Viele Unternehmen glauben, sie hätten ihre Kundendaten unter Kontrolle. Die Verträge sind DSGVO-konform, die Rechenzentren stehen in Frankfurt oder Dublin, der Datenschutzbeauftragte hat abgenickt. Was dabei oft übersehen wird: Der Serverstandort allein entscheidet nicht darüber, wer im Zweifelsfall auf Ihre Daten zugreifen kann.
Der entscheidende Faktor ist die Unternehmenszugehörigkeit des Cloud-Anbieters. Und die führt bei den marktbeherrschenden CRM-Plattformen fast ausnahmslos in die USA.
Das ist kein abstraktes Rechtsproblem. Es ist eine operative Realität, die Vorstandsetagen und Compliance-Abteilungen gleichermaßen betrifft. In regulierten Branchen wird Datensouveränität im CRM zunehmend zum entscheidenden Auswahlkriterium.
Der Clarifying Lawful Overseas Use of Data Act, kurz CLOUD Act, wurde 2018 in den USA verabschiedet. Er verpflichtet US-amerikanische Unternehmen, auf Anfrage von US-Behörden Zugang zu Daten zu gewähren, die sie weltweit verwalten. Unabhängig davon, wo diese Daten physisch gespeichert sind.
Das betrifft Salesforce, HubSpot, Microsoft und andere US-Anbieter, auch dann, wenn deren Rechenzentren in Europa stehen. Microsoft hat das im Juni 2025 bei einer Anhörung im französischen Senat unter Eid bestätigt: Auf die Frage, ob garantiert werden könne, dass die Daten europäischer Bürger niemals ohne Zustimmung der nationalen Behörden an US-Stellen weitergegeben würden, lautete die Antwort des Chefjustiziars von Microsoft France klar „Nein“. 1 2
Selbst die als souverän vermarkteten europäischen Angebote können demnach keinen vollständigen Schutz vor US-behördlichem Zugriff garantieren, solange die Muttergesellschaft US-amerikanischem Recht unterliegt.
Das Tückische: Viele Unternehmen verwechseln Datenhaltung in Europa mit echter Datensouveränität. Data Residency und Data Sovereignty sind zwei verschiedene Konzepte. Ein europäischer Serverstandort allein schützt nicht vor dem Zugriff unter fremdem Recht. Datenschutzaufsichten und Branchenberichte verweisen seit Jahren auf steigende Bußgeldrisiken bei grenzüberschreitenden Datentransfers; der häufigste Auslöser ist die irrige Annahme, ein EU-Standort genüge.
An dieser Stelle wird ein informierter Leser einwenden: Seit Juli 2023 gibt es doch den EU-US Data Privacy Framework, den Angemessenheitsbeschluss der EU-Kommission, der Datentransfers in die USA wieder auf eine rechtssichere Grundlage stellt. Das stimmt, und genau hier liegt ein Missverständnis, das in beide Richtungen läuft.
Zunächst zur Unterscheidung: Der Data Privacy Framework regelt die Zulässigkeit des Datentransfers in die USA nach DSGVO. Der CLOUD Act regelt den behördlichen Zugriff, unabhängig davon, ob ein Transfer stattgefunden hat oder wo die Daten liegen. Anders gesagt: Selbst mit einem gültigen Data Privacy Framework bleibt das Zugriffsrisiko durch US-Behörden bestehen.
Hinzu kommt, dass die Stabilität des Rahmens selbst fraglich ist. Es ist bereits der dritte Anlauf: Die Vorgänger Safe Harbor und Privacy Shield wurden beide vom Europäischen Gerichtshof gekippt. Anfang 2025 verlor das für die Aufsicht zuständige US-Gremium PCLOB durch die Abberufung mehrerer Mitglieder seine Beschlussfähigkeit, ein Umstand, der genau jene Kontrollmechanismen schwächt, auf die sich der Angemessenheitsbeschluss stützt. Eine erste Klage gegen den Rahmen wies das EU-Gericht im September 2025 zwar ab, eine Berufung zum Europäischen Gerichtshof steht aber weiterhin im Raum. Wer seine CRM-Strategie auf den Fortbestand des Data Privacy Framework gründet, baut auf einem Fundament, das in den vergangenen zehn Jahren bereits zweimal eingestürzt ist.
