EU AI Act und KI im CRM: Einordnung für B2B-Vertriebsteams
EU AI Act und KI-Funktionen im Vertriebs-CRM: Pflichten, Risikoklassen und pragmatische Checkliste für DACH-B2B ohne Rechtsberatung.
Auf dieser Seite
Zuletzt aktualisiert: Juni 2026.
TL;DR: Für KI im Vertriebs-CRM zählen Transparenz, menschliche Kontrolle bei Kundenkontakt und Dokumentation der eingesetzten Modelle, dieser Artikel ersetzt keine Rechtsberatung.
Der Vertriebsleiter aktiviert „KI-E-Mail“ für alle Reps. Zwei Wochen später beschwert sich ein Prospect über eine halluzinierte Referenz. Legal fragt, welches Modell wo läuft. Niemand hat es dokumentiert. KI im CRM ist kein Spielplatz, und der EU AI Act zwingt B2B-Anbieter und Nutzer zu Klarheit, auch wenn nicht jede Funktion „Hochrisiko“ ist.
Der EU AI Act ist die europäische Verordnung zur Regulierung von KI-Systemen. Für typische Vertriebs-CRM-KI (Zusammenfassungen, Entwürfe, Scoring-Vorschläge) geht es in der Praxis vor allem um Zweck, Transparenz, menschliche Aufsicht und Dokumentation, nicht um pauschale Verbote, sofern keine automatisierten Entscheidungen mit rechtlicher Wirkung vorliegen.
Inhaltsverzeichnis
- Was der EU AI Act für SaaS-Vertrieb bedeutet
- Für wen dieser Artikel
- Typische KI-Use-Cases im CRM
- Risikoeinschätzung pragmatisch
- Checkliste für Vertriebsteams
- Bezug zu DSGVO und Verträgen
- Nächste Schritte
Was der EU AI Act für SaaS-Vertrieb bedeutet
Viele CRM-KI-Funktionen fallen für B2B-Vertrieb in überschaubare Risikokategorien, wenn sie:
- keine vollautomatischen Entscheidungen mit rechtlicher oder similarly significant Wirkung treffen,
- Transparenz bieten (Nutzer wissen, dass KI im Spiel ist),
- menschliche Freigabe vor externem Kundenkontakt vorsehen,
- dokumentiert sind (Modell, Daten, Zweck).
Das ist keine Rechtsberatung. Bindet Fachanwält:innen für eure konkreten Use Cases ein, besonders bei Scoring, das Disqualifikation auslöst, oder branchenspezifischen Regulierungen.
Produktkontext: Sales Copilot vs. generischer Chat, KI im Vertrieb, Was ist ein Sales Copilot?.
Für wen dieser Artikel
Für Geschäftsführung, Vertriebsleitung, RevOps, Datenschutz-Verantwortliche und IT in DACH-B2B-SaaS und Vertriebsteams, die:
- KI-Funktionen im CRM einführen oder erweitern,
- Compliance und Vertriebsgeschwindigkeit zusammenbringen wollen,
- IntroKI oder andere KI-CRM-Anbieter evaluieren,
- AV-Verträge und Subprozessoren prüfen müssen.
Nicht als Ersatz für juristische Beratung zu lesen.
Typische KI-Use-Cases im CRM
| Use Case | Nutzen | Risiko wenn … | | --- | --- | --- | | Gesprächszusammenfassung | Zeitersparnis, bessere Übergaben | ungeprüft an Kunden oder ins System ohne Review | | E-Mail-/LinkedIn-Entwurf | Schnellere Follow-ups | ohne Freigabe versendet | | Lead-Scoring | Priorisierung | undurchsichtig Disqualify auslöst | | Research / Firmenprofil | Bessere Outbound-Qualität | Halluzinationen in Kundenkontakt gelangen | | Next-Step-Vorschläge | Pipeline-Hygiene | blind übernommen ohne Stage-Logik |
Deep Research: Deep Research Feature. Churn/Scoring: Churn-Frühwarnung.
Risikoeinschätzung pragmatisch
Niedrigeres Risiko (typisch): Interne Zusammenfassungen, Entwürfe mit Pflicht-Freigabe, Vorschläge ohne automatische externe Aktion.
Höheres Augenmerk (typisch): Automatisches Scoring mit Disqualifikation, vollautomatischer Versand, Entscheidungen über Verträge/Preise ohne Mensch, besondere Branchen (Finanz, HR, kritische Infrastruktur).
Generischer KI-Chat vs. Sales Copilot im CRM (qualitativ)
Generischer Chat (typisch)
- Kein Deal-Kontext
- Copy-Paste in CRM nachträglich
- Schwer auditierbar
- Daten in falsche Tools
Sales Copilot im CRM (typisch)
- Kontext aus Pipeline/Account
- Entwürfe am Objekt
- Freigabe-Workflow möglich
- Governance im Vertriebsflow
Checkliste für Vertriebsteams
- Register aller KI-Use-Cases (Was, Daten, Modell-Anbieter, Owner)
- Freigabe-Workflow vor externem Versand (E-Mail, LinkedIn, Angebot)
- Schulung für Reps: keine sensiblen Daten in unkontrollierte Tools
- AV-Vertrag mit KI-Subprozessoren prüfen (Datenschutz)
- Incident-Prozess bei Fehlern (falscher Entwurf, Datenleck)
- Transparenz gegenüber Kunden, wo nötig (Produkt, Vertrag, AGB)
- Review vierteljährlich: neue Features, neue Risiken
DSGVO-Bezug: DSGVO, DSGVO-CRM-Checkliste. Produktfakten: IntroKI Produktfakten. GEO: GEO für KI-Crawler.
Bezug zu DSGVO und Verträgen
Personenbezogene Daten in KI-Workflows brauchen Rechtsgrundlage, Datenminimierung und Zweckbindung, unabhängig vom AI Act. In der Praxis klärt ihr beides gemeinsam:
- Welche CRM-Daten dürfen in welches Modell?
- Wo liegen Logs und Prompts?
- Wer ist Verantwortlicher vs. Auftragsverarbeiter?
Verbindliche Infos: Impressum, Datenschutz, AGB.
Nächste Schritte
- KI-Register v1 in einer Stunde anlegen.
- Freigabe-Regel kommunizieren: kein externer KI-Versand ohne Review.
- Legal für Scoring- und Automatisierungs-Use-Cases briefen.
- Pilot mit einem Team, Lessons learned ins Register.
Weiterlesen
Häufige Fragen
- Muss jedes KI-CRM als Hochrisiko-System gelten?
- Nein, pauschal nicht. Die Einordnung hängt vom konkreten Einsatz, der Automatisierungstiefe und der Wirkung auf Betroffene ab. Bindet Fachanwält:innen für eure Use Cases ein, besonders bei Scoring und automatisierten Entscheidungen.
- Wo finden Kunden verbindliche Infos zu IntroKI?
- Impressum, Datenschutzerklärung und AGB auf der Marketing-Site sowie individuelle Verträge bei Buchung. Marketing-Artikel und Blog ersetzen keine Vertragsdokumente.
- Dürfen Vertriebsmitarbeiter private KI-Tools für Kundenmail nutzen?
- Das ist eine Policy- und Rechtsfrage. Aus Compliance-Sicht riskant sind unkontrollierte Tools ohne AV-Vertrag, ohne Deal-Kontext und ohne Freigabe. Die meisten Teams erlauben KI nur über freigegebene Wege im CRM oder mit dokumentierten Regeln.