Website Visitor Identification (DSGVO): Leitfaden für B2B-Teams
Schwarzbild Fachblatt erklärt, wie sich Unternehmen hinter anonymen Website-Besuchern erkennen lassen und wo die DSGVO Grenzen setzt.
Website Visitor Identification bedeutet, anonyme Zugriffe auf die eigene Website einem Unternehmen zuzuordnen. Meist läuft das über die IP-Adresse: Ein Dienst prüft, welche Organisation das Netz betreibt, und meldet zurück, ob dahinter ein Firmenanschluss, ein Internetprovider oder ein Rechenzentrum steckt. Für B2B-Vertrieb ist das attraktiv, denn der Großteil der Besucher füllt nie ein Formular aus. Für den Datenschutz ist es heikel, denn schon die IP-Adresse kann ein personenbezogenes Datum sein.
Die gute Nachricht: Zwischen Firmenerkennung und Personenidentifikation liegt ein großer rechtlicher Unterschied. Wer nur auf Unternehmensebene arbeitet, stützt sich üblicherweise auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dokumentiert eine Interessenabwägung und informiert transparent in der Datenschutzerklärung. Wie das konkret aussieht, behandeln wir in unserem Beitrag zur Besucheridentifizierung nach DSGVO und in der Checkliste zur Interessenabwägung.
Ein Praxisbeispiel für den Ansatz ist die Seite Website Visitor Identification von BusinessMCP. Nach Angaben des Anbieters läuft sie über ein cookieloses Tracking-Skript, löst Besucher auf Unternehmensebene auf und bietet Personenidentifikation nur für US-Traffic an. Das entspricht dem vorsichtigen Muster, das auch Datenschützer für EU-Besucher erwarten. Ob der Dienst zu Ihnen passt, müssen Sie selbst prüfen, aber die dort dokumentierten Grenzen sind ein brauchbarer Maßstab. Mehr zur Funktionsweise liefert der Leitfaden des Anbieters.
Erwarten Sie keine Wunder. Der Anbieter nennt selbst eine Erkennungsquote von grob 20 bis 35 Prozent des B2B-Traffics, weil Homeoffice, Mobilfunk und VPN auf Provider statt Arbeitgeber verweisen. Was das für Ihre Planung bedeutet, steht im Artikel zur Trefferquote.
Unser Fachblatt ist so aufgebaut, dass Sie von den Grundlagen zur Umsetzung kommen:
- Grundlagen: Website-Besucher identifizieren und Unternehmen erkennen, die Ihre Website besuchen.
- Recht: IP-Adresse als personenbezogenes Datum, Cookieless Tracking und Auftragsverarbeitungsvertrag.
- Tools und Kosten: Tool-Vergleich, Leadfeeder-Alternative und Kosten.
- Nutzung der Daten: Dark Funnel, Warm Outbound und Lead Scoring.
Das Fachblatt versteht sich als unabhängige Redaktion. Wo wir Produkte nennen, sagen wir, was sie leisten und wo sie enden, und verlinken auf die Primärseiten. Preise und Funktionen ändern sich, prüfen Sie sie bitte beim Anbieter, zum Beispiel auf der Preisseite von BusinessMCP. Rechtliche Hinweise ersetzen keine Beratung durch eine Datenschutzfachkraft oder einen Anwalt.
Alle Artikel
Grundlagen
Website-Besucher identifizieren: Methoden, Grenzen, Recht
Website-Besucher identifizieren: Welche Methoden es gibt, was sich auf Unternehmensebene erkennen lässt und welche Grenzen Technik und DSGVO setzen.
GrundlagenUnternehmen erkennen, die Ihre Website besuchen: so geht es
Unternehmen erkennen, die Ihre Website besuchen: Wie die Zuordnung per IP funktioniert, was Sie sehen, welche Fehlerquellen es gibt und wie Sie starten.
GrundlagenTrefferquote bei Besucheridentifikation: Was ist realistisch?
Wie viele Website-Besucher lassen sich identifizieren? Realistische Trefferquoten auf Firmenebene, Einflussfaktoren und ein Testverfahren für Ihre Daten.
Recht und Datenschutz
Besucheridentifizierung nach DSGVO: Rechtsgrundlage klären
Besucheridentifizierung nach DSGVO: Welche Rechtsgrundlage für Firmenerkennung trägt, wo Einwilligung nötig wird und was Sie dokumentieren sollten.
