合法利益与访客识别

合法利益允许控制者出于自身的真实利益需求进行数据处理，前提是这不违背数据主体的利益和权利。监管机构将其解读为一项三步测试：是否存在合法的目的？该数据处理是否对此目的具有必要性？在利益平衡中，结果是否更有利于控制者？

该测试是一项文档记录工作，而非走个过场。您需要在数据处理开始前写下您的理由，并能够在有人询问时出示这些记录。本页面提供的是通俗易懂的流程介绍，而非法律建议——最终决定权在您的数据保护法律顾问手中。

此处的目的是常规的 B2B 销售与营销：识别哪些公司对您的产品或服务展现出兴趣，以便您跟进重要的潜在客户，而不必对其余访客盲目猜测。这是一项受到认可的商业利益，这也是展会、基于账户的营销（ABM）以及外呼销售存在的意义。

文档记录的关键在于具体性。“改善营销”过于笼统，无法进行测试；而“识别访问我们定价和产品页面的公司，以便销售团队优先跟进”则是一个您可以实际评估的目的。

必要性要求评估数据处理是否是实现该目的的合理方式，以及是否存在侵入性更低的途径。聚合的网络分析无法告诉您哪家公司对您感兴趣；表单只能捕获小部分愿意填写的访客信息。企业级识别是依然能解答这一问题的最低侵入性方案，因为它仅将识别范围限定在组织层面。

必要性同时也限制了范围。处理超出需求的数据（例如识别个人身份，或数据保留时间远超您的销售周期），即便您的目的合理，也会削弱必要性主张。

利益平衡需要将访客的权利和合理期望与您的利益进行权衡。企业级识别的三个特性使这种平衡对您有利：输出结果是法人实体而非个人，数据不会被合并为跨站点的用户画像，并且数据处理发生在欧盟境内您可以在购买前审查的基础设施上。

透明度和控制权让这一过程更加完善。lead.box 为您提供了现成的隐私政策段落，以便您披露该数据处理情况；同时还提供了一个公开的退出页面，供访客提出异议；公司也可要求在企业级别选择退出。我们存档了一份记录在案的平衡测试文档，并可应要求提供，因此您自己的评估无需从零开始。