Enamik B2B personaliseerimisprojekte jookseb teisel nädalal vastu sama seina. Turundusel on segmendid ja pealkirjade variandid valmis, siis küsib keegi juriidilisest osakonnast, kuidas külastajate tuvastamine GDPR-i alusel toimib, ja kellelgi pole vastust kirja pandud. Projekt ootab.
See postitus on vastus, mida me sooviksime kirja panna. See käsitleb B2B veebilehtede personaliseerimise andmekaitset kolme reeglistiku all, mis tekitavad enamiku küsimusi (GDPR, EL-i e-privaatsuse reeglid küpsiste ja seadmele juurdepääsu kohta ning California CCPA/CPRA), seda, mida igaüks tegelikult nõuab, ja käivitamise kontrollnimekirja, mille saate anda oma õigusmeeskonnale. See ei ole õigusnõuanne. Eesmärk on viia turundus ja õigusosakond kiiremini sama vestluseni, koos linkidega esmastele allikatele, et teie jurist saaks neid kontrollida.
Miks on B2B personaliseerimise privaatsusprofiil teistsugune
Enamik privaatsusjuhiseid on kirjutatud tarbijastsenaariumide jaoks: reklaamide jälgimine ostusaitidel, kolmandatele osapooltele müüdavad käitumisprofiilid. B2B veebilehe personaliseerimine näeb tavaliselt teistsugune välja:
- Peamine sisend on ettevõtte tasandi andmed (tegevusala, suurus, asukoht, kasutatav tehnoloogia), mis tuletatakse tavaliselt külastaja IP-aadressist.
- Tulemus on tagasihoidlik: tootmisettevõtte külastaja näeb fintech-juhtumiuuringute asemel tootmise juhtumiuuringuid.
- Paljud külastajad tulevad ettevõtetest, kellele te juba müüte või keda sihite, seega on neile asjakohase sisu näitamiseks usutav äriline põhjus.
Miski sellest ei vabasta B2B personaliseerimist privaatsusseadustest. Iga IP-aadressi taga on endiselt inimene ja seadused kaitsevad seda inimest, mitte ettevõtet. Muutub riskitase ja see, milline õiguslik alus on realistlik. Selle liigituse õigesti tegemine on suurem osa tööst.
GDPR: IP-aadressi küsimus
Esimene küsimus, mida juristid küsivad, on see, kas IP-aadress on isikuandmed. Aus vastus on „sageli jah, olenevalt sellest, kelle käes see on“. Kohtuasjas Breyer (Case C-582/14) leidis Euroopa Liidu Kohus, et dünaamiline IP-aadress on veebisaidi haldaja jaoks isikuandmed, kui sellel haldajal on õiguslikud vahendid külastaja tuvastamiseks internetiteenuse pakkuja valduses oleva lisateabe abil. Kohtuasi lahendati vana andmekaitsedirektiivi alusel, kuid GDPR-i isikuandmete definitsioon Article 4(1) loetleb selgesõnaliselt „võrguidentifikaatori“ kui millegi, mis võib isiku tuvastatavaks muuta, nii et sama arutluskäik kehtib edasi.
Meie seisukoht: planeerige nii, nagu oleks iga töödeldav IP-aadress isikuandmed. Vastupidise väitmine säästab teile väga vähe ja muudab teie dokumentatsiooni järelevalveasutuse silmis põiklevaks.
