Märkte

B2B-Besuchererkennung in Ungarn

Automobilzulieferer, Elektronikhersteller und die wachsende Zahl an Shared-Service-Centern rund um Budapest betreiben B2B-Websites, die lange vor einer Kontaktanfrage genau durchleuchtet werden. Einkauf und Technik vergleichen in diesem Markt oft still, über mehrere Besuche verteilt — Interesse, das unsichtbar bleibt, solange die dahinterstehende Firma nicht erkannt wird. Die Erkennung auf Firmenebene macht aus einem anonymen Besuch einen konkreten Account, auf den der Vertrieb reagieren kann.

  • RechtsrahmenDSGVO + Gesetz CXII/2011 (Infotv.)
  • AufsichtNAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság)
  • Übliche RechtsgrundlageBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, mit dokumentierter Abwägung
  • VerarbeitungsortISO-zertifizierte EU-Rechenzentren

Ungarns Datenschutzaufsicht gilt als aktiv und formal durchsetzungsstark, nicht als nachsichtig, und ungarische Rechts- und Einkaufsprüfer erwarten meist präzise Antworten statt Textbausteine. Diese Seite beschreibt den für ungarische Websites geltenden Rechtsrahmen, was ein gründliches Review typischerweise prüft, und wie die Unterlagen von lead.box darauf ausgelegt sind.

Auf einen Blick

Rechtsrahmen
DSGVO + Gesetz CXII/2011 (Infotv.)
Aufsicht
NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság)
Übliche Rechtsgrundlage
Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, mit dokumentierter Abwägung
Verarbeitungsort
ISO-zertifizierte EU-Rechenzentren

Der Rechtsrahmen in Ungarn

Regulierung auf einen Blick

  • RechtsrahmenDSGVO + Gesetz CXII/2011 (Infotv.)
  • AufsichtNAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság)
  • Übliche RechtsgrundlageBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, mit dokumentierter Abwägung
  • VerarbeitungsortISO-zertifizierte EU-Rechenzentren

Die DSGVO gibt die materiellen Regeln vor, und Ungarns Gesetz CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit — allgemein Infotv. genannt — bestand bereits vor der DSGVO und wurde angepasst, um daneben zu bestehen; es ergänzt nationale Details wie die Benennung eines Datenschutzbeauftragten, strafrechtliche Aspekte bei bestimmten Verstößen und die Verfahrensbefugnisse der Aufsichtsbehörde. Für eine B2B-Website bedeutet das: eine erklärbare Rechtsgrundlage, ein Verzeichnis der Verarbeitungstätigkeiten, das zur tatsächlichen Praxis passt, und ein unterschriebener Auftragsverarbeitungsvertrag, bevor ein Erkennungsskript live geht.

Die NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) ist unter Praktikern für ihre vergleichsweise aktive Durchsetzung bekannt: Sie erlässt förmliche Bescheide, veröffentlicht Fallzusammenfassungen im Detail und hat wiederholt Unternehmen sanktioniert, deren Dokumentation nicht zur tatsächlichen Verarbeitung passte — nicht nur bei spektakulären Verstößen. Das macht Ungarn zu einem Markt, in dem Dokumentation kein Beiwerk sein darf: Ein hier tätiger Verantwortlicher sollte damit rechnen, dass Verzeichnis der Verarbeitungstätigkeiten, Interessenabwägung und Anbieterliste tatsächlich angefordert und geprüft werden können.

Regeln zu Cookies und ähnlichen Technologien stammen aus der ePrivacy-Richtlinie, umgesetzt im ungarischen Gesetz über elektronische Kommunikation, das das Speichern und Auslesen von Informationen auf dem Endgerät eines Besuchers regelt und für alles über das technisch Notwendige hinaus eine Einwilligung verlangt. Eine Erkennung, die einen Besuch einer Firma zuordnet, ohne Werbekennungen oder seitenübergreifende Tracking-Cookies zu setzen, löst diese konkrete Einwilligungspflicht nicht aus — die Bewertung aller anderen Skripte auf einer ungarischen Website bleibt beim Verantwortlichen.

