B2B-Besuchererkennung in Litauen

Sie ist grundsätzlich umsetzbar unter der DSGVO und dem Asmens duomenų teisinės apsaugos įstatymas, solange die Erkennung einer Firma und keiner konkreten Einzelperson zugeordnet wird. Die meisten litauischen Einsätze stützen sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dokumentiert mit einer Interessenabwägung und offengelegt in einer verständlichen Datenschutzerklärung, und da so viele Vilniusser Unternehmen selbst lizenziert und reguliert sind, wird diese Dokumentation routinemäßig geprüft statt als Ausnahme behandelt. lead.box agiert als dein Auftragsverarbeiter auf Basis eines unterschriebenen AVV, die eigentliche Rechtmäßigkeitsprüfung für deinen konkreten Traffic und Anwendungsfall, einschließlich der Frage, ob das berechtigte Interesse die richtige Grundlage für deine Website ist, bleibt jedoch bei dir und deiner eigenen Rechtsberatung.

Die VDAI, Valstybinė duomenų apsaugos inspekcija, ist die litauische Aufsichtsbehörde nach DSGVO und dem nationalen Datenschutzgesetz und agiert in einem Markt, in dem das aktive Fintech-Lizenzierungsregime der Bank of Lithuania die meisten Unternehmen bereits daran gewöhnt hat, regulatorische Prüfungen als Routine statt als Ausnahme zu behandeln. Die Leitlinien der VDAI betonen durchgehend die Verantwortlichkeit von Auftragsverarbeitern und die genaue Dokumentation, welche Stelle was mit Besucherdaten macht — ein Spiegelbild eines Marktes, in dem eine Datenschutzfrage oft nur ein Punkt innerhalb einer breiteren Auslagerungs- und Drittparteien-Risikoprüfung ist. Ein litauisches Unternehmen, das sich auf eine VDAI-Anfrage vorbereitet oder ein eigenes internes Review durchführt, will meist ein Verzeichnis der Verarbeitungstätigkeiten, eine dokumentierte Interessenabwägung und einen unterschriebenen AVV vorliegen haben, die lead.box aktuell und auf Anfrage bereithält.

Die Erkennung auf Firmenebene mit lead.box setzt keine Werbekennungen oder seitenübergreifenden Tracking-Cookies und liegt damit außerhalb der Einwilligungspflicht des Elektroninių ryšių įstatymas, des litauischen Gesetzes über elektronische Kommunikation zur Umsetzung der ePrivacy-Richtlinie, das das Speichern oder Auslesen von Informationen auf dem Endgerät eines Besuchers regelt. In der Praxis erzwingt das Erkennungs-Snippet selbst kein Banner, ob deine Website wegen Analytics, Werbe-Pixeln oder Chat-Tools daneben eines braucht, bleibt deine eigene Bewertung als Verantwortlicher. Da gerade im litauischen Fintech- und Shared-Service-Sektor viele Seiten ohnehin schon Consent-Management-Plattformen für andere Zwecke betreiben, kann dieses Banner problemlos bestehen bleiben; die Erkennung selbst ist einfach nicht der Grund, warum es Pflicht wird.

Besucherdaten mit EU-Bezug werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU heraus verlagert — ein Detail, das für Vilniusser lizenzierte Zahlungs- und E-Geld-Institute unmittelbar relevant ist, da die Auslagerungsregeln der Bank of Lithuania und deren eigene Rahmenwerke zur operativen Widerstandsfähigkeit für jeden Drittanbieter, der kundennahe Infrastruktur berührt, einen bestätigten Datenstandort verlangen. Da diese Institute ohnehin strukturierte Auslagerungsprüfungen zu Datenstandort, Subprozessorenketten und Exit-Klauseln durchführen, sind der unterschriebene AVV nach Art. 28 DSGVO und die versionierte Subprozessoren-Liste so aufbereitet, dass sie direkt in diesen bestehenden Fragebogen passen, statt einen separaten Dokumentensatz auf Anfrage erst erstellen zu müssen.

