HubSpot und DSGVO: 5 Fragen, die jedes EU-Unternehmen vor der Unterzeichnung stellen sollte

HubSpot enthält DSGVO-Funktionen. Cookie-Einwilligungsbanner, Opt-in-Formulare und Kommunikations-Abonnementtypen sind alle verfügbar. Das ist ein vernünftiger Ausgangspunkt – aber für EU-basierte Unternehmen, die erhebliche Mengen an Kundendaten verarbeiten, ist die DSGVO-Compliance auf HubSpot nicht automatisch. Sie erfordert bewusste Konfiguration, laufendes Management und ein Verständnis dafür, wo die Lücken liegen.

Hier sind fünf Fragen, die jedes EU-Unternehmen klare Antworten auf bekommen sollte, bevor es sich für HubSpot entscheidet.

1. Wo werden meine Kundendaten gespeichert?

HubSpot ist ein US-amerikanisches Unternehmen. Standardmäßig werden Kundendaten in HubSpot – einschließlich personenbezogener Daten, die Sie von EU-Verbrauchern sammeln – auf US-basierter Infrastruktur verarbeitet und gespeichert.

Gemäß DSGVO erfordert die Übertragung personenbezogener Daten außerhalb der EU in ein Drittland, dass das Zielland ein angemessenes Datenschutzniveau bietet oder geeignete Schutzmaßnahmen vorhanden sind (wie Standardvertragsklauseln). HubSpot verwendet SCCs und hat einen Datenverarbeitungsvertrag verfügbar, der eine rechtliche Grundlage für die Übertragung bildet.

Jedoch: Die zugrundeliegenden Daten verbleiben in den USA. Für Unternehmen in Sektoren mit strengeren Datenspeicherungsanforderungen oder für diejenigen, deren Kunden EU-basierte Datenverarbeitung erwarten, ist das ein materielles Thema – keine bloße rechtliche Formalität.

Mit Caramel: Die Datenverarbeitungsarchitektur ist für EU-Compliance konzipiert. Wenn Datenspeicherung innerhalb Europas eine Anforderung für Ihr Unternehmen ist, sollte das die erste Frage in jeder Anbieter-Evaluierung sein.

2. Wie wird die Einwilligung für jeden Kanal erfasst und dokumentiert?

Die DSGVO erfordert explizite, informierte Einwilligung für Marketingkommunikation – und kritisch: separate Einwilligung für jeden Kanal. Ein Kunde, der zustimmt, Ihren E-Mail-Newsletter zu erhalten, stimmt nicht zu, SMS-Nachrichten oder WhatsApp-Kampagnen zu erhalten. Jeder Kanal benötigt sein eigenes Opt-in, und Sie müssen das nachweisen können.

HubSpots Abonnementtypen ermöglichen es Ihnen, die Einwilligung nach Kanal zu verwalten, aber die Konfiguration erfordert bewusste Einrichtung. Out-of-the-box erzwingt HubSpot keine strenge Trennung der kanalspezifischen Einwilligung – es liegt in der Verantwortung des Unternehmens, diese korrekt zu konfigurieren und zu pflegen.

Mit Caramel: Kanalspezifische Einwilligung wird nativ an jedem First-Party-Datentouchpoint erfasst und gespeichert – Formulare, QR-Codes, In-Store-Anmeldungen – mit einem automatischen Prüfpfad für jede.

3. Wie werden Auskunftsanfragen von Betroffenen verarbeitet?

Gemäß DSGVO haben Einzelpersonen das Recht, auf alle über sie gespeicherten personenbezogenen Daten zuzugreifen, Korrekturen zu beantragen und die Löschung anzufordern. Ihre Plattform muss das operativ unterstützen – nicht nur rechtlich.