Das Risiko war bekannt, aber bequem zu ignorieren. Viele Anbieter bieten ausgereifte Funktionen, tiefe Integrationen und eine weltweite Entwickler-Community. Der Wechselaufwand ist erheblich. Und solange es keine konkreten Vorfälle gab, fehlte der Druck für eine Kurskorrektur.
Das hat sich verändert. Die geopolitische Unsicherheit seit 2025, veränderte US-Außenpolitik, neue Handelsstreitigkeiten und wachsende Skepsis gegenüber transatlantischen Abhängigkeiten haben das Thema von der IT-Abteilung in den Vorstand befördert. EU AI Act, DORA und NIS2 verschärfen die regulatorischen Anforderungen. Europäische Datenschutzbehörden urteilen zunehmend konsequent: Österreich, Frankreich und Italien haben bereits festgestellt, dass der Einsatz bestimmter US-basierter Dienste für die Verarbeitung personenbezogener Daten grundsätzlich DSGVO-problematisch ist.
Für Unternehmen, die bislang auf das Sowohl-als-auch gesetzt haben, nämlich DSGVO-Konformität auf dem Papier und US-Hyperscaler in der Praxis, wird der Spielraum enger.
Banken, Versicherungen und Energieversorger sind am weitesten. Regulierungsrahmen wie DORA und NIS2 zwingen diese Branchen, Datenzugriffe lückenlos dokumentieren und erklären zu können. Wer nicht nachweisen kann, wo seine Kundendaten liegen und wer theoretisch darauf zugreifen könnte, hat ein Compliance-Problem.
Der Gesundheitssektor zieht nach. Patientendaten in CRM-Systemen, etwa für Pharmavertrieb, Klinikmanagement oder Laborkommunikation, sind hochsensibel. Die Kombination aus ärztlicher Schweigepflicht und regulatorischen Anforderungen macht US-Abhängigkeiten hier besonders riskant.
Im Handel, in der Industrie und im Mittelstand insgesamt ist das Bewusstsein dagegen noch unterentwickelt. Viele Unternehmen wählen ihr CRM primär nach Funktionsumfang und Preis. Datensouveränität taucht in den Auswahlkriterien selten auf. Das wird sich ändern, sobald erste Bußgeldverfahren oder Aufsichtsprüfungen konkrete Namen und Zahlen produzieren.
Wer nach europäischen CRM-Lösungen sucht, findet ein differenzierteres Bild als gemeinhin angenommen. Wenn die Unternehmenszugehörigkeit entscheidet, dann ist ein deutscher Anbieter wie SAP nicht in derselben Weise dem US CLOUD Act ausgesetzt wie ein US-Konzern. Das ist ein Punkt zu seinen Gunsten. Die relevante Frage verschiebt sich in diesem Fall auf die nächste Ebene: Auf welcher Infrastruktur läuft die Lösung, welche Subprozessoren sind eingebunden, und liegen diese ihrerseits außerhalb US-amerikanischer Jurisdiktion? Eine europäische Konzernzentrale nützt wenig, wenn der darunterliegende Cloud-Betrieb bei einem US-Hyperscaler liegt.
Genau hier trennt sich die Spreu vom Weizen. HubSpot und Pipedrive etwa bieten EU-Rechenzentren, unterliegen als US-Unternehmen aber strukturell dem US-Mutterrecht. Andere Anbieter werben mit europäischem Hosting, ohne dass die gesamte Verarbeitungskette nachweisbar europäisch wäre. Wirkliche Datensouveränität erfordert, dass sowohl der Anbieter als auch der Cloud-Betrieb außerhalb US-amerikanischer Jurisdiktion liegen. Eine Kombination, die das Feld der großen, vollintegrierten CRM-Plattformen spürbar verkleinert.