Was der ungarische Markt erwartet

Angesichts der formalen Durchsetzungspraxis der NAIH prüfen ungarische Rechts- und IT-Sicherheitsteams Anbieter häufig strukturierter als mit einem kurzen Blick in die Datenschutzerklärung: ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, eine benannte und versionierte Subprozessoren-Liste, eine klare Aussage zum Verarbeitungsort und die Bestätigung, dass der Eintrag korrekt im eigenen Verzeichnis der Verarbeitungstätigkeiten abgebildet werden kann, sind Standardanfragen, keine Ausnahmen.

Ungarischsprachige Unterlagen sind hier mehr als eine Höflichkeit: Viele Einkaufs- und Betriebsratsprüfungen in Ungarn laufen auf Ungarisch, und ein Anbieter, der nicht mindestens eine ungarischsprachige Zusammenfassung seiner Datenverarbeitung vorlegen kann, erzeugt Reibung bei einer sonst unkomplizierten Freigabe.

Wie überall in der EU hält die Behauptung, ein Tool mache die rechtliche Prüfung überflüssig, einer an der NAIH-Praxis geschulten ungarischen Prüfung nicht stand. Tragfähig ist eine konkrete, nachprüfbare Beschreibung dessen, was einer Firma zugeordnet wird, was verworfen wird und wo die Verantwortung des Kunden als Verantwortlicher beginnt.

Kostenlos starten

Snippet einbauen und die ersten benannten Firmen im eigenen Traffic sehen.

Das siehst du wirklich

Benannte Firmen in deinem Dashboard — mit Branche, Größe und den gelesenen Seiten.

Wo sich die Erkennung hier auszahlt

Automobil- und Elektronikzulieferer rund um Győr, Kecskemét und den weiteren Industriegürtel betreiben B2B-Websites für Einkaufsingenieure, die Komponenten- und Werkzeuglieferanten wochenlang bewerten und technische Unterlagen vergleichen, ohne je direkt Kontakt aufzunehmen. Zu sehen, dass ein namentlich bekannter Hersteller auf eine Spezifikationsseite zurückkehrt, ist ein konkreter Auslöser für aktive Ansprache, solange die Beschaffungsentscheidung noch offen ist.

Budapests Rolle als Shared-Service- und Backoffice-Standort für multinationale Finanz-, IT- und Prozessorganisationen ergänzt dieses Muster: Käufer dort recherchieren häufig Software- und Outsourcing-Partner im Auftrag einer Konzernzentrale anderswo, und diese Recherche früh zu erkennen erlaubt es einem Anbieter, den tatsächlichen Entscheidungsweg anzusprechen, statt auf eine generische Anfrage zu warten.

Wie lead.box hier arbeitet

DSGVO-konforme Besuchererkennung: die 5 Regeln

1. Nur Firmenebene

Die Erkennung löst das Unternehmen hinter einem Besuch über Netzwerk- und IP-zu-Firma-Zuordnung auf. Einzelne Personen werden nie identifiziert; ein Besuch, der keiner Firma zuzuordnen ist, bleibt anonym.

2. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Die Erkennung auf Firmenebene wird üblicherweise auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt und mit einer Interessenabwägung dokumentiert. Eine Einwilligung ist nicht erforderlich, solange keine personenbezogenen Kennungen verarbeitet werden; die Bewertung triffst du als Verantwortlicher.

3. Keine personenbezogenen Kennungen

Es entstehen keine Namen, keine persönlichen E-Mail-Adressen, keine Geräte-Fingerprints und keine seitenübergreifenden Profile. Rohe Netzwerkadressen sind weder in der Oberfläche noch in Exporten oder der API verfügbar — gespeichert wird nur die aufgelöste Firma.

