Zum Inhalt springen
Definition
Inhalt
Leitfaden (PDF)Hyperpersonalisierung & DSGVO
Blog
Cluster Hyperpersonalisierung · Grundlagen

Hyperpersonalisierung: Was sie ist, was sie bringt und wie Sie sie DSGVO-konform umsetzen

Hyperpersonalisierung heißt: Jeder Empfänger erhält die Botschaft, die zu seiner Situation passt – im passenden Kanal, zum passenden Zeitpunkt, vom passenden Absender. Dieser Grundlagenartikel erklärt, wie das funktioniert, welche Daten Sie dafür wirklich brauchen und wo die rechtlichen und psychologischen Grenzen liegen.

Beraterin vergleicht am Beratungstisch zwei individuell gestaltete Kundenbriefe.

Was ist Hyperpersonalisierung?

Hyperpersonalisierung bedeutet: Jeder Empfänger erhält eine Botschaft, die auf seine Lage zugeschnitten ist. Es ändern sich Anlass, Argument, Kanal und Absender – nicht nur der Name.

Definition

Hyperpersonalisierung

Hyperpersonalisierung ist die automatisierte Anpassung von Inhalt, Argument, Bild, Kanal, Zeitpunkt und Absender einer Botschaft an die Situation jedes einzelnen Empfängers – auf Basis von Stamm-, Vertrags- und Verhaltensdaten. Im Unterschied zur klassischen Personalisierung ändert sich nicht nur die Anrede, sondern die Botschaft selbst.

Glossar: Hyperpersonalisierung

Der Begriff stammt aus der Marketingpraxis und ist kein Rechtsbegriff. Man kann ihn als dritte Stufe verstehen: Segmentierung teilt Kunden in Gruppen ein, Personalisierung setzt Merkmale wie den Namen in eine einheitliche Botschaft ein, Hyperpersonalisierung wählt je Empfänger Inhalt, Kanal und Zeitpunkt. Im Mittelstand sagt man oft einfacher: jeden Kunden individuell ansprechen – automatisiert statt von Hand.

Warum gerade jetzt? Bisher musste jede Textvariante geschrieben und geprüft werden. Generative KI senkt diesen Aufwand spürbar. Die eigentliche Arbeit verschiebt sich damit zu Regeln, Datenqualität und Freigabe – und genau dort entscheidet sich, ob Hyperpersonalisierung relevant und rechtskonform ist.

Worin unterscheidet sich Hyperpersonalisierung von klassischer Personalisierung?

Klassische Personalisierung passt die Oberfläche einer Botschaft an, Hyperpersonalisierung die Botschaft selbst – sichtbar daran, was sich zwischen zwei Empfängern ändert.

Personalisierung vs. Hyperpersonalisierung
MerkmalKlassische PersonalisierungHyperpersonalisierung
Was angepasst wird Anrede, Name, ggf. ProduktnameAnlass, Argument, Bild, Angebot, Tonalität, Kanal, Zeitpunkt, Absender
Datenbasis StammdatenStamm-, Vertrags- und Journey-Daten, Fristen
Auslöser Kampagnentermin für alleFrist oder Ereignis je Kunde
Kanal ein Kanal für alleje nach Einwilligung: E-Mail, Brief, SMS, Landingpage
Absender Unternehmen oder Marketingzuständiger Berater, Filiale, Standort
Varianten ein Text, ggf. A/B-TestVarianten je Feld aus einem freigegebenen Pool
Steuerung manuell je KampagneRegeln, KI-Vorschläge, menschliche Freigabe

Zwei Beispiele machen den Unterschied greifbar:

  • Bank, klassisch: „Sehr geehrte Frau Hoffmann, entdecken Sie jetzt unsere attraktiven Anlageangebote.“ Alle Kunden erhalten denselben Text, nur der Name wechselt.
  • Bank, hyperpersonalisiert: „Frau Hoffmann, Ihr Festgeld über 68.400 € wird am 31. März fällig. Sie haben drei Möglichkeiten – Ihre Beraterin Christina Reuter hat sie für Sie zusammengestellt.“ Anlass, Betrag, Frist und Absenderin stammen aus vorhandenen Vertragsdaten.
  • Stadtwerk, klassisch: ein Herbst-Newsletter mit allen Tarifen an alle Kunden.
  • Stadtwerk, hyperpersonalisiert: Jonas Weber erhält vor seinem Tarifende eine Nachricht mit seinem Tarif und einer passenden Verlängerungsoption – per E-Mail, weil er eingewilligt hat.

Marlene Hoffmann

Standard
Regionalbank Musterstadt eGE-MailBeispiel

Von: Regionalbank Musterstadt eG · Marketing

Attraktive Anlageangebote für Sie

Sehr geehrte Frau Hoffmann,

entdecken Sie jetzt unsere vielfältigen Anlagemöglichkeiten.

Jetzt informieren
Hyperpersonalisiert
Regionalbank Musterstadt eGBriefBeispiel

Von: Christina Reuter, Ihre Beraterin

Ihr Festgeld wird am 31. März fällig

Sehr geehrte Frau Hoffmann,

Ihr Festgeld über 68.400 € wird am 31. März fällig. Ich habe Ihnen drei Möglichkeiten zusammengestellt.

Argument · Steuervorteil

Ihre persönliche Übersicht: Zugangscode 7K4-…

Sie erhalten diesen Brief, weil Ihr Festgeld am 31. März fällig wird.

Thomas Brandt

Standard
Regionalbank Musterstadt eGE-MailBeispiel

Von: Regionalbank Musterstadt eG · Marketing

Attraktive Anlageangebote für Sie

Sehr geehrter Herr Brandt,

entdecken Sie jetzt unsere vielfältigen Anlagemöglichkeiten.