HubSpot enthält grundlegende DSGVO-Lösch- und Datenzugriffstools, aber die Ausführung einer vollständigen Datenschutzanfrage (DSAR) – insbesondere wenn die Daten eines Kontakts über mehrere Hubs (Marketing, Sales, Service, CRM) verteilt sind – erfordert sorgfältige Koordination über Ihre HubSpot-Konfiguration und möglicherweise über integrierte Drittanbieter-Tools hinweg.

Für Unternehmen, die regelmäßig DSARs erhalten, ist das ein bedeutender operativer Aspekt.

4. Was passiert mit Daten von abgelaufenen oder abgemeldeten Kontakten?

Das Datensparsamkeitsprinzip der DSGVO erfordert, dass Sie personenbezogene Daten nicht länger aufbewahren, als für den Zweck, für den sie gesammelt wurden, notwendig ist. Abgemeldete Kontakte, veraltete Kunden oder Kontakte, die sich seit Jahren nicht mehr engagiert haben, sollten ihre Daten nach einem definierten Zeitplan überprüft, unterdrückt oder gelöscht haben.

HubSpot automatisiert diesen Prozess nicht. Das Retentionsmanagement erfordert manuelle Richtlinien, geplante Listen-Überprüfungen und bewusste Lösch-Workflows. Ohne aktives Management akkumulieren sich personenbezogene Daten auf unbestimmte Zeit.

Mit Caramel: Datenaufbewahrungsrichtlinien und automatische Unterdrückung inaktiver oder mit zurückgezogener Einwilligung versehener Kontakte sind in die Engagement-Logik der Plattform eingebaut – was die Compliance-Last und das Risiko unbeabsichtigter Datenhaltung reduziert.

5. Sind Ihre Drittanbieter-Integrationen auch DSGVO-konform?

HubSpots App-Marketplace enthält Hunderte von Drittanbieter-Integrationen. Viele Unternehmen nutzen diese, um HubSpots Fähigkeiten zu erweitern – SMS über Twilio oder Sakari hinzufügen, WhatsApp über Drittanbieter-Connectors, Analysen über externe Tools.

Jede dieser Integrationen führt eine neue Datenverarbeiter-Beziehung ein. Gemäß DSGVO sind Sie dafür verantwortlich, dass jeder Dritte, der Ihre Kundendaten verarbeitet, geeignete Schutzmaßnahmen vorhanden hat. Das Management von Datenverarbeitungsverträgen (DPAs) mit mehreren Anbietern, das Verstehen der Datenflüsse und das Pflegen eines Verzeichnisses der Verarbeitungstätigkeiten über einen integrierten Stack hinweg wird schnell komplex.

Je weniger Anbieter in Ihrer Kundendatenkette, desto einfacher Ihre Compliance-Position.

---

DSGVO-Compliance ist keine HubSpot-Funktion, die Sie einfach einschalten. Es ist eine operative Haltung, die Ihre Plattform entweder unterstützt oder erschwert. Für EU-Unternehmen, die Kundendaten im großen Maßstab verwalten, ist die richtige Frage nicht „Hat HubSpot DSGVO-Tools?” – sondern „Wie viel Arbeit fügt DSGVO-Compliance meinem Team auf dieser Plattform hinzu?”

Suchen Sie eine B2C-Engagement-Plattform, die von Grund auf für DSGVO konzipiert wurde?

Demo buchen → Caramel erfasst First-Party-Daten mit expliziter kanalspezifischer Einwilligung, verwaltet die Datenaufbewahrung automatisch und reduziert die Anzahl der Datenprozessoren in Ihrem Kundenbindungs-Stack.

---

HubSpot Einschränkungen-Serie:

• 6 Dinge, die HubSpot Starter nicht enthält
• HubSpot E-Mail-Kontingente: 5 Dinge, die jeder Marketer verstehen muss
• Die wahren Kosten von HubSpot: 6 Kostenpositionen, die nie auf der Homepage erscheinen
• 5 Gründe, warum B2C-Unternehmen HubSpot 2026 entwachsen