Идентификация посетителей в соответствии с GDPR
Большинство инструментов идентификации сопоставляют анонимный трафик с конкретным человеком. Для компаний с посетителями из Европы или европейской юридической проверкой такая модель неприемлема. Идентификация на уровне компании — обоснованная альтернатива.
Коротко
- Идентификация анонимного посетителя из ЕС как конкретного человека без согласия — это обработка персональных данных без ясного правового основания по GDPR.
- Идентификация компании посетителя — не персональные данные в том же смысле: юридическое лицо не является субъектом данных.
- Targetlytics идентифицирует организацию, а затем предлагает вероятные контакты из закупочного комитета по роли и персоне, вместо того чтобы деанонимизировать конкретного посетителя.
- Так сохраняется нужный отделу продаж сигнал о готовности к покупке — в рамках того, что одобрит европейский DPO.
Почему идентификация на уровне человека — проблема для GDPR
GDPR регулирует обработку персональных данных об идентифицированных или идентифицируемых лицах. Когда инструмент сопоставляет анонимного посетителя с конкретным человеком и его профилем, это обработка персональных данных — а делать это без согласия, без уведомления и без ведома человека — именно та практика, против которой действовали регуляторы.
Обычный аргумент — законный интерес — здесь слаб: при анонимном просмотре у посетителя высокие ожидания приватности, а той же коммерческой цели можно достичь менее инвазивным способом.
Модель уровня компании
Идентификация на уровне компании сопоставляет IP-адрес или сеть посетителя с организацией. Компания — юридическое лицо, а не субъект данных, поэтому её идентификация не имеет того же веса по GDPR. Вы узнаёте, что средняя логистическая компания из Роттердама трижды за эту неделю смотрела вашу страницу с ценами.
Чтобы с этим можно было работать, Targetlytics затем предлагает контакты из вероятного закупочного комитета по персонам — руководителя операционного блока, лидера RevOps — из баз деловых контактов с собственным правовым основанием, а не заявляет, что знает, кто стоял за анонимным сеансом.
Что вы всё равно получаете
Результат, которым реально пользуется отдел продаж, не меняется: аккаунт в поиске, просмотренные страницы, тренд намерения, фирмографические данные и шорт-лист людей для контакта. Вы отказываетесь лишь от ложной точности — имени посетителя, которого у вас никогда не было законного права идентифицировать, — и от связанного с этим риска.
Уровень человека vs уровень компании с точки зрения GDPR
Одна и та же коммерческая цель — две совершенно разные позиции по соответствию.
| Аспект | Идентификация человека | Идентификация компании |
|---|---|---|
| Что идентифицируется | Конкретный человек + профиль | Организация |
| Это персональные данные? | Да | Само по себе нет |
| Нужное правовое основание | На практике согласие | Стандартный законный интерес для B2B |
| Одобрение DPO в ЕС | Обычно не даётся | Даётся как правило |
| Влияние на баннер согласия | Существенное | Нет |
| Польза для продаж | Высокая, если законно | Высокая |
Сигнал о готовности к покупке, который одобрит ваш DPO
Идентифицируйте компании на вашем сайте и контакты из закупочного комитета — без деанонимизации отдельных людей.