Paljud B2B jälgimisteenuste pakkujad armastavad kasutada sõna "küpsisteta". See on turundustermin ja kui lähemalt vaadata, ei ole see tavaliselt sõna-sõnalt tõsi. Ettevõtte tasandi identifitseerimine kirjutab küll midagi külastaja seadmesse – funktsionaalse esimese osapoole identifikaatori teie enda domeenile, mida kasutatakse sama brauserisessiooni lehevaatamiste sidumiseks ühtse ettevõtte ülevaatega. Mida see ei tee, on reklaamiküpsiste, saidiüleste küpsiste, brauseri sõrmejälgede võtmine või andmete edastamine reklaamivõrkudele. See artikkel käsitleb täpset ulatust, et teie andmekaitsespetsialist ei peaks seda ise tagasi pöörama.
Mida jälgija tegelikult seadmesse kirjutab
Esimesel lehevaatamisel genereerib jälgija juhusliku seadme tasandi ID ja salvestab selle esimese osapoole väärtusena teie enda domeenile (tavaliselt küpsisesse või localStorage'i). Järgmistel lehevaatamistel saadab jälgija selle ID koos URL-i, viitaja, ajatempli ja kasutajaagendiga lõpp-punkti, et sama sessiooni mitu vaatamist saaks siduda sama ettevõtte profiiliga. See on täielik kohalik jalajälg. Ei mingeid reklaamiküpsiseid. Ei mingeid saidiüleseid küpsiseid. Ei mingeid kolmanda osapoole küpsiseid. Ei mingeid sõrmejälgi.
Ettevõtte tuvastamine ise ei toimu seadmes. Server võtab päringu IP-aadressi, võrdleb seda kontrollitud B2B ettevõtte andmetega, tuvastab organisatsiooni (või jätab selle tundmatuks), eemaldab toore IP-aadressi pärast tuvastamist ja salvestab tuvastatud organisatsiooni lehevaatamise kõrvale. Seadme ID on olemas ainult selleks, et rühmitada sama sessiooni lehevaatamisi teie enda domeenil – need on funktsionaalsed ühendused, mitte profiil.
Mida jälgija kunagi ei tee
| Käitumine | Ettevõtte tasandi identifikaator (lead.box) | Reklaami- / uuesti sihtimise küpsised |
|---|---|---|
| Kirjutatud teie enda domeenile (esimene osapool) | Jah | Mõnikord |
| Kirjutatud kolmanda osapoole domeeni alla | Ei | Jah |
| Loetav teiste saitide poolt | Ei | Jah |
| Kasutatakse saidiüleste profiilide loomiseks | Ei | Jah |
| Jagatud reklaamivõrkudega | Ei | Jah |
| Brauseri sõrmejälgede võtmine | Ei | Mõnikord |
| Jääb alles pärast loobumist | Ei | Sõltub |
Kaks reeglit, mõlemad kehtivad endiselt
GDPR reguleerib töötlemist (Art. 6(1)(f) õigustatud huvi, dokumenteeritud huvide tasakaalustamine ettevõtte kasuks). ePrivacy / TDDDG reguleerib seda, mida seadmesse kirjutatakse. Kuna funktsionaalne esimese osapoole identifikaator kirjutatakse teie enda domeenile, on nõusoleku bänneri küsimus teie andmekaitsespetsialisti otsus – mitte midagi, mida tarnija teie eest otsustada saab.
Aus küsimus bänneri kohta
Leiate tarnijate lehti, mis lubavad, et "bännerit pole vaja". Vaadake seda kui turundust, mitte juriidilist nõu. Seadus nõuab nõusolekut lõppseadmesse salvestamiseks või sellele juurdepääsuks, välja arvatud juhul, kui salvestamine on rangelt vajalik kasutaja poolt nõutud teenuse jaoks. Kas funktsionaalne esimese osapoole identifikaator sisemise B2B analüüsi jaoks on rangelt vajalik, on kaalutlus: mõned andmekaitsespetsialistid ütlevad jah (see on funktsionaalne infrastruktuur teie enda domeenil, mainitud õigustatud huvi all), teised eelistavad lisada selle CMP-sse funktsionaalse/vajaliku kategooria alla. Mõlemad on kaitstavad. Mida te ei tohiks teha, on nimetada seda "küpsisteta" ja vältida vestlust.
Kuidas see sobib CMP-sse
- Säilitage oma CMP reklaami- ja saidiüleste tööriistade jaoks – selles osas ei muutu midagi.
- Kategoriseerige ettevõtte identifikaator funktsionaalseks / rangelt vajalikuks, lühikese selgitusega, mis viitab sisemisele B2B analüüsile teie enda domeenil.
- Mainige identifikaatorit selgesõnaliselt oma privaatsusavalduses (valmis lõik on /gdpr lehel – see nimetab esimese osapoole seadme-põhise ID).
- Paigutage loobumislink (/opt-out) lõigu juurde, et külastaja õiguste osa oleks täielik.
Mis juhtub, kui külastaja klõpsab "keeldu kõigist"?
Kui teie CMP kategoriseerib identifikaatori rangelt vajalikuks / funktsionaalseks, jätkab see tööd – see ongi rangelt vajaliku tähendus. Kui teie CMP kategoriseerib selle valikuliseks analüütika kategooriaks ja külastaja keeldub, lõpetab jälgija identifikaatori kirjutamise ja sündmuste saatmise selle külastaja jaoks. Mõlemad konfiguratsioonid on legitiimsed; valige see, millele teie andmekaitsespetsialist nõusoleku annab. Teie leitud ettevõtete arv on esimeses konfiguratsioonis stabiilne ja teises sõltub nõusoleku määrast.
Mida peaksite oma privaatsusavalduses mainima
Ühest lõigust piisab. See nimetab töötlemist, mainib õiguslikku alust, avaldab selgesõnaliselt esimese osapoole identifikaatori (ärge varjake seda), märgib, et reklaami- või saidiüleseid küpsiseid ei kasutata, ja lingib DPA-le ning /opt-out lehele. /gdpr lehel on kopeeritav ja kleebitav fragment EN ja DE keeles, mis nimetab identifikaatori juba ausalt.
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.