Überleg mal, was alles auf deiner Visitenkarte steht. Dein vollständiger Name. Deine E-Mail-Adresse. Deine Telefonnummer. Vielleicht noch die Büroadresse, dein LinkedIn-Profil, Firma und Position.
Und jetzt der zweite Gedanke: Wenn du eine digitale Visitenkarte teilst, drückst du niemandem ein Stück Pappe in die Hand. Du gibst einer Plattform Zugriff auf genau diese Daten - und auf Daten über die Person, mit der du sie teilst.
Die meisten Apps für digitale Visitenkarten sammeln Informationen über beide Seiten des Austauschs. Wer geteilt hat, wer angesehen hat, wann, wo, auf welchem Gerät, wie lange. Manche gehen deutlich weiter, als man erwarten würde.
Das soll keine Panikmache sein. Digitale Visitenkarten sind Papier wirklich überlegen - beim Netzwerken, für die Umwelt und weil deine Angaben aktuell bleiben. Aber nicht jede Plattform geht gleich sorgfältig mit deinen Daten um, und die wenigsten kommen überhaupt auf die Idee, danach zu fragen.
Genau das solltest du aber.
Was passiert wirklich, wenn du eine digitale Visitenkarte teilst?
So läuft es normalerweise ab, wenn jemand sein Handy an deine NFC-Karte hält oder deinen QR-Code scannt:
Das Handy deines Gegenübers öffnet eine URL, die auf den Servern der Plattform liegt
Die Plattform liefert deine Kontaktdaten aus
Die Plattform protokolliert den Vorgang - mindestens mit einem Zeitstempel
Je nach Plattform kommt noch mehr dazu: die IP-Adresse des Betrachters, Gerätetyp, Browser, ungefährer Standort, wie lange er auf deiner Karte bleibt, welche Links er anklickt
So weit die Basis. Manche Plattformen gehen weiter.
Werbung an deine Kontakte
Mehrere Plattformen für digitale Visitenkarten - vor allem in ihren Gratis-Tarifen - schicken Werbung an die Leute, die deine Karte ansehen. Konkret: Jemand scannt deinen QR-Code, um an deine E-Mail-Adresse zu kommen, und danach bekommt er von der Plattform Werbemails, er solle sich doch auch anmelden.
Darum hast du nicht gebeten. Und die Person, die deine Karte angesehen hat, schon gar nicht. Aber es passiert, weil die Plattform wachsen will und deine Kontakte kostenlose Leads sind.
Nicht jede Plattform macht das. Aber genug, dass sich ein Blick vor der Anmeldung lohnt.
Gesprächsaufzeichnung
Das dürfte einige überraschen. Manche Plattformen bieten inzwischen KI-Notizfunktionen an, die persönliche Gespräche mitschneiden. Der Pitch klingt verlockend: Du triffst jemanden auf einer Konferenz, drückst auf Aufnahme, und die KI hält die wichtigsten Punkte automatisch fest.
Das Problem ist die Einwilligung. In vielen Rechtsräumen - dazu gehört der Großteil der EU mit der DSGVO, dazu gehören über ein Dutzend US-Bundesstaaten mit sogenannten Two-Party-Consent-Gesetzen - ist es illegal, ein Gespräch ohne Wissen oder ausdrückliche Zustimmung des Gegenübers aufzuzeichnen. Und selbst dort, wo es rechtlich durchgeht, wirft es ernsthafte ethische Fragen auf, ein Networking-Gespräch heimlich mitzuschneiden.
Die Person, die du gerade kennengelernt hast, glaubt, sie führt ein nettes Gespräch. Sie ahnt nicht, dass dein Handy jedes Wort transkribiert und auf einen Cloud-Server hochlädt.
Datenanreicherung
Manche Plattformen bieten „KI-Kontaktanreicherung“ an: Du scannst eine Visitenkarte oder tauschst Kontaktdaten aus, und die Plattform holt sich automatisch zusätzliche Daten aus öffentlichen Quellen dazu - LinkedIn-Profile, Firmeninformationen, Social-Media-Konten.
