FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Marketing

SberCRM

MarketingOffizielle Website

SberCRM ist die Customer Relationship Management Plattform der Sber Gruppe (PJSC Sberbank), der größten russischen Bankengruppe. Sie kombiniert Lead Management, Marketing Automation, Web Chat Widgets und Integrationen in das weitere Sber Ökosystem. Auf einer öffentlichen Website setzt das SberCRM Widget Cookies, erfasst Formularübermittlungen und synchronisiert Daten mit Sber Servern in der Russischen Föderation. Da Russland keine Angemessenheitsentscheidung besitzt und derzeit internationalen Sanktionen unterliegt, gilt SberCRM für europäische Implementierungen als Hochrisiko Anbieter.

SberCRM bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht SberCRM?

Was SberCRM ist

SberCRM ist die CRM Plattform der Sber Gruppe (PJSC Sberbank), der größten russischen Bank. Sie wird kleinen und mittelständischen russischen Unternehmen als Bündel aus CRM, Marketing Automation, Lead Capture, Web Chat und Sber Integrationen verkauft. Das Produkt wird in der Russischen Föderation betrieben und gehostet.

Welche Daten SberCRM erhebt

Beim Laden des SberCRM Widgets werden Drittanbieter Cookies (sber_session, sber_uid) gesetzt, übermittelte Formularfelder, Seiten URL, Referrer und ein interner Quellidentifier erfasst. Das Web Push Subscription Token wird, sofern aktiviert, auf Sber Servern abgelegt. Das vollständige Lead Profil steht im SberCRM Backoffice für Marketing und Vertrieb bereit.

DSGVO und ePrivacy

Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy und erfordern eine vorherige Einwilligung. Lead Capture und Profilbildung fallen unter Art. 6 Abs. 1 lit. a DSGVO. Da Daten in die Russische Föderation übertragen werden, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erforderlich, mit klarem Hinweis auf die fehlende Angemessenheit.

Sanktionen und operative Risiken

Sber und mehrere Tochtergesellschaften stehen auf EU, UK und US Sanktionslisten. EU Verantwortliche müssen prüfen, dass sie bei der Beauftragung von Sber Diensten keine Sanktionsverstöße begehen. SCC sind gegenüber sanktionierten Vertragspartnern schwer durchsetzbar, und russische Behörden verfügen über weitreichende Zugriffsrechte nach dem Föderalen Gesetz 152-FZ und im FSB Rahmen.

Anforderungen an die Einwilligung

Das SberCRM Widget muss bis zu einer ausdrücklichen, granularen Opt In Einwilligung Tag blockiert bleiben. Die Einwilligungsmeldung muss Sber als Betreiber, die Russische Föderation als Empfängerland und die fehlende Angemessenheit klar nennen. Eine deutliche Ablehnen Option muss verfügbar und die Wahl jederzeit widerrufbar sein.

Praktische Compliance Schritte

Für europäische Implementierungen führen Sie ein Sanktionsscreening von Sber und Subunternehmern durch, dokumentieren Sie eine Transfer Impact Assessment, bereiten Sie einen Art. 49 Abs. 1 lit. a Einwilligungsfluss vor, listen Sie SberCRM mit Empfängerland Russland in Datenschutz und Cookie Richtlinie auf, beschränken Sie das Widget auf nicht sensible Anwendungsfälle und prüfen Sie ernsthaft eine Migration zu einem EU CRM (HubSpot EU, Salesforce Hyperforce EU, Pipedrive, Brevo, Bitrix24 außerhalb Russlands).

Datenschutz

SberCRM und die DSGVO

SberCRM ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for the cookies set by the SberCRM widget and analytics, plus explicit consent under Article 49(1)(a) GDPR for the transfer to the Russian Federation. Legitimate interest is not admissible.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, EU sanctions framework, Russian Federal Law 152-FZ on personal data, French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für jeden ernsthaften EU Einsatz von SberCRM erforderlich, wegen der Übermittlung in ein nicht adäquates Land, der Integration in den Sber Werbe und Identitätsstack und der systematischen Lead Erfassung. Die DSFA muss das EU Sanktionsregime und die praktische Unmöglichkeit der Durchsetzung von Standardvertragsklauseln gegenüber sanktionierten Vertragspartnern adressieren.

