> Salesforce und die DSGVO für CRM, Marketing Cloud und Account Engagement: EU-Datenresidenz, Rechtsgrundlagen, AV-Vertrag und rechtmäßige Konfiguration.
>
> Canonical: https://www.flowconsent.com/de/services/marketing/salesforce

Marketing

# Salesforce

Marketing · [Offizielle Website](https://www.salesforce.com)

Salesforce ist die weltweit führende CRM-Plattform mit Sales Cloud, Marketing Cloud, Service Cloud, Commerce Cloud, Pardot (jetzt Marketing Cloud Account Engagement) und Einstein Analytics. Die DSGVO-Konformität für Salesforce ist komplex, da verschiedene Produkte unterschiedliche Rechtsgrundlagen und Compliance-Ansätze erfordern. EU-Datenresidenzoptionen sind in Deutschland verfügbar. Salesforce bietet umfassende DSGVO-Auftragsverarbeitungsverträge für seine gesamte Produktpalette und DSGVO-spezifische Funktionen einschließlich der Verwaltung von Betroffenenanfragen.

[Salesforce bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Marketing](https://www.flowconsent.com/de/services/marketing)

- Einwilligung

  Marketing

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  2

- Drittanbieter-Domains

  3

- Server

  United States with EU data residency options (Germany)

Überblick

## Was macht Salesforce?

## **Was ist Salesforce?**

Salesforce ist die weltweit führende CRM-Plattform (Customer Relationship Management) mit einer breiten Suite von Cloud-basierten Produkten: Sales Cloud für Vertriebsmanagement, Marketing Cloud und Pardot für E-Mail-Marketing und Marketing-Automatisierung, Service Cloud für Kundensupport, Commerce Cloud für E-Commerce sowie Einstein Analytics für KI-gestützte Geschäftseinblicke. Salesforce wird von Zehntausenden europäischer Unternehmen eingesetzt und ist damit eines der bedeutendsten Datenverarbeitungstools aus DSGVO-Perspektive.

## **DSGVO-Rechtsgrundlagen für Salesforce-Daten**

Die DSGVO-Konformität für Salesforce ist komplex, da verschiedene Produkte unterschiedliche Rechtsgrundlagen erfordern. Bestehende Kunden und Vertragspartner: Vertragserfüllung oder berechtigte Interessen. Marketing-Einwilligungsaufzeichnungen: Einwilligung. B2B-Interessenten: berechtigte Interessen mit dokumentierter Interessenabwägung und Widerspruchsmöglichkeit. Salesforce bietet benutzerdefinierte Compliance-Felder zur Dokumentation der Rechtsgrundlage je Kontakt. Pardots Website-Tracking-Cookie (visitor\_id) erfordert eine Einwilligung gemäß der ePrivacy-Richtlinie.

## **EU-Datenresidenz und US-Datentransfers**

Salesforce bietet EU-Datenresidenz für bestimmte Produkte auf spezifischen Plänen (Deutschland). Sales Cloud und Service Cloud-Daten können für EU-Residenz konfiguriert werden. Marketing Cloud EU-Hosting ist separat erhältlich. Ohne EU-Residenz werden Daten in die USA übertragen und erfordern Standardvertragsklauseln (SCCs). Sprechen Sie Ihren Salesforce Account Executive an, um die EU-Datenresidenz für Ihr Unternehmen zu konfigurieren.

## **DSGVO-Funktionen und Betroffenenrechte**

Salesforce stellt das Privacy Center-Add-on zur Verwaltung von Betroffenenanfragen bereit. Für Auskunftsanfragen: Nutzung der Datenexport-Tools. Für Löschanfragen: Kontakt- und Lead-Datensätze löschen, aus Marketing-Cloud-Abonnentenlisten entfernen. Sicherstellen, dass die Löschung sich auf alle verbundenen Salesforce-Produkte auswirkt. Salesforce bietet außerdem DSGVO-spezifische Felder für die Einwilligungsverwaltung und ein vollständiges Audit-Log aller Datenänderungen.

