B2B-Besuchererkennung in Belgien

Sie ist umsetzbar unter der unmittelbar geltenden DSGVO zusammen mit dem belgischen Gesetz vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, das die nationale Aufsichtsbehörde einrichtet und die DSGVO in den Punkten ergänzt, die den Mitgliedstaaten überlassen sind. Übliche Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dokumentiert durch eine schriftliche Interessenabwägung, die das geschäftliche Interesse an der Erkennung auf Firmenebene gegen die Erwartungen der Besucher abwägt; die Praxis wird in der Datenschutzerklärung ausgewiesen, verfügbar auf Niederländisch, Französisch oder Englisch, je nachdem, in welcher Sprache die prüfende Stelle arbeitet. lead.box agiert ausschließlich als Auftragsverarbeiter auf Basis eines AVV; die abschließende Bewertung, ob diese Rechtsgrundlage zur eigenen Website und Zielgruppe passt, triffst du als Verantwortlicher. Dies ersetzt keine Rechtsberatung für deinen konkreten Fall.

Die Autorité de protection des données, auf Niederländisch Gegevensbeschermingsautoriteit und je nach Sprache als APD oder GBA abgekürzt, ist Belgiens einzige nationale Aufsichtsbehörde. Sie gliedert sich in mehrere Direktionen, darunter eine chambre contentieuse / geschillenkamer für Durchsetzungsentscheidungen, und arbeitet bei grenzüberschreitenden Beschwerden mit anderen EU-Behörden zusammen. Ihre veröffentlichten Leitlinien zu Cookies und Trackern folgen derselben EU-weiten Logik wie die ePrivacy-Vorgaben: Sie betreffen das Speichern von oder den Zugriff auf Informationen auf dem Endgerät des Besuchers — nicht die Funktionsweise der Erkennung auf Firmenebene, da keine Kennung auf dem Gerät abgelegt und keine natürliche Person herausgegriffen wird. Belgische Organisationen, die mit der APD/GBA aus anderen Anlässen bereits zu tun haben — angesichts der Dichte an Verbänden und öffentlichen Stellen rund um Brüssel keine Seltenheit —, erkennen diese Unterscheidung zwischen Geräte- und Netzwerkebene meist schnell, sobald sie klar dargestellt wird.

Belgische Rechts- und Beschaffungsprüfer, insbesondere die zahlreichen Verbände, ständigen Vertretungen und Public-Affairs-Beratungen rund um Brüssel, arbeiten meist eine standardisierte Anbieter-Checkliste ab, selbst bei einem preislich moderaten Tool: die schriftliche Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, einen Eintrag für das nach Art. 30 DSGVO geforderte Verzeichnis der Verarbeitungstätigkeiten, den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie die Subprozessoren-Liste — geprüft vor und nicht erst nach der Bestellung. Da Belgien für Geschäftsdokumentation funktional dreisprachig ist, kann die prüfende Person je nach Region und Branche auf Niederländisch, Französisch oder Englisch arbeiten; dieselben Unterlagen in allen drei Sprachen bereitzuhalten vermeidet eine Übersetzungsverzögerung genau an dem Punkt, an dem die Beschaffung sonst weiterlaufen könnte.

lead.box leitet Name und Domain der besuchenden Organisation aus netzwerkseitigen Signalen des Besuchs ab; es setzt kein Cookie, greift nicht auf das Endgerät des Besuchers zu und baut kein seitenübergreifendes Werbeprofil auf. Ebenso identifiziert es nicht den einzelnen Mitarbeiter hinter einem Besuch, ergänzt eine Sitzung nicht automatisch um Name oder E-Mail-Adresse eines Kontakts und führt als Teil der Kernerkennung keinen Abgleich mit der Banque-Carrefour des Entreprises beziehungsweise der Kruispuntbank van Ondernemingen (BCE/KBO) durch — ein belgisches Vertriebsteam, das den eingetragenen Firmennamen, die Mehrwertsteuernummer oder BCE/KBO-Angaben für einen möglichen Account benötigt, prüft dieses Register üblicherweise separat, sobald ein Lead vielversprechend wirkt. Das Ergebnis bleibt ein Firmenname mit besuchten Seiten, niemals eine Person und niemals ein verifizierter Geschäftsdatensatz.

