AVG en het herkennen van websitebezoekers

De eerste vraag die elke jurist stelt bij bezoekersherkenning: mag dat wel? Een terechte vraag. Het antwoord hangt af van wát je herkent. Persoonsprofielen opbouwen is iets heel anders dan zien welk bedrijf er op je website was. Hieronder staat hoe LeadSeeker met dat onderscheid omgaat.

Bedrijfsgegevens, geen persoonsprofielen

De AVG beschermt persoonsgegevens: informatie over een identificeerbare persoon. LeadSeeker richt zich op het bedrijfsniveau. Het resultaat van een herkenning is "dit bezoek kwam uit het netwerk van bedrijf X", met sector en vestigingsplaats erbij. Wélke medewerker van dat bedrijf keek, weet het systeem niet en probeert het ook niet te achterhalen. Hoe die herkenning technisch in elkaar zit, staat in de uitleg over bedrijfsherkenning.

Cookieloos, dus geen cookiebanner-verplichting voor dit script

Het meetscript van LeadSeeker plaatst geen cookies en slaat niets op in de browser van de bezoeker. Er wordt dus geen toestemming via een cookiebanner afgedwongen zoals bij advertentietrackers. Dat maakt de installatie eenvoudig: één regel JavaScript, zonder gevolgen voor je bestaande cookie-instellingen.

Wat je zelf moet regelen

Cookieloos en op bedrijfsniveau betekent niet dat er niets te regelen valt. Een IP-adres kan onder de AVG als persoonsgegeven gelden, ook als het alleen gebruikt wordt om er een bedrijf uit af te leiden. Ga er daarom netjes mee om:

• Vermeld het in je privacyverklaring. Neem op dat je bezoekgegevens gebruikt om zakelijke bezoekers op bedrijfsniveau te herkennen, met welk doel (gerechtvaardigd belang: het benaderen van zakelijke prospects) en welke verwerker je daarvoor gebruikt.
• Sluit een verwerkersovereenkomst. LeadSeeker verwerkt de bezoekgegevens in jouw opdracht; leg die relatie vast.
• Gebruik de gegevens waarvoor ze bedoeld zijn. Een herkend bedrijf zakelijk benaderen op een zakelijk adres is iets anders dan losgaan op een privémailadres. De contactpersonen die LeadSeeker vindt, komen uit openbare zakelijke bronnen.

Waarom dit model goed te verdedigen is

Vergelijk het met de fysieke wereld: als een inkoper met een bedrijfsauto op je parkeerplaats staat, weet je ook welk bedrijf interesse heeft, zonder dat je weet wie er achter het stuur zat. Bezoekersherkenning op bedrijfsniveau doet online hetzelfde. Geen individuele volgprofielen, geen gedragsadvertenties, alleen de constatering dat een bedrijf interesse toonde, zodat je er zakelijk op kunt reageren. Wat je vervolgens met die constatering doet, lees je in koopsignalen herkennen bij je websitebezoekers en B2B leadgeneratie met je eigen website.

Dit is een uitleg van hoe LeadSeeker werkt, geen juridisch advies. Twijfel je over jouw situatie, leg hem dan voor aan je eigen privacyjurist of functionaris gegevensbescherming.