Kundenportal im Immobilienvertrieb: Unterlagen, Status und Freigaben nachvollziehbar steuern

Kundenportal, Datenraum, DMS und Messenger sauber abgrenzen

Die vier Werkzeuge werden im Alltag oft synonym verwendet, unterscheiden sich aber im Adressaten und im Zweck. Ein Dokumentenmanagementsystem ordnet die interne Akte: Es strukturiert Ablage, Versionen und Zuständigkeiten für Beschäftigte. Ein Datenraum stellt einen definierten Unterlagenbestand einem eng begrenzten externen Kreis für einen begrenzten Zeitraum bereit, typischerweise Banken oder Prüfern. Ein Messenger transportiert Nachrichten, ohne einen Vorgangsbezug zu erzeugen. Das Kundenportal dagegen ist der dauerhafte, personalisierte Zugang genau einer Kundenpartei zu genau ihrem Vorgang.

Diese Unterscheidung ist keine Terminologie-Pflege, sondern hat operative Folgen. Wer den Datenraum als Kundenportal betreibt, gibt Kunden Einblick in Unterlagen, die für die Bank zusammengestellt wurden. Wer das Portal wie einen Messenger nutzt, verliert den Bezug zwischen Nachricht, Dokument und Prozessschritt – und damit genau die Nachvollziehbarkeit, für die das Portal eingeführt wurde. Und wer Kundenunterlagen ausschließlich im internen DMS führt, zwingt das Backoffice weiterhin zum manuellen Nachfassen per E-Mail.

Der praktische Test für eine saubere Abgrenzung ist einfach: Fragen Sie für jede Ablage, wer sie öffnen darf, wie lange, und welcher Prozessschritt dadurch weiterläuft. Lässt sich eine dieser drei Fragen nicht beantworten, ist die Ablage im Zweifel am falschen Ort. Die folgende Gegenüberstellung zeigt, warum die naheliegenden Alternativen – E-Mail und offener Cloud-Link – gerade bei den Nachweisanforderungen schwächeln, die im Immobilienvertrieb regelmäßig relevant werden.

Wichtig ist dabei die Reihenfolge: Ein Portal löst keine Prozessprobleme, es macht sie sichtbar. Wenn intern nicht definiert ist, welche Unterlagen zu welchem Zeitpunkt vorliegen müssen, erzeugt ein Portal lediglich eine zweite, ebenso unvollständige Ablage. Die Unterlagenliste je Vorgangstyp gehört deshalb vor die technische Einführung.

• Dokumentenmanagement: interne Akte, Adressat sind Beschäftigte, Fokus auf Ablagestruktur und Versionierung.
• Datenraum: befristeter Ausschnitt für externe Prüfer oder Finanzierungspartner, Fokus auf kontrollierte Freigabe.
• Messenger und E-Mail: schnelle Kommunikation ohne Vorgangsbezug, schwache Nachweisführung.
• Kundenportal: dauerhafter, personalisierter Zugang einer Kundenpartei zu ihrem eigenen Vorgang inklusive Status.

Wann Portalinhalte rechtlich als mitgeteilt gelten

Viele Portalprojekte gehen stillschweigend davon aus, dass ein Dokument zugestellt ist, sobald es im Kundenbereich liegt. Diese Annahme trägt nicht. § 126b BGB definiert für die Textform, dass eine lesbare Erklärung, in der die Person des Erklärenden genannt ist, auf einem dauerhaften Datenträger abgegeben werden muss. Ein dauerhafter Datenträger ist nach derselben Vorschrift jedes Medium, das dem Empfänger ermöglicht, eine an ihn persönlich gerichtete Erklärung so aufzubewahren oder zu speichern, dass sie ihm während eines angemessenen Zeitraums zugänglich ist, und das geeignet ist, die Erklärung unverändert wiederzugeben.

