Identificazione dei visitatori del sito: come funziona il tracciamento delle aziende

Dividi gli invii di moduli per le sessioni e vedrai che la grande maggioranza dei visitatori dei siti B2B se ne va senza identificarsi. L'identificazione dei visitatori cerca di recuperarne una parte: quali organizzazioni stanno navigando, cosa leggono e quanto spesso tornano, senza la compilazione di un modulo. Nel B2B alimenta tre attività: dire alle vendite quali account stanno facendo ricerche, personalizzare il sito per quegli account e costruire liste di account per gli annunci.

La tecnologia è più semplice di quanto la facciano sembrare i vendor, e meno completa di quanto si aspetti la maggior parte dei buyer. Questo articolo spiega i tre metodi di identificazione, perché i match rate variano così tanto, quali dati ottieni, quali azioni supporta ciascun livello di affidabilità, le regole sulla privacy applicabili e come effettuare il rollout. Per una definizione in un paragrafo, vedi la voce del glossario sull'identificazione dei visitatori. Se stai confrontando i vendor, la nostra guida alla scelta di un software di identificazione dei visitatori spiega come valutarli.

I tre metodi di identificazione

Ogni vendor usa una combinazione di tre metodi. Si differenziano per cosa identificano (un'azienda o una persona), per l'affidabilità dell'abbinamento e per l'esposizione legale che comportano.

1. Reverse IP lookup (a livello aziendale)

Ogni dispositivo connesso a internet ha un indirizzo IP. Quando una persona di Acme Corp visita il tuo sito dall'ufficio, il suo browser invia richieste da un indirizzo IP assegnato alla rete di Acme Corp. Gli strumenti di identificazione dei visitatori mantengono database che associano gli indirizzi IP ai nomi delle aziende. Il processo di risoluzione segue questi passaggi:

• Acquisizione dell'IP: il tuo sito riceve l'indirizzo IP del visitatore a ogni richiesta web; per questa parte non serve alcun tracciamento speciale
• Ricerca nel database: lo strumento cerca quale organizzazione possiede o ha in locazione quel blocco IP
• Arricchimento: una volta associata un'azienda, lo strumento aggiunge i dati firmografici: settore, numero di dipendenti, fascia di fatturato, sede centrale, dati tecnografici
• Unione delle sessioni: le visualizzazioni di pagina della stessa azienda entro una finestra temporale vengono raggruppate in un'unica visita aziendale

I database IP-azienda sono costruiti a partire dai record dei registri Internet regionali (ARIN, RIPE NCC, APNIC e altri), dal reverse DNS, dai dati di routing BGP, dal traffico osservato e da partnership commerciali sui dati. La qualità di questo database è il principale elemento di differenziazione tra i fornitori. La voce di glossario reverse IP lookup ne spiega il funzionamento.

Cosa non può fare: dirti chi è la persona, né identificare qualcuno su una rete che non è registrata a nome del suo datore di lavoro. Quando un dipendente lavora da casa, il suo traffico arriva da un ISP residenziale come Comcast, AT&T o Deutsche Telekom, e lo strumento vede l'ISP, non il datore di lavoro. Il lavoro da remoto e ibrido ha abbassato questo limite. Alcuni strumenti cercano di aggirarlo con il matching basato sui cookie, il fingerprinting dei dispositivi o la correlazione con dati first-party, ma la pura risoluzione dell'IP ha un limite invalicabile.

2. Identificazione first-party (a livello di persona, contatti noti)

Quando qualcuno compila un form, effettua l'accesso o clicca un link tracciato nella tua email, puoi associare la sessione (e quelle successive sullo stesso browser, se i cookie sono consentiti) a un contatto noto nel tuo CRM o nella piattaforma di marketing automation. È di gran lunga il metodo più accurato, perché è la persona stessa a dirti chi è. Il limite è la copertura: funziona solo per chi è già nel tuo database.

