Deutschland
Besuchererkennung auf Firmenebene unter DSGVO und BDSG — geprüft von Datenschutzbeauftragten und Landesbehörden.
- Rechtsrahmen:
- DSGVO + BDSG
- Aufsicht:
- BfDI und die Landesbehörden
Der Mechanismus ändert sich von Land zu Land nicht: Die Erkennung löst die Organisation hinter einem Besuch auf, nie eine einzelne Person. Was sich ändert, ist der Rechtsrahmen, gegen den dokumentiert wird — DSGVO plus nationales Recht in der EU, UK GDPR und PECR in Großbritannien, das revidierte DSG in der Schweiz und eigene PDPL-Regime in den VAE und Saudi-Arabien.
Wähle den Markt, in den du verkaufst. Jede Seite beschreibt ihren eigenen Rahmen und endet mit denselben fünf Regeln, die lead.box überall anwendet.
Österreich
Eine nationale Behörde, eine deutschsprachige Dokumentation: DSGVO plus österreichisches DSG.
- Rechtsrahmen:
- DSGVO + DSG
- Aufsicht:
- Datenschutzbehörde (DSB)
Schweiz
Nicht die DSGVO: das revidierte DSG hat eigene Begriffe, eigene Verzeichnispflichten und eine eigene Aufsicht.
- Rechtsrahmen:
- revDSG (revFADP)
- Aufsicht:
- EDÖB
Vereinigte Königreich
Zwei Regelwerke gleichzeitig: UK GDPR für die Daten, PECR für alles, was auf dem Gerät gespeichert wird.
- Rechtsrahmen:
- UK GDPR + PECR
- Aufsicht:
- Information Commissioner's Office (ICO)
Niederlande
Eine sehr präsente Aufsicht, eine reife Cookie-Debatte und Käufer, die den AVV vor der Demo sehen wollen.
- Rechtsrahmen:
- DSGVO + UAVG
- Aufsicht:
- Autoriteit Persoonsgegevens (AP)
Spanien
Das LOPDGDD ergänzt die DSGVO um spanische Besonderheiten, und die AEPD veröffentlicht detaillierte Leitlinien.
- Rechtsrahmen:
- DSGVO + LOPDGDD
- Aufsicht:
- Agencia Española de Protección de Datos (AEPD)
Dänemark
Dokumentationsorientierte Käufer, eine pragmatische Aufsicht und kurze Wege von der Frage zur Antwort.
- Rechtsrahmen:
- DSGVO + Databeskyttelsesloven
- Aufsicht:
- Datatilsynet
Finnland
Tietosuojalaki plus Ombudsmann-Modell: nachvollziehbare Begründung zählt mehr als Häkchen-Compliance.
- Rechtsrahmen:
- DSGVO + Tietosuojalaki
- Aufsicht:
- Datenschutzbeauftragter (Tietosuojavaltuutettu)
Vereinigten Arabischen Emirate
Ein föderales PDPL, daneben Freizonen-Regime — und Transferregeln, die den Speicherort bestimmen.
- Rechtsrahmen:
- PDPL (Federal Decree-Law Nr. 45/2021)
- Aufsicht:
- UAE Data Office
Saudi-Arabien
SDAIAs PDPL und die Ausführungsverordnungen setzen den Rahmen — auch für Transfers aus dem Königreich.
- Rechtsrahmen:
- PDPL
- Aufsicht:
- SDAIA
Italien
Eine Aufsicht mit detaillierten Tracking-Leitlinien — und warum cookielose Firmenerkennung daneben liegt.
- Rechtsrahmen:
- DSGVO + Codice Privacy
- Aufsicht:
- Garante per la protezione dei dati personali
Schweden
Dokumentationsgetriebene Beschaffung, hohe SaaS-Reife und eine Aufsicht, die ihre Begründungen veröffentlicht.
- Rechtsrahmen:
- DSGVO + Dataskyddslagen
- Aufsicht:
- IMY (Integritetsskyddsmyndigheten)
Frankreich
Die strenge Cookie-Doktrin der CNIL ist genau der Grund, cookielose Firmenerkennung hier zu erklären.
- Rechtsrahmen:
- DSGVO + Loi Informatique et Libertés
- Aufsicht:
- CNIL
Belgien
Zwei Arbeitssprachen, ein Rahmengesetz und eine Käuferschaft, geprägt von den EU-Institutionen in Brüssel.
- Rechtsrahmen:
- DSGVO + nationales Rahmengesetz
- Aufsicht:
- APD / GBA
Irland
Die DPC führt viele grenzüberschreitende Verfahren — das hebt die Messlatte für Anbieterprüfungen in Irland.
- Rechtsrahmen:
- DSGVO + Data Protection Act 2018
- Aufsicht:
- Data Protection Commission (DPC)
Polen
Ein schnell wachsender B2B-Dienstleistungsmarkt, in dem Verarbeitungsverzeichnisse wirklich geprüft werden.
- Rechtsrahmen:
- DSGVO + Ustawa o ochronie danych osobowych
- Aufsicht:
- UODO
Norwegen
Nicht in der EU, voll in der DSGVO: wie das EWR-Abkommen die Transferfrage klärt.
