Berettiget interesse og besøksidentifisering

Berettiget interesse tillater behandling som en behandlingsansvarlig trenger for en genuin egeninteresse, forutsatt at den registrertes interesser og rettigheter ikke går foran. Tilsynsmyndigheter leser dette som en trestegstest: finnes det et berettiget formål, er behandlingen nødvendig for det, og faller interesseavveiningen ut i den behandlingsansvarliges favør?

Testen er en dokumentasjonsøvelse, ikke en formalitet. Du forventes å ha nedtegnet begrunnelsen din før behandlingen starter, og å kunne fremvise den hvis noen spør. Denne siden er en enkel gjennomgang på klarspråk, ikke juridisk rådgivning — det er din egen personvernrådgiver som tar den endelige avgjørelsen.

Formålet her er ordinært B2B-salg og -markedsføring: å gjenkjenne hvilke selskaper som viser interesse for tilbudet ditt, slik at du kan følge opp de som betyr noe og slutte å gjette på resten. Det er en anerkjent kommersiell interesse, og det er den samme grunnen til at messer, kontobasert markedsføring og oppsøkende salg finnes.

Det som betyr noe for dokumentasjonen, er presisjon. «Forbedre markedsføringen» er for vagt til å teste; «identifisere selskaper som besøker pris- og produktsidene våre, slik at salg kan prioritere oppfølging» er et formål du faktisk kan vurdere.

Nødvendighet spør om behandlingen er en rimelig måte å nå formålet på, og om det finnes en mindre inngripende vei. Aggregert webanalyse kan ikke fortelle deg hvilket selskap som var interessert; skjemaer fanger bare den lille andelen besøkende som er villige til å fylle dem ut. Identifisering på selskapsnivå er det minst inngripende alternativet som fortsatt svarer på spørsmålet, fordi det stopper ved organisasjonen.

Nødvendighet begrenser også omfanget. Å behandle mer enn nødvendig — for eksempel å identifisere enkeltpersoner, eller å lagre data langt lenger enn salgssyklusen din — svekker nødvendighetsargumentet selv når formålet er greit.

Interesseavveiningen veier den besøkendes rettigheter og rimelige forventninger opp mot din interesse. Tre egenskaper ved identifisering på selskapsnivå vipper avveiningen i din favør: resultatet er en juridisk enhet fremfor en person, dataene kombineres ikke til nettstedsovergripende profiler, og behandlingen skjer i EU på infrastruktur du kan gjennomgå før du forplikter deg.

Åpenhet og kontroll fullfører bildet. lead.box gir deg et ferdig avsnitt til personvernerklæringen for å opplyse om behandlingen, og det finnes en offentlig reservasjonsside der en besøkende kan protestere; selskaper kan i tillegg be om en reservasjon på selskapsnivå. Vi har en dokumentert interesseavveining liggende og deler den på forespørsel, slik at din egen vurdering ikke må starte på blanke ark.