BSI Software aus der Schweiz hat im ersten Quartal 2026 eine Kooperation mit T-Systems geschlossen, die genau an diesem Punkt ansetzt. Kunden der BSI Customer Suite können dank der cloudagnostischen Architektur von BSI auf eine rein europäische SaaS-Lösung wechseln: Die Daten verbleiben vollständig in Europa, der Cloud-Betrieb erfolgt über die T Cloud der Deutschen Telekom, und BSI als Schweizer Unternehmen unterliegt nicht dem US CLOUD Act. Anbieter und Infrastruktur außerhalb der US-Jurisdiktion: Diese Kombination ist es, die den Unterschied ausmacht.
Dabei ist der oft zitierte Leistungsverzicht gegenüber US-Hyperscalern kein zwangsläufiges Argument mehr. Die Plattform arbeitet im KI-Bereich modell-agnostisch: Unternehmen entscheiden selbst, welche KI-Modelle sie einsetzen, und können diese austauschen, ohne die Plattform zu wechseln. Moderne KI-Funktionen und europäische Datenhaltung schließen sich damit nicht länger aus.
BSI hat seine Plattform zuletzt durch die Übernahme von Sikom weiter ausgebaut und bietet damit eine vollintegrierte europäische Lösung für CRM, Customer Experience und Contact Center.
>>> Mehr dazu lesen Sie in unserem Beitrag BSI übernimmt Sikom.
Datensouveränität beginnt nicht beim IT-Dienstleister. Sie beginnt mit der Frage, welche Daten im CRM verarbeitet werden und welches Risiko damit verbunden ist.
Ein sinnvoller erster Schritt ist eine ehrliche Bestandsaufnahme: Unter welchem Recht operiert mein CRM-Anbieter? Auf welcher Infrastruktur läuft die Lösung tatsächlich? Kann ich nachweisen, wer unter welchen Umständen auf meine Kundendaten zugreifen könnte? Und: Würde mein Unternehmen eine aufsichtliche Prüfung dazu bestehen?
Wer feststellt, dass hier Lücken bestehen, sollte das nicht als rein technisches Problem behandeln. Es geht um strategische Abhängigkeiten, um regulatorisches Risiko und, mit Blick auf das wachsende Datenschutzbewusstsein der Endkunden, zunehmend auch um Vertrauen und Wettbewerbsposition. Ein Wechsel des CRM-Anbieters ist keine leichte Entscheidung. Aber er muss auch keine überstürzte sein. Sorgfältige Beratung, klare Migrationspfade und die richtigen Partner machen ihn beherrschbar.
Digitale Souveränität ist kein IT-Hype und kein regulatorisches Pflichtprogramm. Sie ist eine unternehmerische Grundsatzentscheidung: Wem vertraue ich die Daten meiner Kunden an, und unter welchem Recht?
Entscheidend ist, die beiden Ebenen sauber zu trennen. Der Data Privacy Framework mag den Transfer in die USA aktuell legalisieren: Das Zugriffsrisiko unter dem CLOUD Act beseitigt er nicht, und seine eigene Bestandsgarantie ist brüchig. Die Kooperation von BSI Software und T-Systems zeigt, dass eine vollständig europäische CRM-Lösung mit modernen KI-Funktionen heute keinen Kompromiss mehr bedeutet. Die Frage ist nicht länger, ob eine Alternative existiert. Die Frage ist, wie lange Unternehmen noch warten wollen.
Mehr zu unseren Beratungsleistungen rund um CRM und Customer Experience finden Sie auf unserer Seite zur Vertrieb-, Service- und Marketing-Beratung. Einen Überblick über die BSI Customer Suite als europäische CRM-Plattform finden Sie in unserem Lösungsbereich. Wie wir Unternehmen bei der IT-strategischen Bewertung und Auswahl von Softwarelösungen unterstützen, erfahren Sie in unserem Bereich IT-Beratung.
