B2B-Besuchererkennung in Lettland

Sie ist grundsätzlich umsetzbar unter der DSGVO und dem Fizisko personu datu apstrādes likums, solange die Erkennung auf Firmenebene bleibt und niemals eine konkrete Einzelperson identifiziert wird. Die meisten lettischen Einsätze stützen sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dokumentiert mit einer schriftlichen Interessenabwägung, die den Vertriebsnutzen gegen die Erwartungen der Besucher abwägt, und offengelegt in einer verständlichen Datenschutzerklärung. Riga-basierte Käufer, gerade solche mit nordischen Mutterkonzernen im Rücken, verlangen meist genau diese Abwägung schriftlich statt einer mündlichen Zusicherung. lead.box agiert als dein Auftragsverarbeiter auf Basis eines unterschriebenen AVV, die eigentliche Rechtmäßigkeitsprüfung für deinen konkreten Traffic und Anwendungsfall bleibt jedoch bei dir und deiner eigenen Rechtsberatung.

Die DVI, Datu valsts inspekcija, ist die zuständige Aufsichtsbehörde in Lettland nach DSGVO und dem nationalen Gesetz über die Verarbeitung personenbezogener Daten. Im Vergleich zu Aufsichtsbehörden größerer Mitgliedstaaten ist die DVI eine kleine Behörde, die eher fallweise über direkte schriftliche Korrespondenz und Prüfanfragen arbeitet als über groß angelegte öffentliche Kampagnen, und ihre veröffentlichten Leitlinien betonen wiederholt klare, überprüfbare Dokumentation statt abstrakter Compliance-Sprache. Ein lettisches Unternehmen, das sich auf eine DVI-Anfrage vorbereitet oder einfach ein eigenes internes Review durchführt, will meist ein Verzeichnis der Verarbeitungstätigkeiten, eine benannte Interessenabwägung und einen unterschriebenen AVV griffbereit sehen statt einer Marketingaussage zur DSGVO-Konformität, weshalb lead.box diese Dokumente aktuell und auf Anfrage verfügbar hält.

Die Erkennung auf Firmenebene mit lead.box setzt keine Werbekennungen oder seitenübergreifenden Tracking-Cookies und liegt damit außerhalb der Einwilligungspflicht des Elektronisko sakaru likums, des lettischen Gesetzes über elektronische Kommunikation, das die ePrivacy-Richtlinie umsetzt und das Speichern oder Auslesen von Informationen auf dem Endgerät eines Besuchers regelt. In der Praxis heißt das: Das Snippet selbst erzwingt kein Cookie-Banner, ob deine Website wegen Analytics, Werbe-Pixeln oder Chat-Widgets daneben eines braucht, ist eine separate Bewertung, die du als Verantwortlicher triffst. Viele lettische Logistik- und Business-Service-Seiten führen ohnehin schon ein Banner für andere Tools, das kann bestehen bleiben; der Punkt ist nur, dass die Erkennung selbst kein Banner erzwingt.

Besucherdaten mit EU-Bezug werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU heraus übertragen, was für lettische Exporteure unmittelbar relevant ist, da deren eigene Kunden, oft nordische oder deutsche Handelspartner, im Rahmen der Lieferantenaufnahme selbst Drittlandtransfer-Prüfungen durchführen. Weil Riga an der Schnittstelle von baltischem, nordischem und GUS-orientiertem Handel liegt, bedienen manche lettische Unternehmen auch Kunden oder erfassen Besuche außerhalb der EU; dieser Traffic wird dennoch über dieselbe EU-Hosting-Struktur verarbeitet statt anderswohin geleitet. Der unterschriebene AVV nach Art. 28 DSGVO und die versionierte Subprozessoren-Liste sind veröffentlicht, damit ein lettischer Prüfer oder der Prüfer beim eigenen vorgelagerten Kunden den Verarbeitungsort vor der Freigabe bestätigen kann.

