Многие поставщики B2B-трекинга любят слово «бескуковый». Это маркетинговый термин, и при ближайшем рассмотрении он обычно не соответствует действительности в буквальном смысле. При идентификации на уровне компаний на устройство посетителя действительно записываются данные — собственный функциональный идентификатор на вашем домене. Он нужен, чтобы связать просмотры страниц в рамках одного сеанса браузера в единую картину активности компании. При этом система не устанавливает рекламные или межсайтовые cookie, не создаёт цифровые отпечатки браузеров и не передаёт данные рекламным сетям. В этой статье мы подробно разберём точные рамки обработки, чтобы вашему DPO не пришлось выяснять всё самостоятельно.
Что именно трекер записывает на устройство
При первом просмотре страницы трекер генерирует случайный идентификатор, привязанный к устройству, и сохраняет его как собственное значение на вашем домене — обычно в cookie или localStorage. При последующих просмотрах страниц трекер отправляет этот идентификатор вместе с URL, источником перехода, временной меткой и user-agent на конечную точку приёма данных. Благодаря этому несколько просмотров страниц в рамках одного сеанса браузера можно объединить в единую картину активности компании. Это весь объём данных, который хранится локально. Никаких рекламных cookie. Никаких межсайтовых cookie. Никаких сторонних cookie. Никаких цифровых отпечатков.
Само определение компании происходит не на устройстве. Сервер получает IP-адрес запроса, сверяет его с проверенными B2B-данными о компаниях, определяет организацию — либо оставляет её неопределённой, — после чего удаляет исходный IP-адрес и сохраняет определённую организацию рядом с данными о просмотре страницы. Идентификатор, привязанный к устройству, нужен исключительно для группировки просмотров страниц в рамках одного сеанса на вашем домене. Это функциональный технический элемент, а не профиль.
Чего трекер никогда не делает
| Действие | Идентификатор на уровне компании (lead.box) | Рекламные cookie / cookie ретаргетинга |
|---|---|---|
| Записывается на вашем домене (собственные данные) | Да | Иногда |
| Записывается на стороннем домене | Нет | Да |
| Доступен для чтения другим сайтам | Нет | Да |
| Используется для создания межсайтового профиля | Нет | Да |
| Передаётся рекламным сетям | Нет | Да |
| Создание цифрового отпечатка браузера | Нет | Иногда |
| Сохраняется после отказа | Нет | Зависит от настроек |
Два правила — и оба по-прежнему действуют
GDPR регулирует обработку данных: ст. 6(1)(f), законный интерес с документально оформленным тестом на баланс интересов в пользу компании. ePrivacy / TDDDG §25 регулирует запись данных на устройство. Поскольку собственный функциональный идентификатор записывается на вашем домене, необходимость баннера в соответствии с §25 должен определять ваш DPO с учётом конкретной области применения — поставщик не может принять это решение за вас.
Честно о необходимости баннера
На сайтах поставщиков можно встретить обещания, что «баннер не нужен». Воспринимайте это как маркетинг, а не юридическую консультацию. §25 TDDDG требует согласия на хранение данных на конечном устройстве или доступ к ним, кроме случаев, когда такое хранение строго необходимо для оказания запрошенной пользователем услуги. Считать ли собственный функциональный идентификатор для внутренней B2B-аналитики строго необходимым — вопрос определения области применения. Одни DPO отвечают утвердительно: это функциональный технический элемент на вашем домене, о котором сообщается при обработке на основании законного интереса. Другие предпочитают включать его в CMP в категорию функциональных или необходимых технологий. Обе позиции можно обосновать. Но не следует называть систему «бескуковой» и отказываться от обсуждения этого вопроса.
Как трекер работает вместе с CMP
- Продолжайте использовать CMP для рекламных и межсайтовых инструментов — здесь ничего не меняется.
- Отнесите идентификатор на уровне компании к категории функциональных / строго необходимых технологий и добавьте краткое обоснование со ссылкой на внутреннюю B2B-аналитику на вашем домене.
- Явно укажите идентификатор в уведомлении о конфиденциальности. Готовый абзац размещён на странице /gdpr — в нём прямо упоминается собственный идентификатор, привязанный к устройству.
- Разместите рядом с этим абзацем ссылку для отказа (/opt-out), чтобы не упустить часть, касающуюся прав посетителей.
Что происходит после нажатия «Отклонить всё»
Если в вашей CMP идентификатор отнесён к строго необходимым / функциональным технологиям, он продолжит работать — именно это и означает «строго необходимый». Если CMP относит его к необязательной категории аналитики и посетитель отказывается от неё, трекер перестаёт записывать идентификатор и отправлять события для этого посетителя. Обе конфигурации правомерны — выберите ту, которую одобрит ваш DPO. В первом случае количество определённых компаний будет стабильным, а во втором — зависеть от доли посетителей, давших согласие.
Что указать в уведомлении о конфиденциальности
Достаточно одного абзаца. В нём нужно назвать вид обработки и правовое основание, явно сообщить об использовании собственного идентификатора, привязанного к устройству — не скрывайте его, — отметить отсутствие рекламных и межсайтовых cookie, а также добавить ссылки на DPA и /opt-out. На странице /gdpr есть готовый для копирования текст на EN и DE, в котором идентификатор уже указан напрямую.
Published by
lead.box Team
More articles
Посмотрите lead.box на своём собственном трафике
Начните бесплатно — без банковской карты и без обязательного звонка. Либо забронируйте 20-минутную демонстрацию.