Õigusliku aluse valimine
GDPR-i artikkel 6 loetleb kuus õiguslikku alust. Veebisaidi personaliseerimise jaoks on asjakohased kaks:
| Õiguslik alus | Kuhu see sobib | Mida olete külastajale võlgu |
|---|---|---|
| Õigustatud huvi, Art. 6(1)(f) | Ettevõttetasemel isikupärastamine IP-päringu põhjal, kus seadmesse midagi ei salvestata | Dokumenteeritud huvide tasakaalustamise test (õigustatud huvi hindamine), selge privaatsusteade ja toimiv viis vastuväite esitamiseks artikli 21 alusel |
| Nõusolek, Art. 6(1)(a) | Kõik, mis vajab küpsiseid või sarnast juurdepääsu seadmele, ning iga profiil, mis on seotud konkreetse nimega inimesega | Vabatahtlik, konkreetne, teadlik ja ühemõtteline nõusolek, mida saab tagasi võtta sama lihtsalt, kui see anti (artikli 7 lõige 3) |
Siin on olulised kaks detaili. Esiteks märgib Breyeri pressiteade ka kohtu seisukohta, et veebisaidi haldajal võib olla õigustatud huvi külastajaandmete töötlemiseks, kui seda kaalutakse külastaja õiguste vastu. Just seda kaalumist peab teie LIA näitama. Teiseks, kui isikupärastamine on osa otseturundusest, annavad artikli 21 lõiked 2 ja 3 külastajale absoluutse õiguse esitada vastuväide: kui ta vastu vaidleb, lõpetate. Ehitage loobumisvõimalus valmis enne käivitamist, mitte pärast esimest kaebust.
Mida GDPR-i viga võib maksta
Artikli 83 lõike 5 alusel võivad töötlemise põhimõtete, artikli 6 õigusliku aluse reeglite, artikli 7 nõusolekutingimuste ja artiklite 12–22 andmesubjekti õiguste rikkumised tuua kaasa trahve kuni 20 miljonit eurot või 4% ülemaailmsest aastakäibest, olenevalt sellest, kumb on suurem. Need on maksimumid, mitte tüüpilised trahvid. Keskmise suurusega B2B tiimi jaoks on realistlikum kulu järelevalveasutuse päring, mis sunnib teid personaliseerimise peatama, kuni koostate dokumente, mis peaksid teil juba olemas olema.
ePrivacy: kus „küpsisevaba“ valesti mõistetakse
E-privaatsuse direktiiv (2002/58/EC, Article 5(3)) on küpsisebännerite taga olev reegel. See nõuab nõusolekut enne teabe salvestamist kasutaja seadmesse või sellele juurdepääsu saamist, välja arvatud juhul, kui salvestamine või juurdepääs on rangelt vajalik teenuse jaoks, mida kasutaja taotles. See kehtib GDPR-i kõrval ega hooli sellest, kas teave on isikuandmed.
Ühendkuningriigis on samaväärne reegel PECR-is. ICO juhend ütleb selgelt, et nõusolek peab olema antud aktiivselt ja selgelt ning et ka küpsised, mis on lihtsalt kasulikud või mugavad, vajavad seda. Personaliseerimisküpsised kuuluvad sellesse rühma.
Siin on osa, mille paljud tarnijate blogid vahele jätavad. Suur osa personaliseerimisturundusest ütleb „serveripoolne, küpsisteta, seega nõusolekut pole vaja“. See on liiga lihtsustatud. EDPB suunised 2/2023 artikli 5 lõike 3 tehnilise ulatuse kohta (lõppversioon oktoober 2024) ütlevad, et ainult IP-aadressidel põhinev jälgimine võib kuuluda artikli 5 lõike 3 alla ja et kui te ei suuda tagada, et IP-aadress ei pärine kasutaja seadmest, peate seda käsitlema kaetuna. Samad suunised ütlevad, et artikkel 5 lõige 3 kehtib, kui kliendipoolne kood annab brauserile korralduse saata teile identifikaatoreid.
Mida see praktikas tähendab:
- Ühekordne serveripoolne IP-otsing, mida kasutatakse praeguse lehevaatamise pealkirja valimiseks, on madalaima riskiga muster. Mõned juristid soovivad siiski, et see oleks kaetud nõusolekuga või selge erandianalüüsiga EDPB suuniste alusel, seega küsige oma juristilt.
- IP-aadressi kasutamine külastaja jälgimiseks lehtede või seansside lõikes on jälgimine ning EDPB seisukoha järgi nõuab see sama nõusolekuanalüüsi kui küpsised.