Jetzt informieren
Hyperpersonalisiert
Regionalbank Musterstadt eGE-MailBeispiel

Von: Christina Reuter, Ihre Beraterin

Ihre Anlage läuft aus – so bleibt sie sicher

Sehr geehrter Herr Brandt,

Ihre Anlage wird demnächst fällig. Ich habe Ihnen Möglichkeiten zusammengestellt, die zu Ihrem Wunsch nach Sicherheit passen.

Argument · Sicherheit

Ihre persönliche Übersicht öffnen

Sie erhalten diese E-Mail, weil Ihre Anlage demnächst fällig wird.

Beispiel: dieselbe Kampagne als Standard-E-Mail und hyperpersonalisiert. Personalisierte Stellen sind dezent Teal unterlegt. Fiktive Beispieldaten.

Das hyperpersonalisierte Bankbeispiel braucht nur vier Angaben: Produkt, Betrag, Fälligkeit und Beraterin. Die Wirkung entsteht durch den Anlass, nicht durch Detailwissen. Offen bleibt: Was passiert, wenn Frau Hoffmann keine E-Mail-Einwilligung erteilt hat? Die Antwort folgt im Abschnitt zu Brief und Berater.

Was lässt sich bei einer Botschaft personalisieren?

Personalisieren lässt sich jedes Element zwischen Absender und Empfänger. In der Praxis sind es neun Stellschrauben:

  1. Text: Betreffzeile, Einleitung und Handlungsaufforderung als freigegebene Varianten je Feld.
  2. Bild: ein Motiv passend zur Lebenslage, etwa Familie, Ruhestand oder Betrieb.
  3. Angebot und Argument: Steuervorteil, Sicherheit oder Flexibilität – je nachdem, was zum Profil passt.
  4. Tonalität: sachlich-knapp für Geschäftskunden, erklärender für Privatkunden.
  5. Kanal: E-Mail, Brief, SMS oder Landingpage – abhängig von Einwilligung und Erreichbarkeit.
  6. Zeitpunkt: ausgelöst durch eine Frist oder ein Ereignis statt durch den Kampagnenkalender.
  7. Absender: der zuständige Berater, die Filiale oder der Händler vor Ort statt „Ihr Marketing-Team“.
  8. Landingpage: eine persönliche Seite mit den Optionen, die für genau diesen Kunden gelten.
  9. Brief: Inhalt, Argument und Absender auch im gedruckten Brief, je Empfänger erzeugt.

Marlene HoffmannBrief

ArgumentSteuervorteil

AbsenderChristina Reuter

Thomas BrandtE-Mail

ArgumentSicherheit

AbsenderChristina Reuter

Jonas WeberE-Mail

ArgumentVerlängerungsoption

AbsenderStadtwerk · Kundenberatung

Beispiel: ein Inhalt, drei Empfänger – Unterschiede Teal markiert. Fiktive Beispieldaten.

Nicht jede Stellschraube muss gedreht werden. Oft genügen drei: Anlass, Argument und Absender. Jede weitere Variante erhöht den Freigabeaufwand.

Welche Daten braucht Hyperpersonalisierung wirklich – und welche nicht?

Die meisten Szenarien kommen mit wenigen Merkmalen aus, die im Unternehmen ohnehin vorliegen: Vertrags- und Produktdaten, Fristen, Kanal-Einwilligungen und die Zuständigkeit eines Beraters. Sensible Daten, zugekaufte Profile oder Informationen aus sozialen Netzwerken sind dagegen selten nötig und rechtlich riskant.

Diagramm: Welche Daten Hyperpersonalisierung braucht – Vertragsdaten und Einwilligungen innen, externe Profile außen, besondere Kategorien gesperrt.
Datenkategorien für Hyperpersonalisierung
DatenkategorieBeispielNutzenRisiko / Hinweis
Stammdaten Name, Anrede, Sprache, Anschriftkorrekte Ansprache, Briefgering; Aktualität sichern
Vertrags- und Produktdaten Laufzeitende, Tarif, ProduktbestandAnlass und passendes AngebotZweckbindung prüfen: Vertragsdaten sind nicht automatisch Werbedaten
Fristen und mitgeteilte Lebensereignisse Fälligkeit am 31.03., Umzug, Rentenbeginnstarker, nachvollziehbarer Anlassnur nutzen, was der Kunde selbst mitgeteilt hat oder erwarten kann
Einwilligungen und Präferenzen Einwilligung (Consent) je Kanal, Wunschkanal, WiderspruchKanalwahlPflichtmerkmal; ein Widerspruch wirkt sofort
Verhalten in eigenen Kanälen Klick, Landingpage-Besuch, gelesenes ArgumentErinnerung, nächster SchrittProfiling; transparent informieren, auf die Kampagne begrenzen
Zuständigkeit Berater, Filiale, Standortpersönlicher AbsenderVertretung regeln, wenn Berater wechseln
Abgeleitete Werte Lead Score, AnlegerprofilPriorisierung, ArgumentwahlProfiling; erklärbar halten, Zweckvereinbarkeit prüfen
Besondere Kategorien (Art. 9 DSGVO) Gesundheit, Religion, politische Meinungkein nennenswerter Mehrwert für Werbunggrundsätzlich untersagt – nicht verwenden
Externe Profildaten Social-Media-Profile, zugekaufte Lifestyle-Datengeringführen nach Auffassung der Aufsichtsbehörden in der Regel zu überwiegenden Betroffeneninteressen

Die Faustregel: Verwenden Sie nur Daten, bei denen der Kunde nachvollziehen kann, warum Sie sie haben. Das ist rechtlich sinnvoll und psychologisch klug.

Praxis-Tipp

Legen Sie für jedes Merkmal fest, wofür es in der Personalisierung verwendet werden darf. Ein Merkmal ohne freigegebenen Zweck fließt weder in Regeln noch in KI-Vorschläge ein.

