Legal · June 19, 2026 · 8 min read

Privaatsus lihtsalt: mida sait tohib külastajate kohta teada

Te ei ole jurist. Ja te ei taha selleks saada. Siit saate teada, mida teie veebisait tegelikult teada tohib inimeste (ja ettevõtete) kohta, kes seda külastavad – tavaliste sõnadega, mida te kasutaksite ka oma köögilaua taga.

Avatud raamat, millel on väike kilbi ja linnukese ikoon ning pehmed valguskiired.

Privaatsusõigus võib kõlada nagu võõrkeel. See ei pea nii olema. Allpool selgitame seadust nii, nagu te seda sõbrale õhtusöögi ajal teeksite – näidetega, ilma lehekülgede kaupa ladina keelt ja ausa märkusega, kus asi halliks läheb. See ei ole juriidiline nõuanne; konsulteerige oma andmekaitsespetsialistiga kõiges, mis on siduv.

Põhiidee ühes lõigus

GDPR nõuab teilt (a) selgitamist, mida te kogute ja miks, (b) kogumist ainult seda, mida te tegelikult vajate, (c) mitte säilitamist kauem kui vaja, (d) inimestele võimaluse andmist oma andmeid näha või kustutada, kui nad seda paluvad, ja (e) asjade hea turvalisuse tagamist. See on kõik. Ülejäänu on detailid.

„Õigustatud huvi“ – termin, millega kõik komistavad

Isikuandmete töötlemiseks on kuus õiguslikku alust. B2B turunduses on kõige levinum „õigustatud huvi“. See on uhke viis öelda: teil on tõeline äripõhjus, isikule ei teki ebamõistlikku kahju ja kui te seda lihtsas keeles selgitaksite, kõlaks see loogiliselt.

Mõelge nii: kui te külastasite eile poodi ja see pood helistab teile järgmisel nädalal küsimusega: „Tere, me nägime, et te tundsite huvi leiva vastu – kas soovite proovida meie juuretisega leiba?“, siis enamik inimesi ütleks: „okei“. See on umbes see üllatuse tase, mida B2B konto luure esile kutsub. Mitte null. Kuid siiski kaitstav.

Mitte juriidiline nõuanne

See artikkel kasutab igapäevaseid analoogiaid mõistete selgitamiseks. See ei ole juriidiline nõuanne ega asenda kvalifitseeritud andmekaitsespetsialisti või juristi abi. Teie enda poliitika sõnastust peab kontrollima teie enda õigusnõustaja.

Ettevõtte andmed versus isikuandmed

Teadmine, et „Nordwerk GmbH külastas teie veebisaiti“, on midagi muud kui teadmine, et „Anna Schmidt külastas teie veebisaiti“. Esimene on ettevõtte tasandi teave – suures osas mitte isikuandmed selles mõttes, mille pärast seadus muretseb. Teine on üksikisik ja siis muutuvad reeglid kohe rangemaks.

Ettevõtte tasandi külastajate tuvastamise tööriist asub teadlikult selle piiri ettevõtte poolel. See näeb logo kaubikul, mitte juhti.

DetailTundlikkus
Ettevõtte nimi ja domeenMadal
Sektor ja hinnanguline suurusMadal
Anonüümne sirvimine teie enda saidilMadal
Isiku nimi ja e-posti aadressKõrgem
Tervis, religioon, poliitilised vaatedEriklass – väga kõrge
Reklaamiprofiil mitmel saidilKõrgem ja nõuab sageli nõusolekut
Mida GDPR peab kõrge tundlikkusega versus madala tundlikkusega andmeteks.

Te vajate küpsise/nõusoleku bännerit, kui paigutate külastaja seadmesse asju, mis ei ole rangelt vajalikud teenuse jaoks, mida nad palusid – eriti reklaamid ja analüütika, mis jälgivad teid erinevatel saitidel. Rangelt vajalikud esimese osapoole identifikaatorid kuuluvad kitsama erandi alla. Kui kasutate ka reklaamiküpsiseid, vajate selleks ikkagi bännerit – ettevõtte tasandi tuvastamine ei kaota seda vajadust.

Praktiline vastus: hoidke oma nõusoleku bännerit reklaamide ja saidiülese analüütika jaoks, mida te juba kasutate. Lisage oma privaatsuspoliitikasse lõik ettevõtte tasandi tuvastamise kohta (oleme allpool lisanud lingi mallile).

Mida külastajad teilt küsida saavad

Igal külastajal on õigus küsida, mida te nende kohta teate, paluda seda parandada või kustutada. Ettevõtte tasandi andmete puhul annab küsimus „nende kohta“ harva midagi isiklikku. Õige vastus on alati: reageerige kiiresti, ausalt ja lihtsas keeles. Vaadake /opt-out meie iseteenindusmehhanismi jaoks.

Kokkuvõte ühel lehel

  1. Koguge ainult seda, mida vajate tõelisel põhjusel. Mitte rohkem.
  2. Valige ettevõtte tasandi andmed isikuandmete asemel, kui see on piisav.
  3. Kasutage küpsisebännerit reklaamide ja saidiülese analüütika jaoks.
  4. Avalda selge privaatsuslõik, milles selgitatakse, mida te teete.
  5. Vastake päringutele kiiresti. Kustutage andmed, kui seda palutakse.
  • Seotud: [Kas veebisaidi külastajate tuvastamine on GDPR-iga kooskõlas?](/blog/is-website-visitor-identification-gdpr-compliant)
  • Seotud: [Mida teie privaatsuspoliitika peab ütlema, kui te ettevõtteid tuvastate](/blog/privacy-policy-paragraph-when-you-identify-companies)
  • Seotud: [Andmete minimalism: miks vähem kogumine muudab teie turunduse tugevamaks](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
lead.box Team

Published by

lead.box Team

Rohkem artikleid

Vaata, mida lead.box sinu enda liikluses näeb

Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.

Märkmed GDPR-i ja B2B lead intelligence'i teemal

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links