## **AV-Vertrag und Datenschutz-Folgenabschätzung**

Abschließen des Salesforce-Auftragsverarbeitungsvertrags (AVV), der alle verwendeten Salesforce-Produkte abdeckt. Der AVV ist über die Salesforce-Trust-Website oder den Account-Manager erhältlich. Eine DSFA wird für groß angelegte Deployments dringend empfohlen, die mehrere Salesforce-Clouds umfassen und umfassende EU-Kundenprofile verarbeiten. Die Kombination aus CRM-Profilerstellung, Marketing-Automatisierung und KI-gestütztem Lead-Scoring für viele EU-Kontakte erfordert eine gründliche dokumentierte Bewertung.

Datenschutz

## Salesforce und die DSGVO

Salesforce ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Multiple legal bases across Salesforce products. CRM contact management: legitimate interest or contract performance. Marketing Cloud email campaigns: consent. Pardot tracking and lead scoring: consent for cookies, legitimate interest assessment for B2B prospect data. Analytics and reporting: varies by data category.

- Risikostufe

  high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, SCCs for US transfers. Salesforce spans many products each requiring individual GDPR assessment.

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird für groß angelegte Salesforce-Deployments dringend empfohlen, die mehrere Clouds umfassen und umfassende EU-Kundenprofile verarbeiten. Die Breite und Tiefe der auf der Salesforce-Plattform verarbeiteten personenbezogenen Daten erfordern eine gründliche dokumentierte Bewertung.

### Beispieltext für Ihr Banner

> Ihre Kontaktdaten werden in unserem Salesforce-CRM-System verwaltet. Wir verarbeiten diese Daten zur Pflege unserer Beziehung mit Ihnen, zur Erbringung von Dienstleistungen und, sofern Sie zugestimmt haben, zum Versand von Marketing-Kommunikation. Details und Ausübung Ihrer Rechte finden Sie in unserer Datenschutzerklärung.

Cookies und Tracker

## Was Salesforce setzt und kontaktiert

- Tracking-Methode

  CRM platform, Marketing Cloud tracking pixels, Pardot forms and cookies, Einstein Analytics, Sales Cloud data processing, Service Cloud communications

- Serverstandort

  United States with EU data residency options (Germany)

- Datenübermittlung außerhalb der EU

  Salesforce is a US-based CRM platform. EU data residency options are available in Germany for certain Salesforce products. Standard deployments transfer EU personal data to US infrastructure requiring SCCs. Salesforce provides comprehensive GDPR DPAs across its product suite.

### Gesetzte Cookies (2)

| Name        | Typ        | Laufzeit | Zweck                                                                                    |
| ----------- | ---------- | -------- | ---------------------------------------------------------------------------------------- |
| visitor\_id | persistent | 2 years  | Salesforce Pardot visitor identifier for website behaviour tracking and lead scoring     |
| \_mkto\_trk | persistent | 2 years  | Salesforce Marketing Cloud / Marketo visitor tracking cookie for email and web analytics |

### Kontaktierte Drittanbieter-Domains (3)

- `salesforce.com`
- `pardot.com`
- `exacttarget.com`

Fragen

## Häufige Fragen zu Salesforce

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Ist Salesforce DSGVO-konform?

Ja. Salesforce stellt umfassende DSGVO-AVVs für seine gesamte Produktpalette, EU-Datenresidenzoptionen und DSGVO-spezifische Funktionen einschließlich der Betroffenenrechtsverwaltung bereit. Konformität erfordert eine ordnungsgemäße Konfiguration und die Dokumentation der Rechtsgrundlage für jedes genutzte Salesforce-Produkt.

### Welche Rechtsgrundlage gilt für Salesforce CRM-Kontakte?

Abhängig von der Kontaktbeziehung. Bestehende Kunden und Vertragspartner: Vertragserfüllung oder berechtigte Interessen. Marketing-Einwilligungsaufzeichnungen: Einwilligung. B2B-Interessenten: berechtigte Interessen mit dokumentierter Interessenabwägung und Widerspruchsmöglichkeit. Verwenden Sie Salesforces Lead-Source- und benutzerdefinierte Compliance-Felder zur Dokumentation der Rechtsgrundlage je Kontakt.