Wie funktioniert Hyperpersonalisierung technisch?

Hyperpersonalisierung arbeitet in drei Schichten. Eine Regelschicht entscheidet, wer welche Variante erhält. Eine generative Schicht formuliert Varianten vor. Eine Freigabe stellt sicher, dass nur geprüfte Inhalte versendet werden.

1. Regelschicht (deterministisch). Platzhalter und Bedingungen steuern den Inhalt. Beispiel: Liegt der Depotwert über 50.000 € und ist das Thema Steuern relevant, erhält der Kunde das Argument „Steuervorteil“, sonst eine Standardvariante. Für jeden Empfänger lässt sich erklären, warum er genau diesen Text bekam.

2. Generative Schicht (KI). Ein Sprachmodell schlägt Text- oder Bildvarianten innerhalb der Markensprache vor. Entscheidend: Varianten entstehen vorab und werden geprüft, nicht live beim Versand. Im Versand selbst entscheidet kein Sprachmodell.

3. Freigabe (Mensch). Eine automatische Compliance- und Tonalitätsprüfung sucht vorab nach Problemen, etwa Renditeversprechen oder fehlenden Pflichthinweisen. Danach gibt ein Mensch frei, in regulierten Branchen typischerweise nach dem 4-Augen-Prinzip.

Schema: Regeln wählen die Variante, KI schlägt Texte vor, ein Mensch gibt frei – erst dann wird versendet.

Die Trennung hat einen praktischen Grund: Regeln sind prüfbar, KI-Texte variabel. Wer beides vermischt, kann später nicht erklären, warum ein Kunde eine bestimmte Aussage erhalten hat.

In der PBM Kampagnenplattform sind die drei Schichten deshalb getrennt: Regeln wählen je Empfänger eine freigegebene Variante aus, die KI liefert nur Vorschläge, und jede Freigabe wird im Audit-Log protokolliert. Die KI formuliert. Entscheiden tun Sie. Mehr dazu auf der Funktionsseite „Hyperpersonalisierung“.

Inhalts-Editor · Ankündigung Wiederanlage Freigegeben · DE

EN: In Prüfung

Felder

  • Betreff
  • Anrede
  • Einleitung
  • Argument
  • Bild
  • Absender
  • CTA

Feld · Argument · 3 Varianten

SteuervorteilAktiv in Vorschau

contact.depotwert > 50000 and contact.steuer_relevant

Bei diesem Betrag lohnt es sich, die steuerliche Seite von Anfang an mitzudenken.

Sicherheit

contact.risikoprofil == "konservativ"

FlexibilitätStandard

default

Vorschau als

Marlene Hoffmann

Sehr geehrte Frau Hoffmann, am 31. März läuft Ihr Vertrag aus …

Bei diesem Betrag lohnt es sich, die steuerliche Seite von Anfang an mitzudenken.

Beispiel: Für das Feld ‚Argument‘ gibt es drei freigegebene Varianten. Eine Regel entscheidet je Empfänger, welche verwendet wird. Beispieldaten.
KI-Vorschlag · Einleitung

KI-Vorschlag · noch nicht übernommen

Frau Hoffmann, Ihr Festgeld wird am 31. März fällig – handeln Sie jetzt, bevor es zu spät ist.

  • keine Renditeversprechen
  • Pflichthinweis
  • Tonalität: „zu dringlich“

Freigabe · 4-AugenJ. NeumannanC. ReuterWartet

AUDIT · Vorschlag erzeugt · J. Neumann · Prüfung: 1 Hinweis

Beispiel: Die KI schlägt eine Formulierung vor, eine automatische Prüfung markiert einen Tonalitätshinweis, freigegeben wird im 4-Augen-Prinzip. Beispieldaten.

Ist Hyperpersonalisierung mit der DSGVO vereinbar?

Ja – wenn jede verwendete Datenkategorie eine Rechtsgrundlage hat, der Zweck vorab festgelegt ist, Betroffene verständlich informiert werden und ein Widerspruch gegen Werbung sofort wirkt. Hyperpersonalisierung ist nicht verboten. Sie ist aber in der Regel Profiling und unterliegt damit besonderen Transparenz- und Widerspruchsregeln.

Welche Rechtsgrundlage trägt die Personalisierung?

Für Werbung kommen vor allem zwei Rechtsgrundlagen in Betracht: die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Erwägungsgrund 47 stellt klar, dass Direktwerbung als berechtigtes Interesse betrachtet werden kann. Entscheidend ist die Abwägung mit den Interessen der Betroffenen und ihren vernünftigen Erwartungen.

Die deutschen Datenschutzaufsichtsbehörden (DSK) ziehen in ihrer Orientierungshilfe zur Direktwerbung (Stand Februar 2022) eine deutliche Linie: Automatisierte Selektionsverfahren zur Erstellung detaillierter Profile, Verhaltensprognosen oder Analysen sprechen dafür, dass die Interessen der Betroffenen überwiegen. Profile aus externen Quellen, etwa sozialen Netzwerken, führen in der Regel zu diesem Ergebnis. Zudem lassen sich die Erwartungen der Betroffenen nicht einfach durch Pflichtinformationen erweitern.

Praktisch heißt das: Eine Ansprache nach Vertragsende und Produktbestand lässt sich oft auf das berechtigte Interesse stützen. Tiefe Verhaltensprofile brauchen in der Regel eine Einwilligung – freiwillig, informiert und jederzeit widerrufbar.

Was bedeuten Zweckbindung und Datenminimierung?

