GDPR-yhteensopiva kävijöiden tunnistus
Useimmat kävijätunnistustyökalut yhdistävät anonyymin liikenteen nimettyyn henkilöön. Yrityksille, joilla on eurooppalaisia kävijöitä tai eurooppalainen juridinen tarkastus, tämä malli ei tule kysymykseen. Yritystason tunnistus on perusteltavissa oleva vaihtoehto.
Lyhyt vastaus
- Anonyymin EU-kävijän tunnistaminen nimetyksi henkilöksi ilman suostumusta on henkilötietojen käsittelyä ilman selvää GDPR:n mukaista oikeusperustetta.
- Kävijän yrityksen tunnistaminen ei ole samalla tavalla henkilötietoa – osakeyhtiö ei ole rekisteröity.
- Targetlytics tunnistaa organisaation ja ehdottaa sitten todennäköiset ostotiimin kontaktit roolin ja persoonan perusteella sen sijaan, että purkaisi tietyn kävijän anonymiteetin.
- Näin myyntitiimin tarvitsema ostoaikeen signaali säilyy, ja pysyt sen rajoissa, minkä eurooppalainen tietosuojavastaava hyväksyy.
Miksi henkilötason tunnistus on GDPR-ongelma
GDPR sääntelee tunnistettuja tai tunnistettavissa olevia henkilöitä koskevien henkilötietojen käsittelyä. Kun työkalu yhdistää anonyymin kävijän tiettyyn nimettyyn henkilöön ja hänen profiiliinsa, kyse on henkilötietojen käsittelystä – ja sen tekeminen ilman suostumusta, ilmoitusta ja henkilön tietämystä on juuri se toimintatapa, johon valvontaviranomaiset ovat puuttuneet.
Tavallinen perustelu, oikeutettu etu, on tässä heikko: kävijällä on vahva odotus yksityisyydestä selatessaan anonyymisti, ja saman liiketoiminnallisen tavoitteen voi saavuttaa vähemmän yksityisyyteen puuttuvalla tavalla.
Yritystason malli
Yritystason tunnistus yhdistää kävijän IP-osoitteen tai verkon organisaatioon. Yritys on oikeushenkilö, ei rekisteröity, joten sen tunnistamisella ei ole samaa painoarvoa GDPR:n kannalta. Saat tietää, että keskikokoinen logistiikkayritys Rotterdamissa katsoi hinnoittelusivuasi kolme kertaa tällä viikolla.
Jotta tietoon voi tarttua, Targetlytics ehdottaa sitten persoonan perusteella kontakteja todennäköisestä ostotiimistä – esimerkiksi operatiivisen toiminnan johtajan tai RevOps-vastaavan – yhteystietoaineistosta, jolla on oma oikeusperusteensa, sen sijaan että väittäisi tietävänsä, kuka anonyymin istunnon takana oli.
Mitä saat silti
Myyntitiimin todellisuudessa käyttämä tulos pysyy samana: ostoaikeissa oleva tili, katsotut sivut, ostoaikeen trendi, yritystiedot ja lyhytlista henkilöistä, joihin ottaa yhteyttä. Luovut vain nimetyn kävijän näennäisestä tarkkuudesta – henkilön, jota sinulla ei koskaan ollut oikeutta tunnistaa – sekä siihen liittyvästä riskistä.
Henkilötaso vs. yritystaso GDPR:n näkökulmasta
Sama liiketoiminnallinen tavoite, kaksi hyvin erilaista vaatimustenmukaisuuden asemaa.
| Näkökulma | Henkilötason tunnistus | Yritystason tunnistus |
|---|---|---|
| Mitä tunnistetaan | Nimetty henkilö + profiili | Organisaatio |
| Onko se henkilötietoa? | Kyllä | Ei sellaisenaan |
| Tarvittava oikeusperuste | Käytännössä suostumus | Tavanomainen oikeutettu etu B2B:ssä |
| Tietosuojavastaavan hyväksyntä EU:ssa | Yleensä evätään | Myönnetään rutiininomaisesti |
| Vaikutus suostumusbanneriin | Merkittävä | Ei vaikutusta |
| Hyöty myynnille | Suuri, jos laillista | Suuri |
Ostoaikeen signaali, jonka tietosuojavastaavasi hyväksyy
Tunnista sivustollasi vierailevat yritykset ja ostotiimin kontaktit, joihin ottaa yhteyttä – purkamatta yksittäisten henkilöiden anonymiteettiä.