Englischsprachige Dokumentation ist im litauischen Markt für das Vendor-Review selbst üblich, da Vilniusser Fintech-, Shared-Service- und Fertigungsteams schon international besetzt sind, doch ein litauischsprachiger Datenschutzhinweis auf der eigenen kundenseitigen Website wird sobald das Tool live ist weiterhin erwartet, besonders bei Seiten für inländische Käufer statt für Exportmärkte. Litauen hat zudem noch vereinzelt russischsprachige Geschäftsnutzung in Logistik und älteren Fertigungsbetrieben, ein Erbe sowjetischer Handelsverflechtungen, wobei das im Vilniusser Fintech- und Life-Science-Cluster deutlich weniger ausgeprägt ist als in traditionelleren Branchen; die Rechtstexte von lead.box sind in klarem Englisch verfasst, sodass sie sich in beide Sprachen übertragen lassen, ohne die konkreten Zusagen zu verlieren, die ein Prüfer sehen will.

Der Bezug von lead.box ist ein normaler grenzüberschreitender B2B-Dienstleistungseinkauf und hat keinen Einfluss darauf, wie du PVM, die litauische Mehrwertsteuer, auf deinen eigenen ausgehenden Rechnungen an Kunden ausweist; er betrifft nur die Rechnung, die du von lead.box erhältst, ausgestellt nach dem üblichen EU-Reverse-Charge-Verfahren für ein Unternehmen mit gültigem PVM kodas. Litauische Finanz- und Compliance-Teams, insbesondere bei lizenzierten Fintech-Instituten mit ausführlichem Vendor-Onboarding, verlangen typischerweise die EU-USt-IdNr. des Anbieters, die Bestätigung, dass Reverse Charge greift statt litauischer PVM aufgeschlagen wird, und einen AVV, der zusammen mit dem Beschaffungsvorgang im selben Prüfzyklus abgelegt wird. Das ändert nichts an deinen eigenen PVM-Pflichten gegenüber deinen Kunden, da die Erkennung eine Sales-Intelligence-Ebene und kein Abrechnungssystem ist.

Der schärfste Einwand von Vilniusser Fintech-Käufern betrifft selten die Rechtsgrundlage selbst, da Art. 6 Abs. 1 lit. f dort gut verstanden ist, sondern die Frage, ob ein Anbieter zur Firmenerkennung eine neue Auslagerungsabhängigkeit einführt, die eine eigene Zeile im ohnehin detaillierten Drittparteien-Risikoregister braucht; AVV und Subprozessoren-Liste von Anfang an offen vorzulegen räumt das meist schneller aus als ein Verkaufsgespräch. Käufer aus Fertigung und Shared-Service-Centern bringen einen praktischeren Einwand vor: Skepsis, ob erkannter Traffic angesichts vergleichsweise geringen Besuchsvolumens auf Seiten für Spezialanlagen oder interne Tools überhaupt zu verwertbaren Leads führt — eine kurze Testphase mit einer konkreten Zahl erkannter Accounts beantwortet das meist besser als ein Feature-Vergleich.

Ein litauisches Vendor-Review, das im für diesen Markt üblichen Tempo verlaufen soll, sollte vier Unterlagen gemeinsam anfordern: den AVV nach Art. 28 DSGVO, die aktuelle versionierte Subprozessoren-Liste, eine schriftliche Bestätigung des ausschließlich EU-basierten Verarbeitungsorts sowie eine festgelegte Aufbewahrungsfrist für erkannte Besuchsdatensätze, die sich mit dem eigenen Verzeichnis der Verarbeitungstätigkeiten abgleichen lässt. Lizenzierte Fintech-Käufer betten diese Punkte meist in einen breiteren Auslagerungs-Risikofragebogen ein und erwarten sie in einem Durchgang zurück statt in mehreren Runden, während Shared-Service- und Fertigungskäufer dieselben vier Dokumente meist ohne den zusätzlichen regulatorischen Fragebogen akzeptieren. lead.box hält alle vier aktuell und übergibt sie sofort.