurteilen, gilt die Hinzuziehung eines Sachverständigen als erforderlich (§ 80 Abs. 3 BetrVG).

  • Betriebsvereinbarung zu Zweck, Auswertungen, Löschfristen und Zugriffen
  • Auswahlrichtlinien mit KI: § 95 Abs. 2a BetrVG beachten

Quellen (Abruf 07.10.2026): Verordnung (EU) 2026/1744 auf EUR-Lex, AI Act Service Desk der EU-Kommission: Art. 113, Art. 4, Art. 5, Art. 6, Art. 26, Art. 50, Art. 53, Art. 99, Anhang III; Bundesnetzagentur, DSK-Orientierungshilfe, EuGH-Pressemitteilung, § 87 BetrVG, § 90 BetrVG, § 80 BetrVG, § 95 BetrVG, § 7 UWG.

Preismodelle

Was KI-Funktionen kosten:
Lizenz, Credits und Gespräche.

KI wird auf drei Arten berechnet: im Tarif enthalten, als Zusatz je Nutzer oder nach Verbrauch in Credits oder Gesprächen. Die Übersicht gibt Listenpreise der Herstellerseiten vom 07.10.2026 netto wieder, je nach Seite in Euro oder US-Dollar. Das Beispiel in der letzten Spalte unterstellt 1.000 von einem KI-Agenten gelösten Kundengesprächen pro Monat. Es ist eine Annahme von Find-Your-CRM und kein Erfahrungswert.

Hersteller und ModellPreis laut HerstellerseiteBasislizenzBeispiel: 1.000 Gespräche pro Monat
SalesforceAgentforce Flex Credits500 $ je 100.000 Credits, 20 Credits je AktionPro Suite 100 € je Nutzer und Monat, jährlich500 $ bei 5 Aktionen je Gespräch (100 Credits)
SalesforceAgentforce je Gespräch2 $ je Gesprächwie oben2.000 $
SalesforceAdd-on für interne Agenten125 $ je Nutzer und Monat, Nutzung durch Mitarbeitende laut Seite ohne Verbrauchsmessung (unmetered)wie oben5.000 $ pro Monat bei 40 Nutzern
HubSpotCredits0,01 $ je Credit, Customer Agent 50 Credits je gelöstem GesprächProfessional 90 € je Seat und Monat500 $, abzüglich enthaltener Monatscredits
MicrosoftCopilot in Dynamics 365 SalesCopilot ab Sales Enterprise, Premium mit 1.000 Copilot Credits je Nutzer und MonatEnterprise 91,00 €, Premium 130,00 € je Nutzer und MonatCredit-Preis in der Microsoft-Preisliste prüfen
SugarCRMSugar SellAdvanced+ 98 $, Premier+ 155 $ je Nutzer und Monat, jährlichStandard+ 68 $3.920 $ pro Monat bei 40 Nutzern in Advanced+

Quellen (Abruf 07.10.2026): Agentforce-Preise, Salesforce Sales, HubSpot Credits, HubSpot Sales, Microsoft, SugarCRM. Die deutsche und die US-Seite von HubSpot weisen unterschiedliche Preise und Credit-Kontingente aus; maßgeblich ist Ihr Angebot. Rechenweg Salesforce: 5 Aktionen mal 20 Credits mal 0,005 $ je Credit mal 1.000 Gespräche.

Gesamtkosten

Rechenbeispiel für 40 Nutzer:
Gesamtkosten von KI im CRM.

Rechenbeispiel von Find-Your-CRM, kein Angebot eines Herstellers: Ein Mittelständler mit 40 CRM-Nutzern in Vertrieb und Service führt KI-Funktionen ein. Lizenzen beruhen auf zwei Listenpreisen der Herstellerseiten, alle Aufwände sind offen gelegte Planungsannahmen mit Tagessätzen von 1.000 bis 1.400 €, die Sie durch eigene Angebote ersetzen. Interne Personalkosten und die Verbrauchskosten für Agenten sind nicht in der Summe enthalten.

