Monet B2B-seurantatoimittajat suosivat sanaa "cookieless". Se on markkinointisana, ja jos katsot tarkemmin, se ei yleensä ole kirjaimellisesti totta. Yritystason tunnistus kirjoittaa jotain vierailijan laitteelle — ensimmäisen osapuolen toiminnallisen tunnisteen omalle verkkotunnuksellesi, jota käytetään saman selainistunnon sivunatsausten yhdistämiseen yhtenäiseksi yritysnäkymäksi. Se, mitä se ei tee, on mainosevästeiden asettaminen, sivustojen välisten evästeiden käyttö, selainten fingerprinting tai datan luovuttaminen mainosverkostoille. Tässä tekstissä käymme läpi tarkan laajuuden, jotta DPO:si ei tarvitse selvittää sitä takaperin.
Mitä seurantatyökalu todella kirjoittaa laitteelle
Ensimmäisellä sivunlatauksella seurantatyökalu luo satunnaisen laitekohtaisen tunnuksen ja tallentaa sen ensimmäisen osapuolen arvona omalle verkkotunnuksellesi (yleensä evästeeseen tai localStorageen). Seuraavilla sivunlatauksilla seurantatyökalu lähettää tämän tunnuksen URL-osoitteen, viittaajan, aikaleiman ja user-agentin mukana ingest-päätepisteeseen, jotta saman selainistunnon useat sivunlataukset voidaan liittää samaan yritysnäkymään. Tämä on koko paikallinen jalanjälki. Ei mainosevästeitä. Ei sivustojen välisiä evästeitä. Ei kolmannen osapuolen evästeitä. Ei fingerprinting-tekniikkaa.
Varsinainen yritystunnistus ei tapahdu laitteella. Palvelin ottaa pyynnön IP-osoitteen, vertaa sitä varmennettuun B2B-yritysdataan, tunnistaa organisaation (tai jättää sen tunnistamatta), hävittää raaka-IP:n tunnistuksen jälkeen ja tallentaa tunnistetun organisaation sivunlatauksen yhteyteen. Laitekohtainen tunnus on olemassa vain saman istunnon sivunlatausten ryhmittelemiseksi omalla verkkotunnuksellasi — se on toiminnallinen rakenteellinen osa, ei profiili.
Mitä seurantatyökalu ei koskaan tee
| Toiminta | Yritystason tunniste (lead.box) | Mainos- / uudelleenkohdistusevästeet |
|---|---|---|
| Kirjoitetaan omalle verkkotunnuksellesi (ensimmäinen osapoli) | Kyllä | Joskus |
| Kirjoitetaan kolmannen osapuolen verkkotunnuksen alle | Ei | Kyllä |
| Muiden sivustojen luettavissa | Ei | Kyllä |
| Käytetään sivustojen välisen profiilin luomiseen | Ei | Kyllä |
| Jaetaan mainosverkostojen kanssa | Ei | Kyllä |
| Selaimen fingerprinting | Ei | Joskus |
| Säilyy kieltäytymisen jälkeen | Ei | Riippuu tilanteesta |
Kaksi sääntöä, molemmat pätevät yhä
GDPR säätelee käsittelyä (artikla 6(1)(f) oikeutettu etu, jossa on dokumentoitu tasapainotesti liiketoiminnan eduksi). ePrivacy / TDDDG §25 säätelee sitä, mitä laitteelle kirjoitetaan. Koska ensimmäisen osapuolen toiminnallinen tunniste kirjoitetaan omalle verkkotunnuksellesi, §25:n mukainen evästebannerikysymys on DPO:si tekemä määrittely — ei asia, jonka toimittaja voi päättää puolestasi.
Rehellinen vastaus bannerikysymykseen
Tulet lukemaan toimittajien sivuilta lupauksia, kuten "banneria ei tarvita". Pidä tätä markkinointina, älä oikeudellisena neuvona. TDDDG §25 vaatii suostumuksen tallentamiseen tai päätelaitteelle pääsyyn, ellei tallennus ole välttämätöntä käyttäjän pyytämän palvelun kannalta. Se, lasketaanko sisäiseen B2B-analytiikkaan käytettävä ensimmäisen osapuolen toiminnallinen tunniste täysin välttämättömäksi, on tulkintakysymys: jotkut DPO:t sanovat kyllä (se on toiminnallinen osa omalla verkkotunnuksellasi, ilmoitettu oikeutetun edun alla), toiset taas haluavat sisällyttää sen CMP:hen toiminnallisena/välttämättömänä kategoriana. Molemmat ovat perusteltavissa. Mitä sinun ei pitäisi tehdä, on kutsua sitä sanalla "cookieless" ja välttää keskustelu.
Miten se sopii yhteen CMP-työkalun kanssa
- Pidä CMP käytössä mainontaa ja sivustojen välisiä työkaluja varten — niihin ei muutu mikään.
- Luokittele yritystason tunniste toiminnalliseksi / välttämättömäksi ja lisää lyhyt perustelu, joka viittaa sisäiseen B2B-analytiikkaan omalla verkkotunnuksellasi.
- Ilmoita tunnisteesta selkeästi tietosuojaselosteessasi (valmis kappale löytyy /gdpr-sivulta — siinä mainitaan ensimmäisen osapuolen laitekohtainen ID).
- Lisää kieltäytymislinkki (/opt-out) kappaleen yhteyteen, jotta vierailijan oikeudet toteutuvat täysimääräisesti.
Mitä tapahtuu, kun vierailija klikkaa "hylkää kaikki"
Jos CMP-työkalusi luokittelee tunnisteen välttämättömäksi/toiminnalliseksi, se pysyy päällä — sitähän välttämättömyys tarkoittaa. Jos taas CMP luokittelee sen valinnaiseksi analytiikaksi ja vierailija kieltäytyy, seurantatyökalu lakkaa kirjoittamasta tunnistetta ja lähettämästä tapahtumia kyseisestä vierailijasta. Molemmat konfiguraatiot ovat laillisia; valitse se, jonka DPO:si hyväksyy. Tunnistettujen yritysten määrä on vakaa ensimmäisessä vaihtoehdossa ja riippuvainen suostumusasteesta jälkimmäisessä.
Mitä kirjoittaa tietosuojaselosteeseen
Yksi kappale riittää. Siinä nimetään käsittely, ilmoitetaan oikeusperuste, mainitaan suoraan ensimmäisen osapuolen laitekohtainen tunniste (älä piilottele sitä), todetaan, ettei mainos- tai cross-site-evästeitä käytetä, ja linkitetään DPA-sopimukseen sekä opt-out-sivulle. /gdpr-sivulla on kopioitava pätkä EN- ja DE-kielillä, jossa tunniste on nimetty rehellisesti.
Julkaisija
lead.box Team
Lisää artikkeleita
Näe lead.box omassa liikenteessäsi
Aloita ilmaiseksi — ei korttia, ei myyntipuhelua. Tai varaa 20 minuutin esittely, jos haluat opastetun kierroksen.