Der Europäische Gerichtshof hat diese Kriterien für ein Portal-Postfach konkretisiert. Im Urteil vom 25. Januar 2017 in der Rechtssache C-375/15 (BAWAG PSK gegen Verein für Konsumenteninformation) ging es um Informationen, die eine Bank in die Mailbox einer E-Banking-Website einstellte. Der Gerichtshof entschied, dass solche Informationen nur unter zwei Voraussetzungen auf einem dauerhaften Datenträger mitgeteilt werden: Erstens muss die Website es dem Nutzer gestatten, an ihn persönlich gerichtete Informationen zu speichern und für eine angemessene Dauer unverändert wiederzugeben, ohne dass der Anbieter oder ein Administrator den Inhalt einseitig ändern kann. Zweitens muss der Anbieter – wenn der Nutzer die Website aufsuchen muss, um Kenntnis zu erlangen – von sich aus tätig werden und den Nutzer darüber informieren, dass die Information dort verfügbar ist.

Der Gerichtshof wurde in diesem Punkt sehr konkret: Die Benachrichtigung könne etwa durch ein Schreiben oder eine E-Mail an die Adresse erfolgen, die der Nutzer üblicherweise für die Kommunikation mit Dritten verwendet. Ausdrücklich nicht ausreichend ist die Adresse innerhalb des vom Anbieter verwalteten Portals selbst, weil der Nutzer diese nicht für die Kommunikation mit anderen Personen nutzt. Ebenso hielt der Gerichtshof fest, dass von Nutzern vernünftigerweise nicht erwartet werden kann, regelmäßig alle elektronischen Kommunikationssysteme abzufragen, bei denen sie registriert sind. Fehlt die aktive Benachrichtigung, wird die Information lediglich zugänglich gemacht – ein rechtlich schwächerer Zustand als das Mitteilen.

Das Urteil erging zur Zahlungsdiensterichtlinie und ist nicht unmittelbar auf jeden Vorgang im Immobilienvertrieb übertragbar. Der Gerichtshof stützt sich für den Begriff des dauerhaften Datenträgers allerdings ausdrücklich auf die gleichlautende Definition aus dem Verbraucherkreditrecht und auf seine frühere Rechtsprechung, sodass die Prüfkriterien als Konstruktionsleitlinie für jedes Kundenportal taugen. Für die Praxis folgt daraus eine unspektakuläre, aber wirksame Regel: Jedes Dokument, das der Kunde erhalten soll, wird im Portal bereitgestellt und zusätzlich über einen Kanal angekündigt, den der Kunde ohnehin nutzt. Ob im Einzelfall Textform oder eine strengere Form erforderlich ist, gehört in die rechtliche Prüfung des jeweiligen Vertragsverhältnisses.

Praktisch bedeutet das auch, dass Portalinhalte nach der Bereitstellung nicht mehr stillschweigend austauschbar sein dürfen. Wird eine Fassung korrigiert, gehört sie als neue Version daneben – nicht anstelle der alten. Ein Portal, in dem Administratoren Dokumente überschreiben können, erfüllt das erste Kriterium des Gerichtshofs gerade nicht.

Welche Unterlagen ins Portal gehören und wie lange sie dort bleiben

Ein Kundenportal wächst schnell zur Vollarchivierung heran, wenn niemand festlegt, was hinein gehört. Der Ausgangspunkt sollte deshalb nicht die Frage sein, was technisch ablegbar ist, sondern welchen Zweck jede Dokumentgruppe im Vorgang erfüllt. Der Grundsatz der Speicherbegrenzung nach Artikel 5 Absatz 1 Buchstabe e DSGVO verlangt, personenbezogene Daten in einer Form zu speichern, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Verarbeitungszwecke erforderlich ist. Eine Ablage ohne Enddatum ist damit erklärungsbedürftig.

Dem stehen Aufbewahrungspflichten gegenüber, die je nach Tätigkeit greifen. Für geldwäscherechtlich Verpflichtete regelt § 8 GwG Aufzeichnung und Aufbewahrung. Nach § 8 Absatz 4 GwG sind Aufzeichnungen und sonstige Belege fünf Jahre aufzubewahren, soweit nicht andere gesetzliche Bestimmungen eine längere Frist vorsehen; in jedem Fall sind sie spätestens nach Ablauf von zehn Jahren zu vernichten. Bemerkenswert für Portalbetreiber ist § 8 Absatz 3 GwG: Aufzeichnungen dürfen digital gespeichert werden, die Verpflichteten müssen dann aber sicherstellen, dass die gespeicherten Daten mit den festgestellten Angaben übereinstimmen, während der Aufbewahrungsfrist verfügbar sind und jederzeit innerhalb einer angemessenen Frist lesbar gemacht werden können.