Art. 5 Abs. 1 lit. b DSGVO verlangt festgelegte, eindeutige und legitime Zwecke. Nach lit. c müssen Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein. Für Hyperpersonalisierung bedeutet das: Daten, die zur Vertragserfüllung erhoben wurden, stehen nicht automatisch für Werbung zur Verfügung. Prüfen Sie für jedes Merkmal, ob die Werbenutzung mit dem ursprünglichen Zweck vereinbar ist. Und verzichten Sie auf Merkmale, die an der Botschaft nichts ändern.

Ist Hyperpersonalisierung Profiling?

Meistens ja. Art. 4 Nr. 4 DSGVO definiert Profiling als automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte zu bewerten – insbesondere um wirtschaftliche Lage, persönliche Vorlieben, Interessen oder Verhalten zu analysieren oder vorherzusagen. Wer automatisiert entscheidet, welches Argument zu einem Kunden passt, bewertet solche Aspekte. Profiling ist nicht verboten. Es löst aber Transparenzpflichten und ein besonderes Widerspruchsrecht aus.

Glossar: Profiling

Was gilt beim Widerspruch gegen Direktwerbung?

Nach Art. 21 Abs. 2 DSGVO können Betroffene jederzeit der Verarbeitung ihrer Daten für Direktwerbung widersprechen. Das gilt ausdrücklich auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach Art. 21 Abs. 3 dürfen die Daten danach nicht mehr für diese Zwecke verarbeitet werden – ohne Abwägung. Art. 21 Abs. 4 verlangt einen ausdrücklichen Hinweis auf dieses Recht spätestens bei der ersten Kommunikation, verständlich und getrennt von anderen Informationen. Technisch heißt das: Ein Widerspruch stoppt laufende Kampagnen sofort und über alle Kanäle.

Wann greift Art. 22 DSGVO?

Art. 22 Abs. 1 DSGVO gibt Betroffenen das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die Auswahl einer Textvariante erreicht diese Schwelle in typischen Fällen nicht. So sehen es auch die Leitlinien der Art.-29-Datenschutzgruppe zu Profiling, die der Europäische Datenschutzausschuss übernommen hat. Sie nennen aber Faktoren, die das ändern können: die Eingriffsintensität des Profilings, die Erwartungen der Betroffenen und ihre besondere Schutzbedürftigkeit. Sorgfältig prüfen sollten Sie, sobald Personalisierung über Konditionen oder den Zugang zu Leistungen entscheidet. Ausnahmen regelt Art. 22 Abs. 2 (Vertrag, Rechtsvorschrift, ausdrückliche Einwilligung).

Welche Daten sind tabu?

Art. 9 Abs. 1 DSGVO untersagt grundsätzlich die Verarbeitung besonderer Kategorien personenbezogener Daten. Dazu zählen Daten, aus denen die ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, außerdem genetische und biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Die Ausnahmen in Art. 9 Abs. 2 sind eng. Diese Daten gehören nicht in die Werbepersonalisierung. Achten Sie auch auf Rückschlüsse: Wer aus Verhaltensdaten auf eine Erkrankung schließt, kann selbst sensible Daten erzeugen. Für Krankenkassen gilt zusätzlich der Sozialdatenschutz.

Was müssen Sie Kunden mitteilen?

Art. 13 DSGVO (Erhebung beim Betroffenen) und Art. 14 DSGVO (Erhebung aus anderen Quellen) verlangen unter anderem Angaben zu Zwecken, Rechtsgrundlage und – bei Art. 6 Abs. 1 lit. f – den berechtigten Interessen. Bei automatisierten Entscheidungen im Sinne von Art. 22 kommen aussagekräftige Informationen über die involvierte Logik hinzu. Gute Praxis geht weiter – ein Satz in der Nachricht selbst: „Sie erhalten diesen Brief, weil Ihr Festgeld am 31. März fällig wird.“

DSGVO-Check für Marketing-Kampagnen

Was erlaubt das UWG für E-Mail, SMS und Brief?

Die DSGVO regelt, ob Sie Daten für Werbung verarbeiten dürfen. Das Gesetz gegen den unlauteren Wettbewerb (UWG) regelt, über welchen Kanal Sie werben dürfen. Beide Prüfungen gelten nebeneinander.

  • E-Mail und SMS: Werbung per elektronischer Post ohne vorherige ausdrückliche Einwilligung ist nach § 7 Abs. 2 Nr. 2 UWG stets eine unzumutbare Belästigung. Ältere Quellen zitieren die Vorschrift noch als Nr. 3. SMS gelten nach europäischem Recht als elektronische Post (Erwägungsgrund 40 der ePrivacy-Richtlinie 2002/58/EG).
  • Bestandskunden-Ausnahme: § 7 Abs. 3 UWG erlaubt E-Mail-Werbung ohne Einwilligung nur, wenn alle vier Voraussetzungen erfüllt sind:
    1. Sie haben die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden erhalten.
    2. Sie werben für eigene ähnliche Waren oder Dienstleistungen.
    3. Der Kunde hat der Verwendung nicht widersprochen.
    4. Sie weisen bei der Erhebung und bei jeder Verwendung klar und deutlich darauf hin, dass er jederzeit widersprechen kann, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
  • Brief: Adressierte Briefwerbung ist grundsätzlich zulässig. Unzulässig wird sie nach § 7 Abs. 1 Satz 2 UWG, wenn erkennbar ist, dass der Empfänger sie nicht wünscht – etwa nach einem Widerspruch. Die DSGVO gilt für den Brief genauso.

Was im Einzelfall als „ähnlich“ gilt, sollten Sie rechtlich prüfen lassen – gerade bei Finanzprodukten.

Für die Hyperpersonalisierung folgt daraus: Der Kanal ist selbst ein personalisiertes Merkmal. Wer keine E-Mail-Einwilligung erteilt hat, erhält die Botschaft per Brief. So wird aus einer rechtlichen Grenze eine Regel in der Customer Journey.

