HubSpot Tracking im Mittelstand: DSGVO-konforme B2B-Leads erfassen

HubSpot Tracking im Mittelstand: DSGVO-konforme B2B-Leads erfassen

HubSpot Tracking DSGVO-konform einrichten: Der ultimative Guide für 2026

Inhaltsverzeichnis

Einleitung: HubSpot Tracking und die DSGVO im B2B-Kontext

HubSpot ist für viele B2B-Unternehmen das zentrale Werkzeug für Marketing, Vertrieb und Service. Die Stärke der Plattform liegt in der 360-Grad-Sicht auf den Kunden. Doch genau hier beginnt die Herausforderung: Umfassendes Tracking und die strenge Datenschutz-Grundverordnung (DSGVO) in Einklang zu bringen, ist eine komplexe Aufgabe. Besonders im B2B-Bereich, wo Leads wertvoll und die Beziehungen langfristig sind, kann ein Datenschutzverstoß nicht nur teuer werden, sondern auch das Vertrauen der Kunden nachhaltig schädigen. Marketing-Manager, IT-Leiter und Vertriebsleiter stehen daher vor der Aufgabe, das HubSpot Tracking DSGVO-konform zu gestalten. Dieser Guide zeigt Ihnen, wie Sie die datenschutzrechtlichen Hürden meistern und HubSpot rechtssicher zur Lead-Generierung einsetzen.

Das Ziel ist es, die mächtigen Analyse- und Automatisierungsfunktionen von HubSpot zu nutzen, ohne die Privatsphäre der Nutzer zu verletzen. Wir beleuchten die besondere Problematik des HubSpot-Profilings und geben eine praxisnahe Anleitung, wie Sie die Cookie-Einwilligung korrekt konfigurieren und in Ihr Consent-Management integrieren. So stellen Sie sicher, dass Ihr Marketing-Motor auch in 2026 und darüber hinaus reibungslos und gesetzeskonform läuft.

Das Dilemma: HubSpot-Profiling und die DSGVO-Anforderungen

Die eigentliche Stärke von HubSpot ist zugleich seine größte datenschutzrechtliche Schwachstelle: die Fähigkeit, das Verhalten eines zunächst anonymen Webseiten-Besuchers nachträglich einem konkreten Kontakt zuzuordnen. Stellen Sie sich folgendes Szenario vor: Ein potenzieller Kunde besucht Ihre Webseite mehrfach über mehrere Wochen. Er liest Blogartikel, schaut sich Preis- und Produktseiten an und vergleicht verschiedene Lösungen. Während dieser Zeit ist er für Sie nur eine anonyme Nummer, getrackt über das HubSpot-Cookie.

Dann, nach sorgfältiger Recherche, füllt dieser Besucher ein Kontaktformular aus, um ein Whitepaper herunterzuladen. In diesem Moment passiert die “magische” Verknüpfung: HubSpot verbindet die E-Mail-Adresse und die Formulardaten mit dem gesamten bisherigen Browserverlauf dieses Nutzers. Plötzlich wissen Sie genau, welche Seiten er sich angesehen, welche Inhalte er konsumiert und wie viel Zeit er mit welchen Themen verbracht hat. Sie haben ein detailliertes Interessenprofil – ein klassisches Profiling im Sinne der DSGVO.

Genau hier liegt das Dilemma:

  • Verarbeitung personenbezogener Daten: Sobald die anonymen Tracking-Daten mit einer Person (via E-Mail-Adresse) verknüpft werden, werden sie zu hochsensiblen personenbezogenen Daten.
  • Fehlende Rechtsgrundlage: Für dieses intensive Tracking und Profiling benötigen Sie eine explizite, informierte und freiwillige Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Ein einfacher Hinweis im Cookie-Banner oder ein Verweis in der Datenschutzerklärung reicht nicht aus.
  • Intransparenz für den Nutzer: Dem Nutzer ist in der Regel nicht bewusst, dass mit dem Absenden des Formulars sein gesamter vorheriger Browserverlauf auf Ihrer Webseite mit seiner Person verknüpft wird.

Um Ihr HubSpot Tracking DSGVO-konform zu gestalten, müssen Sie genau diesen Prozess transparent machen und eine gültige Einwilligung einholen, bevor das Tracking-Cookie überhaupt gesetzt wird. Ein nachträgliches “Heilen” durch eine Einwilligung im Formular ist rechtlich unzulässig.

