Berettiget interesse og besøgsidentifikation

Berettiget interesse tillader behandling, som en dataansvarlig har brug for til en reel egen interesse, forudsat at den registreredes interesser og rettigheder ikke tilsidesætter den. Tilsynsmyndigheder læser det som en tretrins test: er der et legitimt formål, er behandlingen nødvendig for det, og falder afvejningen ud til den dataansvarliges fordel?

Testen er en dokumentationsøvelse, ikke en formalitet. Man forventes at have nedskrevet sin begrundelse, før behandlingen starter, og at kunne vise den, hvis nogen spørger. Denne side er en gennemgang i almindeligt sprog, ikke juridisk rådgivning — din egen databeskyttelsesrådgiver træffer den endelige afgørelse.

Formålet her er almindeligt B2B-salg og -marketing: at genkende hvilke virksomheder viser interesse for dit tilbud, så du kan følge op på dem, der betyder noget, og stoppe med at gætte om resten. Det er en anerkendt kommerciel interesse, af samme grund som messer, account-based marketing og opsøgende telefonsalg findes.

Det, der betyder noget for sagen, er specificitet. "Forbedre marketing" er for vagt til at teste; "identificere virksomheder der besøger vores pris- og produktsider, så salg kan prioritere opfølgning" er et formål, du faktisk kan vurdere.

Nødvendighed spørger, om behandlingen er en rimelig måde at nå formålet på, og om der findes en mindre indgribende vej. Aggregeret webanalyse kan ikke fortælle, hvilken virksomhed der var interesseret; formularer fanger kun den lille andel af besøgende, der er villige til at udfylde dem. Identifikation på virksomhedsniveau er den mindst indgribende mulighed, der stadig besvarer spørgsmålet, fordi den stopper ved organisationen.

Nødvendighed begrænser også omfanget. At behandle mere end nødvendigt — for eksempel at opløse enkeltpersoner eller opbevare data langt ud over din salgscyklus — svækker nødvendighedsargumentet, selv når formålet er i orden.

Afvejningen vejer den besøgendes rettigheder og rimelige forventninger op mod din interesse. Tre egenskaber ved identifikation på virksomhedsniveau flytter balancen til din fordel: outputtet er en juridisk enhed frem for en person, dataene kombineres ikke til tværsite-profiler, og behandlingen sker i EU på infrastruktur, du kan gennemgå, før du forpligter dig.

Gennemsigtighed og kontrol fuldender billedet. lead.box giver dig et færdigt afsnit til privatlivspolitikken til at oplyse behandlingen, og der findes en offentlig opt-out-side, hvor en besøgende kan protestere; virksomheder kan derudover anmode om et opt-out på virksomhedsniveau. Vi opbevarer en dokumenteret afvejningstest og deler den på anmodning, så din egen vurdering ikke behøver starte fra et blankt ark.