Schema: Der Kanal folgt der Einwilligung – ohne E-Mail-Einwilligung geht die Botschaft per Brief.

Praxis-Tipp

Führen Sie Einwilligungen je Kanal als eigene Merkmale mit Datum und Quelle. Prüfen Sie sie unmittelbar vor jedem Versand – nicht nur beim Import.

Was verlangt der EU AI Act bei KI-generierten Inhalten?

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der KI-Verordnung (Verordnung (EU) 2024/1689). Für personalisierte Werbetexte, die ein Mensch vor dem Versand prüft und freigibt, entsteht daraus nach derzeitigem Stand in der Regel keine Pflicht, den Text gegenüber dem Empfänger als KI-generiert zu kennzeichnen. Die Einordnung hängt aber vom Einzelfall ab.

Die relevanten Pflichten im Überblick:

  • Anbieter generativer KI-Systeme müssen synthetische Inhalte maschinenlesbar als künstlich erzeugt kennzeichnen (Art. 50 Abs. 2). Das trifft vor allem die Hersteller von Modellen und Werkzeugen. Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt nach dem sogenannten Digital Omnibus eine Übergangsfrist bis 2. Dezember 2026.
  • Betreiber, also Unternehmen, die KI einsetzen, müssen Deepfakes offenlegen (Art. 50 Abs. 4): KI-erzeugte oder -veränderte Bild-, Ton- oder Videoinhalte, die echten Personen, Orten oder Ereignissen ähneln und fälschlich als echt erscheinen.
  • KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, sind offenzulegen – außer bei menschlicher Überprüfung und redaktioneller Verantwortung.
  • Chatbots müssen erkennbar machen, dass Menschen mit einer KI interagieren, sofern das nicht offensichtlich ist (Art. 50 Abs. 1).

Für Ihr Marketing heißt das: Stellen Sie echte Personen, etwa Ihre Berater, nicht mit KI-Bildern täuschend echt dar. Dokumentieren Sie, welche Inhalte KI-gestützt entstanden sind und wer sie freigegeben hat. Und verfolgen Sie die Leitlinien der EU-Kommission, die die Auslegung weiter konkretisieren.

Trust Center – KI und Kundendaten

Wann wirkt Personalisierung unheimlich – und wie bleibt sie relevant?

Personalisierung wirkt, solange der Empfänger versteht, woher das Unternehmen sein Wissen hat und warum ihm die Nachricht nützt. Sie kippt, wenn sie mehr Wissen zeigt, als der Kunde erwartet.

Drei Forschungsbefunde erklären diese Grenze:

  • Selbstbezugseffekt: Informationen, die Menschen auf sich selbst beziehen, werden besser erinnert – das bestätigt eine Meta-Analyse von Symons und Johnson (1997). Die Befunde stammen aus der Gedächtnisforschung, nicht aus dem Marketing. Sie machen aber plausibel, warum ein persönlicher Anlass Aufmerksamkeit bindet.
  • Reaktanz: White, Zahay, Thorbjørnsen und Shavitt (2008) fanden, dass hoch personalisierte E-Mails Abwehr auslösen können, wenn das Unternehmen nicht erklärt, warum das Angebot zur Person passt. Besonders deutlich war das, wenn Empfänger den Nutzen gering einschätzten.
  • Personalisierungs-Paradox: Aguirre und Kollegen (2015) zeigten, dass verdeckt gesammelte Daten ein Gefühl der Verletzlichkeit auslösen und die Klickbereitschaft senken. Offene Datenerhebung und vertrauensbildende Signale schwächten diesen Effekt ab.
Skala von generisch über relevant bis unheimlich – relevante Personalisierung nutzt nachvollziehbare Daten.

„Relevanz entsteht aus Daten, die Kunden Ihnen erkennbar anvertraut haben – nicht aus Daten, von denen sie nicht wissen, dass Sie sie besitzen.“

Daraus lassen sich fünf Regeln ableiten:

  1. Anlass nennen. Sagen Sie in der ersten Zeile, warum Sie schreiben.
  2. Nur erwartbares Wissen zeigen. Vertragsdaten ja, Rückschlüsse auf Privates nein.
  3. Nutzen vor Präzision. Jede persönliche Angabe muss dem Kunden helfen, nicht beweisen, wie viel Sie wissen.
  4. Kontrolle geben. Kanal wählen, Themen abbestellen, widersprechen – einfach und ohne Umwege.
  5. Kontakte begrenzen. Relevanz statt Menge: weniger, dafür passendere Kontakte – kanalübergreifend.

Wie funktioniert Hyperpersonalisierung im Brief und mit dem Berater als Absender?

Hyperpersonalisierung ist nicht auf digitale Kanäle beschränkt. Ein automatisiert erzeugter Brief kann so individuell sein wie eine E-Mail, und ein persönlicher Absender verankert die Botschaft in einer bestehenden Kundenbeziehung.

Marlene Hoffmann, 58 Beispiel

Festgeld 68.400 € fällig 31.03.
keine E-Mail-Einwilligung

Beispiel: Marlene Hoffmann, 58, ist Kundin der Regionalbank Musterstadt eG. Ihr Festgeld über 68.400 € wird am 31. März fällig. Eine E-Mail-Einwilligung liegt nicht vor, der Briefwerbung hat sie nicht widersprochen. So kann ihre Journey aussehen:

  1. Anlass: 90 Tage vor Fälligkeit erfüllt sie die Segmentbedingung und tritt in die Kampagne ein.
  2. Brief statt E-Mail: Weil keine E-Mail-Einwilligung vorliegt, wählt die Journey den Brief – die Antwort auf die offene Frage vom Anfang.
  3. Persönliche Absenderin: Der Brief kommt von ihrer Beraterin Christina Reuter, mit Foto und Durchwahl.
  4. Passendes Argument: Anlagebetrag und Steuersituation führen zum Argument „Steuervorteil“. Andere Kunden erhalten „Sicherheit“ oder „Flexibilität“.
  5. Persönliche Landingpage: Ein Zugangscode im Brief öffnet eine geschützte Seite mit drei Optionen: wiederanlegen, auszahlen, Beratung vereinbaren.
  6. Nächster Schritt: Ohne Reaktion folgt nach einer festgelegten Frist ein Erinnerungsbrief. Besucht sie die Seite, erhält die Beraterin eine Aufgabe.