3. Identity graph (a livello di persona, di terze parti)

Alcuni vendor, per lo più focalizzati sul traffico statunitense, associano un browser a una persona incrociando cookie o segnali del dispositivo con un grafo di identità di terze parti costruito da reti di editori e partner di dati. Possono restituire nome ed email di un visitatore che non ha mai compilato un form. Secondo noi, per il traffico UE e UK è molto difficile da giustificare, perché il visitatore non ha alcun rapporto con te e nessuna ragionevole aspettativa di essere identificato per nome. Consideralo fuori ambito, a meno che il tuo legale non abbia approvato il vendor e il flusso di dati specifici.

Perché i tassi di corrispondenza variano così tanto

Non esiste un match rate affidabile valido per tutto il settore su cui basare la pianificazione. I dati dei fornitori sono misurati sulla loro base clienti e le definizioni differiscono (alcuni contano le sessioni, altri i visitatori, altri escludono il traffico degli ISP prima del calcolo). La quota di sessioni associate a un'azienda dipende soprattutto dal tuo traffico, non dal fornitore. I fattori, più o meno in ordine di impatto:

• Dove lavorano le persone. Le reti degli uffici sono spesso registrate a nome del datore di lavoro. La banda larga domestica è registrata a un ISP consumer, quindi un dipendente da remoto sembra un nucleo familiare. I pubblici con molto lavoro da remoto o ibrido vengono identificati meno spesso.
• Dimensione aziendale. Le grandi organizzazioni hanno più probabilità di possedere intervalli IP registrati e di instradarvi il traffico. Le piccole aziende spesso condividono connessioni negli spazi di coworking o usano ISP consumer.
• Traffico mobile. Gli operatori mobili condividono gli indirizzi IP tra un numero molto elevato di abbonati, quindi le sessioni da mobile raramente vengono associate a un'azienda.
• VPN e privacy relay. Una VPN aziendale può aiutare (il traffico esce dall'intervallo di IP dell'azienda) o danneggiare (esce da un provider cloud come AWS). I servizi di privacy per consumatori nascondono del tutto l'origine: Apple segnala che con iCloud Private Relay (Supporto Apple) attivo, i siti web vedono un indirizzo IP temporaneo anziché quello dell'utente.
• Area geografica. La copertura dei database varia per regione e per fornitore. Un fornitore forte sulle aziende enterprise nordamericane può essere debole sulle aziende mid-market nordiche.
• Bot e traffico non umano. Crawler e servizi di monitoraggio provengono da data center e, se non filtrati, gonfiano i conteggi "identificati" con società di hosting.

L'unico match rate che conta è quello misurato sul tuo traffico durante una prova. Verifica la precisione oltre alla copertura: prendi un campione di match relativi ad account che conosci (clienti, trattative aperte, il tuo ufficio) e guarda quanti sono corretti. Un match rate più basso con nomi di aziende corretti vale più di uno più alto pieno di attribuzioni errate, che mandano i commerciali dietro ad account che non sono mai passati di lì.

Esempio: dalle sessioni agli account utilizzabili

Numeri illustrativi per un ipotetico sito B2B con 10.000 sessioni mensili:

In questo esempio un match rate del 25% si traduce in 25 account al mese che meritano l'attenzione di un commerciale. Organizza il processo attorno a quest'ultimo numero. I team che pianificano attorno alla parte alta del funnel sommergono le vendite di rumore e ne perdono la fiducia già nel primo mese.

Quali dati ottieni davvero

Quando un visitatore viene identificato a livello aziendale, di solito ricevi due categorie di dati.