Quellenverzeichnis
Viele Stadtwerke stehen heute vor einem paradoxen Befund: Technisch sind sie exzellent aufgestellt, organisatorisch bewährt, regulatorisch erfahren und dennoch fehlt häufig eine belastbare, integrierte Sicht auf ihre Kunden. Bekannt sind Messstellen, Zähler und Verbrauchsmengen. Weniger klar ist dagegen oft, wie Kunden ticken, welche Leistungen sie tatsächlich nutzen, wie sie interagieren und wo Entwicklungspotenziale liegen.
Diese Lücke ist kein individuelles Versäumnis einzelner Häuser, sondern das Ergebnis historischer Strukturen und regulatorischer Rahmenbedingungen. Gleichzeitig entwickelt sie sich zunehmend zu einem strategischen Risiko – aber auch zu einer Chance für Stadtwerke, die sie gezielt adressieren.
Stadtwerke verfügen traditionell über eine sehr hohe Datenqualität im technischen Bereich. Messstellen, Zählerstände, Lastgänge und Abrechnungsdaten sind zuverlässig, revisionssicher und regulatorisch sauber organisiert. Diese Daten beantworten präzise die Frage, wie viel Energie wo verbraucht wird.
Für viele strategische Fragestellungen reichen diese Informationen jedoch nicht aus. Fragen nach Kundenzufriedenheit, Nutzungsverhalten über Sparten hinweg, Kontaktanlässen oder Potenzialen für zusätzliche Leistungen bleiben häufig unbeantwortet oder nur mit hohem manuellem Aufwand erschließbar. Die Ursache liegt weniger im fehlenden Datenbestand als in der fehlenden Verknüpfung. Kundendaten existieren, sind jedoch auf unterschiedliche Systeme, Organisationseinheiten und Sparten verteilt.
Stadtwerke, die neben Strom auch Gas oder Wärme liefern, verfügen grundsätzlich über mehr Kundeninformationen. Zusätzliche Verträge, andere Laufzeiten und engere Kundenbeziehungen eröffnen theoretisch ein besseres Verständnis der Kundenstruktur.
In der Praxis zeigt sich jedoch häufig, dass diese Daten spartenbezogen geführt werden. Strom-, Gas- und Wärmekunden erscheinen systemisch nicht als ein Kunde, sondern als mehrere voneinander getrennte Entitäten. Die zusätzliche Datenmenge erhöht damit die Komplexität, ohne automatisch zu mehr Transparenz zu führen.
Der Mehrwert entsteht erst dann, wenn diese Informationen zusammengeführt und aus Kundensicht interpretiert werden.
Die fragmentierte Kundensicht ist das Ergebnis mehrerer, sich überlagernder Faktoren.
1. Historisch gewachsene Organisations- und IT-Strukturen
Viele Stadtwerke sind über Jahrzehnte funktional optimiert worden. Netzbetrieb, Vertrieb, Abrechnung, Kundenservice und Messwesen verfolgen jeweils klar definierte Aufgaben und nutzen dafür spezialisierte Systeme. Diese Optimierung hat Effizienz geschaffen – jedoch selten eine ganzheitliche Kundensicht.
2. Regulatorische Rahmenbedingungen und Datenschutz
Hinzu kommen berechtigte regulatorische Anforderungen. Datenschutz, Zweckbindung personenbezogener Daten sowie die Trennung von Netz- und Vertriebsfunktionen setzen klare Grenzen. In der Praxis führt dies nicht selten zu einer vorsichtigen, teils defensiven Datennutzung.
Dabei wird häufig übersehen: Die regulatorischen Vorgaben verbieten keine integrierte Kundensicht. Sie verlangen lediglich klare Zuständigkeiten, transparente Einwilligungen und saubere Governance-Strukturen.
Die fragmentierte Kundensicht ist nicht die einzige Belastung. Sie trifft auf einen Markt, der sich für Stadtwerke spürbar verschärft.
1. Steigende Wechselbereitschaft und angreifbare Grundversorgung
Nach Zahlen der Bundesnetzagentur (1) wechselten allein im Jahr 2023 rund sechs Millionen Stromkunden ihren Lieferanten. Nach der Zurückhaltung während der Energiekrise steigt die Wechselaktivität wieder deutlich an. Besonders betroffen ist die Grundversorgung, die von Verbraucherschützern regelmäßig als vergleichsweise teuer eingeordnet wird und damit für preisbewusste Kunden zunehmend angreifbar ist.