Frau
Marlene Hoffmann
[ADRESSE]

Regionalbank Musterstadt eG

Sehr geehrte Frau Hoffmann,

Ihr Festgeld über 68.400 € wird am 31. März fällig. Ich habe Ihnen drei Möglichkeiten zusammengestellt.

Argument · Steuervorteil

Christina Reuter, Ihre Beraterin

Ihr persönlicher Zugangscode: 7K4-…

PDF je Kontakt ✓SFTP-Übergabe

Beispiel: automatisch erzeugter, persönlicher Brief mit Beraterin als Absenderin und Zugangscode. Beispieldaten.
Regionalbank Musterstadt eG

Frau Hoffmann, Ihre Optionen ab 31. März

68.400 €

  • Wiederanlegen
  • Auszahlen
  • Beratung vereinbaren (gewählt)
Christina Reuter
Beispiel: Mit dem Code aus dem Brief öffnet die Kundin ihre persönliche Seite mit drei Optionen. Beispieldaten.
Kundin liest am Küchentisch einen persönlichen Brief ihrer Beraterin mit Zugangscode.

Der Berater als Absender braucht klare Organisation: aktuelle Zuständigkeiten, eine Vertretungsregel, das Einverständnis zur Nutzung von Name und Foto. Und Berater sollten sehen, was in ihrem Namen verschickt wird.

In der PBM Kampagnenplattform ist der Brief ein vollwertiger Kanal: Die Plattform erzeugt je Kontakt ein markenkonformes PDF und übergibt die Stapel per SFTP an den Druckdienstleister. Lässt sich kein zuständiger Berater auflösen, wird nicht versendet. Den vollständigen Ablauf zeigt die „Wiederanlage-Journey im Detail“.

Wie starten Mittelständler ohne Data-Science-Team?

Hyperpersonalisierung braucht kein Data-Science-Team, sondern klare Geschäftsregeln. Die Logik „Wer bekommt welches Argument?“ kennt Ihr Vertrieb bereits – sie muss nur aufgeschrieben werden. Drei Schritte reichen für den Anfang (Beispielplan):

  1. Einen Anlass wählen. Beginnen Sie mit einem wiederkehrenden, datierbaren Ereignis. Beispiel: Die Muster Maschinenbau GmbH schreibt Kunden an, deren Wartungsvertrag in drei Monaten endet. Dafür genügt eine Excel-Liste mit Vertragsende, Ansprechpartner und Kanal-Einwilligung.
  2. Wenige Regeln, wenige Varianten. Definieren Sie zwei bis drei Argumente und eine Standardvariante. Lassen Sie sich von KI beim Formulieren helfen – und geben Sie jede Variante selbst frei.
  3. Mit Kontrollgruppe starten, dann erweitern. Ein zufällig ausgewählter Teil der Empfänger erhält die bisherige Standardkommunikation. Erst wenn der Vergleich trägt, kommen weitere Anlässe und Kanäle hinzu.
Drei Schritte zum Einstieg: einen Anlass wählen, wenige Regeln festlegen, mit Kontrollgruppe starten.

Ein typischer Fehler ist ein zu großer Anfang: zu viele Merkmale, Varianten und Kanäle auf einmal. Mehr dazu unter „Kampagnen im Mittelstand“.

Wie messen Sie, ob Hyperpersonalisierung wirkt?

Wirkung belegen Sie nur mit einem Vergleich. Eine zufällig gezogene Kontrollgruppe erhält die Standardkommunikation, die übrigen Empfänger die personalisierte Variante. Beide Gruppen stammen aus demselben Segment und laufen im selben Zeitraum.

Worauf es ankommt:

  • Ziel vorher festlegen. Bestimmen Sie ein primäres Makro-Ziel wie „Termin vereinbart“ oder „Vertrag verlängert“, bevor die Kampagne startet.
  • Mikro-Ziele als Frühindikatoren nutzen. Klick, Besuch der Landingpage oder ein gelesenes Argument zeigen, wo Interessenten abspringen. Sie ersetzen das Makro-Ziel nicht.
  • Zufällig zuteilen. Sonst misst der Test die Auswahl, nicht die Personalisierung.
  • Ausreichend groß testen. Lassen Sie die nötige Gruppengröße vorab berechnen.
  • Nebenwirkungen erfassen. Abmeldungen, Widersprüche und Beschwerden gehören in dieselbe Auswertung.
  • Kanäle getrennt auswerten. Brief und E-Mail haben unterschiedliche Reaktionswege.
Funnel · Mikro → MakroBeispieldaten – keine Messwerte

Kontrollgruppe

  • Klick
  • LP-Besuch
  • Argument
  • Makro

Variante

  • Klick
  • LP-Besuch
  • Argument
  • Makro
Schema eines Tests: Kontrollgruppe mit Standardkommunikation und Gruppe mit personalisierter Variante, gemessen an denselben Zielen.

Branchen-Benchmarks helfen hier wenig, weil Rücklauf und Abschluss von Produkt, Bestand und Kanal abhängen. Belastbar ist nur Ihr eigener Vergleich.

