GDPR-kompatibel besöksidentifiering
De flesta verktyg för besöksidentifiering kopplar anonym trafik till en namngiven person. För företag med europeiska besökare eller europeisk juridisk granskning är den modellen utesluten. Identifiering på företagsnivå är det försvarbara alternativet.
Det korta svaret
- Att identifiera en anonym EU-besökare som en namngiven person utan samtycke innebär behandling av personuppgifter utan tydlig rättslig grund enligt GDPR.
- Att identifiera besökarens företag är inte personuppgifter på samma sätt – ett aktiebolag är inte en registrerad.
- Targetlytics identifierar organisationen och föreslår sedan troliga kontakter i köpkommittén utifrån roll och persona, i stället för att avanonymisera den specifika besökaren.
- På så sätt behålls köpsignalen som säljteamet behöver, inom ramen för vad ett europeiskt dataskyddsombud godkänner.
Varför identifiering på personnivå är ett GDPR-problem
GDPR reglerar behandling av personuppgifter om identifierade eller identifierbara personer. När ett verktyg kopplar en anonym besökare till en specifik namngiven person och dennes profil är det behandling av personuppgifter – och att göra det utan samtycke, utan information och utan personens vetskap är precis det mönster tillsynsmyndigheter har agerat mot.
Det vanliga försvaret, berättigat intresse, är svagt här: besökaren har en stark förväntan på integritet när hen surfar anonymt, och det finns ett mindre ingripande sätt att nå samma affärsmål.
Modellen på företagsnivå
Identifiering på företagsnivå kopplar besökarens IP-adress eller nätverk till en organisation. Ett företag är en juridisk person, inte en registrerad, så att identifiera det väger inte lika tungt enligt GDPR. Du får veta att ett medelstort logistikföretag i Rotterdam har tittat på din prissida tre gånger den här veckan.
För att göra det användbart föreslår Targetlytics sedan kontakter i den troliga köpkommittén utifrån persona – driftchefen, RevOps-ansvarig – hämtade ur affärskontaktdata med egen rättslig grund, i stället för att påstå sig veta vilken individ som låg bakom den anonyma sessionen.
Vad du fortfarande får
Det säljteamet faktiskt använder är oförändrat: ett konto i köpläge, besökta sidor, intenttrenden, firmografi och en kortlista över personer att kontakta. Det du ger upp är den falska precisionen i en namngiven besökare som du aldrig hade laglig rätt att identifiera – och risken som följer med den.
Personnivå vs företagsnivå under GDPR
Samma affärsmål, två mycket olika positioner när det gäller efterlevnad.
| Aspekt | ID på personnivå | ID på företagsnivå |
|---|---|---|
| Vad som identifieras | En namngiven individ + profil | En organisation |
| Är det personuppgifter? | Ja | Inte i sig |
| Rättslig grund som krävs | Realistiskt sett samtycke | Standardmässigt berättigat intresse för B2B |
| Godkännande av dataskyddsombud i EU | Ges oftast inte | Ges rutinmässigt |
| Påverkan på samtyckesbanner | Betydande | Ingen |
| Nytta för sälj | Hög, om lagligt | Hög |
En köpsignal som ditt dataskyddsombud godkänner
Identifiera företagen på din webbplats och kontakterna i köpkommittén att nå – utan att avanonymisera individer.