B2B-Besuchererkennung in Slowenien

Unter DSGVO und ZVOP-2 ist das grundsätzlich umsetzbar, solange das Ergebnis auf Firmenebene bleibt und keine einzelne Person aus einem Besuch herausgegriffen wird. Slowenische Prüfer, die mit den neueren Abwägungsanforderungen aus ZVOP-2 vertraut sind, erwarten, dass das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO als echte Prüfung dokumentiert ist und nicht als Standardformulierung, die das Ansprache-Interesse gegen die Erwartungen der besuchenden Firma abwägt. lead.box dokumentiert diese Abwägung und weist die Verarbeitung so aus, dass deine Datenschutzerklärung direkt darauf verweisen kann. Ob die Bewertung zu deiner konkreten Website und deinem Traffic passt, entscheidest du als Verantwortlicher; lead.box handelt strikt als Auftragsverarbeiter auf Basis eines unterschriebenen AVV, und wir empfehlen, das vor dem Go-live von eigener Rechtsberatung bestätigen zu lassen.

Der Informacijski pooblaščenec, Sloweniens kombinierte Datenschutz- und Informationsfreiheitsbehörde, beaufsichtigt im Land sowohl die DSGVO als auch ZVOP-2, und genau diese Stelle zitiert das Rechtsteam eines slowenischen Kunden typischerweise bei einer Anbieterprüfung. Da ZVOP-2 erst 2023 das alte Gesetz aus dem Jahr 2004 abgelöst hat, veröffentlicht die IP seither laufend aktualisierte Hinweise und ist im Land dafür bekannt, von Anbietern zu erwarten, dass ihre Unterlagen das aktuelle Gesetz namentlich nennen. Für Fragen der elektronischen Kommunikation, etwa nach ZEKom-2 oder zum Gerätezugriff, ist zusätzlich AKOS zuständig, doch für die personenbezogenen Fragen, die ein Tool zur Besuchererkennung aufwirft, bleibt die IP die federführende Behörde. lead.box hält seine Unterlagen an den aktuellen Erwartungen beider Stellen ausgerichtet.

ZEKom-2, Sloweniens Gesetz zur elektronischen Kommunikation zur Umsetzung der ePrivacy-Regeln, verlangt Einwilligung vor allem für das Speichern oder Auslesen von Informationen auf dem Endgerät eines Besuchers, etwa Werbekennungen oder Tracking-Cookies. lead.box ordnet einen Besuch einer Firma über IP-zu-Firma-Abgleich und First-Party-Tracking zu, ohne Werbekennungen, Geräte-Fingerprints oder seitenübergreifende Cookies abzulegen, sodass der konkrete Auslöser, den ZEKom-2 adressiert, auf dieses Signal für sich genommen in der Regel nicht zutrifft. Ob der Rest deiner slowenischen Website wegen Analyse-Tools, Werbe-Pixeln oder anderer Skripte ein Cookie-Banner braucht, ist eine separate Frage, die vollständig davon abhängt, was sonst noch läuft, und bleibt deine eigene Einordnung als Verantwortlicher. Am besten prüfst du das gemeinsam mit der Person, die das Cookie-Banner freigibt.

Besucher- und Personendaten mit EU-Bezug, einschließlich Besuchen slowenischer und mitteleuropäischer Firmen, werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU herausgeleitet. Ein unterschriebener AVV nach Art. 28 DSGVO sowie eine versionierte, namentlich benannte Subprozessoren-Liste liegen vor Vertragsschluss vor, was in Slowenien deshalb zählt, weil in kleineren Firmen häufig dieselbe Person die technische Prüfung und die abschließende rechtliche Freigabe übernimmt und die Unterlagen lieber in einem Durchgang sehen möchte, statt sie nach Vertragsabschluss nachzufordern. Die Speicherdauer ist auf das begrenzt, was für eine nutzbare, laufend aktualisierte Firmenliste nötig ist; ältere aufgelöste Besuche laufen aus, statt sich unbegrenzt anzusammeln — die genaue Frist steht im AVV.