Praktisch? Klar. Aber es heißt auch, dass die Plattform ein Profil von den Leuten anlegt, die du triffst - meist ohne deren Wissen. Deine Kontakte haben dem nie zugestimmt. Sie haben dir ihre Visitenkarte gegeben, nicht ihren kompletten digitalen Fußabdruck.
Was „gratis“ wirklich kostet
Viele Plattformen für digitale Visitenkarten haben großzügige Gratis-Tarife. Schön für den Einstieg, aber es drängt sich eine Frage auf: Womit verdient ein kostenloses Produkt Geld?
Darauf gibt es mehrere ehrliche Antworten:
Upselling auf Bezahltarife - Das gesunde Modell. Basisfunktionen gratis, für die erweiterten wird bezahlt.
Plattform-Branding als Werbung - Deine Karte wird zur Werbefläche der Plattform. Jedes Teilen ist Marketing für sie.
Abgreifen von Empfängerdaten - Deine Kontakte werden zu Leads für die Plattform selbst.
Datenaggregation - Anonymisierte (oder auch nicht anonymisierte) Networking-Muster, die an Dritte verkauft werden.
Nicht jeder Gratis-Tarif hat einen Haken. Manche Plattformen - Wave Connect zum Beispiel - bieten wirklich brauchbare Gratis-Tarife an, ohne deinen Kontakten Werbung zu schicken. Andere nutzen „gratis“ als Trichter, um Kontaktdaten im großen Stil einzusammeln.
Faustregel: Wenn eine Plattform unbegrenzt Funktionen verschenkt und kein erkennbares Geschäftsmodell hat, dann sind deine Daten das Geschäftsmodell.
Woran du eine Plattform erkennst, die Datenschutz ernst nimmt
Hier eine praktische Checkliste. Du musst nicht jede Zeile der Datenschutzerklärung durchgehen (kannst du natürlich). Stell einfach diese Fragen:
1. Schickt sie deinen Kontakten Werbung?
Bekommt jemand, der deine Karte ansieht, hinterher Marketing von der Plattform? Für die meisten Berufstätigen sollte das ein Ausschlusskriterium sein. Deine Kontakte haben dir ihre Aufmerksamkeit geschenkt, nicht irgendeiner Plattform.
2. Welche Daten erfasst sie über Betrachter?
Einfache Statistiken (wie oft wurde die Karte aufgerufen) sind in Ordnung. IP-Adressen, Device-Fingerprinting und Verhaltens-Tracking sind es nicht - erst recht nicht, wenn es nirgends offengelegt wird. Schau in der Datenschutzerklärung nach, ob dort konkret aufgeführt ist, was über die Betrachter der Karte gesammelt wird (und nicht nur über die Karteninhaber).
3. Wo werden die Daten gespeichert?
Gerade in Europa ist das wichtig. Nach der DSGVO braucht die Übermittlung personenbezogener Daten in Länder außerhalb der EU bestimmte rechtliche Absicherungen (Standardvertragsklauseln, Angemessenheitsbeschlüsse). Speichert deine Plattform Daten ohne diese Absicherung in den USA, bist du möglicherweise schon durch die bloße Nutzung nicht DSGVO-konform.
4. Kannst du deine Daten exportieren?
Die DSGVO gibt dir ein Recht auf Datenübertragbarkeit: Du solltest alles herunterladen können, was die Plattform über dich gespeichert hat. Gibt es keine Exportfunktion, ist das ein Warnsignal. Deine Kontakte sollten dir gehören - du solltest nicht bloß den Zugriff darauf mieten.
5. Kannst du deinen Account wirklich löschen?
Nicht „deaktivieren“. Löschen. Samt aller zugehörigen Daten, runter von den Servern. Manche Plattformen machen das erstaunlich schwer und verstecken es hinter einem Support-Ticket, statt es direkt in der App anzubieten.
