Jogos érdek és látogatóazonosítás

A jogos érdek olyan adatkezelést tesz lehetővé, amelyre az adatkezelőnek saját, valódi érdeke miatt van szüksége, feltéve hogy az érintett érdekei és jogai nem élveznek elsőbbséget. A hatóságok ezt háromlépéses tesztként olvassák: van-e jogszerű cél, szükséges-e ehhez az adatkezelés, és az érdekmérlegelés az adatkezelő javára dől-e el?

A teszt dokumentációs feladat, nem formalitás. Elvárás, hogy az indoklást írásban rögzítsd, mielőtt az adatkezelés elkezdődik, és hogy kérésre be tudd mutatni. Ez az oldal egyszerű nyelven vezet végig rajta, nem jogi tanács — a végső döntést a saját adatvédelmi tanácsadód hozza meg.

A cél itt hagyományos B2B értékesítés és marketing: felismerni, mely cégek érdeklődnek az ajánlatod iránt, hogy a fontosakkal nyomon kövesd a kapcsolatot, a többinél pedig ne találgass tovább. Ez elismert üzleti érdek, ugyanaz, amiért szakvásárok, account-alapú marketing és outbound telefonálás létezik.

A dokumentációban a konkrétság számít. Az „a marketing javítása” túl homályos ahhoz, hogy tesztelhető legyen; az „azonosítani, mely cégek látogatják az árlista és termékoldalainkat, hogy az értékesítés priorizálhassa a nyomon követést” valóban értékelhető cél.

A szükségesség azt kérdezi, hogy az adatkezelés ésszerű módja-e a cél elérésének, és van-e kevésbé beavatkozó út. Az összesített webanalitika nem mondja meg, mely cég érdeklődött; az űrlapok csak azt a kis részt fedik le, aki hajlandó kitölteni. A céges szintű azonosítás a legkevésbé beavatkozó lehetőség, amely mégis megválaszolja a kérdést, mert megáll a szervezetnél.

A szükségesség korlátozza a terjedelmet is. Ha többet dolgozol fel, mint amennyi szükséges — például magánszemélyeket oldasz fel, vagy sokkal tovább tartod az adatokat, mint az értékesítési ciklusod —, az gyengíti a szükségességi érvet, akkor is, ha a cél önmagában rendben van.

Az érdekmérlegelés a látogató jogait és ésszerű elvárásait méri a te érdekeddel szemben. A céges szintű azonosítás három tulajdonsága billenti ezt a te javadra: az eredmény jogi személy, nem magánszemély, az adatok nem kombinálódnak webhelyek közötti profilokká, és a feldolgozás az EU-ban, a kötelezettségvállalás előtt is felülvizsgálható infrastruktúrán történik.

Az átláthatóság és a kontroll teszi teljessé a képet. A lead.box egy kész adatvédelmi bekezdést ad a feldolgozás közzétételéhez, és van egy nyilvános leiratkozási oldal, ahol a látogató kifogást emelhet; a cégek emellett kérhetnek céges szintű leiratkozást. A dokumentált érdekmérlegelésünket kérésre megosztjuk, hogy a saját értékelésed ne üres lapról induljon.