Wie bekomme ich neue Sales-Software durch die IT-Freigabe?
Wenn der Head of Sales eine neue Sales-Software einführen will, entscheidet am Ende oft die IT- und Sicherheitsabteilung. Der schnellste Weg zur Freigabe: der IT von Anfang an die drei Dinge liefern, die sie prüft — welche Daten das Tool sieht, wo diese Daten verarbeitet werden und wie der Zugriff technisch abgesichert ist. Für LavaLoft heißt das konkret: EU-Hosting in Frankfurt, Zugriff per OAuth statt Passwort-Weitergabe, Datenminimierung (LavaLoft liest primär und ersetzt kein CRM) und DSGVO-konforme Verarbeitung. Wer dieses Security-Paket proaktiv aufbereitet, verkürzt die Freigabe von Wochen auf Tage.
Warum die IT-Freigabe Deals im eigenen Haus killt
Moderne B2B-Kaufentscheidungen fallen im Committee: An komplexen Anschaffungen sind laut RAIN Group im Schnitt 6 bis 8 Personen beteiligt — und die IT prüft die Sicherheit, Legal die Compliance, Finance den ROI. Selbst wenn der Head of Sales überzeugt ist, blockiert häufig die IT den letzten Schritt: unklare Datenzugriffe, fehlende DSGVO-Nachweise, Sorge vor einem weiteren unkontrollierten Tool im Stack.
Der Fehler, der die eigene Einführung ausbremst: mit "Wir wollen dieses Tool" zur IT zu gehen — statt mit den Antworten, die die IT ohnehin verlangt. Wer die Prüfliste vorwegnimmt, dreht den Spieß um.
Die 7 Fragen, die Ihre IT stellt — und die Ausgangslage bei LavaLoft
| IT-Frage | Was die IT hören will | Ausgangslage bei LavaLoft |
|---|---|---|
| Welche Daten sieht das Tool? | Klar abgegrenzter, minimaler Zugriff | Zugriff auf CRM-Vertriebsdaten, primär lesend — Datenminimierung statt Vollzugriff |
| Wo werden die Daten verarbeitet? | EU-Hosting, DSGVO-Konformität | Verarbeitung in der EU (Frankfurt), keine Daten-Speicherung außerhalb der EU |
| Wie greift das Tool aufs CRM zu? | Kein Passwort-Sharing, widerrufbar | OAuth 2.0 — jederzeit im CRM widerrufbar, granulare Berechtigungen |
| Verändert oder ersetzt es unser CRM? | Keine Störung des Systems der Wahrheit | Nein — Kontrollschicht über dem CRM, primär lesend, ersetzt nichts |
| Gibt es einen AVV / DSGVO-Nachweis? | Auftragsverarbeitungsvertrag vorhanden | Als deutscher Anbieter: AVV und Datenschutz-Dokumentation anfordern |
| Wie funktioniert Authentifizierung? | Kontrollierte, team-basierte Zugriffe | Team-basierter Zugang; Auth-Details im Security-Gespräch klären |
| Was passiert bei Kündigung? | Sauberer Zugriffsentzug, Datenlöschung | OAuth-Verbindung trennbar; Löschkonzept anfordern |
Die rechten Spalten mit "anfordern" sind bewusst so formuliert: Fordern Sie diese Nachweise vor der Freigabe schriftlich an — ein seriöser Anbieter liefert sie, und die IT hakt sie ab.
Die drei Argumente, die der IT die Entscheidung leicht machen
1. OAuth statt Passwort-Weitergabe
LavaLoft verbindet sich über OAuth 2.0 mit dem CRM (z. B. HubSpot, Salesforce, Pipedrive). Das bedeutet: keine Weitergabe von Zugangsdaten, granular gesteuerte Berechtigungen und ein Zugriff, den die IT jederzeit im CRM mit einem Klick widerrufen kann. Genau das will jede Sicherheitsabteilung hören.
2. EU-Hosting und Datenminimierung
Die Verarbeitung findet in der EU (Frankfurt) statt — ein zentrales DSGVO-Argument. Und weil LavaLoft als Kontrollschicht primär liest und das CRM nicht ersetzt, ist die Angriffsfläche klein: Es entsteht kein zweites, konkurrierendes Datensilo.
3. Kontrollschicht statt weiterem Insel-Tool
Das häufigste IT-Gegenargument bei Sales-Tools ist "noch ein System, das wir absichern müssen". LavaLoft dreht das um: Es ist keine weitere Insel, sondern eine steuernde Schicht über der vorhandenen Infrastruktur. Für die IT bedeutet das weniger Wildwuchs, nicht mehr.
So verkürzen Sie die Freigabe konkret
- Liefern Sie das Security-Paket vor dem ersten IT-Termin — Hosting-Region, OAuth-Prinzip, AVV, Löschkonzept gebündelt.
- Benennen Sie den Zugriff exakt: primär lesend, per OAuth, jederzeit widerrufbar.
- Nehmen Sie der IT die Silo-Sorge: Kontrollschicht, kein CRM-Ersatz, kein zweites Datensilo.
- Lassen Sie die IT den Zugriff selbst testen — der jederzeit widerrufbare OAuth-Zugang schafft Vertrauen.
Weiterlesen: Was ist ein Autonomous Sales Execution Ecosystem? und 86 % aller B2B-Deals stocken — gefährdete Deals früh erkennen
Fazit
Die IT ist nicht der Gegner Ihrer Sales-Einführung, sondern ihr Torwächter — und Torwächter öffnen für den, der ihre Fragen schon beantwortet hat. Wer LavaLoft mit EU-Hosting, OAuth-Zugriff, Datenminimierung und angeforderten DSGVO-Nachweisen vorlegt, macht aus einer wochenlangen Prüfung eine Formsache. Der Champion, der das Security-Paket liefert, bekommt die Freigabe — und den Deal im eigenen Haus.
Über die Autoren
Matthias Maier und Christopher Ganser sind die Gründer von LavaLoft. Aus jahrelanger Erfahrung im B2B-Vertrieb, unter anderem in anspruchsvollen Branchen wie Cybersecurity, bauen sie das Autonomous Sales Execution Ecosystem, die Kontrollschicht, die jedes CRM braucht.
Der blinde Fleck in Ihrer Pipeline?
Sehen Sie in einer Demo, wo Ihr Vertrieb Umsatz liegen lässt — und wie LavaLoft das ändert.
Demo buchen