- Iga JavaScripti koodilõik, mis loeb või seab brauseris identifikaatoreid (küpsised, kohalik salvestusruum, sõrmejäljesignaalid), vajab enne käivitumist nõusolekut, välja arvatud juhul, kui see on rangelt vajalik.
Üks ajastuse märkus: kavandatud ePrivacy määrus, mis pidi direktiivi asendama, on kadunud. Euroopa Komisjon teatas oma 2025. aasta tööprogrammis, et võtab ettepaneku tagasi, ning kehtiv direktiiv koos riiklike rakendusseadustega jääb jõusse. Ärge oodake uusi EL-i küpsisereegleid, enne kui nõusoleku korralikult seadistate.
CCPA/CPRA: kas see teie kohta üldse kehtib?
California seadus kehtib ainult tulunduslikele ettevõtetele, mis tegutsevad Californias ja vastavad vähemalt ühele lävendile. California Privacy Protection Agency järgi on need järgmised:
- Aastane brutotulu 26,625 miljonit USD või rohkem (summa alates 1. jaanuarist 2025 kohandatuna).
- 100 000 või enama California elaniku või leibkonna isikuandmete ostmine, müümine või jagamine.
- Saab 50% või rohkem aastatulust California elanike isikuandmete müümisest või jagamisest.
B2B-meeskondade jaoks on oluline ajalugu see, et ärikontaktide ja töötajate andmete ajutine erand aegus 1. jaanuaril 2023. Ostja, kes sirvib teie veebilehte Californias töösülearvutist, on seaduse järgi tarbija.
Kui see teid puudutab, on personaliseerimist mõjutavad kohustused järgmised:
- Avalikustage oma privaatsuspoliitikas, et kogute personaliseerimiseks IP-põhiseid andmeid ja milliseid andmekategooriaid kasutate.
- Kui andmete rikastamise või reklaamipartnerid saavad külastajaandmeid viisil, mis loetakse „müümiseks“ või „jagamiseks“ (jagamine hõlmab kontekstiülest käitumuslikku reklaami), pakkuge linki „Do Not Sell or Share My Personal Information“ ja austage loobumisi.
- Vastake teabe-, kustutamis- või parandamistaotlustele 45 kalendripäeva jooksul; tähtaega saab pikendada veel 45 päeva võrra, kui inimest sellest teavitate, vastavalt CPPA KKK-le.
Karistusi tõsteti inflatsiooni tõttu 1. jaanuaril 2025: haldustrahvid kuni 2663 USD rikkumise kohta ja 7988 USD tahtliku rikkumise kohta, vastavalt CPPA teadaandele. Teistel USA osariikidel on oma terviklikud privaatsusseadused erinevate lävenditega, seega kui teil on neist osariikidest märkimisväärset liiklust, kaardistage need eraldi, selle asemel et eeldada, et California analüüs katab teid.
Toimiv raamistik: kolm andmetaset
Lihtsaim viis seda hallatavaks muuta on klassifitseerida iga sisend, mida teie personaliseerimine kasutab, enne kui midagi ehitate.
| Tase | Andmed | Tavapärane õiguslik seisukoht | Käivitamise järjekord |
|---|---|---|---|
| 1. Ettevõttetasandil, päringu kohta | Tööstusharu, suurus ja asukoht serveripoolsest IP-päringust, seadmesse midagi ei salvestata | GDPR-i õigustatud huvi koos õigustatud huvi hindamisega (LIA); kontrollige ePrivacy aspekti juristiga | Esimene |
| 2. Käitumuslik, seadmepõhine | Korduvkülastused, vaadatud lehed, kaasatusskoorid, mida hoitakse küpsistes või kohalikus salvestusruumis | Nõusolek e-privaatsuse alusel enne millegi seadmist; õiguslik alus GDPR-i alusel | Pärast seda, kui teie nõusolekulahendus töötab |
| 3. Isikuprofiil | Nimelised kontaktid, sirvimisega seotud e-posti aadressid, CRM-i tehingu etapp, kolmanda osapoole rikastatud andmed isiku kohta | Nõusolek või hoolikalt dokumenteeritud õiguslik alus, DPA-d kõigi tarnijatega, andmesubjekti täielikud õigused | Viimasena ja ainult seal, kus see end ära tasub |
Meie arvamus: alustage 1. tasemega. Logistikaettevõttele oma logistika kliendiloo näitamine ei nõua lugeja kohta mingit teadmist. Enamik ilmseid personaliseerimise võite (tööstusharu pealkiri, asjakohane tõestus, ettevõtte suuruse järgi hinnarõhuasetus) asuvad 1. tasemel. Tasemed 2 ja 3 lisavad väärtust, kuid lisavad ka nõusolekusõltuvusi ja paberimajandust, seega lisage need alles siis, kui 1. tase on mõõdetud ja stabiilne.