4. EU-Datenverarbeitung

Personen- und Besucherdaten mit EU-Bezug werden in ISO-zertifizierten Rechenzentren in der Europäischen Union verarbeitet. EU-Besucherdaten werden dafür nicht aus der EU heraus verlagert.

5. Transparenz und Widerspruch

Weise die Erkennung in deiner Datenschutzerklärung aus — einen einsetzbaren Absatz findest du auf dieser Seite. Jeder Besucher kann jederzeit über die öffentliche Opt-out-Seite widersprechen.

lead.box setzt alle fünf Regeln von Haus aus um.

Fragen aus diesem Markt

Ja, grundsätzlich ist sie unter DSGVO und Infotv. umsetzbar, solange die Erkennung auf Firmenebene endet und kein einzelner Mitarbeiter identifiziert wird. Übliche Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, gestützt auf eine schriftliche Interessenabwägung und in der Datenschutzerklärung ausgewiesen. Ungarische Rechtsprüfer, die an den formalen Stil der NAIH gewöhnt sind, verlangen diese Abwägung meist als Dokument, nicht als mündliche Zusicherung — sie sollte also vor dem Livegang existieren und nicht erst auf Nachfrage entstehen. lead.box liefert eine Vorlage für die Interessenabwägung sowie einen AVV, damit deine eigene Rechtsabteilung bestätigen kann, dass die Bewertung zu deiner konkreten Website, deinem Traffic und deiner Branche passt.

Die NAIH, Nemzeti Adatvédelmi és Információszabadság Hatóság, beaufsichtigt DSGVO- und Infotv.-Konformität für jedes Unternehmen, dessen Website sich an Ungarn richtet. Anders als manche kleinere Aufsichtsbehörden in der EU ist die NAIH für ausführliche, veröffentlichte Bescheide bekannt und prüft, ob das tatsächliche Verzeichnis der Verarbeitungstätigkeiten eines Unternehmens zum realen Verhalten seiner Website passt — nicht nur reaktiv bei Beschwerden. Ein ungarischer Eintrag im Verzeichnis, der ein Erkennungstool beschreibt, sollte deshalb aktuell und zutreffend sein, da eine Anforderung realistisch ist. lead.box führt eine versionierte Beschreibung dessen, was verarbeitet und was verworfen wird, genau damit sie ohne Rekonstruktionsaufwand in dieses Verzeichnis übernommen werden kann.

Nein, der Erkennungsschritt von lead.box selbst löst kein zusätzliches Cookie-Banner aus, da er keine Werbekennungen, Geräte-Fingerprints oder seitenübergreifenden Tracking-Cookies im Browser des Besuchers setzt. Die ungarische Einwilligungspflicht für Cookies ergibt sich aus dem Gesetz über elektronische Kommunikation (Eht., Gesetz Nr. C aus 2003), das die ePrivacy-Richtlinie umsetzt und für das Speichern oder Auslesen von Informationen auf Endgeräten über das technisch Notwendige hinaus eine Einwilligung verlangt; ein Abgleich auf Firmenebene über die IP-Adresse fällt anders als ein Werbepixel nicht darunter. Für alle übrigen Tools auf deiner ungarischen Website — Analytics, Retargeting, Chat-Widgets — bleibt die Einwilligungsprüfung deine eigene Verantwortung als Verantwortlicher.

Daten zu Besuchen aus der EU, einschließlich Ungarn, werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und dafür nicht aus der EU verlagert. Das ist in einer ungarischen Prüfung relevant, da die NAIH internationalen Datentransfers besondere Aufmerksamkeit widmet und ungarische Betriebsrats- oder IT-Sicherheitsprüfer häufig eine schriftliche Bestätigung des Verarbeitungsorts verlangen, statt EU-Hosting einfach anzunehmen. lead.box stellt diese Bestätigung schriftlich zusammen mit dem AVV nach Art. 28 DSGVO und einer benannten, versionierten Subprozessoren-Liste bereit, damit die Standortfrage in einem einzigen Dokumentenaustausch geklärt werden kann statt in mehreren E-Mail-Runden während der Beschaffung.