Formal ist das keine Pflicht für einen Anbieter, ZVOP-2 wörtlich zu zitieren, doch in der Praxis lesen slowenische Rechts- und Einkaufskontakte, von denen viele persönlich das eigene Verarbeitungsverzeichnis anpassen mussten, als ZVOP-2 2023 das Gesetz von 2004 ablöste, Unterlagen, die nur die DSGVO erwähnen, häufig als veraltet oder aus einer generischen EU-Vorlage kopiert. lead.box hält AVV, Abwägungszusammenfassung und Subprozessoren-Liste deshalb bewusst auf dem Stand von ZVOP-2 und nennt dabei auch den Informacijski pooblaščenec namentlich, wo es passt. Wenn dein Rechtsteam eine kurze slowenischsprachige Zusammenfassung der wichtigsten Punkte für die interne Freigabe möchte, stellen wir die zusammen, statt eine nicht-juristische Ansprechperson den englischen Vertrag selbst übersetzen zu lassen.

Slowenische Kunden werden mit ihrer davčna številka, der slowenischen Steuernummer, im Konto hinterlegt, und die Mehrwertsteuer läuft über die üblichen EU-grenzüberschreitenden B2B-Regeln nach dem Reverse-Charge-Verfahren, sobald eine gültige USt-IdNr. hinterlegt ist — ein Muster, das slowenischen Käufern vertraut ist, da viele von ihnen selbst Exporteure sind und Software regelmäßig von anderen EU-Anbietern beziehen. Finanzteams müssen dafür im Regelfall nur die Steuernummer korrekt bei der Anmeldung hinterlegen, um eine spätere Rechnungskorrektur zu vermeiden. Diese Abrechnungsdaten laufen nicht durch dieselbe Pipeline, die anonymen Website-Traffic einer Firma zuordnet — Konto- und Rechnungsdaten werden organisatorisch getrennt vom Besuchssignal auf Firmenebene geführt. Fragen zum Rechnungsformat beantwortet unser Support direkt.

Nein — das Signal, das lead.box liefert, ist die Firma hinter einem Besuch, aufgelöst über IP-zu-Firma-Abgleich und First-Party-Tracking, nicht eine namentlich benannte Person, ihr Gerät oder ihr Verhalten auf anderen Websites. Dieser Unterschied ist in Slowenien besonders relevant, weil ein häufiger Einwand vorsichtiger, mit der IP-Praxis vertrauter Prüfer darin besteht, jede Besucheranalyse pauschal mit personenbezogenem Profiling gleichzusetzen; sobald klar wird, dass kein personenbezogener Identifier, kein Cookie und kein seitenübergreifender Fingerprint erzeugt oder gespeichert wird, löst sich dieser Einwand in der Regel schnell auf. Ergebnis ist ein Firmenname, firmografische Angaben und seitenbezogenes Interesse, was ein berechtigtes Interesse trägt statt eine Einwilligungspflicht auszulösen. Deine eigene Datenschutzstelle sollte das für eure konkrete Umsetzung trotzdem bestätigen.

Da slowenische Firmen oft klein genug sind, dass dieselben ein bis zwei Personen Einkauf, Rechtsprüfung und technische Bewertung gemeinsam verantworten, ist ein kompakter, aber gründlicher Ablauf zu erwarten: eine Anfrage nach AVV, Subprozessoren-Liste und einer klaren Aussage zum Verarbeitungsort, oft in einem einzigen Gespräch statt über getrennte Rechts- und Technikphasen verteilt. Sloweniens empfehlungsgeprägte Geschäftskultur bedeutet außerdem häufig, dass gefragt wird, ob bereits andere slowenische oder regionale Firmen das Tool nutzen, denn eine bekannte lokale Referenz zählt in einem kleinen Markt, in dem sich Ruf schnell herumspricht, spürbar mehr. lead.box stellt das vollständige Unterlagenpaket vorab bereit, auf Englisch mit slowenischer Zusammenfassung auf Anfrage, damit dieser kompakte Review nicht an fehlenden Papieren scheitert.