Eine Visitenkarte ist in wenigen Sekunden fotografiert. Trotzdem entstehen nach der Messe häufig fehlerhafte E-Mail-Adressen, vertauschte Namen und unvollständige Firmendaten. Gleichzeitig ist nicht immer dokumentiert, zu welchem Zweck der Kontakt erfasst wurde und ob die Person einen Newsletter erhalten darf.

Ein belastbarer Scanprozess muss deshalb zwei Aufgaben erfüllen: Kontaktdaten zuverlässig erkennen und die zulässige Verwendung nachvollziehbar festhalten. Das gilt nicht nur für Visitenkarten, sondern auch für Badge-Scans und digitale Kontaktprofile des Veranstalters.

Hinweis: Dieser Beitrag bietet eine praktische Orientierung für den Messeprozess, ersetzt aber keine rechtliche Prüfung Ihres konkreten Falls. Stimmen Sie Rechtsgrundlagen, Datenschutzhinweise und Löschfristen bei Bedarf mit Ihrer Datenschutzverantwortung ab.

Wenn eine Person ihre Visitenkarte übergibt und ausdrücklich ein Angebot, Produktinformationen oder einen Rückruf verlangt, dürfen Sie die Daten grundsätzlich für diesen erwartbaren Zweck verarbeiten, sofern eine passende Rechtsgrundlage vorliegt. Je nach Situation kann es um vorvertragliche Maßnahmen oder ein berechtigtes Interesse gehen. Bei Ansprechpartnern im B2B-Vertrieb ist die konkrete Konstellation zu prüfen und zu dokumentieren.

Die Übergabe der Visitenkarte ist jedoch keine pauschale Einwilligung für beliebige Werbung. Insbesondere regelmäßige Newsletter benötigen in Deutschland grundsätzlich eine gesonderte, nachweisbare Einwilligung. Die enge Bestandskundenausnahme ist kein Standardweg für neue Messekontakte.

Legen Sie nicht erst am Stand fest, welche Daten erfasst werden. Definieren Sie für jeden Verwendungszweck die notwendigen Felder, die passende Rechtsgrundlage, die verantwortliche Stelle und eine Löschregel.

Für ein konkretes Follow-up reichen meistens:

• Vor- und Nachname
• Unternehmen und Funktion
• geschäftliche E-Mail-Adresse oder Telefonnummer
• Messe und Erfassungsdatum
• Interesse beziehungsweise Bedarf
• vereinbarter nächster Schritt
• zuständiger Mitarbeiter
• dokumentierter Kommunikationswunsch

Erfassen Sie keine Daten nur deshalb, weil das Formular ein zusätzliches Feld anbietet. Datenminimierung verbessert zugleich die Datenqualität: Je weniger unnötige Felder das Standteam bearbeiten muss, desto eher werden die wichtigen Angaben geprüft.

Die betroffene Person sollte erkennen können, wer ihre Daten zu welchem Zweck verarbeitet. Platzieren Sie deshalb am Stand einen kurzen Hinweis und einen QR-Code zur vollständigen Datenschutzerklärung. Auch im digitalen Erfassungsformular sollte der Hinweis erreichbar sein.

Die Information sollte unter anderem Verantwortliche, Zwecke, Rechtsgrundlagen, Empfänger beziehungsweise Dienstleister, Speicherdauer, mögliche Drittlandübermittlungen sowie Betroffenenrechte nennen. Wird ein Kontakt nicht direkt bei der Person erhoben, sondern beispielsweise vom Veranstalter bereitgestellt, sind zusätzlich die Informationspflichten für indirekt erhobene Daten zu beachten.

Bei Badge-Scans sollten Sie nicht unterstellen, dass eine Einwilligung gegenüber dem Veranstalter automatisch Ihre spätere Newsletter-Kommunikation abdeckt. Prüfen Sie die Bedingungen des Veranstalters und informieren Sie über Ihre eigene Verarbeitung.

Scan-Apps lesen Visitenkarten meist per OCR aus. Das spart Tipparbeit, ist aber kein fehlerfreier Import. Lichtreflexe, kleine Schrift, ungewöhnliche Layouts und internationale Kontaktdaten führen regelmäßig zu Erkennungsfehlern.