Samm-sammult: nõuetekohane käivitamine
1. Jagage kogemus nõusoleku põhjal
Levinud viga on blokeerida kogu personaliseerimine, kuni külastaja klikib „Nõustu“. Parem lahendus:
- Enne nõusolekut: ainult 1. taseme personaliseerimine serveripoolse päringu põhjal, ilma et seadmesse salvestataks identifikaatoreid. Käitumisajalugu puudub.
- Pärast nõusolekut personaliseerimisküpsistele: alustage korduvkülastuste ja kaasatuse salvestamist ning kasutage neid 2. taseme reeglites.
- Pärast vormi saatmist: siduge kliendikonto CRM-i andmetega (3. tase), kui teie privaatsusteade ja õiguslik alus seda katavad.
Testige seda igavalt: avage sait puhta brauseriprofiiliga, keelduge kõigest ja kontrollige DevToolsi vahekaarti Application. Ühtegi personaliseerimisküpsist ega local storage'i võtit ei tohiks ilmuda. Seejärel nõustuge ja kontrollige uuesti.
2. Viige nõusolekukategooriad vastavusse tegelikkusega
Külastaja, kes nõustub „analüütikaga“, pole nõustunud „personaliseerimisega“. Kui teie nõusolekutööriistal on detailsed kategooriad, lisage personaliseerimise kategooria (või paigutage personaliseerimine olemasoleva „funktsionaalse“ või „turunduse“ kategooria alla, mis seda täpselt kirjeldab) ja veenduge, et personaliseerimise skript kuulaks just seda kategooriat.
3. Auditeerige iga andmevoos osalev tarnija
Kirjutage iga külastajaandmeid puudutava tarnija kohta (IP-rikastamine, analüütika, CDP, CRM, nõusolekutööriist) üles:
- Milliseid andmeid nad teie veebilehelt saavad ja mida tagasi saadavad.
- Kus nad seda salvestavad ja töötlevad ning milline edastusmehhanism katab edastused väljapoole EMP-d.
- Kas nad kasutavad teie külastajaandmeid oma toodete jaoks. Kui jah, võivad nad tegutseda vastutava töötleja, mitte volitatud töötlejana, mis muudab teie lepinguid ja privaatsusteadet.
- Kas andmetöötlusleping on allkirjastatud ja kus see on hoiul.
Leping katab sellest vaid poole; teine pool on see, kuidas iga tarnija andmeid tegelikult kaitseb. Kui teie tiimil pole majasisest turvaalast oskusteavet, saavad välised küberturvalisuse teenused enne allkirjastamist tarnijate juurdepääsukontrolli ja andmete hoiustamise üle vaadata.
Näide sellest, mida selline audit tavaliselt leiab (näitlik): analüütikatööriist, mille tingimused lubavad tal kasutada kliendiandmeid oma sihtrühmatoodete loomiseks. See ei ole volitatud töötleja suhe ja te kas peate uuesti läbi rääkima, seda nõuetekohaselt avalikustama või vahetama tööriista, mis jääb volitatud töötleja rolli, näiteks personaliseerimisanalüütika seadistus, mis töötleb andmeid ainult teie juhiste alusel.