Für das Vendor-Review selbst wird englische Dokumentation meist akzeptiert, da Lettlands Geschäftswelt vergleichsweise klein und häufig mehrsprachig ist, doch sobald ein Tool live ist, erwarten die meisten lettischen Unternehmen weiterhin einen lettischsprachigen Datenschutzhinweis auf der eigenen kundenseitigen Website, besonders bei Seiten für inländische Distributoren oder Hersteller statt für Exportkunden. Lettland hat zudem eine erhebliche russischsprachige Belegschaft in Logistik, Lagerhaltung und kundennahen Vertriebsrollen, ein Erbe der sowjetischen Handelsverflechtungen, und interne Rollout-Kommunikation läuft mitunter auf Russisch, selbst wenn der öffentliche Hinweis auf Lettisch oder Englisch bleibt; die Rechtstexte von lead.box sind in klarem Englisch verfasst, sodass sie sich sauber in beide Richtungen übersetzen lassen, ohne die Details zu verlieren, die ein Prüfer braucht.

Der Bezug von lead.box ist ein normaler grenzüberschreitender B2B-Dienstleistungseinkauf und ändert nichts daran, wie du PVN, die lettische Mehrwertsteuer, auf deinen eigenen ausgehenden Rechnungen an Kunden behandelst; er betrifft nur die Rechnung, die du von lead.box erhältst, die nach dem üblichen EU-Reverse-Charge-Verfahren für ein Unternehmen mit gültiger PVN reģistrācijas numurs ausgestellt wird. Lettische Finanzteams, die einen neuen SaaS-Anbieter prüfen, verlangen typischerweise die EU-USt-IdNr. des Anbieters, die Bestätigung, dass auf der Rechnung wegen Reverse Charge keine lettische PVN ausgewiesen wird, und einen AVV, der zusammen mit dem Vertrag im selben Beschaffungsvorgang abgelegt wird. Das ändert nichts an deinen eigenen PVN-Pflichten gegenüber deinen Kunden, da die Erkennung ein Sales-Intelligence-Werkzeug und kein Transaktionssystem ist.

Der häufigste Einwand lettischer Käufer, besonders in Logistik, Holzexport und ausgelagerten Business-Services, ist die Skepsis, ob erkannter Traffic angesichts der ruhigen, transaktionsarmen B2B-Websites dieser Branchen überhaupt nützlich ist, gefolgt von der Bitte, genau zu zeigen, welcher Datenpunkt einer Firma zugeordnet und welcher verworfen wird, statt einer allgemeinen Aussage zu Visitor Intelligence. Da viele Riga-basierte Teams Regionalkunden größerer nordischer oder baltischer Konzerne betreuen, ist ein zweiter häufiger Einwand, ob das Tool die ohnehin schon mehrschichtige Berichtskette um einen weiteren Anbieter verlängert; ein kurzes, konkretes Datenflussdiagramm und eine moderate Zahl erkannter Besuche aus einer Testphase räumen beide Bedenken meist schneller aus als eine Feature-Liste.

Ein lettisches Vendor-Review, das zügig vorankommen soll, sollte vier konkrete Unterlagen einfordern: den AVV nach Art. 28 DSGVO mit lettisch- oder EU-rechtskompatiblen Klauseln, die aktuelle versionierte Subprozessoren-Liste, eine schriftliche Bestätigung des ausschließlich EU-basierten Verarbeitungsorts sowie eine festgelegte Aufbewahrungsfrist für erkannte Besuchsdaten, damit sie mit dem eigenen Verzeichnis der Verarbeitungstätigkeiten abgeglichen werden kann. Der Leitlinienstil der DVI belohnt genau diese Art von Konkretheit gegenüber allgemeinen Zusicherungen, und lettische Käufer, die selbst regelmäßig nordische Due-Diligence-Prüfungen durchlaufen, legen bei ihren eigenen Anbietern denselben Maßstab an. lead.box hält alle vier Dokumente aktuell und übergibt sie in einem einzigen Austausch statt in mehreren Runden.