Die wichtigsten Erkenntnisse
- Mit Lusha können Nutzer unbegrenzt viele Sequenzen und Schritte erstellen. Pro Nutzer dürfen jedoch nur zehn Sequenzen aktiv sein, und jede Tabelle kann nur eine „Auto Sequence“ enthalten. Dadurch können deutlich mehr Kampagnen angelegt werden, als sich gleichzeitig ausführen lassen.
- „AI Email Assistant“ und „ICP Hub“ können Sequenzen entwerfen und Leads bewerten. Die AI-Nutzung wird jedoch von den Kontakt-Credits abgezogen, und die geprüften Nachweise belegten weder eine integrierte automatische Aufteilung der Empfänger auf A/B-Varianten noch bedingte Verzweigungen. Käufer sollten daher nicht davon ausgehen, dass diese Tools Kampagnen selbstständig optimieren.
- Die rund 16 dokumentierten Integrationen bieten nicht alle denselben Automatisierungsumfang: Der aktuelle Webhook deckt nur „Opt Out“ ab, die Angaben zur Verfügbarkeit von API-Schlüsseln in den einzelnen Tarifen widersprechen sich, und der Export von Suchergebnissen ist auf 150 Datensätze begrenzt. Käufer müssen daher jede Übergabe einzeln prüfen, statt von der Zahl der Konnektoren auf die Workflow-Kapazität zu schließen.
- Dashboard-Diagramme können Nutzungs- und Credit-Daten exportieren. Antworten verbleiben jedoch in Gmail oder Outlook, und ein Export des vollständigen Nachrichtenverlaufs konnte nicht nachgewiesen werden. Die Berichte ermöglichen somit eine Kontrolle des Ressourcenverbrauchs, dienen aber nicht als exportierbares Kommunikationsarchiv.
- Der Durchschnittswert der vergangenen sechs Monate liegt bei 1,12 Sternen und basiert auf 24 Rezensionen, die überwiegend von Trustpilot und Capterra stammen, da die verfügbaren G2-Bewertungen 2024 enden. Der Wert weist daher auf die Intensität neuerer Beschwerden hin, ist aber kein verlässlicher Maßstab für die aktuelle Stimmung zahlender Kunden.
Diese Bewertung wird von Linked Helper veröffentlicht und wurde von Milosh Potikj verfasst, der dort arbeitet. Ich habe alles darangesetzt, Lusha anhand verifizierter Daten korrekt darzustellen – auf Grundlage unserer eigenen Tests, der Dokumentation von Lusha und von Bewertungen aus unabhängigen Quellen.
Lusha ist eine Plattform für B2B-Kontaktdaten und Vertriebsinformationen. Sie richtet sich an Vertriebsteams, die geschäftliche E-Mail-Adressen und Durchwahlnummern aus der Lusha-Datenbank, aus LinkedIn-Profilen, Sales Navigator, Unternehmenswebsites und CRM-Seiten benötigen. Es gibt einen dauerhaften Free-Tarif mit 40 Credits. Bei kostenpflichtigen Tarifen werden E-Mail-, Telefon- und AI-Nutzung aus einem gemeinsamen Credit-Kontingent abgerechnet. Unser Fazit fällt differenziert aus: Lusha kann nützlich sein, wenn die geografische Abdeckung zum eigenen Markt passt und das Abfragevolumen moderat ist. Der Abruf von Telefonnummern verbraucht jedoch schnell Credits, und Lusha automatisiert keine Kontaktaufnahme auf LinkedIn. Die Daten der LinkedIn-Sitzung verbleiben auf dem lokalen Gerät. Unsere Analyse vom Juni 2026 ergab allerdings erkennbare Spuren der Browsererweiterung. Sie sollte daher weder als unsichtbar noch als sicher vor Einschränkungen betrachtet werden.
Fazit
Lusha ist eine Kontaktdatenplattform für auf die USA ausgerichtete SDR- und Vertriebsteams, die ohne langwierigen Beschaffungsprozess auf Durchwahlnummern zugreifen möchten. Die Chrome- und Edge-Erweiterung erleichtert Abfragen, die Datenbank- und ICP-Funktionen eröffnen mehrere Wege für die Neukundensuche, und die Kundenbewertungen auf G2 und Capterra fallen im Allgemeinen positiv aus.
Die Bedingungen sind entscheidend. Je nach Preisversion kostet der Abruf einer Telefonnummer fünf- bis zehnmal so viele Credits wie der Abruf einer E-Mail-Adresse. Die Datenabdeckung variiert nach Region, und der Einstiegstarif umfasst nicht die für automatisierte Workflows erforderlichen Funktionen, die erst in höheren Tarifen verfügbar sind. Lusha Engage versendet E-Mail-Sequenzen, kann aber keine LinkedIn-Kontaktanfragen oder LinkedIn-Nachrichten senden. Diese Einschränkungen sind besonders relevant, wenn die eigentliche Ansprache automatisiert werden soll, getrennte Agentur-Workspaces benötigt werden oder die Neukundensuche dauerhaft auf Telefonnummern ausgerichtet ist – und nicht nur Kontaktdatensätze gefunden werden sollen.