- Rechtsrahmen:
- DSGVO über den EWR + Personopplysningsloven
- Aufsicht:
- Datatilsynet (Norwegen)
Türkei
Eigenes Gesetz, eigene Registerpflicht, eigene Transferregeln — DSGVO-ähnlich, aber nicht die DSGVO.
- Rechtsrahmen:
- KVKK (Gesetz Nr. 6698)
- Aufsicht:
- Kişisel Verileri Koruma Kurumu (KVKK)
USA
Kein Bundesdatenschutzgesetz, ein wachsender Flickenteppich der Staaten — und europäisches Niveau als Nenner.
- Rechtsrahmen:
- CCPA/CPRA und weitere Staatengesetze
- Aufsicht:
- FTC und die Attorneys General der Bundesstaaten
Singapur
Asiens englischsprachiger B2B-Hub: PDPA plus eine Aufsicht mit praxisnahen Leitfäden.
- Rechtsrahmen:
- PDPA 2012
- Aufsicht:
- PDPC
China
Für chinesische Exporteure: sehen, welche europäischen und US-Firmen die Website besuchen — verarbeitet in der EU.
- Rechtsrahmen:
- PIPL (2021)
- Aufsicht:
- Cyberspace Administration of China (CAC)
Katar
Das erste umfassende Datenschutzgesetz der Golfregion — plus eine Finanzfreizone mit eigenem Regelwerk.
- Rechtsrahmen:
- PDPPL (Law No. 13 of 2016) + QFC-Regime
- Aufsicht:
- die zuständige Datenschutzstelle des Ministeriums (NCGAA)
Bahrain
Ein früher Gesetzgeber der Region: Registrierungspflichten und Transferregeln prägen die Anbieterprüfung.
- Rechtsrahmen:
- PDPL (Law No. 30 of 2018)
- Aufsicht:
- Personal Data Protection Authority
Oman
Ein junges Regime mit Ausführungsbestimmungen — neben einer Wirtschaft, die sich aktiv diversifiziert.
- Rechtsrahmen:
- PDPL (Royal Decree 6/2022)
- Aufsicht:
- MTCIT
Portugal
Ein nationales Umsetzungsgesetz, eine Aufsicht — die CNPD — und Unterlagen möglichst auf Portugiesisch.
- Rechtsrahmen:
- DSGVO + Lei n.º 58/2019
- Aufsicht:
- CNPD
Tschechien
Ein technikgetriebener Markt, in dem die ÚOOÚ Dokumentation erwartet, die zur Website passt.
- Rechtsrahmen:
- DSGVO + Gesetz Nr. 110/2019 Sb.
- Aufsicht:
- ÚOOÚ
Ungarn
Die NAIH ist für aktive, formale Durchsetzung bekannt — die Dokumentation muss prüffest sein.
- Rechtsrahmen:
- DSGVO + Infotv. (Gesetz CXII/2011)
- Aufsicht:
- NAIH
Rumänien
Ein großer Software- und Outsourcing-Markt, dessen Käufer selbst wöchentlich Anbieter prüfen.
- Rechtsrahmen:
- DSGVO + Gesetz Nr. 190/2018
- Aufsicht:
- ANSPDCP
Griechenland
Schifffahrt, Energie und Travel-Tech unter Gesetz 4624/2019, beaufsichtigt von der HDPA.
- Rechtsrahmen:
- DSGVO + Gesetz 4624/2019
- Aufsicht:
- HDPA
Kroatien
Ein kompakter Exportmarkt, in dem die AZOP den Ton für die Anbieterprüfung setzt.
- Rechtsrahmen:
- DSGVO + nationales Durchführungsgesetz
- Aufsicht:
- AZOP
Slowenien
ZVOP-2 kam erst 2023 — deshalb prüfen Reviewer hier besonders, ob Unterlagen aktuell sind.
- Rechtsrahmen:
- DSGVO + ZVOP-2 (2023)
- Aufsicht:
- Informacijski pooblaščenec (IP)
Estland
Digital-native Käufer in e-Estonia stellen technische Fragen, keine Marketingfragen.
- Rechtsrahmen:
- DSGVO + Isikuandmete kaitse seadus
- Aufsicht:
- AKI (Andmekaitse Inspektsioon)
Lettland
Kleine Vertriebsteams in Logistik und Fertigung, beaufsichtigt von der DVI.
- Rechtsrahmen:
- DSGVO + nationales Datenschutzgesetz
- Aufsicht:
- DVI (Datu valsts inspekcija)
Litauen
Vilnius-Fintech verbindet Datenschutzprüfung mit regulatorischer Vendor-Due-Diligence.
- Rechtsrahmen:
- DSGVO + nationales Datenschutzgesetz
- Aufsicht:
- VDAI (Valstybinė duomenų apsaugos inspekcija)
Innerhalb der USA: Datenschutzgesetze der Bundesstaaten
Die USA haben kein einheitliches Bundesdatenschutzgesetz — maßgeblich ist der Bundesstaat deines Käufers. Diese Seiten gehören zum US-Markt und behandeln je ein Staatsgesetz, seine Durchsetzung und den Umgang mit B2B-Daten.
- Kalifornien (CCPA/CPRA)
- Texas (TDPSA)
- Virginia (VCDPA)
- Colorado (CPA)
- Connecticut (CTDPA)
- Utah (UCPA)
- Oregon (OCPA)
- Montana (MCDPA)
- Florida (FDBR)
- New Jersey (NJDPA)