KostenblockAnnahmeEinmaligLaufend pro JahrSumme 3 Jahre
LizenzenPlattform der Professional-Klasse40 Nutzer zu 90 bis 100 € je Nutzer und Monat (HubSpot Professional, Salesforce Pro Suite)0 €43.200 bis 48.000 €129.600 bis 144.000 €
DatenbereinigungDubletten, Pflichtfelder, Historie10 bis 20 Personentage10.000 bis 28.000 €0 €10.000 bis 28.000 €
Konfiguration und PilotFunktionen, Rollen, Messung8 bis 15 Personentage8.000 bis 21.000 €0 €8.000 bis 21.000 €
Recht und MitbestimmungFolgenabschätzung, AVV, Betriebsvereinbarung5 bis 10 Personentage5.000 bis 14.000 €0 €5.000 bis 14.000 €
SchulungKI-Kompetenz nach Art. 440 Nutzer zu 100 bis 200 € je Person4.000 bis 8.000 €0 €4.000 bis 8.000 €
Pflege und QualitätskontrolleStichproben, Prompts, Releases1 bis 2 Personentage je Monat0 €12.000 bis 33.600 €36.000 bis 100.800 €
Gesamt ohne VerbrauchSumme der Zeilen oben40 Nutzer, 3 Jahre27.000 bis 71.000 €55.200 bis 81.600 €192.600 bis 315.800 €
Verbrauch Agentzusätzlich, in US-Dollar1.000 Gespräche pro Monat zu 0,50 $0 $6.000 $18.000 $

Alle Beträge netto. Lizenzpreise: HubSpot Professional 90 € und Salesforce Pro Suite 100 € je Nutzer und Monat bei jährlicher Abrechnung, Stand 07.10.2026; HubSpot Professional verlangt laut Preisseite ein Pflicht-Onboarding, dessen Betrag nicht eingerechnet ist. Die Aufwandszeilen sind Planungsannahmen von Find-Your-CRM, keine Marktpreise. Das Verbrauchsbeispiel stammt aus der Tabelle oben. Preisrahmen und Lizenzmodelle im Überblick: Preise und Modelle.

Vorgehen

KI im CRM auswählen und einführen
in sechs Schritten.

Die Schritte folgen der Methodik von Find-Your-CRM und ergänzen sie um die KI-Besonderheiten. Der Pfad führt von Assistenz über Automatisierung zu Agenten, nie umgekehrt. Details zu Phasen und Rollen finden Sie unter CRM einführen: Phasen, Rollen und Erfolgsfaktoren.

01

Use Cases und Risikoklasse festlegen

Wählen Sie zwei bis drei Anwendungsfälle mit messbarem Nutzen, etwa Zusammenfassungen, E-Mail-Entwürfe oder einen Service-Agenten für Standardfragen. Halten Sie je Funktion Zweck, Datenarten, betroffene Personen und Verantwortlichen fest; daraus folgt die Einordnung nach KI-Verordnung und DSGVO.

02

Datenlage prüfen und bereinigen

Prüfen Sie Stammdaten, Dubletten, Abschlusshistorie und Berechtigungen anhand der sechs Voraussetzungen und planen Sie die Bereinigung als eigenes Teilprojekt.

03

Recht, Datenschutz und Betriebsrat klären

Führen Sie die Datenschutz-Folgenabschätzung durch, schließen Sie den Auftragsverarbeitungsvertrag und beginnen Sie die Betriebsvereinbarung, bevor Daten in ein Modell fließen. Legen Sie Kennzeichnung gegenüber Kunden und Schulung fest.

04

Shortlist bilden und mit eigenen Daten testen

Das CRM-Matching erzeugt aus Ihrer Unternehmens-URL automatisch ein Anforderungsprofil und in rund 6 Minuten eine dokumentierte Shortlist aus über 150 CRM-Systemen. Testen Sie drei bis fünf Kandidaten in der Demo mit eigenen Daten, und bewerten Sie Vertrieb, Marketing, Service und IT gemeinsam im Selection Portal.

05

Pilot in der Assistenz-Stufe

Starten Sie mit Funktionen, bei denen ein Mensch jedes Ergebnis prüft, in einem Team und für acht bis zwölf Wochen. Messen Sie Zeitersparnis, Fehlerquote und Akzeptanz gegen vorab festgelegte Kennzahlen und dokumentieren Sie die Ergebnisse.