Vorteile
- Schneller Abruf direkt auf der geöffneten Seite: Die Erweiterung zeigt Kontaktdaten an, während Nutzer auf LinkedIn, im Sales Navigator sowie auf Unternehmenswebsites oder CRM-Seiten arbeiten.
- Guter Ruf bei Durchwahlnummern: Rezensenten bezeichnen die Abdeckung von Telefonnummern als Benchmark für die telefonbasierte Neukundensuche.
- Dauerhafter Free-Tarif: Für 40 monatliche Credits und einen Benutzerplatz ist keine Kreditkarte erforderlich. So kann ein Team vor dem Kauf eine kleine Marktstichprobe prüfen.
- Mehrere Wege für die Neukundensuche: Die Suche im Bereich „Workspace“, CRM-Seiten, CSV-Anreicherung sowie API- und MCP-Zugriff bieten mehrere Zugänge zu derselben Kontaktdatenplattform.
- Dokumentierte Compliance-Kontrollen: Ein öffentlich zugänglicher Auftragsverarbeitungsvertrag, eine Liste der Unterauftragsverarbeiter, SOC 2 Type II und mehrere ISO-Zertifizierungen bieten Beschaffungsteams konkrete Unterlagen für ihre Prüfung.
- E-Mail-Sequenzen inklusive: Lusha Engage kann mehrstufige E-Mail-Sequenzen über Gmail oder Outlook ausführen und beendet spätere Schritte, sobald eine Antwort oder ein Bounce erkannt wurde.
- ICP-Bewertung: „ICP Hub“ bewertet Leads anhand von bis zu zehn „Target Profiles“. Dies hilft, eine umfangreichere Datenbanksuche einzugrenzen, bevor Credits für den Abruf von Kontaktdaten ausgegeben werden.
Nachteile
- Telefonintensive Nutzung verbraucht schnell Credits: Je nach Preisversion kostet der Abruf einer Telefonnummer fünf bis zehn Credits, im Vergleich zu einem Credit für den Abruf einer E-Mail-Adresse. Dadurch fällt die tatsächlich mit dem Kontingent abrufbare Datenmenge deutlich geringer aus.
- Die Abdeckung unterscheidet sich nach Region: Vier von 19 Kaspr-Rezensenten, die Lusha erwähnten, bevorzugten Kaspr für Frankreich oder die EU. Eine allgemeingültige Genauigkeitsquote lässt sich daher nicht seriös angeben.
- Credits verfallen oder werden zurückgesetzt: Nicht verbrauchte Credits der Tarife Free und Starter werden nicht in den nächsten Abrechnungszeitraum übernommen, jährliche Guthaben verfallen bei der Verlängerung, und die AI-Nutzung greift auf dasselbe Kontingent zu.
- Der kostenpflichtige Einstiegstarif ist nicht der Automatisierungstarif: API-Zugriff für den Produktivbetrieb, Webhooks und CSV-Anreicherung beginnen erst bei Pro. Dadurch steigen die praktischen Einstiegskosten für einen integrierten Workflow.
- Keine automatisierte Kontaktaufnahme auf LinkedIn: Die Erweiterung zeigt Informationen an, versendet jedoch weder Kontaktanfragen noch Nachrichten, veröffentlicht keine Kommentare und führt auch keine anderen LinkedIn-Aktionen aus.
- Das Teammodell schließt Agentur-Domains aus: Externe Auftragnehmer benötigen separate Konten. Ein Kunden-Workspace oder eine White-Label-Lösung konnte nicht nachgewiesen werden.
- Datenschutz- und Abrechnungsbeschwerden sind ernst zu nehmen: Trustpilot enthält wiederholte Vorwürfe zu Opt-outs, Verlängerungen und Erstattungen, die nicht als geringfügige Produktprobleme abgetan werden können.
Lusha-Preise: Tarife, Fallstricke und versteckte Kosten
Bei der Preisprüfung am 25. Juli 2026 umfasste das öffentliche Angebot von Lusha fünf Tarife. Starter kostete bei monatlicher Zahlung 49,90 $ beziehungsweise 37,45 $ pro Monat bei jährlicher Zahlung. Pro kostete monatlich 69,90 $ oder bei jährlicher Zahlung umgerechnet etwa 52,45 $ pro Monat; Premium kostete monatlich 399,90 $ oder bei jährlicher Zahlung umgerechnet etwa 299,95 $ pro Monat. Eine zeitlich begrenzte Aktion reduzierte die auf den Monat umgerechneten Preise bei jährlicher Zahlung für Pro und Premium bis zum 31. Juli 2026 auf 45,45 $ beziehungsweise 259,95 $. Dabei handelte es sich um einen befristeten Rabatt und nicht um einen Beleg für eine dauerhafte Preissenkung.

