B2B-Besuchererkennung in Griechenland

Ja, unter DSGVO und Gesetz 4624/2019 ist sie umsetzbar, solange die Ausgabe auf Firmenebene bleibt und keine Einzelperson identifiziert wird. Übliche Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dokumentiert durch eine schriftliche Interessenabwägung, die euer geschäftliches Interesse gegen die Erwartungen der Besucher abwägt, und offengelegt in der Datenschutzerklärung. Griechische Prüfer, an eine strenge HDPA gewöhnt, wollen die Abwägung meist tatsächlich schriftlich sehen und akzeptieren keine mündliche Zusicherung. lead.box agiert als Auftragsverarbeiter auf Basis eines unterschriebenen AVV nach Art. 28, die endgültige Bewertung für eure eigene Website liegt aber bei euch als Verantwortlichem — lasst die Grundlage vor dem Start von eigenem Rechtsbeistand bestätigen, besonders wenn eure Branche bereits konzernweite Compliance-Reviews durchläuft.

Die HDPA, offiziell Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, beaufsichtigt die DSGVO-Einhaltung in Griechenland nach Gesetz 4624/2019 und gilt speziell bei Cookies und Website-Tracking als eine der aktiveren Aufsichtsbehörden der EU, mit detaillierten Banner-Leitlinien und Bußgeldern gegen nicht konforme Cookie-Walls. Diese Durchsetzungspraxis bedeutet, dass ein griechischer Rechts- oder IT-Prüfer meist fragt, was ein Skript im Browser tatsächlich tut, statt eine schriftliche Zusicherung einfach zu glauben — erwartet Fragen zu Speichermechanismen, Aufbewahrungsfristen und ob über die Firmenzuordnung hinaus etwas passiert. Da die HDPA auch Beschwerden von Einzelpersonen direkt bearbeitet, spart eine klare, nachprüfbare Antwort vor Vertragsabschluss spätere Verzögerungen — eure eigene Rechtsberatung sollte bestätigen, wie das auf eure konkrete Website-Konfiguration und bestehende Tracker zutrifft.

Die Erkennung auf Firmenebene mit lead.box setzt keine Werbekennungen, Geräte-Fingerprints oder dauerhafte Tracking-Cookies und fällt damit für sich genommen nicht unter die Einwilligungspflicht aus Gesetz 3471/2006, das die ePrivacy-Richtlinie umsetzt und das Speichern oder Auslesen von Informationen auf dem Endgerät regelt. Die meisten griechischen Websites betreiben aber weitere Tools, von Analytics bis Werbe-Pixel, die sehr wohl Einwilligung brauchen, und die HDPA hat gezielt Unternehmen wegen Cookie-Walls sanktioniert, die eine Ablehnung erschweren oder verstecken — euer bestehendes Banner-Setup für diese Tools sollte durch lead.box also unverändert bleiben. Ob eure konkrete Umsetzung angepasst werden muss und wie ihr das Snippet in der Cookie-Richtlinie einordnet, bleibt eure eigene Bewertung als Verantwortlicher, idealerweise bestätigt von einer mit aktueller HDPA-Praxis vertrauten Rechtsberatung.

Daten mit Bezug zu EU-Besuchern werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht außerhalb der EU geleitet oder gespeichert, was für griechische Käufer relevant ist, deren konzernweite Compliance-Funktionen jede Verarbeitung außerhalb der EU unabhängig vom Rechtsmechanismus oft als Blocker einstufen. Die Aufbewahrung ist auf das für die Firmenzuordnung Nötige begrenzt statt unbegrenzt gespeichert zu werden, und die versionierte Subprozessoren-Liste ist veröffentlicht, sodass ein Prüfer vor der Freigabe genau nachsehen kann, wer Zugriff auf die Daten hat, statt sie mitten in der Verhandlung separat anzufordern. Ein unterschriebener AVV nach Art. 28 DSGVO liegt vor Vertragsabschluss vor, was den Prüfprozess bei griechischen Schifffahrts- und Energiekäufern verkürzt, deren Einkauf oft über die Compliance-Stelle einer Konzernmutter mehrere Länder gleichzeitig abdeckt.