4. Kirjutage kolm dokumenti
- Privaatsuspoliitika jaotis. Mida kogute (IP-põhised ettevõtteandmed, nõusolekuga käitumisandmed), miks (asjakohase sisu näitamiseks), õiguslik alus, säilitamine, tarnijad ja kuidas vastuväiteid esitada.
- Õigustatud huvi hindamine. Eesmärgi test (asjakohase sisu näitamine ärikülastajatele), vajalikkuse test (miks ettevõttetasandi andmetest piisab ja rohkemat pole vaja), tasakaalustamise test (tundlikke andmeid pole, ettevõttetasandi väljund, lihtne vastuväite esitamine, lühike säilitamine).
- Küpsiste poliitika. Iga küpsis või salvestusvõti, mille personaliseerimissüsteem seab, selle eesmärk, eluiga ja kategooria.
5. Määrake säilitustähtajad, mida suudate jõustada
GDPR-i artikli 5 lõike 1 punktis e sätestatud säilitamise piirangu põhimõte tähendab, et isikuandmeid ei hoita kauem, kui eesmärk nõuab. Seadus ei määra arvu, seega valige see ise ja põhjendage. Näide: käitumisandmed 90 päeva, rikastatud kontoandmed 12 kuud, et katta tüüpiline B2B müügitsükkel. Mida iganes valite, seadistage see tööriistades nii, et kustutamine toimuks automaatselt.
6. Harjutage andmesubjekti taotluse käsitlemist
Artikli 12 lõike 3 alusel peate vastama juurdepääsu-, kustutamis- ja vastuväitetaotlustele põhjendamatu viivituseta ja ühe kuu jooksul, mida saab vajaduse korral pikendada veel kahe kuu võrra. California annab 45 päeva. Tehke enne käivitamist testtaotlus: valige kolleeg, kes on saiti külastanud, ja proovige leida, eksportida ja kustutada kõik, mida teie tehnoloogiavirn tema kohta hoiab. Kui teie külastajate tuvastamise tööriist ei suuda seda IP-aadressi või kontakti kaupa teha, on teil enne käivitamist lahendamist vajav probleem.
Levinud vastavusvead
Ettevõtte andmete nimetamine „anonüümseteks“
Ettevõtte tuvastamine ei ole sama mis anonüümsete andmete töötlemine. IP-aadress, mida päringuks kasutasite, on enamikus realistlikes stsenaariumides isikuandmed. Öelge seda oma dokumentatsioonis, toetuge dokumenteeritud õiguslikule alusele ja liikuge edasi.
Eeldus, et „serveripoolne“ tähendab „nõusolekuta“
Nagu eespool käsitletud, tõlgendab EDPB artikli 5 lõiget 3 piisavalt laialt, et hõlmata IP-põhist jälgimist ja kliendipoolset identifikaatorite kogumist. Serveripoolsed, päringupõhised ettevõttepäringud on madalaima riskiga lahendus, kuid see on disainivalik, mida juristiga arutada, mitte automaatne erand.
Vastuväite esitamise võimalus puudub
Kui teie õiguslik alus on õigustatud huvi, võib külastaja esitada vastuväite. Privaatsuspoliitikas olev link, mis viib postkasti, mida keegi ei jälgi, ei loe. Andke neile seade, mis lülitab personaliseerimise välja, ja järgige seda personaliseerimismootoris.
Kolmanda osapoole ostukavatsuse andmete kasutamine ilma päritolu kontrollimata
Kolmanda osapoole ostukavatsuse andmed on sageli loodud saitideülese sirvimise põhjal. Kui teenusepakkuja ei suuda näidata, kuidas selle kogumise jaoks nõusolek või muu õiguslik alus saadi, pärite selle nõrkuse hetkel, kui neid kasutate. Küsige enne allkirjastamist nende andmete päritolu dokumentatsiooni ja eelistage esimese osapoole käitumuslikke signaale. Käsitleme kompromisse põhjalikumalt oma juhendis ostukavatsuse andmetest B2B veebilehe personaliseerimiseks.