| Tarif | Preis | Enthalten | Nicht enthalten |
|---|---|---|---|
| Free | 0 $ | 40 Credits/Monat; 1 namentlich zugewiesener Benutzerplatz; keine Kreditkarte erforderlich | Keine separate Testphase; nicht verbrauchte monatliche Credits werden nicht in den nächsten Abrechnungszeitraum übernommen |
| Starter | 49,90 $/Monat oder 37,45 $/Monat bei jährlicher Zahlung | Kostenpflichtiger Einstiegstarif; 1 namentlich zugewiesener Benutzerplatz | API-Zugriff für den Produktivbetrieb, Webhooks und CSV-Anreicherung beginnen bei Pro |
| Pro | 69,90 $/Monat oder etwa 52,45 $/Monat bei jährlicher Zahlung | 2 namentlich zugewiesene Benutzerplätze gemäß dem tatsächlich nutzbaren Tarifkontingent; Automatisierung über API, Webhooks und CSV | Kaufabsichtsthemen, erweiterte API-Endpunkte; monatliche Credits können nur begrenzt angespart werden |
| Premium | 399,90 $/Monat oder etwa 299,95 $/Monat bei jährlicher Zahlung | 5 namentlich zugewiesene Benutzerplätze; größere Kapazität im Selbstbedienungstarif | Kein Agentur-Workspace; jährliche Credits verfallen bei der Verlängerung |
| Scale | Individuelles Angebot | SSO; nur bei Scale verfügbare Rolle „Manager“; individuell vereinbarte Kapazität | Keine öffentlichen Preise |
Lusha-Preise laut Prüfung im Juli 2026
Der zentrale Fallstrick der Preisgestaltung liegt in der Zusammensetzung der Credits. Der Abruf einer E-Mail-Adresse kostet einen Credit – auch wenn keine Ergebnisse zurückgegeben werden. Die zum Prüfzeitpunkt aktuellen Quellen von Lusha nannten je nach Preisversion fünf bis zehn Credits für den Abruf einer Telefonnummer. Die AI-Nutzung wird aus demselben Guthaben abgerechnet. Ein Kontingent von 1.000 Credits entspricht daher 1.000 E-Mail-Abfragen, aber nur 100 bis 200 Telefonabfragen, noch bevor die Nutzung von AI-Funktionen eingerechnet wird. In der Praxis lassen sich die beworbenen Kontingente erst sinnvoll vergleichen, wenn ein Käufer den voraussichtlichen Kanalmix berechnet hat.
Das Credit-Kontingent entspricht nicht der Zahl abrufbarer Kontakte: Je nach Preisversion kostet der Abruf einer Telefonnummer fünf bis zehn Credits. Der Abruf einer E-Mail-Adresse kostet einen Credit, und die AI-Nutzung greift auf dasselbe Kontingent zu. Berechnen Sie vor dem Tarifvergleich, wie viele E-Mail- und Telefonabfragen sowie AI-Funktionen Sie voraussichtlich nutzen werden.
Auch der Verfall ungenutzter Credits wirkt sich auf die tatsächlichen Kosten aus. Nicht verbrauchte monatliche Credits von Free und Starter werden nicht in den nächsten Abrechnungszeitraum übernommen. Bei Pro und Premium können monatliche Credits höchstens bis zum Doppelten des Monatskontingents angespart werden, während jährliche Credits bei der Tarifverlängerung verfallen. Die Verlängerung erfolgt zum dann geltenden vollen Preis. Der zeitlich begrenzte Juli-Rabatt darf daher nicht als dauerhaft geltender Jahrestarif betrachtet werden.
Starter ist nicht der praktische Automatisierungstarif. API-Zugriff für den Produktivbetrieb, Webhooks und CSV-Anreicherung beginnen erst bei Pro. Lusha dokumentiert außerdem ein nicht öffentlich beziffertes Limit für Suchvorgänge im Bereich „Prospecting“, das nur der Support aufheben kann. Ein solches Limit kann einen Workflow daher unterbrechen, ohne dass Käufer es vorab anhand der Preisseite einplanen können.
Zahlungen sind standardmäßig nicht erstattungsfähig. Die Nutzungsbedingungen beschreiben jedoch drei Ausnahmen, in denen bei bestimmten Versäumnissen des Anbieters eine anteilige Erstattung vorgesehen ist. Kunden können den Tarif selbst kündigen. Der Zugriff bleibt bis zum Ende des bezahlten Abrechnungszeitraums erhalten, bevor das Konto auf Free zurückgestuft wird. Daher ist der Zeitpunkt der Kündigung auch dann relevant, wenn keine weitere Leistung gewünscht wird.
Automatisierungs- und Kampagnen-Engine von Lusha
Lusha bietet zwei unterschiedliche Arten der Automatisierung. Wer diese auseinanderhält, vermeidet übertriebene Funktionsversprechen. Die Kontaktdatenplattform sucht Datensätze oder reichert sie an. Lusha Engage sendet anschließend E-Mails über ein verbundenes Gmail- oder Outlook-Konto. LinkedIn-Aktionen werden nicht automatisiert.

Der dokumentierte Funktionsumfang für die Kampagnenausführung ist begrenzt: mehrstufige E-Mail-Sequenzen erstellen, die geplanten E-Mails versenden, festgelegte Wartezeiten zwischen den einzelnen E-Mails einhalten, eine Antwort oder einen Bounce erkennen und die verbleibenden Schritte für diesen Kontakt beenden. Die Erkennung einer Antwort kann 10–15 Minuten dauern. Aufgrund dieser Verzögerung kann ein Follow-up noch kurz zum Versand vorgemerkt bleiben, nachdem der Empfänger geantwortet hat. Die dokumentierte Abbruchlogik soll jedoch spätere Schritte verhindern, sobald die Antwort erkannt wird.
