Много B2B доставчици на проследяване обичат да използват думата „без бисквитки“. Това е маркетингов термин и ако се вгледате внимателно, обикновено не е буквално вярно. Идентификацията на ниво компания наистина записва нещо на устройството на посетителя – функционален идентификатор от първа страна на вашия собствен домейн, използван за свързване на прегледи на страници от една и съща сесия на браузъра с последователен преглед на компанията. Това, което не прави, е поставяне на рекламни бисквитки, бисквитки между сайтове, отпечатване на браузъра или прехвърляне на данни към рекламни мрежи. Тази статия преминава през точния обхват, така че вашият DPO да не се налага да го реверсира сам.
Какво всъщност записва проследяващото устройство на устройството
При първия преглед на страницата, проследяващото устройство генерира произволен идентификатор на ниво устройство и го съхранява като стойност от първа страна на вашия собствен домейн (обикновено в бисквитка или в localStorage). При следващи прегледи на страници, проследяващото устройство изпраща този идентификатор заедно с URL адреса, реферера, времевия печат и потребителския агент до крайната точка, така че множество прегледи от една и съща сесия да могат да бъдат свързани с един и същ фирмен профил. Това е пълният локален отпечатък. Без рекламни бисквитки. Без бисквитки между сайтове. Без бисквитки от трети страни. Без отпечатване на браузъра.
Самото разпознаване на компанията не се извършва на устройството. Сървърът взема IP адреса на заявката, сравнява го с проверени B2B фирмени данни, разпознава организацията (или я оставя неизвестна), премахва суровия IP адрес след разпознаването и съхранява разпознатата организация до прегледа на страницата. Идентификаторът на устройството съществува само за групиране на прегледи на страници от една и съща сесия на вашия собствен домейн – това са функционални проводници, а не профил.
Какво никога не прави проследяващото устройство
| Поведение | Идентификатор на ниво компания (lead.box) | Рекламни / ретаргетиращи бисквитки |
|---|---|---|
| Записано на вашия собствен домейн (първа страна) | Да | Понякога |
| Записано под домейн на трета страна | Не | Да |
| Четимо от други сайтове | Не | Да |
| Използва се за изграждане на профили между сайтове | Не | Да |
| Споделено с рекламни мрежи | Не | Да |
| Отпечатване на браузъра | Не | Понякога |
| Остава след отказ | Не | Зависи |
Две правила, и двете все още в сила
GDPR регулира обработката (чл. 6(1)(f) законен интерес, с документирана оценка на интересите в полза на компанията). ePrivacy / TDDDG регулира какво се записва на устройството. Тъй като функционален идентификатор от първа страна се записва на вашия собствен домейн, въпросът за банера за съгласие е решение за вашия DPO – не нещо, което доставчик може да определи вместо вас.
Честният въпрос за банера
Ще срещнете страници на доставчици, които обещават, че „не е необходим банер“. Разглеждайте това като маркетинг, а не като правен съвет. Законът изисква съгласие за съхранение на или достъп до крайното устройство, освен ако съхранението не е строго необходимо за услуга, поискана от потребителя. Дали функционален идентификатор от първа страна за вътрешен B2B анализ се счита за строго необходим, е въпрос на преценка: някои DPO казват да (това е функционална инфраструктура на вашия собствен домейн, посочена под законен интерес), други предпочитат включването в CMP под категорията функционални/необходими. И двете са защитими. Това, което не трябва да правите, е да го наричате „без бисквитки“ и да избягвате разговора.
Как се вписва в CMP
- Запазете своя CMP за рекламни инструменти и инструменти между сайтове – нищо не се променя.
- Категоризирайте фирмения идентификатор като функционален / строго необходим, с кратко обяснение, което се отнася до вътрешен B2B анализ на вашия собствен домейн.
- Изрично посочете идентификатора в декларацията си за поверителност (готов параграф е на страницата /gdpr – той назовава идентификатора от първа страна, обхващащ устройството).
- Поставете връзката за отказ (/opt-out) до параграфа, така че разделът за правата на посетителите да е пълен.
Какво се случва, ако посетител кликне на „отхвърли всички“?
Ако вашият CMP категоризира идентификатора като строго необходим / функционален, той ще продължи да работи – това означава строго необходимо. Ако вашият CMP го категоризира като незадължителна категория за анализ и посетителят откаже, проследяващото устройство спира да записва идентификатора и да изпраща събития за този посетител. И двете конфигурации са легитимни; изберете тази, за която вашият DPO дава съгласие. Броят на намерените компании ще бъде стабилен в първата конфигурация и ще зависи от съотношението на съгласие във втората.
Какво трябва да посочите в декларацията си за поверителност
Един параграф е достатъчен. Той назовава обработката, посочва правното основание, изрично разкрива идентификатора от първа страна (не го скривайте), посочва, че не се използват рекламни бисквитки или бисквитки между сайтове, и препраща към DPA и към /opt-out. Страницата /gdpr има фрагмент за копиране и поставяне на EN и DE, който вече честно назовава идентификатора.
Published by
lead.box Team
Още статии
Вижте lead.box върху собствения си трафик
Започнете безплатно — без карта, без задължително обаждане от продажби. Или си запазете 20-минутна демонстрация, ако предпочитате обиколка с водач.