Lühike vastus on jah – kolmel tingimusel. Töötlemine peab jääma ettevõtte tasandile, see peab olema läbipaistvalt märgitud teie privaatsusteates ja andmesubjektidel peab olema toimiv viis vastuväidete esitamiseks. Allpool on pikem vastus, mis on kirjutatud inimestele, kes peavad tööriista tegelikult kaitsma vestluses juristi või andmekaitsespetsialistiga.
Kas äri-IP-aadress on tegelikult isikuandmed?
GDPR-i kohaselt käsitletakse IP-aadressi isikuandmetena, kui seda saab mõistlike sammudega seostada füüsilise isikuga (Breyer, C-582/14). Äri-IP-aadress, mis on seostatav ainult juriidilise isikuga, on formaalselt endiselt isikuandmed – ühenduse taga on ju inimene –, kuid meie teostatav tuvastamine ei seosta seda kunagi isikuga. Me seostame IP-aadressi organisatsiooniga, eemaldame toore IP-aadressi kohe pärast seostamist ja ei salvesta kasutajatasandi identifikaatoreid.
See on oluline eristus: isikuandmeid töödeldakse hetkel, kui IP-aadress serverisse jõuab, ja need taandatakse koheselt organisatsioonitasandi kirjele. GDPR kehtib endiselt selle lühikese töötlemise kohta, seega on vajalik õiguslik alus – ja õigustatud huvi on loogiline valik.
Õigustatud huvi vastavalt artikli 6 lõike 1 punktile f
Artikli 6 lõike 1 punkt f lubab töötlemist, kui vastutaval töötlejal on õigustatud huvi, mis ei kaalu üles andmesubjekti õigusi ja huve. B2B külastajate tuvastamise puhul on huvide tasakaalustamine tuttav teema ja see näeb välja järgmine.
| Element | Hinnang |
|---|---|
| Õigustatud huvi | Müügi- / turundusanalüüsid teie enda saidil – tunnustatud põhjendustes 47 ja 48 õigustatud ärihuvina. |
| Vajadus | Ettevõtte tuvastamine on kõige vähem sekkuv viis teada saada, millised organisatsioonid saidil on – isiklikku profiili ei looda. |
| Proportsionaalsus | IP eemaldatakse pärast tuvastamist, puudub veebisaitideülene profiil, puudub käitumuslik reklaam, andmeid ei müüda. |
| Mõistlik ootus | Ettevõtte võrgustikust pärit külastaja eeldab, et tema tööandja kohalolek tarnija saidil on nähtav; individuaalset tuvastamist ei lubata ega pakuta. |
| Kaitsemeetmed | Läbipaistev privaatsusteade, loobumisvõimalus, standardsed tehnilised ja organisatsioonilised meetmed, töötlemine EL-is, lühikesed säilitustähtajad. |
Kaalukauss kaldub teie kasuks siis – ja ainult siis –, kui töötlemine jääb ettevõtte tasandile. Hetkel, kui hakkate külastusi siduma konkreetsete isikutega ilma eraldi õigusliku aluseta, muutub analüüs täielikult.
Kuidas on lood e-privaatsuse direktiiviga (TDDDG / § 25)?
e-privaatsus (Saksamaal rakendatud kui TDDDG, varem TTDSG § 25) reguleerib juurdepääsu lõppseadmesse salvestatud teabele – klassikaline põhjus, miks küpsisebännerid eksisteerivad. Ettevõtte tuvastamine IP-aadressi kaudu ei salvesta ega loe teavet külastaja seadmest. Ei küpsist, ei localStorage'i, ei sõrmejälgede võtmist. Seetõttu ei aktiveerita § 25 ja selle konkreetse eesmärgi jaoks ei ole nõusoleku bännerit vaja.
Kus meeskonnad vajavad endiselt nõusoleku bännerit
Peaaegu iga tõeline sait kasutab täiendavaid analüütika- või reklaamipiksleid, millel on juurdepääs seadmele (Google Analytics, LinkedIn Insight, Meta Pixel, vestlusvidinad seansisalvestusega). Need vajavad endiselt head nõusolekuhaldusplatvormi. Ettevõtte tuvastamine ei ole lihtsalt üks neist tööriistadest, mis teid 'bännerialale' viib.
Mida teie kui klient peate tegema
See, et tööriist on GDPR-iga kooskõlas, on üks pool; teine pool on veebisaidi operaatori käes. Kolme tegevusega on see lahendatud – ükski neist ei kesta kauem kui kohvitassi joomine.
- Uuendage oma privaatsusteavet. Lisage lõik ettevõtte tasandi külastajate tuvastamise, õigustatud huvi, tuvastamisetapi ja loobumisvõimaluse kohta. Valmis katkend on meie GDPR-i lehel.
- Sõlmige andmetöötlusleping (DPA). Artikli 28 GDPR-i alusel sõlmite meiega andmetöötluslepingu – digitaalselt, tööruumi seadete kaudu. Vaadake meie DPA lehte lisa, tehniliste ja organisatsiooniliste meetmete kokkuvõtte ja alltöötlejate nimekirja kohta.
- Avalda toimiv loobumisvõimalus. Linkige /opt-out leht oma privaatsusteatest, et külastajad saaksid vastuväiteid esitada. Me austame vastuväidet tuvastamistasandil.
Loobumisvõimalus
Vastuväidete esitamine on õigus vastavalt artikli 21 GDPR-ile ja toimiv loobumisvõimalus ei ole mitte ainult seaduslikult kohustuslik – see on see, mis muudab õigustatud huvi argumendi üldse usutavaks. Alati on avatud kaks kanalit: iseteenindusvorm aadressil /opt-out, mida iga külastaja saab kasutada ilma kontota, ja e-kiri aadressile info@lead.box, mida me käsitsi kümne tööpäeva jooksul töötleme.
Rahvusvaheline edastus
Kõik kliendiandmed, kõik tuvastamisprotsessid ja kõik varukoopiad asuvad EL-is, ISO 27001 sertifitseeritud andmekeskustes. Standardtoote osana ei toimu andmete edastamist kolmandasse riiki. Kui lülitate sisse konkreetse integratsiooni, mis saadab andmeid väljapoole EL-i (teie valik, teie CRM, teie veebikonksu sihtkoht), siis see edastus on teie vastutusel; me dokumenteerime DPA-s, mis väljapoole läheb.
See artikkel pakub üldist teavet, mitte juriidilist nõu. Oma konkreetse seadistuse siduva hinnangu saamiseks konsulteerige kvalifitseeritud nõustaja või oma andmekaitsespetsialistiga.
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.