Sequenzen sind linear. Die Dokumentation belegte weder Wenn-dann-Verzweigungen noch verschachtelte Abläufe oder kombinierte LinkedIn- und E-Mail-Schritte. LinkedIn wird lediglich als manuell zu nutzender Kanal empfohlen und ist keine Aktion innerhalb der Sequenz. Es gibt außerdem keinen zentralen Posteingang: Antworten gehen im verbundenen Gmail- oder Outlook-Postfach ein. Nutzer müssen die Kommunikation daher dort statt in einer zentralen, postfachübergreifenden Lusha-Ansicht verwalten.
Das Erstellungslimit unterscheidet sich vom Ausführungslimit. Lusha dokumentiert keine Obergrenze für die Anzahl der Sequenzen oder Schritte, die erstellt werden können. Pro Nutzer dürfen jedoch nur zehn E-Mail-Sequenzen aktiv sein. Pro Tabelle lässt sich eine „Auto Sequence“ einrichten. In der Praxis kann ein Team mehr Kampagnen konzipieren, als es gleichzeitig ausführen kann. Die Zahl angelegter Kampagnen und die Zahl gleichzeitig laufender Kampagnen sind daher nicht gleichzusetzen.
Für den Versand gilt eine Systemobergrenze von 1.000 E-Mails pro Tag und 60 pro Stunde. Lusha empfiehlt, mit etwa 50 pro Tag und sechs pro Stunde zu beginnen und das Volumen schrittweise zu erhöhen. Diese Werte beschreiben die Plattformkapazität und stellen keine Zustellbarkeitsgarantie dar: Das verbundene Postfach, die Domain-Reputation, die Listenqualität und die Texte bestimmen weiterhin, ob die Nachrichten die Empfänger erreichen und zu Antworten führen.
Diese klare Funktionsgrenze ist besonders wichtig für Käufer, die von Lusha Engage eine kanalübergreifende Kampagnenautomatisierung erwarten. Der nachweislich vorhandene Funktionsumfang beschränkt sich auf den E-Mail-Versand und das Stoppen nach Antworten oder Bounces. LinkedIn wird lediglich als manuell zu nutzender Kanal empfohlen, und es gibt keinen eingehenden Kampagnen-Webhook, über den Profile in eine laufende Sequenz eingespeist werden könnten.
Kampagnen-Engine ausschließlich für E-Mails: Lusha Engage führt lineare E-Mail-Sequenzen über Gmail oder Outlook aus. LinkedIn ist eine Datenquelle und wird lediglich als manuell zu nutzender Kanal empfohlen, ist aber kein ausführbarer Kampagnenschritt.
AI- und agentenbasierte Funktionen
Die dokumentierten AI-Funktionen von Lusha umfassen drei konkrete Bereiche. „AI Email Assistant“ erstellt anhand von Vorgaben zu Zielgruppe und Tonalität eine personalisierte E-Mail-Sequenz. „ICP Hub“ unterstützt bis zu zehn „Target Profiles“ und bewertet Leads anhand von Signalen und ihrer Übereinstimmung mit dem ICP. Der MCP-Zugriff stellt Lusha externen AI-Anwendungen als Datenquelle zur Verfügung, darunter ChatGPT, Claude, Cursor und n8n.
Die Unterschiede sind für den praktischen Einsatz relevant. „AI Email Assistant“ erstellt E-Mail-Texte; die Funktion ist weder ein Generator für LinkedIn-Nachrichten noch ein allgemeiner Kampagnenagent. „ICP Hub“ bewertet Interessenten innerhalb des Datenbank-Workflows von Lusha. Dadurch lassen sich Datensätze für den Abruf priorisieren. Die Funktion kann jedoch nicht belegen, dass jede zugrunde liegende E-Mail-Adresse oder Telefonnummer aktuell ist. Über die MCP-Verbindung kann eine externe Anwendung Lusha-Daten abfragen. Das bedeutet weder, dass Nutzer ein beliebiges Modell in Engage einbinden können, noch dass sie diesem Modell Zugriff auf weitere LinkedIn-Aktionen gewähren können.
Auch die AI-Nutzung unterliegt dem Abrechnungsmodell des Produkts. Sie verbraucht dasselbe Credit-Guthaben wie der Abruf von Kontaktdaten. Lead-Bewertung, Textgenerierung sowie das Abrufen von E-Mail-Adressen und Telefonnummern konkurrieren somit um ein gemeinsames Kontingent, wobei eine Telefonabfrage fünf bis zehn Credits kostet. Wer AI als im Tarif enthalten versteht, ohne den Credit-Verbrauch vorab zu kalkulieren, kann dadurch das für die benötigten Kontaktdaten verbleibende Kontingent reduzieren.
AI greift auf das Credit-Kontingent zu: „AI Email Assistant“ und die ICP-Bewertung sind dokumentierte Funktionen. Ihre Nutzung wird jedoch aus demselben Guthaben abgerechnet wie der Abruf von E-Mail-Adressen und Telefonnummern.
