DSGVO-konforme Besucheridentifikation
Die meisten Tools zur Besucheridentifikation ordnen anonymen Traffic einer namentlich bekannten Person zu. Für Unternehmen mit europäischen Besuchern oder europäischer Rechtsprüfung ist dieses Modell ausgeschlossen. Identifikation auf Unternehmensebene ist die vertretbare Alternative.
Die Kurzfassung
- Einen anonymen EU-Besucher ohne Einwilligung als namentlich bekannte Person zu identifizieren, verarbeitet personenbezogene Daten ohne klare Rechtsgrundlage nach der DSGVO.
- Das Unternehmen des Besuchers zu identifizieren, ist nicht in gleicher Weise personenbezogen – eine Kapitalgesellschaft ist keine betroffene Person.
- Targetlytics identifiziert die Organisation und schlägt dann die wahrscheinlichen Kontakte im Buying Center nach Rolle und Persona vor, statt den konkreten Besucher zu de-anonymisieren.
- So bleibt das Kaufsignal erhalten, das ein Vertriebsteam braucht – im Rahmen dessen, was ein europäischer Datenschutzbeauftragter freigibt.
Warum Identifikation auf Personenebene ein DSGVO-Problem ist
Die DSGVO regelt die Verarbeitung personenbezogener Daten über identifizierte oder identifizierbare Personen. Wenn ein Tool einen anonymen Besucher einer bestimmten, namentlich bekannten Person und ihrem Profil zuordnet, ist das eine Verarbeitung personenbezogener Daten – und dies ohne Einwilligung, ohne Information und ohne Wissen der Person zu tun, ist genau das Muster, gegen das Aufsichtsbehörden vorgegangen sind.
Die übliche Rechtfertigung, das berechtigte Interesse, ist hier schwach: Der Besucher hat beim anonymen Surfen eine hohe Erwartung an Privatsphäre, und es gibt einen weniger eingreifenden Weg, dasselbe geschäftliche Ziel zu erreichen.
Das Modell auf Unternehmensebene
Identifikation auf Unternehmensebene ordnet die IP-Adresse oder das Netzwerk des Besuchers einer Organisation zu. Ein Unternehmen ist eine juristische Person, keine betroffene Person – seine Identifikation hat daher nicht dasselbe Gewicht nach der DSGVO. Sie erfahren, dass ein mittelgroßes Logistikunternehmen in Rotterdam diese Woche dreimal Ihre Preisseite angesehen hat.
Damit Sie handeln können, schlägt Targetlytics dann Kontakte im wahrscheinlichen Buying Center nach Persona vor – etwa Head of Operations oder RevOps-Lead –, gestützt auf Geschäftskontaktdaten mit eigener Rechtsgrundlage, statt zu behaupten, man wisse, welche Person hinter der anonymen Sitzung steckte.
Was Sie trotzdem bekommen
Das Ergebnis, das ein Vertriebsteam tatsächlich nutzt, bleibt gleich: ein Account im Markt, die besuchten Seiten, der Intent-Trend, Firmografiken und eine Shortlist von Ansprechpartnern. Was Sie aufgeben, ist die falsche Präzision eines namentlich bekannten Besuchers, den Sie nie rechtmäßig hätten identifizieren dürfen – samt dem Risiko, das damit einhergeht.
Personenebene vs. Unternehmensebene unter der DSGVO
Dasselbe Geschäftsziel, zwei sehr unterschiedliche Compliance-Positionen.
| Aspekt | ID auf Personenebene | ID auf Unternehmensebene |
|---|---|---|
| Was identifiziert wird | Eine namentlich bekannte Person + Profil | Eine Organisation |
| Personenbezogene Daten? | Ja | Nicht an sich |
| Erforderliche Rechtsgrundlage | Realistisch: Einwilligung | Übliches berechtigtes Interesse im B2B |
| Freigabe durch DSB in der EU | Meist verweigert | Regelmäßig erteilt |
| Auswirkung auf Consent-Banner | Erheblich | Keine |
| Nutzen für den Vertrieb | Hoch, sofern rechtmäßig | Hoch |
Ein Kaufsignal, das Ihr Datenschutzbeauftragter freigibt
Identifizieren Sie die Unternehmen auf Ihrer Website und die Kontakte im Buying Center, die Sie ansprechen sollten – ohne Einzelpersonen zu de-anonymisieren.