6. Kannst du den Zugriff steuern?
Kannst du dein Profil auf privat stellen? Mit einer PIN schützen? Festlegen, welche Angaben für wen sichtbar sind? Das sind keine Enterprise-Features, sondern grundlegende Datenschutzfunktionen, die jede Plattform anbieten sollte.
7. Zeichnet sie Audio auf?
Das ist relativ neu, wird im Lead-Capture-Umfeld aber immer üblicher. Bietet eine Plattform Gesprächsaufzeichnung oder KI-Notizen an, solltest du dir über die rechtlichen Folgen im Klaren sein, bevor du das benutzt. In der EU verstößt es gegen die DSGVO, Gespräche ohne Einwilligung aller Beteiligten aufzuzeichnen. In den USA hängt es vom Bundesstaat ab.
DSGVO und digitale Visitenkarten: Was du wissen musst
Wenn du in Europa sitzt - oder mit irgendjemandem in Europa Geschäfte machst - gilt die DSGVO auch für deine digitale Visitenkarte. In der Praxis heißt das:
Für dich als Karteninhaber:
Du hast das Recht, deine Daten einzusehen, zu exportieren und löschen zu lassen
Die Plattform braucht eine Rechtsgrundlage, um deine Daten zu verarbeiten
Du solltest genau wissen, welche Daten erfasst und weitergegeben werden
Für die Leute, die deine Karte ansehen:
Auch sie haben Rechte - selbst wenn sie sich nie bei der Plattform angemeldet haben
Die Plattform darf ihre Daten nicht einfach ohne Rechtsgrundlage abgreifen
IP-Adressen, Geräteinformationen und Surfverhalten zu erfassen gilt nach der DSGVO als Verarbeitung personenbezogener Daten
Für deinen Arbeitgeber (bei Team- oder Enterprise-Tarifen):
Dein Unternehmen kann für die Datenverarbeitung über die Plattform mitverantwortlich sein
CRM-Integrationen vervielfachen die Zahl der Systeme, durch die personenbezogene Daten laufen
Jede Integration braucht ihre eigene Datenschutz-Folgenabschätzung
Praktisch heißt das: Nimm eine Plattform, bei der die DSGVO von Haus aus dazugehört - nicht eine, die sie als Enterprise-Add-on nachträglich dranschraubt.
Warum ich NFC.cool Business Card von Anfang an auf Datenschutz ausgelegt habe
Der Ehrlichkeit halber: Das hier ist der NFC.cool-Blog, also rede ich jetzt über meinen eigenen Ansatz. Aber ich habe oben versucht, den Markt ehrlich zu beschreiben, und dabei bleibe ich auch hier.
Als ich NFC.cool Business Card gebaut habe, war Datenschutz kein nachträglicher Gedanke und keine Checkbox fürs Marketing. Er hat das Produkt geprägt:
PIN-geschützte Profile - Du kannst deine Visitenkarte hinter einer vierstelligen PIN sperren (die Eingabeversuche sind gedrosselt). Die URL deiner Karte kannst du frei herausgeben, deine Details sehen die Leute trotzdem nur, wenn du das willst. Das hilft bei NFC-Karten, die verloren gehen können, oder immer dann, wenn du selbst bestimmen möchtest, wer deine vollständigen Kontaktdaten sieht.
Öffentlich/Privat-Schalter - Du legst genau fest, welche Felder sichtbar sind. Vielleicht soll deine Telefonnummer nur enge Kontakte erreichen. Vielleicht bleibt deine Adresse privat. Wie fein du das aufteilst, entscheidest du.
Keine Gesprächsaufzeichnung - Ich zeichne kein Audio auf. Punkt. Ich finde, Networking sollte auf Vertrauen aufbauen, nicht auf Überwachung.
Keine Werbung an deine Kontakte - Wer deine Karte ansieht, sieht deine Karte. Und bekommt von mir keine Marketing-Mails. Deine Kontakte gehören dir, sie sind nicht meine Leads.