Aus diesen beiden Richtungen ergibt sich das Zielbild: Ein Portal braucht je Dokumentgruppe eine hinterlegte Regel für Zweck, Aufbewahrung und Sichtbarkeit – und diese drei Werte sind nicht identisch. Eine Ausweiskopie kann aufbewahrungspflichtig sein und trotzdem im Kundenbereich ausgeblendet werden, sobald der Identifizierungsschritt abgeschlossen ist. Umgekehrt kann ein Exposé für den Kunden dauerhaft sichtbar bleiben, ohne aufbewahrungspflichtig zu sein. Die folgende Übersicht zeigt diese Trennung an typischen Gruppen; die konkreten Fristen Ihres Hauses gehören in Abstimmung mit Rechts-, Datenschutz- und Steuerberatung festgelegt, da neben dem Geldwäscherecht auch handels- und steuerrechtliche Pflichten greifen können.

Für die Umsetzung hat sich bewährt, jede Dokumentgruppe genau einem Verantwortlichen zuzuordnen. Ohne diese Zuordnung bleiben Fristen abstrakt: Es ist dann niemand zuständig, wenn eine Frist abläuft, und die Löschung unterbleibt. Ein monatlicher Blick auf die Vorgänge, deren Aufbewahrungsfrist endet, kostet wenig Zeit und verhindert die stille Dauerarchivierung.

Zugriffe, Voreinstellungen und Sicherheit konkret ausgestalten

Artikel 25 DSGVO wird häufig als allgemeiner Appell gelesen, enthält für Portale aber eine sehr konkrete Vorgabe. Nach Artikel 25 Absatz 2 muss der Verantwortliche durch Voreinstellung sicherstellen, dass grundsätzlich nur solche personenbezogenen Daten verarbeitet werden, deren Verarbeitung für den bestimmten Zweck erforderlich ist. Die Verordnung benennt dabei ausdrücklich vier Dimensionen: die Menge der erhobenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Und sie verlangt insbesondere sicherzustellen, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden.

Damit ist der öffentlich teilbare Download-Link als Standardweg für Kundenunterlagen bereits konzeptionell fragwürdig. Ein Portalzugang, der an eine authentifizierte Person gebunden ist, entspricht dieser Vorgabe deutlich besser – aber nur, wenn die Voreinstellung tatsächlich restriktiv ist. Wird ein neuer Vorgang mit voller Sichtbarkeit für alle Beteiligten angelegt und erst nachträglich eingeschränkt, ist die Logik umgedreht.

Für die technische Seite gibt Artikel 32 Absatz 1 DSGVO den Rahmen. Die Vorschrift nennt unter anderem die Pseudonymisierung und Verschlüsselung personenbezogener Daten, die Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme auf Dauer sicherzustellen, die Fähigkeit, Verfügbarkeit und Zugang bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen, sowie ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser Maßnahmen. Der letzte Punkt wird in Portalprojekten am häufigsten übersehen: Die einmalige Einrichtung genügt nicht, die Wirksamkeit muss wiederkehrend geprüft werden.

Hinzu kommt eine Frist, die im Portalkontext direkt operativ wird. Nach Artikel 12 Absatz 3 DSGVO stellt der Verantwortliche Informationen über die auf Antrag nach den Artikeln 15 bis 22 ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung; die Frist kann unter Berücksichtigung von Komplexität und Anzahl der Anträge um weitere zwei Monate verlängert werden, worüber die betroffene Person innerhalb des ersten Monats zu unterrichten ist. Wer alle kundenbezogenen Unterlagen ohnehin strukturiert je Vorgang führt, kann eine Auskunftsanfrage in überschaubarer Zeit beantworten. Wer sie über Postfächer und Laufwerke verteilt hat, nicht.

