CRM-Auswahl ist 2026 DSGVO-relevant. HubSpot, Pipedrive, Salesforce, Zoho sind die Top-Tools — aber alle mit unterschiedlicher DSGVO-Reife. Server-Standort, AV-Verträge, Subprocessor-Liste prüfen ist Pflicht. Lohnt der Blick auf eine DSGVO-Beratung CRM-Auswahl.
HubSpot
US-basiert, EU-DPF, Subprocessor-Liste lang.
Pipedrive
Estland, EU-Server, DSGVO-stark.
Salesforce
US-basiert, EU-Server möglich (Hyperforce DE), teuer.
Zoho
Indien-basiert, EU-Server-Option, günstig.
CRM-Auswahl-Kriterien 2026
- Server-Standort EU — wenn möglich Deutschland
- AV-Vertrag mit klarer Subprocessor-Liste
- Verschlüsselung at rest und in transit
- Audit-Logs für DSGVO-Anfragen
- Lösch-Funktion mit Bestätigung (DSGVO Art. 17)
- Auskunfts-Export für DSGVO Art. 15
EU-Anbieter strukturell sicherer: Pipedrive (Estland), Salesforce Hyperforce DE, Zoho mit EU-Server reduzieren Drittlands-Transfer-Risiken. HubSpot/Salesforce US sind möglich aber rechtlich angreifbar.
„CRM-Auswahl 2026 muss DSGVO mitdenken. Pipedrive bei DSGVO-Fokus, HubSpot bei Marketing-Tiefe, Salesforce bei Enterprise, Zoho bei Budget-Fokus. Hugo DSB hilft bei strukturierter Auswahl.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise CRM 2026
- HubSpot 20-1.500 €/MA/Monat
- Pipedrive 15-100 €/MA/Monat
- Salesforce 25-300 €/MA/Monat
- Zoho 15-60 €/MA/Monat
- DSGVO-Auswahl-Beratung 800-2.500 € einmalig
FAQ
HubSpot oder Pipedrive?
HubSpot bei Marketing-Tiefe, Pipedrive bei DSGVO-Fokus und Einfachheit. Beide gute Optionen.
Salesforce DSGVO-konform?
Mit Hyperforce DE (Salesforce EU-Hosting) ja. Standard-Salesforce US-Server problematisch.
Wie prüfe ich Subprocessor-Liste?
Im Trust Center des Anbieters. Bei jeder Änderung benachrichtigt werden.
Auskunfts-Pflicht (DSGVO Art. 15) wie umsetzen?
CRM mit Export-Funktion oder Datenbank-Query mit allen Kontakt-Daten zu einer Person.
Lösch-Pflicht (DSGVO Art. 17)?
CRM muss „echte” Löschung erlauben, nicht nur Soft-Delete. Mit Bestätigung dokumentieren.
Fazit
CRM-Auswahl braucht 2026 DSGVO-Disziplin. Pipedrive bei DSGVO-Fokus, HubSpot bei Marketing, Salesforce Hyperforce DE bei Enterprise. Lohnt der Blick auf DSGVO-Beratung CRM-Auswahl.
Autor auf der Webseite cpsecure.de. Hier schreibt Herr Schmitz über IT-Sicherheit in der Cloud.