### Bietet Salesforce EU-Datenresidenz an?

Ja, für bestimmte Produkte auf spezifischen Plänen (Deutschland). Sales Cloud und Service Cloud-Daten können für EU-Residenz konfiguriert werden. Marketing Cloud EU-Hosting ist separat erhältlich. Sprechen Sie Ihren Salesforce Account Executive an, um EU-Datenresidenz zu konfigurieren.

### Erfordert Pardot eine Einwilligung?

Ja. Pardots Website-Tracking-Cookie (visitor\_id) erfordert eine Einwilligung gemäß der ePrivacy-Richtlinie. Blockieren Sie den Pardot-Tracking-Code über Ihre CMP, bis eine Analyse-Einwilligung erteilt wurde. Formularübermittlungen und getrackte E-Mail-Klicks stellen ebenfalls eine Verarbeitung personenbezogener Daten dar, die offengelegt werden muss.

### Benötige ich eine DSFA für Salesforce?

Wird für groß angelegte Deployments dringend empfohlen, die mehrere Salesforce-Clouds umfassen. Die Kombination aus CRM-Profilerstellung, Marketing-Automatisierung und KI-gestütztem Lead-Scoring für viele EU-Kontakte erfordert eine gründliche dokumentierte Bewertung.

### Wie bearbeite ich Betroffenenanfragen in Salesforce?

Salesforce bietet das Privacy Center-Add-on zur Verwaltung von Betroffenenanfragen. Für Auskunftsanfragen: Nutzung der Datenexport-Tools. Für Löschanfragen: Kontakt- und Lead-Datensätze löschen, aus Marketing-Cloud-Abonnentenlisten entfernen. Sicherstellen, dass die Löschung sich auf alle verbundenen Salesforce-Produkte auswirkt.

### Benötige ich einen AV-Vertrag mit Salesforce?

Ja. Abschließen des Salesforce-Auftragsverarbeitungsvertrags (AVV) für alle verwendeten Salesforce-Produkte. Der AVV ist über die Salesforce-Trust-Website oder den Account-Manager erhältlich. Sicherstellen, dass der AVV sowohl das primäre CRM als auch jede Marketing Cloud, Commerce Cloud oder andere verwendete Produkte abdeckt.

### Gibt es eine DSGVO-konforme Alternative zu Salesforce CRM?

EU-basierte CRM-Alternativen umfassen HubSpot mit EU-Hosting (US-Unternehmen, EU-Hosting verfügbar), Brevo CRM (Frankreich) und Zoho CRM (EU-Rechenzentrumsoptionen). Für Enterprise-Maßstab bieten SAP CRM und Microsoft Dynamics 365 (mit EU-Datenresidenz) Alternativen mit soliden DSGVO-Rahmenwerken.

Gleiche Kategorie

## Weitere Dienste: Marketing

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing)

### [MailerLite Website Builder](https://www.flowconsent.com/de/services/marketing/mailerlite-website-builder)

[Analyse](https://www.flowconsent.com/de/services/marketing/mailerlite-website-builder)

·

### [Act-On](https://www.flowconsent.com/de/services/marketing/act-on)

[Marketing](https://www.flowconsent.com/de/services/marketing/act-on)

·

### [Salespype](https://www.flowconsent.com/de/services/marketing/salespype)

[Marketing](https://www.flowconsent.com/de/services/marketing/salespype)

·

### [SprintHub](https://www.flowconsent.com/de/services/marketing/sprinthub)

[Marketing](https://www.flowconsent.com/de/services/marketing/sprinthub)

·

### [Flipping Pro CRM](https://www.flowconsent.com/de/services/marketing/flipping-pro-crm)

[Marketing](https://www.flowconsent.com/de/services/marketing/flipping-pro-crm)

·

### [SendX](https://www.flowconsent.com/de/services/marketing/sendx)

[Marketing](https://www.flowconsent.com/de/services/marketing/sendx)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)