Wirkung messen ohne Drittanbieter-Cookies

Fazit: Relevanz ist eine Frage der Regeln, nicht der Datenmenge

Hyperpersonalisierung verändert nicht nur die Anrede, sondern die Botschaft: Anlass, Argument, Kanal, Zeitpunkt und Absender. Sie gelingt mit wenigen, zweckgebundenen Daten, klaren Regeln, KI-Vorschlägen mit menschlicher Freigabe und einer Kontrollgruppe, die die Wirkung belegt. Rechtlich trägt sie, wenn DSGVO und UWG getrennt geprüft und Widersprüche sofort umgesetzt werden. Psychologisch trägt sie, wenn der Kunde versteht, warum er diese Nachricht erhält.

Die PBM Kampagnenplattform ist für diese Arbeitsweise gebaut. Ihr Grundsatz: Individuell für jeden Empfänger – aber nur mit Daten, die dafür freigegeben sind.

Häufige Fragen zur Hyperpersonalisierung

Was ist der Unterschied zwischen Personalisierung und Hyperpersonalisierung?

Klassische Personalisierung setzt Einzelmerkmale wie den Namen in eine sonst gleiche Botschaft ein. Hyperpersonalisierung passt die Botschaft selbst an: Anlass, Argument, Bild, Kanal, Zeitpunkt und Absender unterscheiden sich je Empfänger – gesteuert durch Regeln, auf Basis von Vertrags-, Stamm- und Journey-Daten.

Ist Hyperpersonalisierung mit der DSGVO vereinbar?

Ja, wenn jede genutzte Datenkategorie eine Rechtsgrundlage hat (Einwilligung oder berechtigtes Interesse nach Art. 6 Abs. 1 lit. a oder f DSGVO), der Zweck vorab festgelegt ist, Betroffene nach Art. 13 und 14 informiert werden und ein Widerspruch gegen Direktwerbung nach Art. 21 DSGVO sofort wirkt. Stand September 2026; keine Rechtsberatung.

Brauche ich für Hyperpersonalisierung immer eine Einwilligung?

Nicht immer. Eine Ansprache nach Vertragsende oder Produktbestand lässt sich oft auf das berechtigte Interesse stützen. Für detaillierte Profile, Verhaltensprognosen oder externe Daten ist nach Auffassung der deutschen Aufsichtsbehörden in der Regel eine Einwilligung nötig. Für E-Mail und SMS verlangt zudem das UWG grundsätzlich eine Einwilligung.

Ist Hyperpersonalisierung Profiling im Sinne der DSGVO?

Meistens ja. Art. 4 Nr. 4 DSGVO definiert Profiling als automatisierte Bewertung persönlicher Aspekte, etwa von Vorlieben, Interessen, Verhalten oder wirtschaftlicher Lage. Profiling ist nicht verboten, löst aber Transparenzpflichten und ein Widerspruchsrecht aus, das bei Direktwerbung ohne Abwägung greift.

Darf ich Bestandskunden ohne Einwilligung personalisierte E-Mails schicken?

Nur, wenn alle vier Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind: Adresse aus einem Verkauf erhalten, Werbung für eigene ähnliche Angebote, kein Widerspruch des Kunden und ein klarer Hinweis auf das Widerspruchsrecht bei Erhebung und jeder Verwendung. Sonst gilt die Einwilligungspflicht nach § 7 Abs. 2 Nr. 2 UWG.

Muss ich KI-generierte Werbetexte nach dem EU AI Act kennzeichnen?

Für personalisierte Werbetexte, die ein Mensch prüft und freigibt, entsteht nach Art. 50 KI-Verordnung in der Regel keine Kennzeichnungspflicht gegenüber dem Empfänger. Offenlegen müssen Betreiber aber Deepfakes und bestimmte KI-Texte zu Angelegenheiten von öffentlichem Interesse. Die Pflichten gelten seit 2. August 2026.

Welche Daten braucht Hyperpersonalisierung mindestens?

Für den Einstieg genügen meist fünf Merkmale: ein Anlass mit Datum (etwa ein Vertragsende), der Produktbestand, die Einwilligung je Kanal, die Postanschrift und der zuständige Ansprechpartner. Sensible Daten nach Art. 9 DSGVO und zugekaufte Profile sind für gute Personalisierung in aller Regel nicht nötig.

Wie messe ich, ob Hyperpersonalisierung wirkt?

Mit einer zufällig gezogenen Kontrollgruppe aus demselben Segment, die im selben Zeitraum die Standardkommunikation erhält. Legen Sie vorher ein primäres Makro-Ziel fest, nutzen Sie Mikro-Ziele als Frühindikatoren und werten Sie auch Abmeldungen und Widersprüche aus. Branchen-Benchmarks ersetzen diesen Vergleich nicht.

Quellen

Alle abgerufen am 25.09.2026.

Rechtstexte

  1. Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Amtsblatt der EU, EUR-Lex – https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 · abgerufen am 25.09.2026
  2. DSGVO, Art. 4 (Begriffsbestimmungen, Nr. 4 Profiling) – Textausgabe dsgvo-gesetz.de – https://dsgvo-gesetz.de/art-4-dsgvo/ · abgerufen am 25.09.2026
  3. DSGVO, Art. 21 (Widerspruchsrecht) – https://dsgvo-gesetz.de/art-21-dsgvo/ · abgerufen am 25.09.2026
  4. DSGVO, Art. 22 (Automatisierte Entscheidungen im Einzelfall einschließlich Profiling) – https://dsgvo-gesetz.de/art-22-dsgvo/ · abgerufen am 25.09.2026
  5. Richtlinie 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation), Art. 2 lit. h, Erwägungsgrund 40, EUR-Lex – https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32002L0058 · abgerufen am 25.09.2026
  6. Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-Lex – https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32024R1689 · abgerufen am 25.09.2026
  7. KI-Verordnung, Art. 50 (Transparenzpflichten), Textausgabe – https://artificialintelligenceact.eu/article/50/ · abgerufen am 25.09.2026