Rechtliche Grundlagen: DDG und TDDDG für Webtracking

Um die Anforderungen an ein datenschutzkonformes Tracking zu verstehen, müssen wir uns die relevanten Gesetze ansehen, die seit 2024 in Deutschland gelten. Es handelt sich um ein Zusammenspiel aus europäischem und nationalem Recht.

1. Die Datenschutz-Grundverordnung (DSGVO)
Die DSGVO ist die übergeordnete europäische Verordnung und regelt die Verarbeitung personenbezogener Daten. Sobald Tracking-Daten einer Person zugeordnet werden können – wie es beim HubSpot-Profiling der Fall ist – gilt die DSGVO. Die zentrale Anforderung ist eine gültige Rechtsgrundlage für die Verarbeitung. Für Marketing-Tracking und Profiling ist dies fast ausnahmslos die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
Das TDDDG setzt die europäische ePrivacy-Richtlinie in deutsches Recht um. Es regelt den Schutz der Privatsphäre in der digitalen Welt. Der entscheidende Paragraph für das Webtracking ist § 25 TDDDG. Er besagt, dass jeglicher Zugriff auf Informationen im Endgerät des Nutzers (z. B. das Setzen von Cookies, das Auslesen von LocalStorage) der vorherigen, aktiven Einwilligung bedarf. Es gibt nur zwei Ausnahmen:

  • Der Zugriff ist technisch unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen (z. B. ein Warenkorb-Cookie).
  • Der Zugriff ist allein zur Durchführung einer Nachrichtenübertragung notwendig.

Das HubSpot-Tracking-Cookie ist für die reine Funktion Ihrer Webseite nicht erforderlich. Es dient Marketing- und Analysezwecken und fällt daher klar unter die Einwilligungspflicht nach TDDDG.

3. Das Digitale-Dienste-Gesetz (DDG)
Das DDG ist der Nachfolger des Telemediengesetzes (TMG) und regelt die allgemeinen rechtlichen Rahmenbedingungen für digitale Dienste in Deutschland. Es hat nichts mit dem BDSG zu tun. Für das Tracking ist es weniger relevant als TDDDG und DSGVO, enthält aber wichtige Pflichten wie die Impressumspflicht nach § 5 DDG.

Zusammenfassend bedeutet das für Ihr HubSpot Tracking: Sie benötigen eine Einwilligung sowohl nach TDDDG (für das Setzen des Cookies) als auch nach DSGVO (für die anschließende Datenverarbeitung und das Profiling). Diese Einwilligung muss über ein konformes Cookie-Consent-Banner eingeholt werden.

HubSpot Cookie-Consent richtig konfigurieren: Eine Schritt-für-Schritt-Anleitung

HubSpot bietet native Funktionen, um die Cookie-Einwilligung zu verwalten. Auch wenn die meisten Unternehmen eine spezialisierte Consent Management Platform (CMP) verwenden, ist es wichtig, die Grundeinstellungen in HubSpot korrekt vorzunehmen. Dies stellt sicher, dass die HubSpot-Logik die Nutzereinwilligung respektiert. So gehen Sie vor, um Ihr HubSpot Tracking DSGVO-konform zu konfigurieren:

Schritt 1: Navigieren zu den Datenschutzeinstellungen

Loggen Sie sich in Ihr HubSpot-Konto ein. Klicken Sie oben rechts auf das Zahnrad-Symbol, um zu den Einstellungen zu gelangen. Navigieren Sie im linken Menü zu Datenschutz und Einwilligung.

Schritt 2: Die Cookie-Richtlinie aktivieren

Wählen Sie den Reiter Cookies. Hier finden Sie die zentrale Einstellung. Aktivieren Sie die Option “Einwilligung zum Setzen von Cookies einholen”. Diese Einstellung bewirkt, dass HubSpot wartet, bis eine Einwilligung vorliegt, bevor das Tracking-Cookie gesetzt wird.

Sie haben hier zwei Optionen zur Auswahl:

  • Einwilligung erforderlich machen: Dies ist die rechtlich korrekte Einstellung für die EU. HubSpot wird keine Tracking-Cookies setzen, bis der Nutzer aktiv zustimmt.
  • Benutzer benachrichtigen (ohne Einwilligung): Diese Option ist für den Geltungsbereich der DSGVO nicht ausreichend und sollte nicht verwendet werden.