Eine oft unterschätzte Frage ist schließlich, wer auf Kundenseite Zugang erhält. Bei Ehepaaren, Gesellschaften oder mitwirkenden Beratern reicht ein einziger Zugang selten aus. Sinnvoll ist ein Modell, in dem jede Person einen eigenen, personalisierten Zugang erhält und die Zuordnung zum Vorgang steuerbar bleibt – dann lässt sich ein Zugang später einzeln entziehen, ohne den gesamten Vorgang zu sperren.

1. 1Voreinstellung restriktiv anlegen: Neue Vorgänge starten mit minimaler Sichtbarkeit, Freigaben werden bewusst erteilt.
2. 2Zugänge personalisieren statt teilen: Jede beteiligte Person auf Kundenseite erhält einen eigenen Zugang.
3. 3Rollen intern trennen: Vertrieb, Backoffice und Administration benötigen unterschiedliche Rechte auf denselben Vorgang.
4. 4Zugriffe protokollieren: Wer wann welches Dokument eingestellt, geöffnet oder freigegeben hat, muss rekonstruierbar sein.
5. 5Zugänge beim Vorgangsende entziehen: Der Abschluss eines Vorgangs ist der natürliche Auslöser für den Rechteentzug.
6. 6Wirksamkeit wiederkehrend prüfen: Ein fester Turnus für die Überprüfung der Maßnahmen gehört in den Betriebsablauf.

Der Portal-Workflow von der Einladung bis zur Archivierung

Ein Portal entfaltet erst dann Wirkung, wenn es einen definierten Ablauf abbildet. Der folgende Workflow hat sich als tragfähiges Grundmuster bewährt und lässt sich an Interessenten-, Reservierungs- und Kaufabwicklungsvorgänge anpassen. Entscheidend ist, dass jeder Schritt einen sichtbaren Statuswechsel erzeugt – sonst bleibt für den Kunden unklar, ob er noch etwas tun muss.

Der häufigste Bruch entsteht zwischen Schritt drei und vier: Der Kunde lädt hoch, danach passiert für ihn sichtbar nichts mehr. Intern läuft die Prüfung, extern entsteht Unsicherheit – und genau daraus resultieren die Rückfragen, die das Portal eigentlich vermeiden sollte. Ein Statuswert wie "in Prüfung" mit Angabe des Bearbeitungszeitraums kostet in der Umsetzung wenig und nimmt einen großen Teil dieser Rückfragen vorweg.

Ebenso wichtig ist der letzte Schritt. Vorgänge enden, Zugänge nicht: Ohne definierten Abschluss bleiben Portalzugänge über Jahre offen, und mit ihnen die Sichtbarkeit von Unterlagen, die längst ihren Zweck erfüllt haben. Der Abschluss sollte deshalb ein aktiver Schritt sein, der Zugänge entzieht, die Sichtbarkeit reduziert und den Vorgang in die Aufbewahrung überführt.

Für Bauträgervorgänge lohnt sich zusätzlich ein Baufortschritts- oder Meilensteinblock im Kundenbereich. Er ersetzt einen erheblichen Teil der telefonischen Statusanfragen, die typischerweise zwischen Beurkundung und Übergabe entstehen, und macht Terminverschiebungen dokumentiert statt mündlich.

1. 1Einladung: Der Kunde erhält einen personalisierten Zugang über seine reguläre E-Mail-Adresse, nicht über einen geteilten Link.
2. 2Anforderung: Das Portal zeigt konkret, welche Unterlagen fehlen, in welchem Format und bis wann sie benötigt werden.
3. 3Upload: Der Kunde stellt Unterlagen ein; jede Datei wird automatisch dem Vorgang und dem angeforderten Punkt zugeordnet.
4. 4Prüfung: Das Backoffice prüft; der Status wechselt sichtbar auf "in Prüfung" mit erwartetem Bearbeitungszeitraum.
5. 5Rückfrage oder Freigabe: Rückfragen erfolgen am betroffenen Dokument, nicht in einem separaten Kanal.
6. 6Bereitstellung: Von Ihnen erstellte Dokumente werden eingestellt und zusätzlich über den regulären Kanal angekündigt.
7. 7Weitergabe: Freigegebene Unterlagen gehen kontrolliert an Finanzierungspartner oder Notariat, getrennt vom Kundenbereich.
8. 8Abschluss: Der Vorgang wird beendet, Zugänge werden entzogen, die Sichtbarkeit reduziert, die Aufbewahrung beginnt.

