B2B-Besuchererkennung in Dänemark

Das Datatilsynet ist die dänische Aufsichtsbehörde für Verarbeitungen nach DSGVO und Databeskyttelsesloven. Es untersucht Beschwerden, veröffentlicht ausführliche Leitlinien und äußert öffentliche Kritik, verhängt aber selbst keine Geldbußen — diese werden über Polizei und Staatsanwaltschaft vor den ordentlichen Gerichten verfolgt. Diese Struktur führt dazu, dass die veröffentlichten Leitlinien des Datatilsynet in kommerziellen Prüfungen ungewöhnlich schwer wiegen: Käufer zitieren sie regelmäßig direkt, und ein Anbieter, der auf dieselben Leitlinien verweisen und zeigen kann, wie sein Produkt hineinpasst, kommt deutlich schneller durch eine dänische Prüfung als einer, der Konformität nur behauptet.

Das Databeskyttelsesloven ist ein Ergänzungsgesetz, kein eigenes Regime: Es füllt die Spielräume, die die DSGVO bewusst den Mitgliedstaaten überlässt, etwa zur Verarbeitung dänischer CPR-Identifikationsnummern, zur Verarbeitung im Beschäftigungskontext, zu journalistischen und Forschungsausnahmen sowie zum digitalen Einwilligungsalter, das Dänemark auf 13 statt der Standardregel 16 Jahre gesetzt hat. Für die Besuchererkennung auf Firmenebene ändern diese nationalen Ergänzungen die operativen Anforderungen nicht: Maßgeblich bleiben die Vorgaben der DSGVO selbst — dokumentierte Rechtsgrundlage, transparente Information der Besucher und ein schriftlicher Auftragsverarbeitungsvertrag mit jedem Auftragsverarbeiter, auch mit lead.box.

Die dänische Cookie-Verordnung — zur Information und Einwilligung beim Speichern von und Zugriff auf Informationen auf Endeinrichtungen — setzt die ePrivacy-Regel um und verlangt klare Information sowie vorherige Einwilligung, bevor auf dem Gerät eines Besuchers etwas gespeichert oder gelesen wird, außer wenn dies für einen angeforderten Dienst unbedingt erforderlich ist. lead.box erkennt das besuchende Unternehmen aus Netzwerkinformationen und legt keine Kennung auf dem Gerät ab, fällt also nicht unter diese Einwilligungspflicht. Die Bewertung der übrigen Cookies und Skripte deiner Seite sowie die Dokumentation der über dein Banner eingeholten Einwilligungen bleiben Aufgabe des Seitenbetreibers, nicht von lead.box.

In ISO-zertifizierten EU-Rechenzentren, ohne Übermittlung außerhalb der EU/des EWR im Standardaufbau. Das Datatilsynet hat sich beim Thema Verarbeitungsort auffällig oft geäußert, insbesondere zum Einsatz von Cloud-Infrastruktur außerhalb der EU im dänischen öffentlichen Sektor, und diese Aufmerksamkeit hat die Erwartungen dänischer B2B-Käufer erhöht, was ein Anbieter dokumentieren können muss. Auftragsverarbeitungsvertrag und eine versionierte Subprozessoren-Liste sind veröffentlicht, damit dein Prüfer genau nachvollziehen kann, wohin Daten fließen, bevor überhaupt etwas unterschrieben wird — statt sich auf eine mündliche Zusage zu verlassen.

Jedes aktive dänische Unternehmen ist mit einer CVR-Nummer im zentralen Unternehmensregister (Det Centrale Virksomhedsregister) eingetragen, und genau das macht die Erkennung auf Firmenebene in Dänemark wirklich nützlich: Ein erkannter Besucher lässt sich mit öffentlichen CVR-Daten abgleichen, um Rechtsform, Branchenkennziffer und Anschrift hinter einer Domain zu bestätigen, bevor ein Vertriebler überhaupt anruft. Es zählt auch umgekehrt — taucht dein eigenes Unternehmen in der Erkennung eines dänischen Gegenübers auf, ist dasselbe CVR-verknüpfte Register die Grundlage, mit der es dich korrekt beschreiben kann, weshalb Genauigkeit auf dieser Ebene als Grundanforderung gilt, nicht als Extra.

Die Besuchererkennung auf Firmenebene verarbeitet keine personenbezogenen Mitarbeiterdaten und ist keine Beschäftigtenüberwachung, löst also für sich genommen keine Informations- und Mitbestimmungspflichten aus, wie sie die dänische Kooperationsvereinbarung zwischen DA und LO oder ein einzelnes samarbejdsudvalg vorsehen. Relevant kann es werden, wenn eine dänische Organisation erkannte Firmen später mit individueller Kontaktanreicherung verknüpft oder Outbound-Aktivität in die Leistungsmessung von Vertriebsmitarbeitern einfließen lässt — solche nachgelagerten Einsätze sind eine Frage der Beschäftigtenüberwachung, die der Kunde intern und getrennt von der reinen Erkennung bewerten muss; lead.box selbst bleibt auf Firmenebene stehen.

Dänisches B2B-Procurement ist pragmatisch: ein kurzer Anbieterfragebogen, ein Blick in Auftragsverarbeitungsvertrag und Subprozessoren-Liste sowie ein Abgleich mit den Leitlinien des Datatilsynet — bei einem Tool dieser Größenordnung dauert das eher Tage als Wochen. Auf der Tooling-Seite arbeiten dänische Vertriebsteams häufig mit HubSpot, Pipedrive oder Microsoft Dynamics 365, und erkannte Firmen müssen dort ankommen, wo ohnehin täglich gearbeitet wird, statt in einem separaten Dashboard zu versauern, das niemand öffnet. Eine Webhook- oder native CRM-Übergabe, die benannte Firmen direkt in die vorhandene Pipeline schiebt, ist das, was tatsächlich genutzt wird.

Du fügst ein einziges JavaScript-Snippet auf deiner Seite ein, und erkannte Firmen erscheinen in der Regel schon am ersten Tag mit Traffic — keine Serveränderungen, keine IT-Beteiligung über eine Tag-Manager- oder Code-Änderung hinaus. Von dort aus kannst du Treffer per Webhook ins CRM leiten, Listen als CSV, Excel oder JSON für eine Vertriebs- oder Marketingaktion exportieren und mit wachsender Nutzung weitere Sitze für Teammitglieder hinzufügen. Trägt sich das Tool nicht, ist die Kündigung selbstständig über die Kontoeinstellungen möglich, ohne Kündigungsgespräch oder Vertragsverhandlung — genau wie dänische Käufer es erwarten, ein Abo ebenso einfach zu verlassen, wie sie es abgeschlossen haben.