Dati a livello di visita

• Nome e dominio dell'azienda
• Pagine visualizzate e tempo su ciascuna pagina
• Pagina di ingresso e sorgente di riferimento
• Numero di visite in un periodo di tempo
• Posizione approssimativa della connessione (a livello di città, non di indirizzo)

Dati firmografici (arricchimento)

• Classificazione di settore (codici SIC/NAICS)
• Numero o fascia di dipendenti
• Fascia di fatturato annuo
• Sede centrale
• Dati technographic (quali software usa l'azienda)
• Informazioni sui finanziamenti (per le startup)

Ciò che non ottieni dall'identificazione a livello di azienda è il singolo individuo. Ti dice “qualcuno di Salesforce ha visitato la tua pagina prezzi tre volte questa settimana”, non che si trattava di Jane Smith, VP of Marketing. L'identificazione individuale avviene solo quando il visitatore si identifica tramite la compilazione di un form, un login o un clic in un'email. Chiariscilo presto con il tuo team di vendita; determina sia la conformità alla privacy sia cosa possono ragionevolmente fare i commerciali con un avviso.

Adatta l'azione all'affidabilità

È la regola che la maggior parte delle implementazioni trascura. Usi diversi dei dati tollerano tassi di errore diversi, quindi decidi quale livello di affidabilità richiede ogni azione prima di attivare qualsiasi cosa.

Un settore indovinato male ti costa un titolo un po' meno pertinente. Un commerciale che chiama un'azienda che non ha mai visitato il sito, o una homepage che saluta per nome l'azienda sbagliata, ti costa credibilità. Commisura la visibilità dell'azione all'affidabilità del segnale.

Conformità alla privacy: GDPR e oltre

Questa è una sintesi per professionisti, non una consulenza legale. Chiarisci queste questioni con il tuo responsabile privacy o con un legale prima di installare qualsiasi cosa.

• Ci sono dati personali in gioco? Quasi certamente sì. Il considerando 30 del GDPR elenca gli indirizzi IP tra gli identificativi online, e la Corte di giustizia dell'UE ha stabilito nella sentenza Breyer (CGUE, 2016) che un indirizzo IP dinamico può essere un dato personale per il gestore di un sito. L'output può essere il nome di un'azienda, ma l'input è l'indirizzo IP del dispositivo di una persona.
• Quale base giuridica? L'identificazione a livello aziendale di solito si giustifica con il legittimo interesse, articolo 6(1)(f) del GDPR. Serve una valutazione del legittimo interesse documentata: finalità, necessità e un test di bilanciamento con le aspettative del visitatore. Le linee guida dell'ICO sul legittimo interesse illustrano tutte e tre le parti.
• Il tracciamento in sé richiede il consenso? Leggere o memorizzare informazioni sul dispositivo (cookie, local storage, molti script) rientra nell'articolo 5(3) della Direttiva ePrivacy, che l'EDPB interpreta in senso ampio nelle sue Linee guida 2/2023. Se il tuo tag di identificazione imposta o legge identificativi, considera che debba stare dietro il banner dei cookie, a meno che il tuo legale non concluda diversamente.
• I visitatori possono opporsi? In base all'articolo 21 del GDPR, le persone possono opporsi al trattamento basato sul legittimo interesse, e l'opposizione è assoluta per il marketing diretto. Ti serve un modo funzionante per rispettarla.
• Traffico dagli Stati Uniti. L'esenzione temporanea del CCPA per le informazioni personali business-to-business è scaduta il 1° gennaio 2023, quindi i dati sui dipendenti di altre aziende sono tutelati come qualsiasi altra informazione personale. La legge californiana, come modificata, riconosce ai consumatori il diritto di sapere e di opporsi alla vendita o alla condivisione delle informazioni personali, anche tramite segnali Global Privacy Control; vedi la pagina sul CCPA del Procuratore generale della California.