Kennzahlen: Wie Sie die Wirkung des Portals messen

Die Zahl der Logins ist die verbreitetste und zugleich unbrauchbarste Portalkennzahl. Sie steigt auch dann, wenn Kunden mehrfach nachsehen müssen, weil der Status unklar ist. Aussagekräftig sind stattdessen vier Größen, die sich direkt aus den Vorgangsdaten berechnen lassen und den Prozess an unterschiedlichen Stellen beleuchten: Erreicht das Portal die Kunden überhaupt, führt es zu vollständigen Unterlagen, wie schnell, und mit wie viel Rückfrageaufwand.

Die Aktivierungsquote ergibt sich aus aktivierten Zugängen geteilt durch eingeladene Kunden, multipliziert mit hundert. Sie zeigt, ob die Einladung funktioniert – ein niedriger Wert deutet meist auf unklare Einladungstexte oder eine zu aufwendige Erstanmeldung hin, nicht auf Ablehnung des Portals. Die Vollständigkeitsquote ergibt sich aus Vorgängen mit vollständigen Unterlagen geteilt durch gestartete Vorgänge, multipliziert mit hundert; sie misst das eigentliche Prozessziel. Die Durchlaufzeit bis zur Vollständigkeit ist die Summe der Tage zwischen Anforderung und Vollständigkeit geteilt durch die Anzahl abgeschlossener Anforderungen. Die Rückfragequote schließlich ergibt sich aus der Anzahl der Rückfragen geteilt durch die Anzahl angeforderter Dokumente.

Die folgende Rechnung ist ein Beispiel mit angenommenen Werten. Sie dient ausschließlich der Veranschaulichung der Formeln und stellt keinen Branchenwert dar; belastbare Vergleichszahlen entstehen erst aus Ihren eigenen Vorgangsdaten über mindestens ein bis zwei Quartale.

Für die Auswertung gilt eine einfache Regel: Vergleichen Sie nur Vorgänge desselben Typs. Eine Kaufabwicklung mit Finanzierung enthält systematisch mehr Unterlagen als eine Interessentenqualifizierung, und eine gemischte Auswertung verschleiert genau die Engpässe, die Sie finden wollen. Sinnvoll ist zusätzlich ein Blick auf die Dokumentgruppe mit der höchsten Rückfragequote – dort liegt in der Regel eine unpräzise Anforderung, kein Kundenproblem.

Typische Fehler bei der Einführung eines Kundenportals

Die meisten Portalprojekte scheitern nicht an der Technik, sondern an Annahmen über das Verhalten der Beteiligten. Ein wiederkehrendes Muster ist der stille Upload: Dokumente werden eingestellt, aber niemand wird informiert. Das ist nicht nur rechtlich schwächer als eine Mitteilung, es funktioniert auch praktisch nicht – Kunden prüfen Portale nicht routinemäßig.

Ein zweites Muster ist die Parallelnutzung. Solange Unterlagen weiterhin per E-Mail angenommen werden, entstehen zwei Ablagen, und die vollständige Akte existiert in keiner von beiden. Der Umstieg funktioniert nur, wenn intern verbindlich entschieden wird, dass kundenbezogene Unterlagen ausschließlich über das Portal laufen – mit einer klar geregelten Ausnahme für Kunden, die nicht digital arbeiten können.

Das dritte Muster betrifft die Sprache. Portale werden häufig in interner Terminologie beschriftet: Vorgangsstatus, Objektnummer, Prüfkennzeichen. Für Kunden ist das unverständlich und erzeugt genau die Rückfragen, die vermieden werden sollten. Beschriftungen sollten die Frage beantworten, was der Kunde jetzt tun muss – nicht, wie der Vorgang intern heißt.