Wir konnten keine umfassenderen Funktionen zur Gesprächsanalyse hinreichend belegen, um sie den Lesern detailliert vorzustellen. Daher schreiben wir Lusha in dieser Bewertung keine weitergehenden Funktionen zur Gesprächsanalyse zu. Die belastbare Schlussfolgerung ist enger gefasst: Lusha kann E-Mail-Sequenzen erstellen, Leads anhand konfigurierter „Target Profiles“ bewerten und externen AI-Anwendungen Kontaktdaten bereitstellen.
Personalisierung und individuelle Nachrichtentexte
Lusha Engage unterstützt Personalisierungsvariablen und AI-generierte E-Mail-Sequenzen. Mit Variablen kann eine Sequenz verfügbare Kontaktfelder einfügen, während die AI-Generierung einen Entwurf anhand von Vorgaben zu Zielgruppe und Tonalität anpasst. Zusammen reduzieren diese Funktionen den Aufwand, jede E-Mail von Grund auf neu zu verfassen. Die geprüften Nachweise belegten jedoch keine Personalisierungslogik mit bedingten Verzweigungen.

Eine integrierte automatische Aufteilung der Empfänger auf A/B-Varianten oder eine automatische Ermittlung der erfolgreichsten Variante konnte nicht nachgewiesen werden. Die Dokumentation von Lusha empfiehlt manuelle Experimente. Nutzer können verschiedene Ansätze daher in der Praxis vergleichen. Die geprüften Nachweise belegen jedoch weder eine automatische Verteilung der Empfänger noch eine automatische Ermittlung der erfolgreichsten Variante. Auch eine verschachtelte, bedingte Personalisierung konnte nicht nachgewiesen werden. Käufer sollten daher nicht davon ausgehen, dass Nachrichten je nach vorhandenen Feldern unterschiedliche Textvarianten innerhalb einer Vorlage verwenden können.
Diese Grenze gilt auch für den Kanal. Die Personalisierung bezieht sich auf E-Mail-Sequenzen. Eine Personalisierung von LinkedIn-Nachrichten gibt es nicht, da Lusha überhaupt keine LinkedIn-Nachrichten sendet. Textvariationen dienen hier somit dem Erfolg der E-Mail-Kampagne und sind kein Mechanismus zur Umgehung der Erkennung auf LinkedIn.
Varianten sind manuelle Experimente: Verwenden Sie Variablen und AI-Entwürfe für unterschiedliche E-Mail-Versionen. Planen Sie jedoch ein, die Ergebnisse selbst zu vergleichen: Eine integrierte automatische Aufteilung der Empfänger oder eine automatische Ermittlung der erfolgreichsten Variante konnte nicht nachgewiesen werden.
Lead-Auswahl, Listenerstellung und ICP
Lusha kombiniert die Suche in einer Cloud-Datenbank mit dem Abruf von Kontaktdaten direkt auf der geöffneten Seite. LinkedIn-Listen werden nicht in Echtzeit ausgelesen. Die Erweiterung zeigt Kontaktdaten auf LinkedIn, im Sales Navigator sowie auf Unternehmenswebsites und CRM-Seiten an. Die Ergebnisse im Bereich „Workspace“ spiegeln daher den vorhandenen Datenbestand von Lusha und dessen Aktualität wider. Sie beruhen nicht auf einer in Echtzeit vorgenommenen Auslesung aller sichtbaren LinkedIn-Felder.

Für den Massenabruf von Kontaktdaten im Sales Navigator gelten tarifabhängige Obergrenzen: 25 Kontakte bei Free und Starter, 50 bei Pro, 150 bei Premium und 5.000 bei Scale. Recruiter wird unterstützt, erfordert jedoch eine Genehmigung des Supports. In der Praxis eignet sich dieselbe Erweiterung sowohl für eine einzelne Abfrage als auch dafür, eine größere Zahl von Kontaktdaten auf einmal abzurufen. Wie weit sich der Vorgang skalieren lässt, hängt jedoch vom Tarif und von den erforderlichen Genehmigungen ab.
„ICP Hub“ ergänzt bis zu zehn „Target Profiles“ und bewertet Leads anhand von Signalen und der Übereinstimmung mit dem ICP. Damit lässt sich eine Liste eingrenzen, bevor Credits ausgegeben werden. Die Datenvalidierung wird dadurch jedoch nicht ersetzt. Hintergrundinformationen dazu, warum LinkedIn-Profildaten und die E-Mail-Anreicherung durch Drittanbieter unterschiedliche Datenquellen darstellen, finden Sie unter So funktioniert die E-Mail-Anreicherung für Kontakte zweiten und dritten Grades.
Die Abdeckung muss geografisch eingeordnet werden. In Bewertungen zu acht anderen Produkten wurde Lusha 41-mal namentlich genannt, häufig als Benchmark für Durchwahlnummern oder Datenqualität. Von 19 Kaspr-Bewertungen, die Lusha nannten, bevorzugten jedoch vier ausdrücklich Kaspr für die Abdeckung in Frankreich oder der EU. Diese Beobachtungen weisen für unterschiedliche Märkte in entgegengesetzte Richtungen. Eine allgemeingültige „Genauigkeitsquote“ wäre daher irreführend.