Auch Marktstudien bestätigen diesen Trend: Laut einer Energie-Studie von Simon‑Kucher (2) plant etwa jeder dritte Stromkunde einen Anbieterwechsel, bei Neukunden sogar nahezu jeder zweite. Parallel dazu verlieren regionale Versorger Marktanteile an überregionale Anbieter und spezialisierte Ökostrommarken.
2. Margendruck im klassischen Energievertrieb
Gleichzeitig nimmt der wirtschaftliche Druck auf das klassische Strom- und Gasgeschäft zu. PwC (3) beschreibt die Situation der Energievertriebe und Stadtwerke als tiefgreifenden Strukturwandel: Steigende regulatorische Anforderungen, hohe Preis- und Transparenzanforderungen der Kunden sowie neuer Wettbewerb lassen die Margen im Commodity-Geschäft kontinuierlich schrumpfen.
Die Folge ist eine strategische Verschiebung: Die reine Belieferung mit Strom und Gas verliert an Ertragskraft und reicht perspektivisch nicht mehr aus, um Investitionen in Netze, Digitalisierung und Energiewende dauerhaft zu finanzieren.
3. Regulatorische Komplexität als Dauerbelastung
Die Stadtwerkestudie von EY und BDEW (4) zeigt, dass regulatorische Anforderungen von vielen Stadtwerken als eine der größten Herausforderungen wahrgenommen werden. Neue Gesetze, Berichtspflichten und Förderlogiken erhöhen den administrativen Aufwand erheblich und binden Ressourcen, die für strategische Weiterentwicklung fehlen.
Regulatorik wirkt dabei doppelt: Sie ist notwendiger Rahmen für Marktordnung und Verbraucherschutz, erschwert aber zugleich schnelle Anpassungen an veränderte Markt- und Kundenanforderungen.
4. Digitale Kundenerwartungen und neue Wettbewerber
Parallel dazu verändern sich die Erwartungen der Kunden. Digitale Anbieter und überregionale Versorger setzen Standards bei Online-Abschlussstrecken, Transparenz, Serviceverfügbarkeit und Preislogik. Viele Stadtwerke stehen hier vor der Herausforderung, historisch gewachsene Prozesse und Systeme mit diesen Erwartungen in Einklang zu bringen.
Die Kombination aus steigender Wechselbereitschaft, Margendruck und digitalem Wettbewerb macht deutlich: Kundenbindung und gezielte Kundenentwicklung werden zur betriebswirtschaftlichen Notwendigkeit.
Die Rolle der Stadtwerke verändert sich spürbar. Neben der klassischen Versorgung erscheinen neue Aufgaben auf der Agenda: Wärmewende , Wärmelösungen, Elektromobilität, Energiedienstleistungen und digitale Services. Diese Leistungen lassen sich nicht rein transaktional verkaufen, sondern erfordern Beratung, Vertrauen und langfristige Kundenbeziehungen.
Eine integrierte Kundensicht wird damit zur strategischen Grundlage:
Stadtwerke, die ihre Kunden nur als Zählpunkte betrachten, stoßen hier schnell an Grenzen.
Ein modernes CRM-System ist in diesem Kontext kein weiteres IT-Werkzeug, sondern ein zentrales Führungsinstrument. Es verbindet technische Daten mit kaufmännischen, vertrieblichen und servicebezogenen Informationen und schafft eine konsistente Sicht auf Kunden, Haushalte und Unternehmen.
Richtig eingesetzt, unterstützt CRM dabei, Kundengruppen strategisch zu segmentieren, Potenziale für neue Leistungen zu identifizieren, regulatorische Anforderungen einzuhalten und dennoch handlungsfähig zu bleiben.
Der Nutzen entsteht nicht durch Technologie allein, sondern durch ein klares Zielbild und eine konsequente Ausrichtung auf den Kundennutzen.