Recht und DatenschutzIst die IP-Adresse ein personenbezogenes Datum? Die Rechtslage
Ist die IP-Adresse ein personenbezogenes Datum? Was EuGH und DSGVO sagen, wann Personenbezug besteht und was das für Besucheridentifikation heißt.
Recht und DatenschutzCookieless Tracking und DSGVO: Was wirklich einwilligungsfrei ist
Cookieless Tracking und DSGVO: Wann auf einen Cookie-Banner verzichtet werden kann, wo § 25 TDDDG greift und warum cookielos nicht automatisch rechtssicher ist.
Recht und DatenschutzInteressenabwägung für Besucheridentifikation: Checkliste
Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO für Besucheridentifikation: Schritt-für-Schritt-Checkliste mit Beispielen, Gegeninteressen und Dokumentation.
Recht und DatenschutzAVV für Tracking- und Identifikations-Tools: Das gehört hinein
Auftragsverarbeitungsvertrag für Tracking- und Visitor-Identification-Tools: Pflichtinhalte nach Art. 28 DSGVO, Prüfpunkte und rote Flaggen bei Anbietern.
Tools und Kosten
Leadfeeder-Alternative mit DSGVO-Fokus: worauf Sie achten sollten
Leadfeeder-Alternative gesucht? Kriterien für den Wechsel, Datenschutzfragen an Anbieter und ein fairer Überblick über Snitcher, Albacross und BusinessMCP.
Tools und KostenVisitor-Identification-Tools im Vergleich: Kriterien für DACH
Visitor-Identification-Tools im Vergleich: Welche Kriterien zählen, wie sich Anbieter unterscheiden und wie Sie ein Tool für den DACH-Raum auswählen.
Tools und KostenBesucheridentifikation: Kosten, Preismodelle und Gesamtaufwand
Was kostet Besucheridentifikation? Preismodelle von Pauschale bis Enterprise, versteckte Kosten und eine Beispielrechnung für den deutschsprachigen Raum.
Anwendung im Vertrieb
Dark Funnel im B2B: Was unsichtbar bleibt und was nicht
Dark Funnel im B2B erklärt: Welche Kaufsignale Sie nicht messen, welche Teile Besucheridentifikation sichtbar macht und wie Sie damit realistisch planen.
Anwendung im VertriebWarm Outbound mit Website-Besuchern: Ansprache ohne Gruselfaktor
Warm Outbound mit Website-Besuchern: Wie Sie erkannte Firmen respektvoll ansprechen, was DSGVO und UWG verlangen und welche Fehler Vertrauen zerstören.
Anwendung im VertriebLead Scoring mit Website-Besuchern: Signale richtig gewichten
Lead Scoring mit Website-Besuchern: Welche Verhaltenssignale zählen, wie Sie Firmenfit und Interesse kombinieren und typische Fehler bei der Gewichtung vermeiden.
Häufige Fragen
Was ist Website Visitor Identification?
Das Zuordnen anonymer Website-Zugriffe zu Unternehmen, meist über die IP-Adresse und ergänzende Firmendaten. Gute Dienste weisen auch aus, wenn hinter einer Adresse nur ein Provider oder ein Rechenzentrum steht.
Ist Besucheridentifikation DSGVO-konform möglich?
Auf Unternehmensebene wird sie häufig auf das berechtigte Interesse gestützt, mit dokumentierter Abwägung und transparenter Information. Personenbezogene Identifikation ohne Einwilligung ist dagegen sehr riskant. Lassen Sie den Einzelfall prüfen.
Wie viele Besucher lassen sich erkennen?
BusinessMCP nennt grob 20 bis 35 Prozent des B2B-Traffics auf Unternehmensebene. Der reale Wert hängt von Ihrer Zielgruppe ab und sollte an eigenen Daten getestet werden.
Brauche ich dafür einen Cookie-Banner?
Das hängt davon ab, ob Informationen auf dem Endgerät gespeichert oder ausgelesen werden (§ 25 TDDDG). Cookielose Verfahren können das vermeiden, aber nur, wenn auch kein persistenter Identifier im Browser landet.
Was kostet eine Lösung?
Die Spanne reicht von zweistelligen Monatsbeträgen bis zu Enterprise-Verträgen. BusinessMCP nennt für die Identifikation einen Start bei 19 US-Dollar pro Monat.