B2B-Besuchererkennung in Österreich

Die Datenschutzbehörde (DSB) in Wien ist die einzige nationale Aufsichtsbehörde Österreichs, zuständig für öffentliche Stellen und private Unternehmen gleichermaßen — eine Landesebene wie in Deutschland gibt es nicht. Ihre veröffentlichten Hinweise und Entscheidungen sind der Maßstab, dem die eigene Dokumentation standhalten sollte, und eine Beschwerde eines österreichischen Besuchers oder eines Mitbewerbers würde direkt bei der DSB eingehen, nicht bei einer Landesstelle. Diese Zentralisierung macht Prüfungen in der Praxis oft schneller, sobald zu einem Thema eine veröffentlichte DSB-Position existiert, weil nur eine Auslegung zu prüfen ist.

Die DSGVO liefert die Substanz — Rechtsgrundlage, Transparenz, Betroffenenrechte, Pflichten der Auftragsverarbeiter —, und das Datenschutzgesetz (DSG) begleitet sie national und behält eine österreichische Eigenheit: Bestimmungen zum Schutz juristischer Personen in bestimmten Zusammenhängen, ein Erbe des Datenschutzrechts vor 2018. Für die Besuchererkennung auf Firmenebene bleiben die praktischen Anforderungen die der DSGVO: eine dokumentierte Rechtsgrundlage wie das berechtigte Interesse, Transparenz in der Datenschutzerklärung und ein Auftragsverarbeitungsvertrag vor dem Livegang. Das DSG regelt zudem die nationalen Verfahrensvorschriften, nach denen die DSB Beschwerden bearbeitet — nützlich, wenn ein Prüfer fragt, wie die Durchsetzung hier konkret abläuft.

Ja. Jeder Besucher kann jederzeit über die öffentliche Opt-out-Seite widersprechen, unabhängig von einem eventuellen Consent-Banner an anderer Stelle der Website, und ein Unternehmen kann zusätzlich ein Opt-out auf Firmenebene beantragen, sodass seine Domain künftig vollständig von der Erkennung ausgeschlossen wird. Die Erkennung sollte außerdem in der eigenen Datenschutzerklärung ausgewiesen werden; ein einsetzbarer Absatz steht auf der DSGVO-Referenzseite bereit, damit ein österreichischer Besucher, der sein Widerspruchsrecht nach Art. 21 DSGVO ausübt, einen direkten Weg findet, statt an den Support zu schreiben und auf eine manuelle Antwort zu warten.

Ja. Oberfläche, Auftragsverarbeitungsvertrag, Datenschutzdokumentation und diese Marktseite liegen auf Deutsch vor — mit österreichischer Terminologie wie DSG und DSB statt der deutschen Begriffe BDSG und BfDI, was wichtig ist, weil eine Prüferin, die die falsche Referenz entdeckt, sofort annimmt, der Anbieter habe den österreichischen Markt nicht eigens betrachtet. Die Dokumente stehen als veröffentlichte, versionierte Dateien bereit statt nur auf Anfrage, sodass eine österreichische Rechts- oder Einkaufsstelle — auch ein Konzern-Datenschutz im Auftrag eines deutschen oder schweizerischen Mutterhauses — die Prüfung schon vor dem ersten Gespräch beginnen kann.

Österreichische Unternehmen sind im Firmenbuch eingetragen, und die meisten AVV- und Einkaufs-Checklisten verlangen vor Vertragsabschluss die Firmenbuchnummer beider Parteien als grundlegende Identitätsprüfung — die Vertragsdaten von lead.box sind so hinterlegt, dass dieser Schritt schnell erledigt ist. Weil der österreichische Markt klein und reputationsgetrieben ist, geht eine Prüfung oft schneller als der Papierkram vermuten lässt, sobald erkennbar ist, dass der Anbieter eigens für Österreich aufgestellt ist statt nur eine generische EU-Vorlage zu übersetzen — DSG-spezifische Formulierungen im AVV statt reinem DSGVO-Standardtext beschleunigen die Freigabe merklich.

Österreichische Käufer, gewohnt an einen kompakten Markt, in dem eine falsche Werkzeugwahl schnell auffällt, testen meist kurz, bevor sie sich festlegen: Das Snippet wird am ersten Tag per Tag-Manager eingebaut, die ersten erkannten Firmen erscheinen in der Regel noch am selben Tag, und ein erster Wochenexport reicht meist, um zu beurteilen, ob Menge und Qualität der Treffer für einen Markt der Größe Österreichs passen. Weil die Besuchsmengen hier naturgemäß niedriger sind als in Deutschland, beurteilen Prüfer den Erfolg an der Relevanz der gezeigten Firmen statt an der reinen Zahl — die erste Liste wird deshalb genau gelesen, nicht nur überflogen.

Team-Sitzplätze lassen sich direkt im Konto anpassen, wenn der Vertrieb wächst oder schrumpft, und die Kündigung erfolgt selbstständig in den Kontoeinstellungen, ohne dass eine schriftliche Kündigung per Post nötig wäre — ein Detail, das österreichische KMU, die oft mehrere SaaS-Abos mit begrenzter Verwaltungskapazität betreuen, häufig mehr schätzen als eine lange Funktionsliste. Das erleichtert auch eine interne Freigabe: Ein Werkzeug, das sich leicht wieder beenden lässt, lässt sich leichter für ein erstes Quartal genehmigen, und die kommerziellen Bedingungen brauchen keine separate juristische Verhandlung vor dem Pilotstart.

Erkannte Firmen lassen sich als CSV oder Excel für ein Vertriebsmeeting exportieren, per Webhook in bei österreichischen KMU und DACH-Töchtern gängige CRMs wie HubSpot oder Salesforce übertragen oder nach Branche, Region oder besuchter Seite gefiltert an einen Betreuer übergeben — nützlich in einem Markt, in dem oft ein einziges Vertriebsteam ganz Österreich statt einzelner Regionen betreut. Weil Konzernstrukturen häufig sind, lässt sich derselbe Export auch in eine gemeinsame DACH-Pipeline einspeisen, sodass die Daten der österreichischen Tochter ohne separaten manuellen Schritt ins Konzernreporting einfließen.