Aufsicht, Leitlinien, Kammern

  1. Datenschutzkonferenz (DSK): Orientierungshilfe der Aufsichtsbehörden zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der DSGVO, Stand Februar 2022 – https://www.datenschutzkonferenz-online.de/media/oh/OH-Werbung_Februar%202022_final.pdf · abgerufen am 25.09.2026
  2. Art.-29-Datenschutzgruppe: Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679 (wp251rev.01) – https://ec.europa.eu/newsroom/article29/items/612053/en · abgerufen am 25.09.2026
  3. Europäische Kommission: Transparency obligations under Article 50 of the AI Act (FAQ) – https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act · abgerufen am 25.09.2026
  4. IHK Köln: Werbung per Telefon, Brief und E-Mail – https://www.ihk.de/koeln/hauptnavigation/recht-steuern/werbung-per-telefon-fax-und-e-mail-5224338 · abgerufen am 25.09.2026
  5. IHK Nord Westfalen: Werbung per Telefon, Brief oder E-Mail – https://www.ihk.de/nordwestfalen/recht/rechtsthemen/wettbewerbsrecht/werbung-per-telefon-telefax-oder-e-mail-3614212 · abgerufen am 25.09.2026

Forschung

  1. Symons, C. S.; Johnson, B. T. (1997): The self-reference effect in memory: a meta-analysis. Psychological Bulletin 121(3), 371–394 – https://pubmed.ncbi.nlm.nih.gov/9136641/ · abgerufen am 25.09.2026
  2. White, T. B.; Zahay, D. L.; Thorbjørnsen, H.; Shavitt, S. (2008): Getting too personal: Reactance to highly personalized email solicitations. Marketing Letters 19, 39–50 – https://link.springer.com/article/10.1007/s11002-007-9027-9 · abgerufen am 25.09.2026
  3. Aguirre, E.; Mahr, D.; Grewal, D.; de Ruyter, K.; Wetzels, M. (2015): Unraveling the personalization paradox. Journal of Retailing 91(1), 34–49 – https://ideas.repec.org/a/eee/jouret/v91y2015i1p34-49.html · abgerufen am 25.09.2026

Weitere (Stand der Umsetzung EU AI Act)

  1. Morgan Lewis: EU AI Act’s Transparency Rules – What Went Into Effect on 2 August? (August 2026) – https://www.morganlewis.com/blogs/sourcingatmorganlewis/2026/08/eu-ai-acts-transparency-rules-what-went-into-effect-on-2-august · abgerufen am 25.09.2026
  2. Usercentrics: EU AI Act Deal – Digital Omnibus Now in Force (aktualisiert 31.07.2026) – https://usercentrics.com/knowledge-hub/eu-ai-act-high-risk-delay-article-50-transparency-consent/ · abgerufen am 25.09.2026

[AUTOR-NAME]

[AUTOR-ROLLE, z. B. Leitung Kampagnenstrategie, PBM Personal Business Machine AG]

„[2–3 Sätze Erfahrung: Jahre in der Kampagnenberatung, Branchen (Banken, Versicherungen, Energie), Schwerpunkt Hyperpersonalisierung und Datenschutz – nur echte Angaben.]“

Fachlich geprüft von [PRÜFER-NAME, z. B. Datenschutzbeauftragte/r oder Rechtsanwalt/Rechtsanwältin] · Zuletzt aktualisiert: [DATUM-AKTUALISIERT]

Weiterlesen im Cluster Hyperpersonalisierung

Cluster 5 In Vorbereitung

Personalisierung vs. Hyperpersonalisierung: der Unterschied an konkreten Beispielen

Sechs Branchenbeispiele zeigen, was sich wirklich ändert – und was nicht.

Cluster 5 In Vorbereitung

Welche Daten braucht Hyperpersonalisierung wirklich? (und welche nicht)

Die Datenauswahl Merkmal für Merkmal – mit Zweck, Nutzen und Risiko.

Cluster 5 In Vorbereitung

Hyperpersonalisierung und DSGVO: Rechtsgrundlagen, Zweckbindung, Profiling

Einwilligung oder berechtigtes Interesse? Die Prüfung Schritt für Schritt.

Cluster 5 In Vorbereitung

Relevant statt unheimlich: wo Personalisierung Vertrauen kostet

Was Forschung zu Selbstbezug, Reaktanz und Transparenz für Ihre Texte bedeutet.

Cluster 5 In Vorbereitung

Hyperpersonalisierung im Brief: individuelle Printkommunikation automatisiert

Wie aus Daten ein individueller Brief wird – vom PDF je Kontakt bis zur Druckübergabe.

Cluster 5 In Vorbereitung

Hyperpersonalisierung in der Bankberatung: Berater als persönlicher Absender

Warum der persönliche Absender wirkt und welche Regeln er braucht.

Cluster 5 In Vorbereitung

Mittelstand: Hyperpersonalisierung ohne Data-Science-Team

Ein realistischer Einstieg mit einem Anlass, wenigen Regeln und einer Excel-Liste.

Cluster 5 In Vorbereitung

Wirkung messen: Personalisierte Varianten sauber gegen Standardkommunikation testen

Kontrollgruppe, Makro-Ziel, Nebenwirkungen: so wird der Vergleich belastbar.

Alle anzeigen

Nächster Schritt

Wie sähe Hyperpersonalisierung mit Ihren Daten aus?

Bringen Sie einen echten Anwendungsfall mit. In 45 Minuten skizzieren wir gemeinsam Ihre Journey – mit Ihren Merkmalen, Ihren Kanälen, Ihrer Marke. Danach wissen Sie, ob die PBM Kampagnenplattform zu Ihnen passt.

Hosting in Deutschland · Single-Tenant · Einwilligungsprüfung vor jedem Versand