Resta dal lato aziendale della linea. “Un visitatore di Deutsche Bank ha visualizzato la tua pagina sulla sicurezza” viene trattato diversamente da “Max Mueller di Deutsche Bank ha visualizzato la tua pagina sulla sicurezza”. I requisiti minimi pratici, qualunque sia la legge applicabile:

• Un'informativa privacy che citi l'identificazione dei visitatori a livello aziendale e la sua finalità
• Un accordo sul trattamento dei dati (DPA) con il fornitore
• Un periodo di conservazione documentato per i dati di identificazione
• Arricchimento a livello di persona disattivato per il traffico da UE e Regno Unito, salvo specifica approvazione
• Avvisi alle vendite che descrivono l'attività dell'azienda, non la navigazione individuale
• Un modo per gestire obiezioni e richieste di opt-out

Combinare l'identificazione dei visitatori con i dati di prima parte

L'identificazione diventa molto più utile se combinata con i dati che i visitatori forniscono direttamente. (Per gli eventi che vale la pena registrare per ogni azienda identificata, consulta la nostra guida al tracciamento dei visitatori dei siti B2B.) Una progressione illustrativa, che usa il nome di un'azienda nota solo come esempio:

Fase 1: identificazione anonima delle aziende

Un visitatore di Stripe guarda la tua homepage, la pagina delle funzionalità e la pagina prezzi in due visite nella stessa settimana. Sai che è qualcuno di Stripe. Non sai chi. Basta per una personalizzazione a livello di account: case study fintech, integrazioni pertinenti, messaggi sulla pagina prezzi adatti alla dimensione della loro azienda.

Fase 2: arricchimento progressivo

Lo stesso visitatore scarica un whitepaper e fornisce il suo indirizzo email. Ora puoi collegare questa persona alla cronologia a livello di azienda che hai già: tre visite precedenti, le pagine viste e il profilo aziendale. Il record nel CRM riceve tutto questo contesto.

Fase 3: la visione a livello di account

Nelle settimane successive più persone di Stripe visitano il sito. Alcune si identificano tramite form, altre restano anonime. Raggruppare l'attività a livello di account mostra l'engagement del comitato d'acquisto: tre persone hanno visitato il sito, due hanno scaricato contenuti, una ha visitato la pagina prezzi quattro volte.

Nessuna singola fonte ti dà questo quadro. Il livello di identificazione copre le visite anonime, e ogni interazione di prima parte aggiunge un nome.

Cosa fare con i dati

La maggior parte delle aziende inizia con l'identificazione per il marketing, ma diverse delle applicazioni più utili riguardano le vendite e il customer success.

Riepiloghi e avvisi per il commerciale

Invia agli account owner un riepilogo giornaliero o settimanale dell'attività dei loro account target: quali pagine, quanti visitatori distinti, quanto di recente. Riserva gli avvisi in tempo reale alle pagine con l'intento più alto, come prezzi, case study e pagine di confronto, dove il tempismo conta: un avviso che arriva mentre l'account sta ancora facendo ricerca è utile, uno in un riepilogo settimanale spesso no. Usa i dati per scegliere il momento e il taglio dell'outreach, non per annunciare una sorveglianza; un'email che parte da materiale pertinente a ciò che l'account ha letto di solito funziona meglio di "Ho notato che il tuo team è stato sul nostro sito". La nostra guida allo smistamento dei lead del sito in base all'intento spiega la logica degli avvisi, e gli stessi segnali possono alimentare un modello di scoring degli account, così le priorità restano coerenti.

Personalizzazione del sito web

Usa i dati firmografici con confidenza media per le varianti per settore e dimensione, e gli account abbinati al CRM per le esperienze ABM. I visitatori non identificati vedono la versione predefinita. Il nostro articolo sulla personalizzazione del sito web spiega come impostare i segmenti e misurarli rispetto a un holdout.

Annunci account-based

Esporta gli account ICP che hanno visitato pagine ad alta intenzione come liste di aziende per campagne pubblicitarie account-based ed escludi clienti attuali e opportunità aperte dalle campagne di prospecting.

Reportistica e validazione dei contenuti

Suddividi i report su traffico e conversioni per settore e dimensione per capire se le campagne attirano le aziende giuste, non solo più sessioni. Lo stesso livello aiuta nelle decisioni sui contenuti: invece di sapere soltanto che un articolo su Kubernetes ha ottenuto qualche migliaio di visualizzazioni, puoi vedere se i visitatori identificati provenivano da aziende in target ICP o da studenti e appassionati.