Lassen Sie das Standteam den Datensatz vor dem Speichern prüfen. Bei wichtigen Kontakten kann die Person kurz auf den Bildschirm schauen und die Angaben bestätigen. Das dauert wenige Sekunden und verhindert Rückläufer im Follow-up.

Eine korrekte E-Mail-Adresse allein macht noch keinen verwertbaren Lead. Ergänzen Sie deshalb kurze Angaben zu Bedarf, Rolle, Zeitplan und vereinbartem nächsten Schritt. Ein festes Schema verhindert Freitext wie „interessanter Kontakt“, mit dem der Vertrieb wenig anfangen kann. Eine praxistaugliche Struktur finden Sie im Beitrag Gesprächsnotizen in 30 Sekunden.

Notieren Sie nur Informationen, die für die geschäftliche Bearbeitung erforderlich sind. Private Bemerkungen, wertende Beschreibungen oder sensible Angaben gehören nicht in den Lead-Datensatz. Auch Gesprächsnotizen sind personenbezogene Daten, sobald sie einem Kontakt zugeordnet werden können.

Trennen Sie die Kontaktaufnahme zum Messegespräch deutlich von einer Newsletter-Anmeldung. Eine saubere Einwilligung ist freiwillig, informiert, zweckgebunden, nachweisbar und jederzeit widerrufbar.

Der Erfassungsdialog sollte daher:

• ein nicht vorausgewähltes Kontrollkästchen verwenden,
• konkret benennen, welche Inhalte und Versandfrequenz zu erwarten sind,
• auf die Datenschutzerklärung und Widerrufsmöglichkeit verweisen,
• Zeitpunkt, Quelle und Version des Einwilligungstextes speichern,
• die Newsletter-Anmeldung nicht zur Voraussetzung für den Erhalt angeforderter Unterlagen machen.

Für E-Mail-Newsletter ist ein Double-Opt-in-Verfahren üblich und als Nachweis sinnvoll: Die Person bestätigt die Anmeldung über einen Link in einer separaten E-Mail. Ohne Bestätigung bleibt der Kontakt vom Newsletter-Verteiler ausgeschlossen.

Persönliche Smartphones, private Cloudspeicher und Fotos in der normalen Bildergalerie sind für Visitenkartenscans ungeeignet. Nutzen Sie eine freigegebene Anwendung, die Daten verschlüsselt überträgt und lokale Kartenbilder nach der Verarbeitung kontrolliert löscht.

Prüfen Sie vor dem Einsatz insbesondere:

• Gibt es Rollen und Zugriffsrechte für Standteam, Marketing und Vertrieb?
• Werden Daten bei Übertragung und Speicherung verschlüsselt?
• In welchen Ländern werden Daten verarbeitet und gespeichert?
• Besteht mit dem Anbieter ein erforderlicher Auftragsverarbeitungsvertrag?
• Werden Kartenbilder dauerhaft gespeichert oder nach der Texterkennung gelöscht?
• Können verlorene Geräte zentral gesperrt und Sitzungen beendet werden?
• Werden Exporte, Änderungen und Einwilligungen nachvollziehbar protokolliert?
• Lassen sich Lösch- und Auskunftsanfragen praktisch umsetzen?

Verwenden Sie für gemeinsam genutzte Messegeräte separate Benutzerkonten oder zumindest klar zuordenbare Zugänge. Zugangsdaten auf einem Zettel neben dem Gerät machen technische Schutzmaßnahmen wirkungslos.

Vor der CRM-Übergabe sollten Sie Pflichtfelder, Dubletten, Kommunikationsstatus und Zuständigkeit prüfen. Ein strukturierter Ablauf ist im Beitrag Messekontakte ins CRM übertragen beschrieben. Wenn Sie mit Dateien arbeiten, hilft zusätzlich die Anleitung zum CSV-Import von Messe-Leads.