>>> Mehr zu CRM für Stadtwerke
In vielen Stadtwerken zeigt sich ein ähnliches Muster: Der Wille zur besseren Kundenorientierung ist vorhanden, doch der Weg dorthin erscheint komplex. Genau hier setzen spezialisierte Beratungsansätze an.
Unsere Erfahrung aus zahlreichen Projekten zeigt, dass nachhaltige Lösungen immer drei Dimensionen verbinden:
So entsteht eine integrierte Kundensicht, die nicht nur technisch funktioniert, sondern auch im Tagesgeschäft genutzt wird.
>>> Mehr zu Beratung für Stadtwerke
Die Energiewende und die zunehmende Wettbewerbsintensität machen Kundenorientierung zu einem entscheidenden Erfolgsfaktor. Stadtwerke, die ihre Kundendaten ganzheitlich verstehen und nutzen, schaffen die Basis für wirtschaftliche Stabilität und neue Wachstumsperspektiven.
Der Weg von der isolierten Messstelle zur integrierten Kundensicht ist anspruchsvoll aber machbar. Mit klaren Zielbildern, regulatorischer Sicherheit und einer passenden CRM-Strategie wird aus Daten ein strategischer Vorteil.
In Zeiten digitaler Transformation und wachsender Kundenansprüche ist eine schlagkräftige Vertriebs-, Service- und Marketingstrategie unerlässlich. Unternehmen stehen vor der Herausforderung, Prozesse effizient zu gestalten, Kundenerlebnisse zu optimieren und gleichzeitig technologisch auf dem neuesten Stand zu bleiben. Genau hier setzt Consileon an – mit einem ganzheitlichen Leistungsportfolio, das Beratung und Softwarelösungen vereint.
Unser Angebot im Bereich Vertrieb, Service und Marketing gliedert sich in zwei eng verzahnte Leistungsbereiche:
Consileon unterstützt Unternehmen dabei, ihre Vertriebs-, Service- und Marketingorganisationen strategisch neu auszurichten. Gemeinsam mit unseren Kunden entwickeln wir fundierte Konzepte zur Optimierung von Kundenprozessen. Im Mittelpunkt steht die Entwicklung maßgeschneiderter Konzepte, die sich an den individuellen Anforderungen und Strukturen orientieren – von der Analyse über die Konzeption bis hin zur operativen Planung.
Wir beraten zu Themen wie Customer Experience Management, datenbasiertem Vertrieb, Provisionsmodellen und der Integration von Marketing-, Service- und Vertriebsaktivitäten entlang der gesamten Customer Journey. Ziel ist es, Silos aufzubrechen, Prozesse zu verschlanken und die Organisation zukunftssicher aufzustellen – mit Lösungen, die sich in der Praxis bewähren und echten Mehrwert schaffen.
Unsere Beratungsschwerpunkte:
Erfolgreiche Vertriebs-, Service- und Marketingstrategien benötigen nicht nur durchdachte Konzepte, sondern auch die passende technologische Umsetzung. Mit der Integration der ajco solutions GmbH in die Consileon-Gruppe bieten wir jetzt Softwarelösungen und Beratung komplett aus einer Hand.
Unsere Lösungen optimieren Geschäftsprozesse durch moderne CRM-Systeme wie Microsoft Dynamics, die sich nahtlos in Ihre bestehende IT-Landschaft integrieren lassen. Automatisierte Prozesse für Marketing und Vertrieb sowie leistungsstarke Analyse- und Reporting-Tools ermöglichen es, Customer Journeys gezielt zu steuern und die Effizienz im gesamten Vertriebs- und Servicebereich zu steigern.
Dank der langjährigen Expertise von Consileon und ajco profitieren Sie von maßgeschneiderten Lösungen, die Ihre individuellen Anforderungen genau treffen. Wir begleiten Sie von der Analyse über die Anpassung bis hin zur erfolgreichen Implementierung und kontinuierlichen Optimierung Ihrer Systeme – alles aus einer Hand.
Unsere Softwareschwerpunkte: