Gerechtvaardigd belang en bezoekersidentificatie

Gerechtvaardigd belang staat verwerking toe die een verwerkingsverantwoordelijke nodig heeft voor een eigen, echt belang, mits de belangen en rechten van de betrokkene niet zwaarder wegen. Toezichthouders lezen dit als een driestappentoets: is er een gerechtvaardigd doel, is de verwerking daarvoor noodzakelijk, en valt de belangenafweging uit in het voordeel van de verwerkingsverantwoordelijke?

De toets is een documentatie-oefening, geen formaliteit. Van je wordt verwacht dat je je redenering hebt vastgelegd voordat de verwerking begint, en dat je die kunt tonen als iemand ernaar vraagt. Deze pagina is een uitleg in gewone taal, geen juridisch advies — je eigen privacyadviseur maakt de uiteindelijke afweging.

Het doel hier is gewone B2B-sales en -marketing: herkennen welke bedrijven interesse tonen in je aanbod, zodat je kunt opvolgen bij de relevante en niet hoeft te gokken bij de rest. Dat is een erkend commercieel belang, en om dezelfde reden bestaan beurzen, account-based marketing en outbound bellen.

Voor het dossier telt specificiteit. "Marketing verbeteren" is te vaag om te toetsen; "identificeren welke bedrijven onze prijs- en productpagina's bezoeken zodat sales opvolging kan prioriteren" is een doel dat je daadwerkelijk kunt beoordelen.

Noodzaak vraagt of de verwerking een redelijke manier is om dat doel te bereiken, en of er een minder ingrijpende route bestaat. Geaggregeerde webanalyse kan niet vertellen welk bedrijf geïnteresseerd was; formulieren vangen alleen het kleine aandeel bezoekers dat bereid is ze in te vullen. Identificatie op bedrijfsniveau is de minst ingrijpende optie die de vraag toch beantwoordt, omdat ze stopt bij de organisatie.

Noodzaak beperkt ook de reikwijdte. Meer verwerken dan nodig — bijvoorbeeld individuen herleiden, of gegevens veel langer bewaren dan je verkoopcyclus — verzwakt het noodzaakargument, ook al is het doel op zich prima.

De belangenafweging weegt de rechten en redelijke verwachtingen van de bezoeker tegen jouw belang. Drie eigenschappen van identificatie op bedrijfsniveau laten die afweging in jouw voordeel uitvallen: het resultaat is een rechtspersoon in plaats van een persoon, de gegevens worden niet gecombineerd tot cross-site-profielen, en de verwerking vindt plaats in de EU op infrastructuur die je kunt beoordelen voordat je je vastlegt.

Transparantie en controle maken het beeld compleet. lead.box geeft je een kant-en-klare paragraaf voor je privacybeleid om de verwerking te vermelden, en er is een openbare opt-outpagina waar een bezoeker bezwaar kan maken; bedrijven kunnen bovendien een opt-out op bedrijfsniveau aanvragen. Wij houden een gedocumenteerde belangenafweging bij en delen die op verzoek, zodat je eigen beoordeling niet bij nul hoeft te beginnen.