Löschen Sie anschließend nicht mehr benötigte Zwischenkopien: Kartenfotos, lokale Exporte, Testdateien und Papierkarten sollten nicht parallel auf unbestimmte Zeit bestehen bleiben. Für Kontakte ohne dokumentierten Zweck oder nächsten Schritt benötigen Sie ebenfalls eine Löschregel. Die konkrete Frist richtet sich nach Zweck, Rechtsgrundlage, Vertriebsprozess und gesetzlichen Aufbewahrungspflichten.

• Zwecke, Datenfelder und interne Rechtsgrundlagen festlegen
• Datenschutzhinweis erstellen und per QR-Code bereitstellen
• Newsletter-Einwilligung separat formulieren und technisch abbilden
• Scan-App, Hosting, Auftragsverarbeitung und Löschfunktionen prüfen
• CRM-Felder und Dublettenregeln vorbereiten
• Testkarten mit Umlauten, internationalen Nummern und komplexen Layouts scannen
• Standteam zu Prüfung, Einwilligung und Gesprächsnotizen schulen
• Verantwortliche für Datenschutzfragen und technische Probleme benennen

• Zweck der Erfassung im Gespräch nennen
• Auf Datenschutzhinweis und QR-Code verweisen
• Visitenkarte nur mit freigegebenen Geräten oder Apps scannen
• Erkannte Kontaktdaten sichtbar prüfen
• Bedarf, Rolle und nächsten Schritt strukturiert ergänzen
• Newsletter-Wunsch getrennt und nachweisbar erfassen
• Papierkarte nach vereinbartem Prozess verwahren
• Keine Kontaktlisten über private Messenger oder E-Mail-Konten teilen

• Datensätze auf Vollständigkeit und Plausibilität prüfen
• Dubletten vor dem CRM-Import abgleichen
• Einwilligungs- und Widerspruchsstatus übernehmen
• Leads einer verantwortlichen Person zuweisen
• Angeforderte Informationen zeitnah versenden
• Unnötige Kartenbilder, Exporte und Papierkopien löschen beziehungsweise sicher vernichten
• Zugänge temporärer Standmitarbeiter deaktivieren
• Fehlerquote und unvollständige Datensätze für die nächste Messe auswerten

Für die anschließende Bearbeitung können Sie den 48-Stunden-Plan für Messe-Leads nutzen.

Die Kontaktdaten stammen von der Visitenkarte. Die entscheidenden Informationen für Datenschutz und Nachbereitung entstehen jedoch im Gespräch. Ergänzen Sie deshalb wenige strukturierte Felder statt umfangreicher Freitextnotizen.

1. Jeder Scan landet sofort im Newsletter. Die Visitenkartenübergabe wird fälschlich als pauschale Werbeeinwilligung behandelt.

2. OCR-Ergebnisse werden ungeprüft gespeichert. Schon ein falsch erkanntes Zeichen macht die E-Mail-Adresse unbrauchbar oder ordnet den Datensatz der falschen Person zu.

3. Karten werden mit privaten Smartphones fotografiert. Dadurch entstehen unkontrollierte Kopien in Bildergalerien, Backups und privaten Cloudkonten.

4. Gesprächsnotizen enthalten unnötige persönliche Bewertungen. Solche Angaben sind für das Follow-up nicht erforderlich und können bei Auskunftsanfragen problematisch werden.

5. Digitale Daten und Papierkarten bleiben parallel liegen. Ohne Löschregel wächst die Zahl unkontrollierter Kopien nach jeder Veranstaltung.

Eine Scan-App löst das Abtippen von Visitenkarten, aber nicht automatisch die Fragen zu Datenqualität und zulässiger Verwendung. Entscheidend sind ein kurzer Prüfdialog am Stand, klar getrennte Kommunikationszwecke, ein belastbarer Einwilligungsnachweis und eine sichere Übergabe ins CRM.

Wenn Sie diesen Ablauf vor der Messe testen und das Standteam auf wenige Pflichtschritte festlegen, sinkt der Nachbereitungsaufwand deutlich. Gleichzeitig vermeiden Sie, dass fehlerhafte Kontaktdaten oder unklare Newsletter-Anmeldungen erst nach dem Import auffallen. Welche Bausteine sich dafür digital abbilden lassen, sehen Sie in der Funktionsübersicht.