Für diese Bewertung wurde kein direkter Vergleichstest der Datenqualität durchgeführt. Die 40 Credits eines Free-Kontos reichen für eine kleine Marktstichprobe, aber nicht zur Validierung der Abdeckung für eine vollständige Kampagne. Käufer sollten die Abdeckung in ihren Zielländern und für ihre Zielrollen sowie das Verhältnis von Telefon- zu E-Mail-Abfragen testen, statt einen Prozentwert aus einem anderen Segment zu übernehmen.
Auch die nachgewiesenen funktionalen Einschränkungen sind klar: Lusha versendet keine Kontaktanfragen, erfasst nicht automatisiert die Profile von Personen, die mit Beiträgen interagiert haben, steuert nicht die Sales-Navigator-Funktion zum Speichern eines Profils als Lead, bestätigt keine Kenntnisse und Fähigkeiten auf LinkedIn und extrahiert keine LinkedIn-Mitarbeiter aus einer Liste von Unternehmens-URLs. Die Listenerstellung besteht aus Datenbanksuche und dem Abruf von Kontaktdaten, nicht aus der Automatisierung von LinkedIn-Aktionen.
Die Genauigkeit hängt vom Markt ab: Bewertungen aus unabhängigen Quellen stützen den guten Ruf von Lusha bei Durchwahlnummern, weisen aber auch auf eine schwächere Abdeckung in Frankreich und der EU hin. Testen Sie die Abdeckung in Ihren Zielregionen und für Ihre Zielrollen.
Integrationen und Ökosystem
Lusha dokumentiert rund 16 native Integrationen und Partnerintegrationen. Die Konnektoren unterscheiden sich jedoch in ihrem Funktionsumfang. Nachweislich dokumentiert sind unter anderem CRM-Verbindungen für Massenexporte, „Lusha Partners“, Capsule, Monday.com und Zapier. Die Zahl beschreibt den dokumentierten Umfang und bedeutet nicht, dass alle Verbindungen denselben Umfang der Datensynchronisierung bieten.

Die Mechanismen unterscheiden sich. CRM-Verbindungen und CSV-Anreicherung übertragen Kontakt- oder Unternehmensdaten in bestehende Systeme. Zapier stellt die Aktionen „Enrich Contacts“ und „Enrich Companies“ bereit und erfordert einen Lusha-API-Schlüssel. Praktische Hintergrundinformationen finden Sie dazu, welche Daten ein nativer CRM-Konnektor übertragen kann und welche Kontaktfelder üblicherweise über ein CRM, einen Webhook oder eine CSV-Übergabe übertragen werden.
Webhooks sind deutlich eingeschränkter, als die Bezeichnung im Plural vermuten lässt. Das einzige derzeit dokumentierte Ereignis ist „Opt Out“; Ereignisse aus „Signals“ werden als künftig verfügbar beschrieben. Dabei handelt es sich um eine ausgehende Compliance-Benachrichtigung und nicht um einen eingehenden Kampagnenendpunkt. Zum Vergleich lohnt sich ein Blick darauf, wie sich diese Ereignisbenachrichtigung vom Senden eines Personendatensatzes an einen Webhook unterscheidet.
Für die öffentliche API gelten tarifabhängige Anfragelimits. Die Dokumentation von Lusha widerspricht sich jedoch hinsichtlich der Verfügbarkeit in den einzelnen Tarifen. In einem Abschnitt heißt es, API-Schlüssel seien bei Premium und Scale verfügbar, während dieselbe Seite Anfragelimits für Free, Starter und Pro veröffentlicht. Aufgrund dieses Widerspruchs sollte die Tabelle mit den Anfragelimits nicht als Beleg dafür gelten, dass in jedem Tarif ein API-Schlüssel erstellt werden kann.
Auch für die Übertragung per CSV gelten eigene Grenzen. Importierte Dateien dürfen bis zu 20 MB, 10.000 Zeilen und 50 Spalten umfassen. Der Export von Suchergebnissen ist auf 150 Datensätze begrenzt, und der Export aller Kontakte ist nicht mit einem einzigen Klick möglich. Bei einem integrierten Workflow entscheiden diese Grenzen darüber, ob die Übergabe routinemäßig erfolgen kann oder in mehrere Teilmengen aufgeteilt werden muss.
Die Bezeichnung als Konnektor sagt wenig über den tatsächlichen Funktionsumfang aus: Rund 16 Integrationen sind dokumentiert. Der Webhook deckt derzeit jedoch nur „Opt Out“ ab, und die Angaben des Anbieters zur Verfügbarkeit von API-Schlüsseln in den einzelnen Tarifen widersprechen sich auf derselben Seite.
Tools für Teams und Agenturen sowie White-Label-Lösungen
Lusha verwendet namentlich zugewiesene, nicht übertragbare Benutzerplätze mit einem gemeinsamen Credit-Kontingent. Eine dokumentierte Lösung für getrennte Kunden-Workspaces oder White-Label-Lösungen gibt es nicht. Die Selbstbedienungstarife umfassen einen Benutzerplatz bei Free, einen bei Starter, zwei tatsächlich nutzbare, namentlich zugewiesene Benutzerplätze bei Pro und fünf bei Premium. Im zum Prüfzeitpunkt sichtbaren Marketingtext zu Pro wurden zugleich drei Benutzerplätze genannt. Käufer sollten daher die vertraglich vereinbarte Anzahl bestätigen, statt die Überschrift auf der Seite ungeprüft als Kapazitätsangabe zu übernehmen.

