GDPR är inte anledningen till att din pipeline är svag. Det som däremot är svagt är den version av GDPR som sprids i marknadsföringskanaler på Slack — en blandning av rykten om riskaptit, halvglömd teater kring cookie-banners och en och annan LinkedIn-tråd från en konsult som säljer en kurs. Här är fem av de dyraste myterna, var och en med den ärliga verkligheten och ett nästa steg du faktiskt kan ta på måndag.
Notera
Detta är en marknadsföringsartikel, inte juridisk rådgivning. Tillsynsmyndigheter ändrar ibland detaljer; om du är osäker på din specifika situation, prata med din DPA eller din juridiska rådgivare. Med det sagt — myterna nedan är inte ens nära gränsfall.
Myt 1 — "Allt kräver samtycke"
Verklighet: Samtycke är en av sex lagliga grunder i Art. 6 GDPR, inte standarden. Berättigat intresse (Art. 6(1)(f)) är en fullt giltig laglig grund i sig och är uttryckligen tillgänglig för direktmarknadsföring enligt Recital 47. Identifiering av B2B-webbplatsbesökare på företagsnivå — ingen personlig profilering, ingen spårning av enskilda användare — kvalificerar sig rutinmässigt under berättigat intresse med ett korrekt dokumenterat intresseavvägningstest.
Vad du ska göra: Sluta reflexmässigt be om samtycke för saker som inte kräver det. Dokumentera ditt intresseavvägningstest (LIA) för de delar som kvalificerar sig. Spara samtyckesskärmar till det som faktiskt kräver dem, som tredjeparts-cookies för annonsering. Användarna kommer att tacka dig; det kommer din konverteringsgrad också göra.
Myt 2 — "IP-adresser är alltid förbjudna"
Verklighet: IP-adresser är personuppgifter när de kan kopplas till en individ. Att behandla dem är inte förbjudet — det kräver en laglig grund och proportionerliga skyddsåtgärder. B2B-identifiering kopplar vanligtvis IP-adressen till ett företag (en organisation, inte en person), sparar rå IP-data under ett kort tekniskt fönster och säljer eller berikar aldrig individuellt beteende. Det är en helt annan behandlingsprofil än de ad-tech-scenarier som myten om "IP = rör ej" föreställer sig.
Vad du ska göra: Håll fönstret för IP-behandling kort, var tydlig med det i din integritetspolicy och beskriv transformationen (IP → företag, inte IP → person). Om du använder ett personuppgiftsbiträde, inkludera det i din Art. 28 DPA.
Myt 3 — "Endast first-party innebär noll insikt"
Verklighet: Denna myt förväxlar två helt separata saker. Samtycke för cookies (ePrivacy / TDDDG § 25 i Tyskland) är en regel om vad du lagrar på besökarens enhet, och den skiljer på cross-site annonslagring och en funktionell first-party-identifierare på din egen domän. Identifiering av företaget bakom ett besök sker på serversidan mot verifierad B2B-data — det är en separat behandlingsaktivitet som enbart lyder under GDPR. Du kan begränsa dig till en funktionell first-party-identifierare och fortfarande veta att Bosch var inne på din prissida.
Vad du ska göra: Separera de två frågorna i ditt eget huvud först. "Vad lagrar jag i webbläsaren?" (ePrivacy-svar, troligen ingenting utöver vad som är strikt nödvändigt). "Vad behandlar jag gällande besöket?" (GDPR-svar, troligen under berättigat intresse för identifiering på företagsnivå).
Myt 4 — "GDPR förbjuder B2B-tracking"
Verklighet: GDPR reglerar behandling av personuppgifter. Det reglerar inte "tracking" som en kategori, och det förbjuder absolut inte B2B-marknadsföring — Recital 47 är tydlig med att direktmarknadsföring är ett berättigat intresse. Det som är hårt reglerat är beteendespårning av fysiska personer för annonsinriktning. Identifiering på företagsnivå, utan personlig profilering, befinner sig inte i samma universum.
Vad du ska göra: Beskriv korrekt i ditt eget material vad du gör och vad du inte gör. "Vi identifierar besökande företag. Vi spårar inte enskilda webbplatsanvändare. Vi säljer inte data." Ett precist språk skyddar dig betydligt bättre än ett vagt språk.
Myt 5 — "En cookie-banner löser allt"
Verklighet: En banner är en mekanism för att samla in samtycke för lagring av cookies och liknande teknik. Det är inte ett allmänt GDPR-frikort. Att slänga upp en banner ovanpå en behandling som i grunden inte är laglig gör inte behandlingen laglig; det gör bara gränssnittet fulare. Omvänt behöver en korrekt avgränsad process under berättigat intresse ingen banner för att vara laglig.
Vad du ska göra: Din banner finns till för en enda sak — att samla in samtycke för lagring som inte är strikt nödvändig. Allt annat hör hemma i en integritetspolicy, en DPA och intern dokumentation. Om din banner gör mer än så, gör den det förmodligen dåligt.
De fem myterna sida vid sida
| Myt | Verklighet | Referens |
|---|---|---|
| Allt kräver samtycke | Samtycke är en av sex grunder; berättigat intresse är giltigt för B2B-marketing | Art. 6(1)(f); Recital 47 |
| IP-adresser är förbjudna | Personuppgift — kräver laglig grund och skyddsåtgärder | Art. 4(1), Art. 6 |
| First-party enbart betyder noll insikt | ePrivacy styr lagring (skiljer på funktionell och ads); GDPR styr behandling. Separata. | ePrivacy-direktivet; TDDDG §25 (DE) |
| GDPR förbjuder B2B-tracking | Den reglerar personuppgifter; B2B-direktmarknadsföring är ett erkänt berättigat intresse | Recital 47 |
| En banner löser allt | En banner samlar samtycke för lagring. Den tvättar inte orelaterad behandling. | ePrivacy |
Mönstret i alla fem
Varje myt byter ut en specifik regel mot en vag känsla. Reglerna i sig är generellt mer tillåtande för genomtänkt B2B-marknadsföring än vad ryktena antyder. Att faktiskt läsa artikeln du citerar tar tio minuter och sparar månader av självförvållade handikapp.
Inget av detta är en uppmaning till att vara oaktsam. Det är en uppmaning till att sluta låta dig skrämmas av regler du inte har läst. GDPR-först marknadsföring existerar; en stor del av den slår tyst samtyckesdriven marknadsföring på de mätetal som faktiskt räknas.
Denna artikel utgör allmän information för B2B-marknadsteam och är inte juridisk rådgivning. Bekräfta din specifika situation med din DPO eller juridiska rådgivare.
Publicerat av
lead.box Team
Fler artiklar
Se lead.box på din egen trafik
Börja gratis — inget kort, inget säljsamtal krävs. Eller boka en 20-minuters genomgång om du vill ha en guidad tur.