Salesforce Marketing Cloud Account Engagement

Was Pardot leistet und wie Besucher verfolgt werden

Salesforce Marketing Cloud Account Engagement, weiterhin unter dem früheren Namen Pardot bekannt, ist eine B2B Marketing Automation Plattform mit enger Integration in das Salesforce CRM. Sie kombiniert Landingpages, Lead Capture Formulare, E Mail Marketing, Nurture Programme, Lead Scoring und Grading sowie eine Account basierte Engagement Sicht. Der datenschutzrechtlich sensibelste Bestandteil ist der Pardot Tracking Code, ein JavaScript Snippet (häufig pi.js), das auf jeder Seite der Marketing Website eingebunden wird. Nach Einwilligung schreibt das Skript ein First Party Cookie mit einer visitor_id, die an die Pardot Konto Kennung (piAId) gebunden ist, erfasst Seitenaufrufe, Verweildauer, Formularübermittlungen und Klicks und sendet diese Ereignisse an einen Salesforce Endpoint wie pi.pardot.com oder das konfigurierte Tracker Subdomain. Sobald ein bisher anonymer Besucher ein Formular absendet, führt Pardot Cookie Stitching durch: Die visitor_id wird mit dem Prospect Datensatz inklusive E Mail Adresse verbunden, und alle bisherigen Seitenaufrufe werden nachträglich identifizierbar. Genau deshalb ist eine vorherige Einwilligung unverzichtbar.

DSGVO Risiken speziell bei Marketing Automation

Pardot wirft mehrere DSGVO Themen auf, die über klassische Analyse Tools hinausgehen. Die Plattform betreibt systematisches Profiling, indem sie Interessenten numerische Scores und Buchstaben Grades zuweist. Dies löst die automatische Zuteilung an Vertriebsmitarbeitende und die Aufnahme in zielgerichtete E Mail Kadenzen aus. Artikel 22 DSGVO gewährt das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu sein, die rechtliche oder ähnlich erhebliche Wirkung entfaltet. Aggressive Vertriebsansprache auf Basis des Scorings kann sich dieser Grenze annähern. Die Lebensdauer der Cookies ist ebenfalls ungewöhnlich lang: Pardot Besucher Cookies bestehen standardmäßig bis zu zehn Jahre, was sehr weitreichende rückwirkende Profile ermöglicht. Schließlich muss der Mechanismus des Cookie Stitching, der anonyme Verlaufsdaten nachträglich einer identifizierten Person zuordnet, transparent in der Datenschutzerklärung dargestellt sein und bereits vom ersten Seitenaufruf an auf einer gültigen Rechtsgrundlage beruhen.

Cookies und Identifikatoren von Account Engagement

Die wichtigsten Cookies des Pardot Skripts sind visitor_id mit angehängter Kontonummer (zum Beispiel visitor_id12345), das die eindeutige Besucherkennung speichert, lpv mit Kontonummer für den Zeitstempel des letzten Seitenaufrufs, ein Session Cookie pardot für kurzfristige Kontinuität und pi_opt_in, das den Einwilligungsstatus festhält, wenn Sie die Opt In API einsetzen. Je nach Konfiguration der Tracker Domain werden diese Cookies im First Party Kontext auf der eigenen Marketing Domain oder im Third Party Kontext auf pi.pardot.com gesetzt. Alle sind nach Paragraf 25 TDDDG (vormals TTDSG) und Artikel 5(3) der ePrivacy Richtlinie nicht unbedingt erforderlich, da sie sitzungsübergreifender Marketing Analyse und der Lead Identifikation dienen und nicht der Auslieferung der angeforderten Seite.

Internationale Übermittlungen und Salesforce Garantien

Account Engagement wird von Salesforce Inc. mit Primärinfrastruktur in den USA betrieben. Europäische Kunden können den EU Pod aktivieren, der die Produktionsdatenbank in Frankfurt belässt, doch globaler Support, Unterauftragsverarbeiter und Marketing Cloud Integrationen können dennoch Übermittlungen außerhalb des EWR auslösen. Salesforce stützt sich auf die Standardvertragsklauseln in der Fassung von 2021 und ist nach dem EU-U.S. Data Privacy Framework, dessen UK Extension und dem Swiss-U.S. DPF selbst zertifiziert. Verantwortliche sollten diese Übermittlungskette im Verzeichnis von Verarbeitungstätigkeiten dokumentieren, eine Transfer Impact Assessment durchführen, die US Überwachungsgesetze wie FISA 702 und Executive Order 14086 berücksichtigt, und die Übermittlung deutlich in Datenschutzerklärung und Cookie Banner ausweisen.

Pardot rechtskonform einsetzen

Ein rechtskonformer Einsatz beginnt mit dem Consent Management. Das Pardot Snippet ist standardmäßig zu blockieren und erst nach Annahme der Marketing oder Werbe Kategorie in Ihrer CMP zu laden, wobei bereits gesetzte Cookies bei Ablehnung gelöscht werden. Konfigurieren Sie ein First Party Tracker Subdomain, damit die Cookies auf Ihrer eigenen Marketing Domain abgelegt werden. Das verlängert ihre Lebensdauer in Safari (ITP) und reduziert Cross Site Risiken. Verkürzen Sie die Cookie Laufzeit vom Standard von zehn Jahren auf das für Ihren Vertriebszyklus notwendige Minimum, typischerweise sechs bis vierundzwanzig Monate. Nutzen Sie die Pardot Consent API, um Opt Outs umzusetzen, Profile von Personen mit Löschanspruch zu unterdrücken und den Betroffenenrechte Workflow in Salesforce einzubinden. Beschränken Sie Formularfelder auf das für den angegebenen Zweck strikt Erforderliche, trennen Sie Einwilligungen zu Marketingkommunikation und Cookies sauber und dokumentieren Sie die Aufbewahrungsfristen für die Aktivitätshistorie.

Alternativen und Gründe zur Neubewertung

Für Organisationen, die einen schlankeren Marketing Footprint anstreben, kommen als Alternativen HubSpot Marketing Hub (US Anbieter, ähnliches Profil), Adobe Marketo Engage (US Infrastruktur mit EU Optionen) sowie europäische Anbieter wie Brevo (ehemals Sendinblue), ActiveCampaign mit EU Residency, Mautic (Open Source, selbst gehostet) oder Plezi für B2B in Betracht. Bei besonders sensiblen Zielgruppen (öffentlicher Sektor, Gesundheitswesen, Recht) empfiehlt sich eine serverseitige Lead Erfassung mit Übergabe ausschließlich der eingewilligten Formulardaten an das CRM, ergänzt durch eine cookielose Analyse Lösung zur Erfolgsmessung ohne persistente Identifikatoren.