Tähtajatu säilitamine
Personaliseerimistööriistad hoiavad vaikimisi sageli kõike alles. Kontrollige säilitamise seadet igas tööriistakomplekti tööriistas, mitte ainult peamisel personaliseerimisplatvormil.
Käivitamiseelne kontrollnimekiri
- Andmete inventuur tehtud, iga sisend klassifitseeritud 1., 2. või 3. tasemesse.
- Õiguslik alus dokumenteeritud iga taseme kohta, 1. taseme jaoks LIA.
- IP-otsingu ja iga kliendipoolse skripti e-privaatsuse analüüs, mille on üle vaadanud jurist.
- Nõusolekubänneril on kategooria, mis hõlmab personaliseerimist, ja puhta brauseriga test kinnitab, et enne nõusolekut ei salvestata midagi.
- Andmetöötluslepingud sõlmitud iga teenusepakkujaga; salvestuskohad ja edastusmehhanismid dokumenteeritud.
- Privaatsuspoliitika ja küpsiste poliitika on uuendatud.
- Vastuväite ja loobumise tee töötab ning personaliseerimismootor austab seda.
- Säilitustähtajad on seadistatud igas tööriistas.
- Testiks esitatud andmesubjekti taotlus täidetud GDPR-i ja CCPA tähtaegade jooksul.
- CCPA kohaldatavus kontrollitud kolme lävendi suhtes ja teised USA osariikide seadused kaardistatud, kui teil on sealt liiklust.
Miks privaatsuspiirangud viivad parema personaliseerimiseni
See on arvamuse osa ja mõned meeskonnad ei nõustu sellega. Privaatsusreeglite piires töötamine suunab teid sellise personaliseerimise poole, mis kipub niikuinii toimima.
Ettevõttetasandi segmendid jõuavad iga külastajani, sealhulgas nendeni, kes küpsistest keelduvad, nii et teie esimene test ei piirdu alamhulgaga, kes klõpsas „Nõustu“. Vähemate ja laiemate segmentide jaoks (näiteks viis või kuus tööstusharu ja ettevõtte suuruse järgi) on lihtsam head sisu kirjutada kui kümnete sirvimismustritel põhinevate mikrosegmentide jaoks ning iga segment saab mõõtmiseks piisavalt liiklust. Ja kui te ei saa toetuda kolmanda osapoole andmetele, investeerite esimese osapoole andmete strateegiasse, mis põhineb sellel, kuidas inimesed teie enda veebilehte tegelikult kasutavad – andmetel, mis peegeldavad nende huvi just teie vastu.
Kui soovite nende segmentide jaoks lähtepunkti, selgitab meie postitus konverteerivatest firmograafilistest segmentidest, kuidas neid valida, ja artikkel kuidas ettevõttetasandi külastajate tuvastamine toimib selgitab, mida IP-päring saab ja ei saa teile öelda.
Alustamine ilma juriidilises ülevaatuses kinni jäämata
Enamiku B2B meeskondade realistlik risk ei ole trahv. See on kuudepikkune edasi-tagasi suhtlus, sest keegi ei andnud juristidele ülevaatamiseks konkreetset lahendust. Andke neile see:
- Üheleheküljeline andmevoo diagramm, mis näitab IP-päringut, mis tagasi tuleb ja mida salvestatakse.
- Ülaltoodud tasemetabel, täidetud teie tööriistade jaoks.
- LIA mustand ja privaatsuspoliitika jaotis.
- Puhta brauseriga tehtud nõusolekutesti tulemused.
Seejärel käivitage 1. tase mõnel suure liiklusega lehel, mõõtke 30 päeva ja lisage 2. tase, kui nõusolek toimib ja numbrid seda õigustavad.
Markettailor sobib selle tegevuste järjekorraga: selle firmograafiline segmenteerimine töötab ettevõttetasandi andmetega, nii et saate alustada 1. taseme reeglitega, samal ajal kui nõusolekutöö lõpetatakse. Kui soovite enne juriidilise osakonnaga rääkimist pakette võrrelda, vaadake Markettailori hindu.