Schritt 3: Cookie-Kategorien definieren

HubSpot scannt Ihre Webseite und gruppiert die gefundenen Cookies automatisch in Kategorien. Überprüfen Sie diese Zuordnung sorgfältig. Die Standardkategorien sind:

  • Erforderliche Cookies: Hier dürfen nur Cookies enthalten sein, die unter die Ausnahme des § 25 TDDDG fallen, also technisch zwingend notwendig sind. Das HubSpot-Tracking-Cookie (__hssc, __hssrc, __hstc) gehört nicht dazu.
  • Analyse-Cookies: Hier sollten Sie die HubSpot-Tracking-Cookies einordnen. Diese dienen der Analyse des Nutzerverhaltens.
  • Werbe-Cookies: Falls Sie HubSpot-Ads oder andere Werbe-Pixel verwenden, gehören die entsprechenden Cookies in diese Kategorie.

Stellen Sie sicher, dass das HubSpot-Tracking-Cookie der Kategorie “Analyse” oder einer ähnlichen, nicht-essenziellen Kategorie zugeordnet ist. Dies gibt dem Nutzer die Möglichkeit, es gezielt abzulehnen.

Schritt 4: Den Consent-Banner-Text anpassen

Auch wenn Sie wahrscheinlich ein externes Tool nutzen, sollten Sie die Texte im HubSpot-Banner als Fallback oder Referenz pflegen. Formulieren Sie klar und verständlich, wofür Sie die Einwilligung benötigen. Erwähnen Sie explizit das Tracking des Nutzerverhaltens und die Erstellung von Interessenprofilen. Transparenz ist hier der Schlüssel.

Integration des HubSpot-Consents in Ihr Cookie-Banner

Die native Cookie-Banner-Funktion von HubSpot ist für eine granulare und DSGVO-konforme Einwilligung oft nicht ausreichend. Professionelle Consent Management Platforms (CMPs) bieten mehr Flexibilität, Rechtssicherheit und eine bessere User Experience. Die Integration ist der entscheidende Schritt, um das HubSpot Tracking DSGVO-konform in der Praxis umzusetzen.

Der technische Grundsatz lautet: Das HubSpot-Tracking-Skript darf erst geladen werden, nachdem der Nutzer über die CMP seine Einwilligung für Analyse- oder Marketing-Cookies gegeben hat.

Es gibt zwei gängige Methoden, dies umzusetzen:

1. Integration über Google Tag Manager (GTM) mit Consent Mode v2

Dies ist die empfohlene Methode für 2026 und darüber hinaus. Sie bietet maximale Kontrolle und ist mit dem Google Consent Mode v2 kompatibel, einem wichtigen Standard im Online-Marketing.

  • Schritt 1: CMP einrichten: Implementieren Sie eine CMP Ihrer Wahl (z.B. Cookiebot, Usercentrics) auf Ihrer Webseite. Konfigurieren Sie diese so, dass sie mit dem Google Consent Mode v2 kommuniziert.
  • Schritt 2: HubSpot-Tag in GTM anlegen: Fügen Sie das HubSpot-Tracking-Skript als “Benutzerdefiniertes HTML-Tag” im GTM hinzu.
  • Schritt 3: Trigger konfigurieren: Der Trigger für das HubSpot-Tag darf nicht “Alle Seiten” sein. Stattdessen richten Sie einen Trigger ein, der auf die Einwilligung des Nutzers reagiert. Der Trigger sollte nur dann auslösen, wenn der Consent-Status für Analytics-Cookies (z.B. `analytics_storage = ‘granted’`) von der CMP an GTM übermittelt wird.
  • Schritt 4: HubSpot-Einstellungen prüfen: Stellen Sie sicher, dass in HubSpot (wie im vorherigen Kapitel beschrieben) die Option “Einwilligung erforderlich machen” aktiv ist.

2. Manuelle Skript-Blockierung durch die CMP

Viele CMPs bieten eine Funktion zur automatischen oder manuellen Blockierung von Skripten. Wenn Sie keinen Tag Manager verwenden, können Sie diesen Weg wählen.