Drei Rollen sind dokumentiert: „Admin“, „Manager“ und „User“. „Manager“ ist eine ausschließlich bei Scale verfügbare Rolle, die weder einen Benutzerplatz noch Credits verbraucht. Diese Trennung kann einem Team helfen, die Nutzung zu überwachen, ohne dafür einen Benutzerplatz für ein Mitglied des Vertriebsteams einzusetzen. Sie ist jedoch an den individuell vereinbarten Scale-Tarif und nicht an die Selbstbedienungstarife gebunden.
Für die Aufnahme externer Agenturmitarbeiter in eine Lusha-Organisation gelten Einschränkungen. Lusha blockiert ausdrücklich Einladungen an Domains von Auftragnehmern oder Agenturen; diese Nutzer benötigen separate Lusha-Konten. Ein Portal mit individuellem Markenauftritt oder eine Funktion zur Absenderrotation wurde nicht gefunden.
Auch eine Bereitstellung für 20 Nutzer erfordert ein individuelles Scale-Angebot. Die öffentlichen Preise der Selbstbedienungstarife können nicht zu einer verlässlichen Gesamtsumme für 20 Nutzer hochgerechnet werden, da für den Credit-Bedarf und die individuell vereinbarte Kapazität in dieser Größenordnung öffentlich keine Preise angegeben sind.
Agentur-Domains werden getrennt behandelt: Externe Auftragnehmer und Nutzer mit Agentur-Domains können nicht in die Lusha-Organisation eingeladen werden. Sie benötigen separate Lusha-Konten, und weder ein Kunden-Workspace noch eine White-Label-Lösung konnte nachgewiesen werden.
Analysen und Berichte
Das „Analytics Dashboard“ von Lusha wertet die Nutzung des gemeinsamen Credit-Kontingents aus; ein Archiv der Kommunikation stellt es nicht bereit. Es zeigt die persönliche und teamweite Nutzung, wofür Credits verbraucht wurden, und die Aktivität des Teams. Jedes Diagramm kann als CSV-Datei exportiert werden.
Ein CSV-Export des vollständigen Nachrichtenverlaufs wurde nicht gefunden, und die Aktivitätssynchronisierung mit Salesforce belegt keinen gleichwertigen Download des gesamten Verlaufs. Teams können die Nutzung und den Credit-Verbrauch analysieren, sollten aber nicht davon ausgehen, dass Lusha jede E-Mail-Konversation nachträglich in einen exportierbaren Datensatz übertragen kann.
Nutzungsanalysen statt Export des Nachrichtenverlaufs: Dashboard-Diagramme lassen sich als CSV-Datei exportieren. Ein Export des vollständigen Nachrichtenverlaufs konnte jedoch nicht nachgewiesen werden.
Ist Lusha sicher?
Die ehrliche Einschätzung: Die lokale Sitzungsverwaltung reduziert ein wichtiges Risiko, macht die Erweiterung von Lusha aber nicht unsichtbar. Im Test wurde das Risiko als mittel eingestuft, da die Erweiterung erkennbare Spuren im Browser hinterließ. Kein Tool beseitigt das Risiko von LinkedIn-Einschränkungen. Selbst manuelles Verhalten kann automatisiert wirken, wenn ein Nutzer viele Profile direkt über deren URL öffnet oder mit unrealistischer Geschwindigkeit arbeitet. Deshalb müssen sowohl die verschiedenen Arten von LinkedIn-Einschränkungen als auch praktische Maßnahmen zur Risikokontrolle berücksichtigt werden.
„Sicher“ umfasst hier zwei unterschiedliche Fragen: welche Informationen die Erweiterung gegenüber LinkedIn offenlegen kann und wie Lusha mit geschäftlichen und personenbezogenen Daten umgeht. Unsere eigene Untersuchung umfasste nur die Berechtigungen und das Verhalten der Erweiterung. Wir führten weder einen Test der Datengenauigkeit noch einen Einwilligungs-, Opt-out- oder Abrechnungstest noch einen Live-Test der verwendeten Cloud-IP-Adresse durch.
Was ich selbst überprüft habe
Im Juni 2026 untersuchte ich die ausgelieferte Chrome-Erweiterung und fand ein lokal ausgeführtes Tool zum Abrufen von Kontaktdaten auf Basis von Manifest V3 – keine Erweiterung, die die LinkedIn-Anmeldedaten in die Cloud des Anbieters kopiert. Ein LinkedIn-Cookie vom Typ li_at enthält die authentifizierte LinkedIn-Sitzung in Form eines Cookies; JSESSIONID enthält das Token zum Schutz vor gefälschten Anfragen. Wer diese Werte erhält, kann die Sitzung übernehmen und darüber ohne Passwort Aktionen ausführen. Deshalb ist der Zugriff auf Cookies ein zentraler Sicherheitsaspekt.
