Mulți furnizori de urmărire B2B le place să folosească cuvântul „fără cookie-uri”. Acesta este un termen de marketing și, dacă te ui atent, de obicei nu este literalmente adevărat. Identificarea la nivel de companie scrie într-adevăr ceva pe dispozitivul vizitatorului — un identificator funcțional de primă parte pe propriul domeniu, folosit pentru a lega vizualizările de pagină din aceeași sesiune de browser la o prezentare coerentă a companiei. Ceea ce nu face este plasarea de cookie-uri de publicitate, cookie-uri inter-site, amprentare digitală a browserului sau transferul de date către rețelele de publicitate. Acest articol parcurge domeniul exact, astfel încât DPO-ul dvs. să nu fie nevoit să-l reverse-engineereze singur.
Ce scrie de fapt trackerul pe dispozitiv
La prima vizualizare a paginii, trackerul generează un ID aleatoriu la nivel de dispozitiv și îl stochează ca o valoare de primă parte pe propriul domeniu (de obicei într-un cookie sau în localStorage). La vizualizările ulterioare ale paginii, trackerul trimite acest ID împreună cu URL-ul, refererul, marcajul de timp și agentul utilizatorului către punctul final, astfel încât mai multe vizualizări din aceeași sesiune să poată fi legate de același profil de companie. Aceasta este amprenta locală completă. Fără cookie-uri de publicitate. Fără cookie-uri inter-site. Fără cookie-uri de la terți. Fără amprentare digitală.
Recunoașterea companiei în sine nu are loc pe dispozitiv. Serverul preia adresa IP a cererii, o compară cu datele verificate ale companiilor B2B, recunoaște organizația (sau o lasă necunoscută), elimină adresa IP brută după recunoaștere și stochează organizația recunoscută lângă vizualizarea paginii. ID-ul dispozitivului există doar pentru a grupa vizualizările de pagină din aceeași sesiune pe propriul domeniu — sunt conducte funcționale, nu un profil.
Ce nu face niciodată trackerul
| Comportament | Identificator la nivel de companie (lead.box) | Cookie-uri de publicitate / retargeting |
|---|---|---|
| Scris pe propriul domeniu (primă parte) | Da | Uneori |
| Scris sub un domeniu terț | Nu | Da |
| Lizibil de alte site-uri | Nu | Da |
| Folosit pentru a construi profiluri inter-site | Nu | Da |
| Partajat cu rețelele de publicitate | Nu | Da |
| Amprentare digitală a browserului | Nu | Uneori |
| Rămâne după renunțare | Nu | Depinde |
Două reguli, ambele încă aplicabile
GDPR reglementează prelucrarea (Art. 6(1)(f) interes legitim, cu o evaluare documentată a intereselor în favoarea companiei). ePrivacy / TDDDG reglementează ce este scris pe dispozitiv. Deoarece un identificator funcțional de primă parte este scris pe propriul domeniu, întrebarea despre bannerul de consimțământ este o decizie pentru DPO-ul dvs. — nu ceva ce un furnizor poate decide pentru dvs.
Întrebarea onestă despre banner
Veți întâlni pagini de la furnizori care promit că „nu este nevoie de banner”. Considerați asta marketing, nu sfaturi juridice. Legea cere consimțământul pentru stocarea pe sau accesul la dispozitivul final, cu excepția cazului în care stocarea este strict necesară pentru un serviciu solicitat de utilizator. Dacă un identificator funcțional de primă parte pentru analize interne B2B este considerat strict necesar este o evaluare: unii DPO spun da (este o infrastructură funcțională pe propriul domeniu, menționată sub interes legitim), alții preferă includerea în CMP sub categoria funcțional/necesar. Ambele sunt apărabile. Ceea ce nu ar trebui să faceți este să o numiți „fără cookie-uri” și să evitați discuția.
Cum se încadrează într-un CMP
- Păstrați CMP-ul pentru instrumentele de publicitate și inter-site — nimic nu se schimbă acolo.
- Clasificați identificatorul companiei ca funcțional / strict necesar, cu o scurtă explicație care face referire la analizele interne B2B pe propriul domeniu.
- Menționați explicit identificatorul în declarația dvs. de confidențialitate (un paragraf gata făcut se găsește pe pagina /gdpr — acesta numește ID-ul de primă parte, cu scop de dispozitiv).
- Plasați linkul de renunțare (/opt-out) lângă paragraf, astfel încât secțiunea despre drepturile vizitatorilor să fie completă.
Ce se întâmplă dacă un vizitator face clic pe „refuză tot”?
Dacă CMP-ul dvs. clasifică identificatorul ca strict necesar / funcțional, acesta va continua să funcționeze — asta înseamnă strict necesar. Dacă CMP-ul dvs. îl clasifică ca o categorie de analiză opțională și vizitatorul refuză, trackerul va înceta să scrie identificatorul și să trimită evenimente pentru acel vizitator. Ambele configurații sunt legitime; alegeți-o pe cea pentru care DPO-ul dvs. își dă acordul. Numărul de companii găsite va fi stabil în prima configurație și va depinde de rata de consimțământ în a doua.
Ce ar trebui să menționați în declarația dvs. de confidențialitate
Un singur paragraf este suficient. Acesta numește prelucrarea, menționează temeiul juridic, dezvăluie explicit identificatorul de primă parte (nu-l ascundeți), subliniază că nu sunt utilizate cookie-uri de publicitate sau inter-site și face legătura către DPA și către /opt-out. Pagina /gdpr are un fragment copy-paste în EN și DE care numește deja identificatorul în mod onest.
Published by
lead.box Team
Mai multe articole
Vedeți lead.box pe propriul trafic
Începeți gratuit — fără card, fără apel de vânzări. Sau rezervați o prezentare de 20 de minute dacă preferați turul ghidat.