Erwarte eine strukturiertere Prüfung als nur einen kurzen Blick in die Datenschutzerklärung, denn die aktive Durchsetzungspraxis der NAIH hat formale Anbieterprüfungen bei ungarischen Rechts- und IT-Sicherheitsteams zur Routine gemacht. Typische Anforderungen sind ein unterschriebener AVV nach Art. 28 DSGVO, eine benannte und versionierte Subprozessoren-Liste, eine klare Aussage zum Verarbeitungsort sowie die Bestätigung, dass der Eintrag korrekt im eigenen Verzeichnis der Verarbeitungstätigkeiten abgebildet werden kann. Prüfer in diesem Markt akzeptieren ungern vage Antworten, weshalb es die Freigabe spürbar beschleunigt, diese Unterlagen schon vor dem ersten Rechtsgespräch bereitzuhalten, statt sie erst später nachzureichen.

Formal ist das keine DSGVO-Pflicht für den Anbieter, hilft in der Praxis aber spürbar: Viele ungarische Einkaufs- und Rechtsprüfungen sowie, wo einschlägig, Betriebsratsverfahren laufen auf Ungarisch, und ein Anbieter, der nur englische Unterlagen liefert, erzeugt einen zusätzlichen Übersetzungsschritt in einem sonst routinemäßigen Freigabeprozess. lead.box kann eine ungarischsprachige Zusammenfassung der Datenverarbeitungsbeschreibung und der Interessenabwägung speziell für diesen Zweck erstellen, die ungarische Prüfer intern weiterreichen können, ohne selbst zu übersetzen. Sie ersetzt nicht den zugrunde liegenden englischen Vertrag, beseitigt aber eine häufige Quelle für Verzögerungen bei einer ungarischen Freigabe.

lead.box stellt Rechnungen auf die Umsatzsteuer-/Steuernummer (Adószám) deines Unternehmens aus, damit die Rechnung nach ungarischen Buchhaltungsregeln korrekt verbucht und, sofern zutreffend, als grenzüberschreitende EU-Dienstleistung behandelt werden kann; die Reverse-Charge-Behandlung sollte dein Finanzteam mit dem eigenen Steuerberater klären, da lead.box keine Steuerberatung anbietet. Ungarische Finanzabteilungen achten meist genau auf das Rechnungsformat für NAV-Zwecke, einschließlich Firmenname, Adresse und Adószám exakt wie im Handelsregister, weshalb es sich lohnt, diese Angaben schon bei der Anmeldung korrekt zu übermitteln, um eine spätere Korrekturrechnung zu vermeiden. Vertrags- und Rechnungsdetails lassen sich unabhängig von der technischen Einbindung klären.

Klassische Analytics-Tools zeigen anonyme Sitzungszahlen, aber nicht, welche Firma hinter einem Besuch steht, sodass ein ungarisches Vertriebs- oder Marketingteam damit meist nichts anfangen kann. lead.box löst qualifizierte Besuche über IP-zu-Firmen-Abgleich und First-Party-Tracking auf eine benannte Firma auf — genau die fehlende Verbindung zwischen Traffic-Zahlen und einer Kontaktliste, die ein ungarischer Vertriebsmitarbeiter tatsächlich anrufen oder anschreiben kann. Das ist relevant in einem Markt, in dem Einkaufsingenieure bei Automobil- und Elektronikzulieferern oder Shared-Service-Käufer in Budapest oft still über mehrere Sitzungen hinweg recherchieren, bevor sie Kontakt aufnehmen — die Firmenerkennung erfasst dieses Interesse, solange die Beschaffungsentscheidung noch offen ist.

Sieh, welche Firmen dich in Ungarn bereits recherchieren

First-Party-Snippet einbauen, die ersten namentlich erkannten Firmen beobachten und deinem Rechts- oder Einkaufsteam Unterlagen geben, die einer an der NAIH-Praxis geschulten Prüfung standhalten.

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links