Die Erweiterung verfügte über keine Berechtigung für Cookies, las diese LinkedIn-Sitzungswerte nicht aus und führte keine direkten Voyager- oder GraphQL-Aufrufe aus. Stattdessen dienten Lusha-Cookies zur Authentifizierung beim Plug-in-Dienst des Anbieters. Das bedeutet, dass die getestete Erweiterung weder die LinkedIn-Anmeldung an die Lusha-Cloud übermittelte noch LinkedIn-Aktionen über eine interne API ausführte.
Active Extension Detection (AED) ist die in LinkedIns Produktionscode gefundene Bezeichnung für Scans, die bei jedem Besuch nach installierten Erweiterungs-IDs suchen. Das Scanergebnis wird als AedEvent gesendet. Eine Erweiterung kann somit sichtbar sein, bevor sie eine geschäftsbezogene Aktion ausführt. Die Erweiterungs-ID von Lusha befand sich auf der geprüften Liste, und die Erweiterung injizierte Code auf der LinkedIn-Seite. Dadurch hinterlässt sie erkennbare Spuren im Browser, obwohl die Sitzungsdaten auf dem lokalen Gerät verbleiben.
| Prüfpunkt | Ergebnis |
|---|---|
| Architektur | Cloud-SaaS-Kern mit lokaler Chrome-/Edge-Erweiterung auf Basis von Manifest V3 zum Abrufen von Kontaktdaten |
| Zugriff auf die LinkedIn-Sitzung | Keine Berechtigung für Cookies; kein Zugriff auf li_at oder JSESSIONID gefunden |
| Aufrufe interner LinkedIn-APIs | Keine Voyager- oder GraphQL-Aufrufe gefunden |
| Sichtbarkeit der Erweiterung | In der im Juni 2026 geprüften AED-Liste enthalten |
| Spuren auf der Seite | DOM-Injektion gefunden |
| Daten-Governance | Öffentlicher Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter, SOC 2 Type II und mehrere ISO-Zertifizierungen |
| Datenspeicherort | Ungeklärt: Die Anbieterseiten widersprechen sich hinsichtlich AWS US und AWS Ireland |
Prüfungen der Lusha-Erweiterung und der Datensicherheit
Lusha Systems Inc. wurde 2016 gegründet und hat seinen Hauptsitz in Boston sowie einen Forschungs- und Entwicklungsstandort in Tel Aviv. Damit sind das vertragschließende Unternehmen und die operativen Standorte benannt, nicht jedoch die Hosting-Region. Die Angaben des Anbieters zum Datenspeicherort müssen weiterhin abgeglichen werden.
Zur Daten-Governance veröffentlicht Lusha einen Auftragsverarbeitungsvertrag und Sicherheitsmaterialien. Vollständiger, ungeschwärzter Zugriff auf den SOC 2-Bericht ist jedoch auf Scale oder Kundenkonten mit einem Vertragsvolumen von mehr als 10.000 $ beschränkt. Die zum Prüfzeitpunkt verfügbaren Seiten widersprachen sich hinsichtlich AWS US und AWS Ireland als Speicherort, weshalb wir keine eindeutige Hosting-Region angeben können. Trustpilot-Rezensenten berichten außerdem von Problemen mit Datenquellen und Opt-outs. Diese Vorwürfe sind ernst zu nehmen, wurden für diese Bewertung jedoch nicht unabhängig verifiziert.
Lokale Sitzung, sichtbare Erweiterung: Die Analyse vom Juni 2026 ergab weder einen Zugriff auf LinkedIn-Cookies noch Aufrufe interner APIs. Sie fand jedoch eine in AED aufgeführte ID und eine DOM-Injektion. Ein geringeres Sitzungsrisiko bedeutet nicht Unsichtbarkeit.
Was Bewertungen und Reddit tatsächlich zeigen
Das Bewertungsbild unterscheidet sich nach Plattform und Rezensentengruppe. Bei den bis zum 28. Juli 2026 erfassten Bewertungen erreicht G2 durchschnittlich 4,29 Sterne bei 1.000 Rezensionen, Capterra durchschnittlich 4,04 Sterne bei 391 Rezensionen und Trustpilot durchschnittlich 2,33 Sterne bei 738 Rezensionen. Die ersten beiden Gruppen bestehen größtenteils aus Produktnutzern. Trustpilot enthält hingegen zahlreiche Beschwerden von Personen, deren Daten verarbeitet wurden, sowie Beschwerden zu Opt-outs, Verlängerungen und Abrechnungen. Eine Zusammenfassung zu einer einzigen Kennzahl für die „Kundenzufriedenheit“ würde daher außer Acht lassen, was die jeweilige Gruppe tatsächlich bewertet.
Im selben Bestand von G2-, Capterra- und Trustpilot-Bewertungen liegt der Durchschnittswert der vergangenen sechs Monate bei 1,12 Sternen und basiert auf 24 Rezensionen mit Sterneangabe. Der vollständige Bestand erreicht zum selben Erfassungsstichtag durchschnittlich 3,56 Sterne bei 2.129 Rezensionen mit Sterneangabe. Der neuere Ausschnitt wird von Trustpilot und Capterra dominiert, da die verfügbaren G2-Bewertungen 2024 enden. Er ist ein Warnsignal für die Intensität neuerer Beschwerden, aber kein verlässlicher Maßstab für die aktuelle Produktwahrnehmung zahlender Kunden.