Die Geschäftskultur rund um Brüssel ist von institutioneller Dichte geprägt: Verbände, Kammern, EU-Affairs-Beratungen und ständige Vertretungen recherchieren Anbieter oft wochenlang still über eine zwei- oder dreisprachige Website, und Entscheidungen innerhalb solcher Organisationen entstehen häufig im Konsens über Sprachgemeinschaften hinweg statt einseitig durch eine einzelne Führungsperson — das kann den Weg vom ersten Besuch bis zum ersten Anruf verlängern. Vertrieb und Business Development arbeiten verbreitet mit HubSpot oder Salesforce, und erkannte Organisationen werden per Webhook dorthin übertragen, sodass ein regional zuständiger Kollege — Zuständigkeiten oft nach Flandern, Wallonien und Brüssel statt nach einem einzigen nationalen Gebiet organisiert — einen neuen Lead ohne manuelle Eingabe sieht. Für Logistik- und Industriezulieferer entlang des Korridors Antwerpen-Brüssel-Lüttich reicht oft ein einfacher wöchentlicher Export, welche regionalen Accounts welche Seiten angesehen haben, um einen direkten Anruf zu rechtfertigen.

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und eine versionierte Subprozessoren-Liste sind in den Sprachen veröffentlicht, die eine belgische Prüfung voraussichtlich benötigt, sodass ein Datenschutzbeauftragter, eine interne Rechtsabteilung oder ein externer Délégué à la protection des données / functionaris voor gegevensbescherming eine erste Prüfung abschließen kann, bevor eine Bestellung ausgelöst wird. Daten mit Bezug zu EU-Besuchern, einschließlich belgischer Besucher, werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU heraus verlagert — relevant in einem Land, dessen Gerichte und öffentliche Institutionen internationalen Übermittlungsfragen angesichts der Rolle Belgiens als EU-institutioneller Knotenpunkt besondere Aufmerksamkeit widmen. Da belgische Beschaffungs-Checklisten Verarbeitungsort und Aufbewahrungsdauer oft als eigene Prüfpunkte verlangen, nimmt die vorab veröffentlichte Angabe beider Punkte zwei der häufigsten Stellen, an denen eine Prüfung sonst ins Stocken gerät.

Der Einstieg erfolgt über ein First-Party-JavaScript-Snippet, meist über einen Tag-Manager eingebunden, wonach erkannte Organisationen typischerweise innerhalb der ersten Tage nach Trafficbeginn erscheinen, ohne dass eine Wartefrist an eine Vertragslaufzeit gebunden ist. Die Ergebnisse lassen sich als CSV oder Excel exportieren, nach Region, Branche oder besuchter Seite filtern oder automatisch per Webhook in das bereits genutzte CRM übertragen — relevant für Organisationen, deren flämische, französischsprachige und Brüsseler Teams Leads sonst in getrennten Tabellen führen. Weitere Sitze lassen sich hinzufügen, sobald das Team wächst, und die Kündigung erfolgt über die Kontoeinstellungen im Self-Service statt über eine formale schriftliche Kündigung — das passt dazu, wie viele belgische Organisationen ein neues Tool zunächst begrenzt testen möchten, bevor intern über eine längere Bindung gesprochen wird.

Die Genauigkeit hängt davon ab, wie ein Besuch ins Internet gelangt: Ein Besuch über einen festen Büroanschluss eines großen belgischen Anbieters wie Proximus, Orange Belgium, Telenet oder VOO lässt sich in der Regel zuverlässig auflösen, während Mobilfunkverbindungen, private VPNs und gemeinsam genutzte Anschlüsse schwerer oder gar nicht korrekt zuzuordnen sind. Brüssel bringt eine besondere Schwierigkeit mit sich: Viele Verbände, ständige Vertretungen und Public-Affairs-Beratungen teilen sich ein einziges Bürogebäude und einen einzigen Internetanschluss, wodurch ein aufgelöster Name eher den Hauptmieter des Gebäudes als die tatsächlich besuchende Organisation widerspiegeln kann — Ähnliches gilt für Konzernstrukturen, in denen mehrere Tochtergesellschaften einen gemeinsamen Anschluss nutzen. Besuche nahe der Sprach- und Landesgrenzen zu Frankreich, den Niederlanden oder Deutschland können gelegentlich auf eine im Ausland eingetragene Muttergesellschaft auflösen. lead.box behandelt jeden Treffer als zu qualifizierendes Signal, nicht als gesicherte Tatsache, und ein Vertriebsteam sollte den Account vor der Einstufung als qualifizierten Lead verifizieren.