Juridiikka · 9. kesäkuuta 2026 · 7 min lukuaika

7 kysymystä, jotka pomosi kysyy verkkosivuseurannasta – rehelliset vastaukset

Haluat kokeilla kävijöiden tunnistamista. Pomosi haluaa lyhyet vastaukset seitsemään tarkkaan kysymykseen ennen kuin käytätte euroakaan. Tässä ne ovat, ilman turhaa jargon-höpötystä.

Toimistotuoli, jonka ympärillä leijuu seitsemän pehmeää kysymysmerkkiä.

Olet nähnyt demon kävijöiden tunnistamisesta. Haluat kokeilla sitä. Pomo – toimitusjohtaja, maajohtaja tai omistaja – haluaa seitsemän vastausta ennen kuin investoitte. Tässä ne ovat samalla sävyllä, jota käyttäisit hänen toimistossaan. Tämä ei ole oikeudellista neuvontaa; lakimiehelläsi tai tietosuojavastaavallasi (DPO) on viimeinen sana sanamuodoista.

1. ”Onko tämä laillista EU:ssa?”

Kyllä – kun se tehdään yritystasolla, ensiosapuolen (first-party) infrastruktuurilla, tarjoamalla opt-out-mahdollisuus ja dokumentoimalla liiketoiminnallinen peruste. Tätä perustetta kutsutaan nimellä ”oikeutettu etu” (legitimate interest), ja se on sama oikeusperusta, joka sallii tavanomaisen B2B-tiliedun keräämisen EU:ssa nykyään. Ei mainosevästeitä, ei sivustojen välistä profilointia, ei datan myyntiä kolmansille osapuolille. Täysi selvitys löytyy osoitteesta /gdpr.

2. ”Mitä tarkalleen saamme tietää ihmisistä?”

Ette mitään henkilökohtaista. Näette, mikä yritys vieraili, millä sivuilla ja kuinka kauan. Ei nimeä, ei sähköpostia, ei puhelinnumeroa, ei valokuvaa. Jos haluat puhua tietylle ihmiselle, sinun on silti etsittävä hänet julkisista lähteistä, kuten LinkedInistä.

3. ”Missä data käsitellään?”

EU:n sisäisessä infrastruktuurissa, ISO-sertifioiduissa eurooppalaisissa konesaleissa. Ei rutiininomaisia siirtoja kolmansiin maihin. Alihankkijat on listattu julkisesti osoitteessa /subprocessors, joten muutokset ovat nähtävissä etukäteen.

4. ”Allekirjoitammeko tietojenkäsittelysopimuksen?”

Kyllä. Vakio-DPA on saatavilla osoitteessa /dpa. Se vastaa EU-komission vakiolausekkeita soveltuvin osin. Muokkaukset ovat mahdollisia suuremmissa sopimuksissa.

5. ”Mitä tapahtuu, jos vierailija ei halua tätä?”

Kuka tahansa vierailija voi kieltäytyä itsenäisesti osoitteessa /opt-out. Selaimen vakiotyökalut (sivuston tietojen poisto) poistavat myös ensiosapuolen tunnisteen. Mitään sivustojen välistä profiilia, josta pitäisi kieltäytyä, ei ole olemassa.

6. ”Voimmeko perua tilauksen ja saada datamme ulos?”

Kyllä. Kuukausittainen peruutusoikeus. Standardit vientiformaatit. Datan poisto sopimuksen päättyessä DPA-ehtojen mukaisesti. Mitään keinotekoista lukitusta ei ole, eikä reilun hinnan saaminen vaadi monivuotista sitoutumista.

7. ”Mikä on realistinen hyöty – yhdellä lauseella?”

Näet noin 20–40 % verkkosivustosi työaikaisesta liikenteestä, joka on tällä hetkellä näkymätöntä, ja saat viikoittaisen listan yrityksistä, jotka todennäköisimmin ansaitsevat 20 minuuttia myyjäsi aikaa. Siinä koko lupaus. Ei taikuutta. Vain hyödyllistä.

KysymysVastaus lyhyesti
Laillista EU:ssa?Kyllä: Oikeutettu etu + 1st party + opt-out
Mitä opimme?Yrityksen, emme henkilöä
Datan sijaintiVain EU
DPA?Vakio, ladattavissa
Kieltäytyminen?Itsenäinen palvelu + selaimen hallinta
Lopetus?Kuukausittainen peruutus + vienti
Hyöty?Näet 20–40 % tällä hetkellä näkymättömistä
Pomon muistilista.

Ei oikeudellista neuvontaa

Tämä teksti on kirjoitettu sisäisten keskustelujen tueksi, ei korvaamaan juridista arviointia. Tietosuojavastaavasi tai lakimiehesi tulisi hyväksyä viralliset tietosuojaselosteen sanamuodot.

Miten päättää palaveri 30 sekunnissa

”Tässä on sivu, josta löytyvät vastaukset. Kahden viikon ilmainen kokeilu, ei luottokorttia. Jos emme saa viittä todellista liidiä ensimmäisen kahden viikon aikana, poistamme asennuksen. Pahimmillaan häviämme 30 minuuttia asennukseen. Parhaimmillaan näemme vihdoin, ketkä meillä jo vierailevat.” Tämä riittää yleensä.

  • Katso myös: [Tietosuoja-kysymykset, jotka CFO kysyy](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
  • Katso myös: [Onko verkkosivuvierailijoiden tunnistaminen GDPR-yhteensopivaa?](/blog/is-website-visitor-identification-gdpr-compliant)
  • Katso myös: [Oikeutettu etu – Art. 6(1)(f) B2B-markkinoijille](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
lead.box Team

Julkaisija

lead.box Team

Lisää artikkeleita

Näe lead.box omassa liikenteessäsi

Aloita ilmaiseksi — ei korttia, ei myyntipuhelua. Tai varaa 20 minuutin esittely, jos haluat opastetun kierroksen.

Huomioita GDPR-yhteensopivasta B2B-tunnistuksesta

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links