06

Skalieren, überwachen, nachsteuern

Erweitern Sie auf Automatisierung und Agenten nur dort, wo der Pilot trägt, mit Verbrauchsdeckel, Eskalationsregeln und Stichproben. Prüfen Sie bei jedem Release, ob sich Funktionen, Modelle oder Preise geändert haben.

Die Reihenfolge entspricht den Reifestufen Assistenz, Automatisierung und Agenten. Weiterführend: CRM auswählen: fünf Phasen, acht Kriterien, Customer Journey und Touchpoints, Marketing Automation im CRM.

FAQ

Häufige Fragen
direkt beantwortet.

Welche KI-Use-Cases lohnen sich im Mittelstand zuerst?

Zuerst tragen Assistenzfunktionen, bei denen ein Mensch jedes Ergebnis prüft: Zusammenfassungen, E-Mail-Entwürfe und Abfragen in natürlicher Sprache. Sie haben ein geringeres Risiko, und der Nutzen lässt sich im Pilot messen. Prognosen und Scoring lohnen sich, wenn Abschlusshistorie und Phasenpflege stimmen, Agenten erst danach. Grundlagen zum Systemtyp: Was ist ein CRM?.

Welche Daten braucht KI im CRM?

Sie braucht gepflegte Stammdaten, eine konsistente Abschlusshistorie mit Verlustgründen, Aktivitätsdaten aus E-Mail und Kalender, aktuelle Wissensquellen und ein sauberes Rollenmodell. Gartner erwartet, dass Organisationen bis Ende 2026 60 % der KI-Projekte ohne KI-taugliche Daten aufgeben. Planen Sie die Bereinigung vor der Lizenzentscheidung ein.

Gilt der EU AI Act für mein CRM?

Ja, sobald Ihr CRM KI-Funktionen enthält und Sie sie in der EU nutzen. Die KI-Verordnung (EU) 2024/1689 unterscheidet Anbieter (Art. 3 Nr. 3) und Betreiber (Art. 3 Nr. 4). Der CRM-Hersteller ist in der Regel Anbieter, Ihr Unternehmen Betreiber mit eigenen Pflichten, etwa zur KI-Kompetenz (Art. 4) und zur Transparenz (Art. 50). Dokumentieren Sie Schulungen je Rolle, Inhalt und Datum. Weitere Pflichten hängen vom Einsatzzweck ab.

Welche Fristen gelten nach dem Digital Omnibus?

Verbote und KI-Kompetenz gelten seit 2. Februar 2025, die GPAI-Pflichten seit 2. August 2025 und die Transparenzpflichten seit 2. August 2026. Die Hochrisiko-Pflichten gelten für Anhang III ab 2. Dezember 2027 und für Anhang I ab 2. August 2028. Das ergibt sich aus Art. 113 in der Fassung der Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026. Für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 gilt bei Altsystemen eine Übergangsfrist bis 2. Dezember 2026.

Ist Lead Scoring ein Hochrisiko-System?

Nicht automatisch. Hochrisiko sind Systeme aus Anhang III, etwa im Bereich Beschäftigung (Nr. 4) oder zur Bewertung der Kreditwürdigkeit natürlicher Personen (Nr. 5 Buchst. b). Ein Score, der nur Vertriebsprioritäten bei Geschäftskunden setzt, ist nach Einschätzung von Find-Your-CRM kein typischer Fall. Nutzen Sie dieselbe Technik zur Bewertung von Mitarbeitenden oder für Kreditentscheidungen, ist die Einstufung neu zu prüfen, und Profiling natürlicher Personen schließt die Ausnahme nach Art. 6 Abs. 3 aus. Mehr zum Thema: Lead Scoring und Sales Pipeline im CRM.

Muss ich Kunden sagen, dass sie mit einer KI sprechen?

Ja, wenn das nicht offensichtlich ist. Art. 50 Abs. 1 der KI-Verordnung verlangt, dass Systeme, die direkt mit Menschen interagieren, so gestaltet sind, dass Betroffene darüber informiert werden. Diese Pflicht trifft den Anbieter, praktisch sollten Sie den Hinweis aber im Chatfenster sicherstellen. Für Emotionserkennung verlangt Art. 50 Abs. 3 die Information durch den Betreiber. Beispiele zeigt das CRM für Service und Helpdesk.

Brauche ich eine Datenschutz-Folgenabschätzung?

