Je hebt demo's gezien van visitor identification. Je wilt het proberen. Je baas — CEO, MD, eigenaar — wil zeven antwoorden voordat je iets uitgeeft. Hier zijn ze, in dezelfde toon die je zou gebruiken als je hun kantoor binnenloopt. Dit is geen juridisch advies; een advocaat of DPO heeft het laatste woord over de formulering.
1. ‘Is dit legaal in de EU?'
Ja — wanneer het op bedrijfsniveau gebeurt, op first-party infrastructuur, met een opt-out en een gedocumenteerde zakelijke reden. Die zakelijke reden wordt 'legitiem belang' genoemd en dit is dezelfde rechtsgrondslag die standaard B2B account intelligence in de EU vandaag de dag toestaat. Geen advertentiecookies, geen cross-site profielen, geen gegevens die aan derden worden verkocht. Volledige uitleg op /gdpr.
2. ‘Wat komen we precies te weten over mensen?'
Niets persoonlijks. Je komt te weten dat een bedrijf op bezoek is geweest, welke pagina's, hoe lang. Geen naam, geen e-mail, geen telefoonnummer, geen foto. Als je met een specifiek persoon wilt praten, moet je die nog steeds vinden via openbare bronnen zoals LinkedIn.
3. ‘Waar worden de gegevens verwerkt?'
Op EU-infrastructuur in ISO-gecertificeerde Europese datacenters. Geen routinematige overdrachten naar derde landen. Subverwerkers staan openbaar vermeld op /subprocessors, zodat elke wijziging zichtbaar is voordat deze plaatsvindt.
4. ‘Tekenen we een verwerkersovereenkomst?'
Ja. Een standaard DPA is beschikbaar op /dpa. Deze sluit aan bij de modelcontractbepalingen van de EU-Commissie waar relevant. Aanpassingen zijn mogelijk bij grotere contracten.
5. ‘Wat gebeurt er als een bezoeker dit niet wil?'
Elke bezoeker kan zich afmelden via een self-service mechanisme op /opt-out. Standaard browserinstellingen (het wissen van sitegegevens) verwijderen ook de first-party identifier. Er is geen cross-site profiel om je voor af te melden — dat bestaat niet.
6. ‘Kunnen we opzeggen en onze data meenemen?'
Ja. Maandelijkse opzegging. Standaard exportformaten. Verwijdering bij beëindiging volgens de DPA. Er is geen kunstmatige lock-in en geen meerjarige verplichting nodig om een eerlijke prijs te krijgen.
7. ‘Wat is de realistische upside — in één zin?'
Je ziet ongeveer de 20–40% van je websiteverkeer tijdens kantooruren dat momenteel onzichtbaar voor je is, en je krijgt een korte wekelijkse lijst met bedrijven die waarschijnlijk de 20 minuten tijd van je verkoper waard zijn. Dat is de hele belofte. Geen magie. Wel nuttig.
| Vraag | Antwoord in één zin |
|---|---|
| Legaal in EU? | Ja, met legitiem belang + first-party + opt-out |
| Wat we leren | Bedrijf, geen persoon |
| Locatie data | Alleen EU |
| DPA? | Standaard, downloadbaar |
| Opt-out? | Self-serve + browserinstellingen |
| Exit? | Maandelijks opzegbaar + export |
| Upside? | Zie de 20–40% die nu onzichtbaar is |
Geen juridisch advies
Dit stuk is geschreven om interne gesprekken te ondersteunen, niet om een juridische beoordeling te vervangen. Teksten voor het beleid moeten worden goedgekeurd door je DPO of juridisch adviseur.
Hoe rond je de meeting af in 30 seconden
‘Hier is het antwoordvel van één pagina. Gratis proefperiode van twee weken, geen creditcard nodig. Als het in de eerste twee weken geen vijf echte leads oplevert, verwijderen we het. In het slechtste geval: we verliezen 30 minuten aan installatie. In het beste geval: we zien eindelijk wie ons al bezoekt.’ Dat is meestal genoeg.
- Gerelateerd: [De compliance-vragen die je CFO zal stellen](/blog/compliance-questions-your-cfo-will-ask-and-the-answers)
- Gerelateerd: [Is website visitor identification GDPR-compliant?](/blog/is-website-visitor-identification-gdpr-compliant)
- Gerelateerd: [Legitiem belang — Art. 6(1)(f) voor B2B marketeers](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
Gepubliceerd door
lead.box Team
Meer artikelen
Zie lead.box in actie op je eigen verkeer
Start gratis — geen kaart, geen salesgesprek nodig. Of boek een rondleiding van 20 minuten als je liever hulp krijgt.