Die folgende Liste fasst die Fehler zusammen, die in der Praxis am häufigsten Aufwand verursachen. Sie eignet sich als Prüfliste vor dem Produktivstart.

• Stiller Upload ohne Benachrichtigung über den regulären Kanal des Kunden.
• Parallelbetrieb von Portal und E-Mail ohne verbindliche Entscheidung, wo die führende Akte liegt.
• Dokumente werden überschrieben statt versioniert, wodurch die unveränderte Wiedergabe verloren geht.
• Interne Terminologie in der Kundenoberfläche statt handlungsleitender Beschriftung.
• Ein geteilter Zugang für mehrere Personen auf Kundenseite, der später nicht einzeln entziehbar ist.
• Keine Statusanzeige nach dem Upload, sodass Rückfragen genau dort entstehen, wo Transparenz fehlt.
• Sichtbarkeit und Aufbewahrung im selben Schalter geführt, wodurch Fristen und Kundensicht kollidieren.
• Kein aktiver Vorgangsabschluss, sodass Zugänge und Unterlagen dauerhaft offen bleiben.
• Unterlagenanforderungen ohne Formatangabe, was zu unbrauchbaren Fotos und Mehrfachuploads führt.
• Keine geregelte Alternative für Kunden, die nicht digital arbeiten können oder wollen.

So nutzen Sie das in MyInvest Pro richtig

In MyInvest Pro ist das Kundenportal kein isolierter Bereich, sondern die kundenseitige Sicht auf denselben Vorgang, den Vertrieb und Backoffice intern bearbeiten. Unterlagen, die ein Kunde hochlädt, werden dem Vorgang zugeordnet und versioniert abgelegt; Rückfragen laufen im Bezug zu Kunde, Deal und Dokument, statt sich über verschiedene Kanäle zu verteilen. Der praktische Effekt zeigt sich vor allem im Backoffice: Der Status eines Vorgangs muss nicht mehr aus Postfächern rekonstruiert werden.

Beginnen Sie die Einrichtung mit der Unterlagenliste je Vorgangstyp und nicht mit den Portaleinstellungen. Legen Sie fest, welche Dokumente bei Interessentenqualifizierung, Reservierung und Kaufabwicklung angefordert werden, in welchem Format und mit welcher Frist. Diese Liste steuert anschließend, was der Kunde im Portal sieht – und sie ist der Grund, warum sich Rückfragen später messbar reduzieren lassen.

Konfigurieren Sie danach Sichtbarkeit und Rechte bewusst getrennt. Die Zugriffslogik für interne Rollen gehört in das Berechtigungskonzept des CRM; die Sichtbarkeit im Kundenbereich ist eine eigene Entscheidung je Dokumentgruppe. Für die Übergabe an Banken nutzen Sie den Finanzierer-Datenraum statt des Kundenbereichs: Beide Wege haben unterschiedliche Empfänger, unterschiedliche Zwecke und sollten deshalb nicht denselben Freigabeschalter teilen.

Verbinden Sie das Portal anschließend mit den angrenzenden Modulen, statt es solitär zu betreiben. Die digitale Selbstauskunft mit E-Signatur liefert strukturierte Angaben, statt Freitextdokumente zu erzeugen; das Nachrichtenmodul hält die Kommunikation am Vorgang; die Verwaltungsfunktionen steuern Aufgaben und Fristen. Aktivieren Sie außerdem die Benachrichtigung über die reguläre E-Mail-Adresse des Kunden für jede Bereitstellung – das ist der Schritt, der aus einem zugänglich gemachten Dokument eine Mitteilung macht.

Definieren Sie zuletzt den Abschluss. Legen Sie fest, welcher Zeitpunkt einen Vorgang beendet, welche Dokumentgruppen dann im Kundenbereich ausgeblendet werden und welche Zugänge entzogen werden. Ergänzen Sie einen wiederkehrenden Termin, an dem ablaufende Aufbewahrungsfristen geprüft werden. Ohne diesen letzten Baustein wächst auch ein gut eingerichtetes Portal über die Jahre zur unkontrollierten Dauerablage.