Beispieltext für Ihr Banner

Diese Website nutzt SberCRM (Sber, PJSC Sberbank, Russland) für Kundensupport und Lead Management. SberCRM setzt Cookies, erfasst die von Ihnen übermittelten Daten und überträgt sie an Server in der Russischen Föderation, für die keine EU Angemessenheitsentscheidung besteht. Klicken Sie nur auf Akzeptieren, wenn Sie diesen Transfer verstehen und ihm zustimmen. Sie können Ihre Einwilligung jederzeit widerrufen.
Cookies und Tracker

Was SberCRM setzt und kontaktiert

Tracking-Methode
JavaScript widget loaded from sbercrm.com (chat, lead capture, web push subscription), REST API for the CRM back office, optional first party tracking script that records form submissions, page views and visitor source. Synchronisation with Sber group ad and analytics platforms.
Serverstandort
SberCRM is operated by Sber (PJSC Sberbank) and SberDevices. Production data centres are located in the Russian Federation, with replication to other Sber group regions including Moscow, Saint Petersburg and Ural.
Datenübermittlung außerhalb der EU
Personal data is transferred to the Russian Federation. Russia has no GDPR adequacy decision and is on the EDPB list of high risk jurisdictions. Sber group is also subject to international sanctions, which adds operational restrictions. Standard Contractual Clauses are difficult to enforce in practice and explicit consent under Article 49(1)(a) GDPR is required for occasional transfers.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
sber_sessionsessionSessionSession cookie that maintains the SberCRM widget interaction during the visit.
sber_uidpersistent1 yearPersistent identifier that links visits and form submissions to a unique browser inside the Sber group ecosystem.
sber_chatpersistent6 monthsStores the open conversation thread of the SberCRM web chat so the visitor can resume it on a later visit.

Kontaktierte Drittanbieter-Domains (4)

  • sbercrm.com
  • cdn.sbercrm.com
  • api.sbercrm.com
  • sber.ru
Fragen

Häufige Fragen zu SberCRM

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt SberCRM?

Das SberCRM Widget setzt auf seinen Betreiberdomains Drittanbieter Cookies (sber_session, sber_uid, _ya_uid für Yandex Integrationen, sber_chat), die einen eindeutigen Browser identifizieren, die Chat Sitzung halten und mit der Sber Analytics synchronisieren.

Brauche ich für SberCRM eine Einwilligung?

Ja. Die Cookies fallen unter Art. 5 Abs. 3 ePrivacy, die Lead Erfassung unter Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich ist eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die Russische Föderation erforderlich, für die keine Angemessenheitsentscheidung besteht.

Was ist die Rechtsgrundlage von SberCRM?

Einwilligung für Cookies und Lead Erfassung sowie ausdrückliche Einwilligung für den Russland Transfer. Berechtigtes Interesse ist nicht zulässig, da das Empfängerland nicht adäquat ist, der Betreiber sanktioniert ist und die Datenflüsse den Sber Werbe und Identitätsstack speisen.

Überträgt SberCRM Daten in die USA oder nach Russland?

Produktionsdaten werden in die Russische Föderation übertragen. Russland besitzt keine DSGVO Angemessenheitsentscheidung und kein DPF Äquivalent, und Sber unterliegt EU, UK und US Sanktionen. Standardvertragsklauseln sind schwer durchsetzbar. Die ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a ist daher die einzig realistische Rechtsgrundlage für den Transfer.

Brauche ich eine DSFA für SberCRM?

Ja für jeden ernsthaften EU Einsatz. Die Kombination aus Lead Profiling, Transfer in ein nicht adäquates Land, Sanktionsexposure, persistenten Cookies und Integration in Sber Identitätssysteme erfüllt die DSFA Schwelle nach WP248 und den EDPB Leitlinien.

Wie setze ich SberCRM rechtskonform um?

Führen Sie zuerst ein Sanktionsscreening von Sber und Subunternehmern durch. Falls Sie fortfahren, Tag Blocken Sie das Widget bis zur Einwilligung, bereiten Sie eine klare Art. 49 Abs. 1 lit. a Einwilligungsmeldung vor, dokumentieren Sie eine Transfer Impact Assessment, beschränken Sie das Widget auf nicht sensible Anwendungsfälle, listen Sie SberCRM in Datenschutz und Cookie Richtlinie auf und prüfen Sie die Konfiguration regelmäßig. In den meisten Fällen ist eine Migration zu einem EU CRM empfehlenswert.

Welche Alternativen gibt es zu SberCRM?

Europäische CRM Alternativen: HubSpot EU, Salesforce Hyperforce EU, Pipedrive (Estland), Brevo (Frankreich), Bitrix24 außerhalb Russlands gehostet, Zoho EU und Odoo. Diese Tools vermeiden den Russland Transfer und die Sanktionsproblematik, mehrere bieten reine EU Datenresidenz.

Wie aktualisiere ich die Cookie Richtlinie für SberCRM?

Listen Sie SberCRM mit Betreiber (Sber, PJSC Sberbank, Russland), Zweck (CRM, Lead Management, Web Chat), Cookies (sber_session, sber_uid, sber_chat) mit Speicherdauer, Rechtsgrundlage (Einwilligung und Art. 49 Abs. 1 lit. a ausdrückliche Einwilligung), Empfängerland (Russische Föderation) und Restrisiken (Sanktionen, fehlende Angemessenheit) auf.

Gleiche Kategorie

Weitere Dienste: Marketing

Ganze Kategorie ansehen

Sendinblue

Marketing

Privy

Marketing

Postscript

Marketing

Izooto

Marketing

Upsellit

Marketing

Wheel of Popups

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen