Die Compliance-Checkliste vor dem Launch einer SaaS-Kampagne oder Feature-Ankündigung

# Die Compliance-Checkliste vor dem Launch einer SaaS-Kampagne oder Feature-Ankündigung

Ein Kampagnenbriefing nennt einen Markt und ein Launch-Datum. Die Marketing-Website lädt in jedem Land mit einer Verbindung, und der Ankündigungsbeitrag ist innerhalb einer Stunde überall indexiert. Genau in dieser Lücke brechen Launches: Das Feature war für die USA freigegeben, die Texte gingen global live, und eine Aufsichtsbehörde in Dublin liest dieselbe Seite wie Ihr Prospect in Kansas.

Die Frage hier ist eng und operativ: Wer gibt was frei, in welcher Reihenfolge, und was kostet es, wenn ein Launch in einen Markt geht, den niemand freigegeben hat.

Freigaben gelten pro Markt, nicht pro Kampagne

Meta hat Threads im Juli 2023 ohne die EU gelauncht und erst im Dezember für europäische Nutzer geöffnet. Im Juni 2024 stoppte Meta seine Pläne für Meta AI in Europa, nachdem die irische Datenschutzbehörde eingegriffen hatte; der Assistent erreichte EU-Nutzer erst 2025. Apple brachte Apple Intelligence im Oktober 2024 auf US-iPhones und im April 2025 in die EU, mit Verweis auf den Digital Markets Act als Grund für die Verzögerung. Microsoft kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ündigte Recall im Mai 2024 an, zog es innerhalb weniger Wochen aus dem Copilot+-Launch zurück, nachdem die britische ICO Nachfragen gestellt hatte, baute es als Opt-in mit Verschlüsselung neu und lieferte es im Folgejahr breit aus.

Keiner dieser Fälle war ein kreatives Versagen. In jedem Fall hat ein Launch-Team entschieden, bevor die Kampagne existierte, für welche Märkte die Sache freigegeben war, und einen gestaffelten statt eines globalen Launches akzeptiert. Die Alternative ist, die Antwort zu entdecken, wenn die Ads schon live sind, und dann passiert dreierlei gleichzeitig: verbindlich gebuchtes Media-Budget ist verloren, die zurückgezogene Seite rankt weiterhin in der Suche, und Ihr eigenes Sales-Team zitiert ein Deck, das nicht mehr zur Verfügbarkeit des Produkts passt.

Rechnen Sie das durch, bevor Sie über die Kosten der Checkliste streiten. Metas Pay-or-Consent-Modell brachte im April 2025 eine DMA-Strafe von 200 Millionen Euro ein. Eine zurückgezogene B2B-Kampagne am Quartalsende ist kleiner, aber nicht klein: bereits gebuchtes Paid MediaPaid MediaBesucher, die über bezahlte Werbung oder Sponsored Placements kommen. Sie zahlen einer Plattform dafür, Ihre Botschaft auszuspielen, statt Besuche organisch zu verdienen.Vollständige Definition ansehen →, eine SDR-Sequenz, die mitten im Lauf zurückgerufen werden muss, und eine Launch-Verschiebung, die die Ankündigung in die PipelinePipelineAlle aktiven Verkaufschancen über die Phasen des Vertriebsprozesses hinweg, zusammen mit ihrem gesamten potenziellen Wert und ihrer Abschlusswahrscheinlichkeit.Vollständige Definition ansehen → des nächsten Quartals legt.

Die drei Prüfungen, die am meisten zählen

1. Gate für Claims und Pricing (Legal)

Was als ausreichende Belegbarkeit für einen quantifizierten Claim gilt, ist Thema der Eingangslektion dieses Moduls, und Formulierungen zu Trial-to-Paid und KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ündigung gehören in die Lektion zum Verbraucherschutz daneben. Die Aufgabe des Gates ist eine andere: bestätigen, dass das Dokument existiert, datiert ist, einen Owner nennt und noch zu dem passt, was ausgeliefert wurde. Vier Dinge gehen dabei in der Praxis schief.

• Freigaben veralten. Ein im März freigegebener Benchmark beschreibt ein Produkt, das bis September zwanzig Releases hinter sich hat. Setzen Sie auf jede Freigabe ein Ablaufdatum, 90 Tage sind ein praktikabler Default, und geben Sie alles neu frei, was danach noch läuft.
• Die freigegebene Seite ist eine von neun. Legal liest die Kontrollvariante; das Growth-Team baut daraus Varianten, Personalisierungs-TokenTokenEin Token ist die grundlegende Texteinheit, die Sprachmodelle verarbeiten, oft ein Wortfragment, ein ganzes Wort oder ein Satzzeichen und nicht ein einzelnes Zeichen.Vollständige Definition ansehen → und Paid-Social-Texte. Jede Variante ist ein eigener Claim. Entweder gehen die Varianten durchs Gate, oder das Gate deckt eine Seite ab, die fast niemand sieht.
• Übersetzung erzeugt neue Claims. Ein Superlativ, der in US-Englisch in Ordnung ist, kann lokale Werberegeln verletzen, sobald ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → auf Deutsch oder Französisch steht, und Lokalisierungsdienstleister sind keine Juristen. Schicken Sie übersetzte Pricing- und Vergleichstexte für die Zielmärkte zurück durchs Gate.
• Der Vertrieb entzieht sich dem komplett. Sales-Decks, Messewände und Partner-Co-Marketing tragen dieselben Claims ohne jede Freigabe. Veröffentlichen Sie eine freigegebene Claims-Library und machen Sie sie zur einzigen Quelle, aus der Verkäufer kopieren.

Praktische Regel: Jede Fläche mit einem Preis, einem Prozentwert oder einem Wettbewerbernamen bekommt ein Ticket, egal wer sie gebaut hat.

2. Accessibility-Prüfung (Design und Engineering, mit Legal-Aufsicht)

Digitale Inhalte müssen mit einem Screenreader nutzbar sein, allein per Tastatur und mit lesbarem Kontrast. Der mamaEinsatz von Software, um wiederkehrende Marketingaufgaben und Kampagnen zu automatisieren und Personalisierung in großem Maßstab über Kanäle wie E-Mail, Web und Social zu ermöglichen.Vollständige Definition ansehen →ßgebliche Standard sind die Web Content Accessibility Guidelines (WCAG), aktuell Version 2.2, gepflegt vom W3C.

In den USA haben Gerichte den Americans with Disabilities Act (ADA) so gelesen, dass ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → Websites umfasst, und jedes Jahr werden einige tausend Klagen zu digitaler Barrierefreiheit eingereicht. SaaS-Marketing-Seiten sind ein leichtes Ziel, weil Klägerkanzleien sie automatisiert und in großem Umfang scannen. In der EU gilt der European Accessibility Act seit dem 28. Juni 2025 und erfasst E-Commerce sowie viele digitale Dienste.

Der Fehlermodus ist die Reihenfolge. Teams machen diese Prüfung nach dem Creative Lock, wenn Kontrastkorrekturen bedeuten, die Markenpalette umzubauen und das Video neu zu schneiden. Machen Sie sie auf der Design-Datei, nicht auf dem Staging-Build.

Minimale Prüfung vor dem Launch für jede neue Landingpage oder Kampagnen-Microsite:

• Automatisierter Scan (WAVE von WebAIM oder axe von Deque; beide Firmen verkaufen zusätzlich zu den kostenlosen Tools bezahlte Accessibility-Services)
• Manueller Test der Navigation ausschließlich per Tastatur
• Prüfung des Kontrastverhältnisses (WCAG AA verlangt mindestens 4,5:1 für normalen Text)
• Alt-Text auf Kampagnenbildern, plus Untertitel auf jedem Launch-Video

Von Agenturen gebaute Microsites außerhalb Ihres Design-Systems fallen hier am häufigsten durch, und nach Kampagnenende ist niemand für sie zuständig.

3. Datenschutzformulierungen für neue Features (Legal plus Product Marketing)

Jede Ankündigung, die Kundendaten berührt (ein KI-Assistent, der Support-Tickets liest, eine Integration, die Kalenderdaten zieht, ein Dashboard, das Nutzung aggregiert), braucht eine Prüfung ihrer Datenschutzformulierungen vor der Ankündigung, nicht danach.

Unter der DSGVO löst ein neuer Zweck, ein neuer Unterauftragsverarbeiter oder eine neue Datenkategorie wahrscheinlich eine Datenschutz-Folgenabschätzung (DPIA) aus, die für Verarbeitungen mit hohem Risiko erforderliche Risikobewertung, bevor das Feature ausgeliefert wird. Recall ist die Mahnung: Die Sicherheits- und Datenschutzfragen kamen über die Presse und eine Behörde statt über ein internes Gate, und der Neubau kostete Microsoft rund ein Jahr.

Checkliste für jede Ankündigung eines KI- oder datenbezogenen Features:

• Passt der Text der Ankündigung Satz für Satz zu dem, was die DPIA tatsächlich ergeben hat?
• Wird die Liste der Unterauftragsverarbeiter am selben Tag aktualisiert? Das ist eine öffentliche Seite, und Journalisten lesen sie gegen Ihre Pressemitteilung.
• Hat Security bestätigt, dass jeder Claim wie "verschlüsselt", "anonymisiert" oder "wird nie zum Trainieren von Modellen verwendet" für den ausgelieferten Build zutrifft, jeweils getrennt für Enterprise-Tier und Free-Tier?

Tier-Drift ist der stille Fall. Ein Versprechen zum Datenumgang, das für den bezahlten Plan gilt und nicht für den kostenlosen, ist ein falscher Claim auf der Pricing-Seite, und im kostenlosen Plan liegt das Volumen.

Den Sign-off-Workflow aufbauen

Fünf Gates, hintereinander statt parallel, weil jedes die Kampagne einen Schritt zurückwerfen kann.

1. Marktfreigabe (Product plus Legal): für welche Länder Feature und Texte freigegeben sind und was geo-gegated wird.

2. Claims und Pricing (Legal): zu jedem quantifizierten oder vergleichenden Claim ist eine datierte Quelle hinterlegt.

3. Datenschutz (Legal plus Security): jeder Datenclaim passt zur DPIA und zum ausgelieferten Build.

4. Accessibility (Design/Engineering): automatisierte und manuelle Prüfungen erfüllen WCAG 2.2 AA.

5. Endgültige Freigabe (Marketing Lead): bestätigt, dass die Gates durchlaufen sind, mit namentlich protokollierten Approvern.

Halten Sie es als gemeinsames Ticket fest, nicht als E-Mail-Thread:

Campaign: [name]
Launch date: [date]
Markets cleared: [list]  Geo-gated: [list]
Gate 1 - Market clearance: [Approver] [Date]
Gate 2 - Claims/Pricing: [Approver] [Date] [Link to substantiation doc] [Expires]
Gate 3 - Privacy: [Approver] [Date] [Link to DPIA/privacy review]
Gate 4 - Accessibility: [Approver] [Date] [Scan report link]
Gate 5 - Final sign-off: [Marketing lead] [Date]
Kill-switch owner: [name] [phone]

Setzen Sie eine Eskalationsschwelle, damit der Prozess skaliert: unterhalb eines definierten Spends oder ReachReachDie Zahl der einzelnen Personen, die Ihre Botschaft in einem bestimmten Zeitraum gesehen haben. Anders als Impressions zählt Reach jede Person nur einmal, unabhängig davon, wie oft sie die Botschaft sieht.Vollständige Definition ansehen → zeichnet der Marketing Lead ab; darüber, oder bei allem, was einen Wettbewerber nennt, der General Counsel. Ein namentlicher Approver pro Zeile heißt: Wenn etwas durchrutscht, wissen Sie, welches Gate versagt hat, und Sie reparieren das Gate statt die Seite.

Wie "gut" in der Praxis aussieht

Reife Teams bauen die Gates in ihr Projekt-Tooling ein, sodass eine Kampagne nicht den Status "geplant" erreichen kann, ohne dass jede Freigabe protokolliert ist, und sie proben den Kill Switch: eine namentlich benannte Person, auch außerhalb der Bürozeiten erreichbar, mit den Zugängen, um Paid MediaPaid MediaBesucher, die über bezahlte Werbung oder Sponsored Placements kommen. Sie zahlen einer Plattform dafür, Ihre Botschaft auszuspielen, statt Besuche organisch zu verdienen.Vollständige Definition ansehen → zu stoppen und eine Seite innerhalb einer Stunde offline zu nehmen. Die meisten Unternehmen merken erst um 23 Uhr in einer Launch-Nacht, dass sie diese Person nicht haben.

Die Checkliste kostet ein paar Stunden pro Kampagne. Sie zu überspringen kostet Anwaltshonorare, verlorenes Media-Budget, einen Engineering-Neubau nach dem Terminplan anderer und den langsameren Schaden eines Marketing-Teams, dem Legal nicht mehr zutraut, ohne Aufsicht zu liefern. Sind Sie an diesem Punkt, dauert jeder Launch zwei Wochen länger, dauerhaft.

Wichtigste Erkenntnisse

• Entscheiden Sie, für welche Märkte ein Launch freigegeben ist, bevor die Kreation beginnt. Apple, Meta und Microsoft haben Launches um Monate gestaffelt, statt in eine nicht freigegebene Jurisdiktion zu gehen.
• Freigaben verfallen und Varianten vermehren sich: geben Sie alles neu frei, was nach 90 Tagen noch läuft, und schicken Sie A/B-Varianten, Übersetzungen und Sales-Decks durch dasselbe Gate wie die Kontrollseite.
• Prüfen Sie Accessibility auf der Design-Datei, nicht auf dem Staging-Build. WCAG 2.2 AA, ein automatisierter Scan plus ein Tastaturtest, fängt die meisten Fehler ab, bevor eine Nachbesserung teuer wird.
• Prüfen Sie Datenclaims Tier für Tier gegen den ausgelieferten Build; ein Versprechen, das im bezahlten Plan gilt und im kostenlosen nicht, ist ein falscher Claim auf Ihrer Pricing-Seite.
• Protokollieren Sie namentliche Approver für fünf Gates und benennen Sie einen Kill-Switch-Owner mit Zugriff außerhalb der Bürozeiten. Verantwortung, die sich nicht zurückverfolgen lässt, ist keine Verantwortung.