Keine Datenmonetarisierung, keine Werbung - Deine vCard- und Account-Daten liegen auf meinem Server, damit der Dienst funktioniert. Nichts davon wird für Werbung oder für die Verarbeitung durch Dritte genutzt.
DSGVO-Datenexport - Lade dir jederzeit alles als ZIP herunter, Kontakte inklusive, auf dem iPhone genauso wie auf Android. Kein Support-Ticket, keine Wartezeit.
Freie Wahl der NFC-Hardware - Die App funktioniert mit jedem handelsüblichen NFC-Tag. NFC.cool verkauft keine NFC-Hardware - du kannst jeden Tag von jedem Anbieter nehmen, ohne proprietäres Tracking, das du nicht überprüfen kannst.
Europäischer Indie-Entwickler - Ich bin Solo-Entwickler und sitze in Portugal. Hinter mir stehen keine VC-Investoren, die auf Wachstumszahlen drängen und dafür Nutzerdaten zu Geld machen wollen. Mein Anreiz ist ein Produkt, dem die Leute vertrauen - nicht möglichst viele Daten einzusammeln.
Perfekt bin ich nicht. CRM-Integrationen oder Webhooks habe ich noch nicht - dafür gibt es einen vollständigen Datenexport, um deine Kontakte rauszuholen. App Clip und Apple-Wallet-Pässe gibt es nur auf dem iPhone, Android-Empfänger öffnen deine Karte stattdessen im Browser. Mein Marketing-Budget ist ein Bruchteil von dem der großen Anbieter. Aber hinter meinem Datenschutz-Modell stehe ich voll und ganz, und ich bin überzeugt, dass es darauf ankommt.
Datenschutz-Checkliste für die Wahl deiner Plattform
Bevor du dich bei irgendeinem Anbieter für digitale Visitenkarten anmeldest, geh das hier einmal durch:
✓ Keine Werbung an deine Kontakte in deinem Tarif
✓ Klare Datenschutzerklärung, die konkret nennt, welche Daten über Betrachter erfasst werden
✓ Datenexport vorhanden (DSGVO-Recht auf Datenübertragbarkeit)
✓ Account-Löschung direkt in der App, nicht hinter dem Support versteckt
✓ Sichtbarkeit steuerbar (Öffentlich/Privat-Schalter, PIN-Schutz)
✓ Keine verpflichtende Gesprächsaufzeichnung, die die Leute betrifft, die du triffst
✓ DSGVO-Konformität, wenn du in Europa (oder mit Europäern) Geschäfte machst
✓ Transparentes Geschäftsmodell - du verstehst, womit die Plattform ihr Geld verdient
Fällt eine Plattform bei mehr als ein oder zwei Punkten durch, überleg dir gut, ob dir die Bequemlichkeit das wert ist.
Fazit
Digitale Visitenkarten sind die Zukunft des Netzwerkens. Papier ist Verschwendung, aus der Zeit gefallen und lässt sich nicht mehr aktualisieren, wenn es einmal aus der Hand ist. Die Vorteile sind echt.
Aber deine Visitenkarte ist deine berufliche Identität. Sie ist das Erste, was Leute von dir sehen, wenn sie dich kennenlernen. Die Plattform, der du diese Daten anvertraust, sollte sich dieses Vertrauen verdienen - durch Transparenz, durch Kontrolle für dich als Nutzer und durch ein Geschäftsmodell, das nicht davon lebt, deine Daten oder die deiner Kontakte auszuschlachten.
Beim Datenschutz geht es nicht darum, etwas zu verbergen. Es geht um das Recht, selbst zu entscheiden, was du teilst, mit wem und zu welchen Bedingungen.
Wähl mit Bedacht.
Lust auf eine digitale Visitenkarte, bei der Datenschutz an erster Stelle steht? Lade dir NFC.cool Business Card fürs iPhone oder hol sie dir für Android. App-Oberfläche und App Clip gibt es in 35 Sprachen.