Eine strikte DSGVO-Pflicht für griechischsprachige Anbieterdokumente gibt es nicht, aber viele griechische Käufer, besonders kleinere interne Rechts- oder IT-Teams ohne externe Rechtsberatung, werten das Fehlen einer griechischen Datenschutz-Zusammenfassung in der Praxis als Lücke, die die Freigabe verzögert. Handelsverträge selbst werden zwischen griechischen Firmen und ausländischen B2B-Anbietern häufig auf Englisch geschlossen, besonders in Schifffahrt und Energie, wo Englisch Arbeitssprache ist, doch die Datenschutzerklärung und Auftragsverarbeitungs-Zusammenfassung für einen internen Prüfer werden öfter auf Griechisch erwartet, damit bei einer internen Eskalation nichts in der Übersetzung verloren geht. lead.box baut Rechtstexte und Marktseiten so auf, dass ein solches lokales Review unkompliziert möglich ist, euer eigenes Team sollte aber bestätigen, was euer konkreter Prüfer verlangt.

Griechische Firmen werden für Rechnungs- und Steuerzwecke über ihre ΑΦΜ (Steuerregisternummer, Αριθμός Φορολογικού Μητρώου) identifiziert, und jeder Abo-Vertrag sollte diese Nummer zusammen mit dem im ΓΕΜΗ-Handelsregister eingetragenen Firmennamen enthalten, da griechische Buchhaltungen eine Lieferantenrechnung ohne korrekt zugeordnete ΑΦΜ in der Regel nicht verarbeiten. Bei innergemeinschaftlichen B2B-Dienstleistungen greift üblicherweise das Reverse-Charge-Verfahren statt direkter Mehrwertsteuerausweisung, doch eure eigene Finanz- oder Steuerberatung sollte die konkrete Behandlung für eure Rechtsform und Meldepflichten bestätigen, da dies je nach Struktur und Registrierung eurer Firma variieren kann. Korrekte ΑΦΜ und Firmenbezeichnung schon bei Vertragsschluss verhindern die Verzögerungen beim Rechnungsabgleich, die griechische Buchhaltungen im Einkauf häufig bemängeln.

Die Erkennung auf Firmenebene ordnet einen Besuch der dahinterstehenden Organisation zu, typischerweise über IP-zu-Firma-Zuordnung kombiniert mit First-Party-Signalen auf eurer eigenen Website, und stoppt bewusst vor der Identifikation, Profilbildung oder Ansprache der einzelnen browsenden Person — genau die Unterscheidung, auf die griechische Prüfer achten, da sich die HDPA-Kontrolle stark auf personenbezogenes Tracking konzentriert und weniger auf aggregierte Geschäftsinformationen. Es wird kein Name, keine E-Mail-Adresse und keine individuelle Browsing-Historie einer konkreten Person erzeugt oder gespeichert; das Ergebnis ist ein Firmenname mit firmografischem Kontext für euer Vertriebsteam, kein Personenprofil. Das ist auch der Grund, warum das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO hier meist als vertretbar gilt, doch euer Datenschutzbeauftragter oder eure Rechtsberatung sollte bestätigen, dass diese Lesart zu eurer konkreten Umsetzung und weiteren kombinierten Daten passt.

Die Dauer variiert, aber griechische B2B-Käufer in Schifffahrt, Energie und Tourismus-Technologie lassen neue Anbieter häufig über eine Compliance-Funktion prüfen, die auch Schwestergesellschaften anderswo in der EU abdeckt — ein Tool mit vorab veröffentlichter Dokumentation kommt dabei meist schneller durch als eines mit vielen Rückfragen. Wenn AVV nach Art. 28, Subprozessoren-Liste und eine klare Beschreibung des Mechanismus von Anfang an vorliegen, entfallen mehrere Runden E-Mail-Verkehr, die sonst ein Review über mehrere Wochen strecken. Da die Cookie-Durchsetzungspraxis der HDPA griechische Prüfer besonders aufmerksam für das macht, was im Browser tatsächlich passiert, statt für das, was eine Richtlinie behauptet, ist eine schriftlich belegbare, präzise Aussage zu Erhobenem und Nicht-Erhobenem meist der Faktor, der den Prozess für Teams, die lead.box gegen interne Risikokriterien prüfen, am stärksten verkürzt.