Bei KI-Anwendungen mit Personenbezug häufig ja. Die Datenschutzkonferenz hält in ihrer Orientierungshilfe vom 6. Mai 2024 eine Folgenabschätzung nach Art. 35 DSGVO bei KI-Anwendungen oft für erforderlich. Ob sie nötig ist, entscheidet Ihr Datenschutzbeauftragter anhand von Zweck, Datenarten und Umfang. Bei externen Anbietern brauchen Sie zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Muss der Betriebsrat zustimmen?

Sehr wahrscheinlich ist er zu beteiligen. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat mitzubestimmen, wenn technische Einrichtungen dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Außerdem ist er über den Einsatz von KI in Arbeitsverfahren zu unterrichten (§ 90 Abs. 1 Nr. 3 BetrVG). Klären Sie früh, welche Funktionen Beschäftigtendaten auswerten.

Was kosten KI-Funktionen im CRM?

Das hängt vom Modell ab: Manche Hersteller schließen KI in den Tarif ein, andere berechnen Zusatzlizenzen oder Verbrauch. Laut Herstellerseiten vom 07.10.2026 kostet ein Agentforce-Gespräch von Salesforce 2 $, ein Customer Agent von HubSpot 50 Credits zu 0,01 $ je gelöstem Gespräch, und Sugar Sell von SugarCRM mit KI-Assistent beginnt bei 98 $ je Nutzer und Monat. Eine Beispielrechnung für 40 Nutzer steht im Abschnitt Kosten; Modelle von Find-Your-CRM: Preise und Modelle.

Werden meine CRM-Daten zum Training von KI-Modellen genutzt?

Das regeln die Hersteller unterschiedlich, deshalb gehört die Antwort in den Vertrag. HubSpot nutzt Kontodaten für eigene Modelle und lässt das abschalten, Microsoft nutzt Kundendaten nicht für Modelle Dritter und für eigene nur nach Zustimmung des Administrators. ADITO und SuperOffice nennen keine Trainingsnutzung, bei Zoho CRM nennt die Funktionsseite dazu nichts.

Was sind KI-Agenten im CRM und wo liegen die Grenzen?

KI-Agenten führen mehrstufige Aufgaben selbst aus, etwa Anfragen beantworten, Leads vorqualifizieren oder Termine koordinieren. Gartner erwartet, dass über 40 % der agentischen KI-Projekte bis Ende 2027 eingestellt werden, wegen Kosten, unklarem Nutzen und unzureichender Risikokontrolle. Setzen Sie Agenten deshalb mit Eskalationsregeln, Verbrauchsdeckel und Stichprobenkontrolle ein.

Gibt es Besonderheiten je Branche?

Ja, weil Einsatzzweck und Daten variieren. Finanzdienstleister prüfen etwa die Einordnung nach Anhang III Nr. 5 Buchst. b bei Kreditbezug, siehe CRM für Finanzdienstleister und Immobilien. Im Gesundheits- und Pharmaumfeld stehen besonders sensible Daten im Vordergrund, siehe CRM für Gesundheit, Pharma und Life Science. IT- und Softwarehäuser beachten die Doppelrolle als Anbieter und Anwender, siehe CRM für IT-Systemhäuser und Softwarehäuser.

Wie finde ich ein CRM mit passenden KI-Funktionen?

Über ein strukturiertes Matching mit Ihrem Anforderungsprofil. Im CRM-Matching geben Sie Ihre Unternehmens-URL ein, das Anforderungsprofil entsteht automatisch, und Sie erhalten in rund 6 Minuten eine dokumentierte Shortlist aus über 150 CRM-Systemen, kostenlos und ohne Registrierung. Für die gemeinsame Bewertung mit Vertrieb, Marketing und Service und den direkten Anbieterkontakt eignet sich das Selection Portal. Find-Your-CRM ist unabhängig und vergibt keine bezahlten Platzierungen.

Matching starten

Das passende CRM
für Ihre KI-Anforderungen.

Geben Sie Ihre Unternehmens-URL ein: Das Anforderungsprofil entsteht automatisch, die dokumentierte Shortlist aus über 150 CRM-Systemen liegt in rund 6 Minuten vor, kostenlos und ohne Registrierung. Für die gemeinsame Bewertung mit Vertrieb, Service und IT nutzen Sie das Selection Portal.