GDPR-iga kooskõlas külastajate tuvastamine
Enamik külastajate tuvastamise tööriistu seob anonüümse liikluse nimelise inimesega. Ettevõtetele, kellel on Euroopa külastajad või Euroopa õiguslik ülevaatus, see mudel ei sobi. Ettevõttetasandi tuvastamine on kaitstav alternatiiv.
Lühivastus
- Anonüümse EL-i külastaja tuvastamine nimelise isikuna ilma nõusolekuta on isikuandmete töötlemine ilma selge GDPR-i kohase õigusliku aluseta.
- Külastaja ettevõtte tuvastamine ei ole samal moel isikuandmed – osaühing ei ole andmesubjekt.
- Targetlytics tuvastab organisatsiooni ja pakub seejärel rolli ja persona järgi välja tõenäolised ostukomisjoni kontaktid, selle asemel et konkreetse külastaja anonüümsust eemaldada.
- Nii säilib ostuhuvi signaal, mida müügitiim vajab, ja jääd piiridesse, mida Euroopa andmekaitseametnik heaks kiidab.
Miks isikutasandi tuvastamine on GDPR-i probleem
GDPR reguleerib tuvastatud või tuvastatavate isikute isikuandmete töötlemist. Kui tööriist seob anonüümse külastaja konkreetse nimelise isiku ja tema profiiliga, on see isikuandmete töötlemine – ja selle tegemine ilma nõusoleku, teavituse ja isiku teadmiseta on täpselt see muster, mille vastu järelevalveasutused on tegutsenud.
Tavaline põhjendus, õigustatud huvi, on siin nõrk: anonüümselt sirvival külastajal on tugev privaatsuse ootus ja sama ärieesmärgi saab saavutada vähem sekkuval viisil.
Ettevõttetasandi mudel
Ettevõttetasandi tuvastamine seob külastaja IP-aadressi või võrgu organisatsiooniga. Ettevõte on juriidiline isik, mitte andmesubjekt, seega pole selle tuvastamisel GDPR-i mõttes sama kaalu. Saad teada, et keskmise suurusega logistikaettevõte Rotterdamis vaatas sel nädalal sinu hinnalehte kolm korda.
Et sellele saaks tegutseda, pakub Targetlytics seejärel persona järgi välja kontaktid tõenäolisest ostukomisjonist – näiteks tegevusjuhi või RevOps-i juhi – ärikontaktide andmetest, millel on oma õiguslik alus, selle asemel et väita, et teab, milline inimene anonüümse seansi taga oli.
Mida saad ikkagi
Tulemus, mida müügitiim tegelikult kasutab, ei muutu: ostuhuviline konto, vaadatud lehed, ostuhuvi trend, ettevõtte andmed ja lühinimekiri inimestest, kellega ühendust võtta. Loobud vaid nimelise külastaja petlikust täpsusest – inimesest, keda sul polnud kunagi õigust tuvastada – ja sellega kaasnevast riskist.
Isiku tasand vs ettevõtte tasand GDPR-i järgi
Sama ärieesmärk, kaks väga erinevat vastavuspositsiooni.
| Aspekt | Isikutasandi tuvastamine | Ettevõttetasandi tuvastamine |
|---|---|---|
| Mida tuvastatakse | Nimeline isik + profiil | Organisatsioon |
| Kas see on isikuandmed? | Jah | Iseenesest mitte |
| Vajalik õiguslik alus | Realistlikult nõusolek | Tavaline õigustatud huvi B2B-s |
| Andmekaitseametniku heakskiit EL-is | Tavaliselt ei anta | Antakse rutiinselt |
| Mõju nõusolekubännerile | Märkimisväärne | Puudub |
| Kasulikkus müügile | Suur, kui seaduslik | Suur |
Ostuhuvi signaal, mille sinu andmekaitseametnik heaks kiidab
Tuvasta oma saidil olevad ettevõtted ja ostukomisjoni kontaktid, kellega ühendust võtta – ilma üksikisikute anonüümsust eemaldamata.