B2B-Besuchererkennung in Rumänien

Ja, sie ist unter DSGVO und dem Gesetz Nr. 190/2018 umsetzbar, solange die Erkennung auf Firmenebene bleibt und kein einzelner Besucher identifiziert wird. Übliche Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, gestützt auf eine dokumentierte Abwägung und in der Datenschutzerklärung ausgewiesen. Da ein großer Teil des rumänischen B2B-Sektors an regulierte westeuropäische Branchen verkauft und selbst regelmäßig von seinen eigenen Kunden geprüft wird, erwarten Rechtsabteilungen hier meist eine schriftliche Interessenabwägung statt einer mündlichen Zusage des Anbieters. lead.box liefert eine Vorlage für die Abwägung sowie einen AVV, damit dein eigenes Rechtsteam bestätigen kann, dass die Bewertung zu deiner konkreten Website und Zielgruppe passt.

Die ANSPDCP, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ist Rumäniens Aufsichtsbehörde nach DSGVO und Gesetz Nr. 190/2018. Ihre Durchsetzung konzentrierte sich historisch auf beschwerdegetriebene Fälle und Branchenschwerpunkte in Telekommunikation, Finanzdienstleistungen und öffentlicher Verwaltung statt auf proaktive Prüfungen jeder KMU-Website, doch sie hat bereits Bußgelder wegen fehlender oder oberflächlicher Verzeichnisse der Verarbeitungstätigkeiten und unbelegter Behauptungen eines berechtigten Interesses verhängt. Ein rumänischer Verantwortlicher sollte die geringere Alltagssichtbarkeit der ANSPDCP daher nicht als Grund sehen, auf die Dokumentation zu verzichten — besonders wenn die eigenen Endkunden ihre Compliance-Audits selbst durchführen.

Nein, der Erkennungsschritt von lead.box selbst löst kein zusätzliches Cookie-Banner aus, da er keine Werbekennungen, Geräte-Fingerprints oder seitenübergreifenden Tracking-Cookies auf dem Gerät des Besuchers setzt. Die rumänische Einwilligungspflicht für Cookies ergibt sich aus dem Gesetz Nr. 506/2004 über die Verarbeitung personenbezogener Daten in der elektronischen Kommunikation, das die ePrivacy-Richtlinie umsetzt und für das Speichern oder Auslesen von Informationen auf dem Endgerät über das technisch Notwendige hinaus eine Einwilligung verlangt; ein Abgleich auf Firmenebene über die IP-Adresse fällt anders als ein Werbepixel nicht darunter. Für alle übrigen Tools auf deiner rumänischen Website bleibt die Einwilligungsprüfung deine eigene Verantwortung als Verantwortlicher.

Daten zu Besuchen aus der EU, einschließlich Rumänien, werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU verlagert. Das spielt in Rumänien eine größere Rolle, als die inländische Aufsicht allein vermuten ließe, weil rumänische Outsourcing- und Softwarefirmen ihre eigenen Zusicherungen häufig an westeuropäische Endkunden weiterreichen, die eigene Vendor-Security-Fragebögen einsetzen und eine konkrete, schriftliche Antwort statt einer Annahme über EU-Hosting erwarten. lead.box stellt diese Bestätigung schriftlich zusammen mit dem AVV nach Art. 28 DSGVO und einer benannten, versionierten Subprozessoren-Liste bereit, sodass sie direkt in die Due-Diligence-Unterlagen eines Kunden übernommen werden kann.

Erwarte eher eine technisch versierte Prüfung als eine reine Checklisten-Übung, da viele rumänische IT- und Outsourcing-Unternehmen selbst regelmäßig von regulierten westeuropäischen Kunden geprüft werden und dieselbe Sorgfalt beim eigenen Toolkauf anwenden. Typische Anforderungen sind ein unterschriebener AVV nach Art. 28 DSGVO, eine benannte und versionierte Subprozessoren-Liste, eine konkrete Aussage zum Verarbeitungsort und die Bestätigung, dass sich der Eintrag sauber im eigenen Verzeichnis der Verarbeitungstätigkeiten abbilden lässt. Prüfer stellen hier oft präzise Fragen auf Datenfluss-Ebene statt eine generische Vorlage abzuarbeiten, weshalb vorbereitete Unterlagen die Freigabe in diesem Markt spürbar beschleunigen.

Formal ist das keine DSGVO-Pflicht für den Anbieter, und Rumäniens IT- und Outsourcing-Sektor arbeitet generell sehr sicher auf Englisch, weshalb dies hier ein kleineres Hindernis ist als in manchen Nachbarmärkten. Trotzdem kann eine rumänischsprachige Zusammenfassung der Datenverarbeitungsbeschreibung und der Interessenabwägung die Freigabe bei Rechts- oder Betriebsratsstellen beschleunigen, die Compliance-Unterlagen lieber in ihrer eigenen Sprache prüfen, bevor sie ein neues Skript auf einer Produktivwebsite freigeben. lead.box kann diese rumänische Zusammenfassung auf Anfrage erstellen; sie ergänzt den zugrunde liegenden englischen Vertrag, ersetzt ihn aber nicht.

lead.box stellt Rechnungen auf den Steuercode (CUI) deines Unternehmens aus, damit die Rechnung nach rumänischen Buchhaltungsregeln korrekt verbucht und, sofern zutreffend, als grenzüberschreitende EU-Dienstleistung behandelt werden kann; Reverse-Charge und etwaige e-Factura-Meldepflichten sollte dein Finanzteam mit dem eigenen Steuerberater klären, da lead.box keine Steuerberatung anbietet. Rumänische Finanzteams achten meist genau darauf, dass Firmenname, eingetragene Adresse und CUI exakt zum ONRC-Handelsregistereintrag passen, und darauf, dass die Rechnung korrekt erfasst werden kann, wo e-Factura-Pflichten für den Kauf gelten. Korrekte Angaben bei der Anmeldung vermeiden eine spätere Korrekturrechnung.

Klassische Analytics-Dashboards zeigen anonyme Sitzungszahlen, aber nicht, welche Firma hinter einem Besuch steht — für ein rumänisches Vertriebsteam, das seine Nachfassaktionen priorisieren will, ist das kaum nutzbar. lead.box löst qualifizierte Besuche über IP-zu-Firmen-Abgleich und First-Party-Tracking auf eine benannte Firma auf und macht so aus einer Seitenaufrufzahl einen Account, den ein Vertriebsmitarbeiter tatsächlich kontaktieren kann. Das ist besonders relevant für rumänische Outsourcing- und Softwarefirmen, die nach Westeuropa verkaufen, wo ein Interessent eines deutschen Herstellers oder eines französischen Versicherers meist über mehrere Besuche hinweg Fallstudien und technische Seiten durchstöbert, bevor ein Gespräch vereinbart wird — die Erkennung benennt diesen Account, solange die Shortlist noch entsteht.