Clearbit Reveal

Was ist Clearbit Reveal?

Clearbit Reveal ist ein B2B-Datenanreicherungsdienst, der die IP-Adressen von Website-Besuchern in Echtzeit mit einer Unternehmensdatenbank abgleicht. Der Dienst ermöglicht es Vertriebs- und Marketing-Teams zu identifizieren, welche Unternehmen ihre Website besuchen, noch bevor ein Formular ausgefüllt wird. Clearbit ist Teil des HubSpot-Ökosystems.

Datenschutzrechtliche Einordnung unter der DSGVO

Clearbit Reveal verarbeitet IP-Adressen der Website-Besucher, die als personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO gelten. Clearbit agiert als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO. Die Verarbeitung erfordert eine valide Rechtsgrundlage. Da IP-Adressen personenbezogene Daten sind und zur Profilerstellung genutzt werden, ist in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Datenverarbeitung und Reverse-IP-Lookup

Clearbit Reveal verarbeitet die vollständige IP-Adresse des Besuchers, leitet daraus Unternehmensdaten ab (Firmenname, Branche, Größe, Standort), ergänzt diese mit weiteren Datenanreicherungsinformationen aus der Clearbit-Datenbank und übergibt die Daten in Echtzeit an das angeschlossene CRM. Die Verarbeitung erfolgt automatisiert ohne aktive Handlung der betroffenen Person.

Datenübertragungen in die USA und Schutzmaßnahmen

Da Clearbit seinen Hauptsitz in den USA hat, finden Datenübertragungen in ein Drittland statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Ein Transfer Impact Assessment sollte die Risiken bewerten. Besonders kritisch ist, dass die Verarbeitung ohne Wissen der betroffenen Person und häufig ohne deren aktive Handlung erfolgt.

Empfehlungen zur DSGVO-konformen Nutzung

Für eine datenschutzkonforme Nutzung empfehlen sich: Auftragsverarbeitungsvertrag abschließen, die Verarbeitung in der Datenschutzerklärung transparent machen, eine valide Rechtsgrundlage sicherstellen, Nutzer über die IP-basierte Unternehmensidentifikation informieren und die daraus gewonnenen Daten auf das Notwendige beschränken.

Datenschutzfolgenabschätzung bei Clearbit Reveal

Eine Datenschutzfolgenabschätzung gemäß Art. 35 DSGVO ist für Clearbit Reveal in der Regel erforderlich, da die Verarbeitung die systematische Analyse öffentlich zugänglicher Informationen und die Profilbildung von Personen umfasst. Die DSFA muss die Rechtmäßigkeit der Verarbeitung ohne Einwilligung, die Risiken der Datenübertragung in die USA und die fehlende Transparenz gegenüber den betroffenen Personen bewerten.