Product-Led Growth

Per le aziende SaaS con registrazione self-service, l'identificazione mostra quali account hanno fatto ricerche sul prodotto prima di registrarsi. Se un'azienda ha visitato il sito più volte in due settimane e poi crea un account, l'onboarding può partire dalle funzionalità su cui ha fatto più ricerche.

Segnali di espansione e churn dei clienti

I clienti esistenti che consultano pagine di prodotti o piani che non usano danno un segnale di espansione: un cliente di fascia media che visita i prezzi enterprise dovrebbe arrivare al suo account manager. Le visite dei clienti alle pagine di confronto con i concorrenti possono segnalare un rischio di abbandono e vanno al customer success, non in una coda commerciale.

Competitive intelligence

I dati di identificazione mostrano anche quando i concorrenti visitano il tuo sito. Non reagire in modo eccessivo, ma i pattern possono essere istruttivi: un concorrente che all'improvviso controlla la tua pagina prezzi ogni settimana potrebbe preparare un cambiamento.

Scegliere un approccio di identificazione dei visitatori

Hai tre opzioni principali:

Gli strumenti di identificazione autonomi (come Leadfeeder o Albacross) si concentrano sull'identificazione delle aziende e su una dashboard dell'attività dei visitatori. Sono semplici da implementare, ma lasciano a te la costruzione del livello di attivazione, che si tratti di controllare dashboard o di configurare integrazioni per inviare i dati al CRM.

Le piattaforme ABM con identificazione integrata (come Demandbase o 6sense) uniscono l'identificazione ad advertising, intent data e scoring degli account. Sono complete e di solito richiedono un responsabile dedicato. I prezzi sono su preventivo: la pagina prezzi di 6sense elenca i pacchetti ma non i prezzi (a ottobre 2026), quindi chiedi a ogni vendor un preventivo per il tuo traffico e il tuo numero di licenze.

Le piattaforme di personalizzazione con identificazione nativa (come Markettailor) combinano l'identificazione con la possibilità di modificare il sito per le aziende identificate, colmando il divario tra sapere chi ha visitato e fare qualcosa al riguardo.

La scelta giusta dipende da cosa intendi fare con i dati. Se vuoi una lista delle aziende che visitano il tuo sito, basta uno strumento a sé. Se vuoi cambiare ciò che quelle aziende vedono, ti servono identificazione e personalizzazione che lavorano insieme. Per confrontare fornitori specifici con una scheda di valutazione ponderata e un test equo del match rate, usa la nostra guida al software di identificazione dei visitatori.

Un piano di implementazione in 5 passi

1. Definisci prima le azioni (settimana 1). Scrivi quali azioni della tabella di affidabilità attiverai, chi è responsabile di ciascuna e che cosa significa per te "account utilizzabile" (fit con l'ICP più quali comportamenti). Senza questo passo, stai comprando una lista.
2. Definisci la base giuridica (settimane 1-2). Completa la valutazione del legittimo interesse, decidi cosa richiede il consenso, aggiorna l'informativa privacy e firma il DPA prima che qualsiasi codice di tracciamento vada live. Farlo dopo il lancio significa dover riprogettare il tag.
3. Prova sul tuo traffico (settimane 2-4). Installa lo script su tutte le pagine, non solo sulla homepage, perché i visitatori entrano spesso da articoli del blog o landing page. Fai girare uno o due vendor in parallelo per almeno due settimane, verifica gli abbinamenti con sessioni note e registra il tuo tasso di match di base e il numero di account utilizzabili.
4. Collega il CRM e filtra con rigore (settimane 4-5). Sincronizza solo le aziende che superano i filtri di ICP e di comportamento. Escludi ISP, provider di hosting, università, clienti esistenti (indirizzali invece al customer success) e la tua stessa azienda.
5. Lancia un'azione, misura, poi aggiungi la successiva (dalla settimana 6 in poi). Inizia con i riepiloghi settimanali degli account per le vendite, poi aggiungi gli avvisi sulle pagine ad alto intento. Aggiungi personalizzazione o audience pubblicitarie quando le vendite confermano che gli account sono quelli giusti.