  • Schritt 1: HubSpot-Skript klassifizieren: Identifizieren Sie in Ihrer CMP das HubSpot-Tracking-Skript und weisen Sie es der Kategorie “Analyse” oder “Marketing” zu.
  • Schritt 2: Automatische Blockierung aktivieren: Die CMP wird das Skript nun so modifizieren, dass es vor der Einwilligung des Nutzers nicht ausgeführt wird.
  • Schritt 3: Testen: Überprüfen Sie die Implementierung gründlich. Öffnen Sie Ihre Webseite in einem Inkognito-Fenster. Das HubSpot-Cookie darf im Browser erst erscheinen, nachdem Sie im Banner die entsprechende Kategorie akzeptiert haben.

Egal welche Methode Sie wählen, das Ergebnis muss dasselbe sein: Kein HubSpot-Tracking ohne explizite, vorherige Einwilligung.

Best Practices für DSGVO-konformes B2B-Lead-Management mit HubSpot

Ein technisch korrekt eingerichtetes Consent-Management ist die Basis. Um langfristig Vertrauen aufzubauen und rechtlich auf der sicheren Seite zu sein, empfiehlt MUNAS Consulting die folgenden Best Practices:

  • Transparenz in der Datenschutzerklärung: Beschreiben Sie in Ihrer Datenschutzerklärung detailliert, wie Sie HubSpot nutzen. Erklären Sie das Tracking, die Datenspeicherung (auch in den USA) und vor allem den Prozess des nachträglichen Profilings. Ein Link zu unserer detaillierten Datenschutzseite kann als Orientierung dienen.
  • Double-Opt-In (DOI) als Standard: Nutzen Sie für alle Formulare (Newsletter, Whitepaper-Downloads etc.) konsequent das Double-Opt-In-Verfahren. Dies ist nicht nur nach § 7 UWG für werbliche E-Mails oft Pflicht, sondern dient auch als starker Beleg für eine bewusste und freiwillige Anmeldung.
  • Granulare Einwilligung: Gestalten Sie Ihr Cookie-Banner so, dass Nutzer eine echte Wahl haben. Sie müssen die Möglichkeit haben, Analyse-Cookies zuzustimmen, Werbe-Cookies aber abzulehnen. Ein “Alles oder Nichts”-Ansatz ist nicht konform.
  • Einfacher Widerruf: Die Einwilligung muss genauso einfach widerrufen werden können, wie sie erteilt wurde. Stellen Sie sicher, dass Nutzer ihre Cookie-Einstellungen jederzeit über einen Link im Footer oder in der Datenschutzerklärung anpassen können.
  • Regelmäßige Überprüfung: Datenschutz ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Überprüfen Sie Ihr Setup regelmäßig, insbesondere nach Systemupdates, Änderungen an eingesetzten Tools, neuen Verarbeitungsvorgängen oder rechtlichen Entwicklungen. Eine strukturierte Datenschutzprüfung hilft dabei, technische Einstellungen, Rechtsgrundlagen, Auftragsverarbeitung, Betroffenenrechte und Dokumentationspflichten aktuell zu halten. MUNAS Consulting unterstützt Unternehmen dabei, solche Prüfungen praxisnah und rechtssicher umzusetzen.

Fazit: Sicher und erfolgreich Leads generieren

HubSpot ist und bleibt ein extrem leistungsfähiges Werkzeug für das B2B-Marketing. Die Herausforderung, das HubSpot Tracking DSGVO-konform zu gestalten, ist lösbar, erfordert aber eine bewusste Konfiguration und technische Umsetzung. Der Schlüssel liegt darin, die “Magie” des nachträglichen Profilings zu verstehen und diesen Prozess durch eine transparente, granulare und vor allem vorherige Einwilligung des Nutzers zu legitimieren.

Indem Sie die HubSpot-Einstellungen korrekt vornehmen und eine professionelle Consent Management Platform in Verbindung mit dem Google Tag Manager nutzen, schaffen Sie eine robuste und rechtssichere Grundlage. Ergänzt durch Best Practices wie das Double-Opt-In-Verfahren und eine transparente Kommunikation, schützen Sie nicht nur Ihr Unternehmen vor Bußgeldern, sondern stärken auch das Vertrauen Ihrer potenziellen Kunden – die wichtigste Währung im B2B-Geschäft.

Thematisch passende Beiträge