Errori comuni

• Giudicare i fornitori in base al tasso di corrispondenza dichiarato. Misuralo sul tuo traffico e conta gli account utilizzabili, non le corrispondenze.
• Avvisare le vendite a ogni match. Nel giro di qualche settimana i commerciali ignorano il canale. Inizia con riepiloghi filtrati per ICP e comportamento d'acquisto.
• Trattare i dati aziendali come anonimi. Il trattamento parte da dati personali. Documentalo di conseguenza.
• Non filtrare ISP, hosting e università. Gonfiano i conteggi e inquinano i segmenti.
• Nominare l'azienda sulla pagina per i visitatori freddi. Sembra sorveglianza. Usa un taglio per settore finché non c'è una relazione.
• Ignorare i clienti esistenti. Le loro visite alle pagine di prezzi o di confronto sono segnali di espansione o di churn; inoltrale all'account manager.

Da sola, l'identificazione è un elenco di nomi di aziende. Il valore nasce da ciò a cui la colleghi: alert che arrivano ai titolari degli account, record CRM che mostrano l'attività sul sito ed esperienze del sito che cambiano per i segmenti che ti interessano. L'identificazione dei visitatori di Markettailor passa le aziende identificate direttamente alla segmentazione per quest'ultimo passaggio.

Domande frequenti

Come funziona l'identificazione dei visitatori del sito?

Il metodo più comune è il reverse IP lookup: l'indirizzo IP del visitatore viene associato all'organizzazione proprietaria di quell'intervallo di rete, poi arricchito con dati aziendali come settore e dimensione. L'identificazione a livello di persona deriva dai dati first-party, quando qualcuno compila un modulo, accede o clicca un link tracciato in un'email, oppure da identity graph di terze parti, che comportano un rischio legale maggiore.

Quale percentuale dei visitatori di un sito può essere identificata?

Non esiste un dato universale affidabile, perché dipende dal tuo pubblico. I siti i cui visitatori lavorano dagli uffici di aziende più grandi riconoscono più sessioni; quelli con lavoratori da remoto, piccole imprese, traffico mobile o utenti di privacy relay ne riconoscono meno. Misuralo sul tuo traffico durante una prova del fornitore e monitora gli account ICP utilizzabili invece dei match grezzi.

L'identificazione dei visitatori del sito è legale secondo il GDPR?

Può essere lecito, ma è regolamentato. Gli indirizzi IP possono essere dati personali, quindi ti servono una base giuridica, di solito il legittimo interesse con una valutazione documentata, un'informativa privacy, un DPA con il fornitore e un modo per gestire le opposizioni. Gli script che memorizzano o leggono identificatori sul dispositivo richiedono in genere il consenso secondo le norme ePrivacy.

È possibile identificare le singole persone che visitano il tuo sito?

In modo affidabile e lecito, solo quando si identificano da soli: compilando un form, effettuando un accesso o cliccando da una tua email. Alcuni fornitori affermano di dare un nome ai visitatori anonimi tramite identity graph, soprattutto per il traffico statunitense. Per i visitatori dell'UE e del Regno Unito è difficile da giustificare, perché la persona non ha alcun rapporto con te e non se lo aspetta.

Qual è la differenza tra identificazione dei visitatori e tracciamento dei visitatori?

Il tracciamento registra cosa fanno le sessioni: pagine, eventi, sorgenti. L'identificazione risponde a chi c'è dietro una sessione, di solito a livello aziendale. Servono entrambi: il tracciamento fornisce il comportamento che rende un account identificato degno di attenzione, e l'identificazione trasforma il comportamento anonimo in segnali a livello di account per vendite, personalizzazione e advertising.