Lead Forensics
Lead Forensics ist ein im Vereinigten Königreich ansässiger Dienst zur Identifizierung von Website Besuchern im Geschaftskundenbereich mit Sitz in Portsmouth, Vereinigtes Königreich, und Aktivitäten in den USA. Sein Tracking Skript erfasst die IP Adresse und das Surfverhalten jedes Besuchers und gleicht die IP Adresse anschließend mit einer eigenen Unternehmensdatenbank ab, um das Unternehmen zu ermitteln, das die Website besucht. IP Adressen sind personenbezogene Daten und dieses Profiling erfolgt ohne Wissen des Besuchers, was ein hohes Risiko darstellt. Da das Skript und das Ifuuid Cookie nicht notwendig sind, darf Lead Forensics erst nach Einwilligung des Besuchers geladen werden.
Was macht Lead Forensics?
Was Lead Forensics ist
Lead Forensics ist ein Dienst zur Identifizierung von Website Besuchern im Geschaftskundenbereich mit Sitz in Portsmouth, Vereinigtes Konigreich, und Aktivitaten in den USA. Der Dienst platziert ein kleines Tracking Skript auf der Website eines Kunden, das die IP Adresse und das Surfverhalten jedes Besuchers erfasst und diese IP Adresse anschliessend mit einer eigenen Unternehmensdatenbank abgleicht, um das Unternehmen zu ermitteln, das die Website besucht. Der Kunde sieht die identifizierte Organisation samt Kontaktvorschlagen im Lead Forensics Portal.
Welche Daten und Cookies Lead Forensics erfasst
Das Tracking Skript erfasst die IP Adresse des Besuchers zusammen mit Verhaltenssignalen wie den aufgerufenen Seiten, der Verweildauer auf jeder Seite, der verweisenden Quelle und dem Weg durch die Website. Die IP Adresse ist das zentrale Element: Sie wird in einer Unternehmensdatenbank nachgeschlagen, damit das besuchende Unternehmen benannt werden kann. In der erweiterten Konfiguration setzt das Skript zudem ein dauerhaftes Erstanbieter Cookie namens Ifuuid, eine zufallige Kennung, die etwa ein Jahr besteht und die Trefferquote durch das Wiedererkennen wiederkehrender Gerate verbessert. Da eine IP Adresse eine identifizierbare Person oder Organisation im Sinne von Erwagungsgrund 30 der DSGVO herausstellt, handelt es sich um die systematische Erhebung personenbezogener Daten, die ohne Wissen des Besuchers erfolgt.
DSGVO und ePrivacy Auswirkungen
IP Adressen sind personenbezogene Daten, daher ist ihre Erfassung und der Aufbau eines Verhaltensprofils eines benannten Unternehmens und seiner Besucher eine Verarbeitung, die eindeutig unter die DSGVO fallt. Das Speichern und Auslesen der Ifuuid Kennung auf dem Gerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie 2002/58/EG, durchgesetzt als franzosisches TDDDG durch die CNIL, als deutsches TDDDG und uber das spanische LSSI CE durch die AEPD, die alle eine vorherige Einwilligung fur jeden nicht notwendigen Tracker verlangen. Anbieter stellen die verdeckte Besucheridentifizierung oft als berechtigtes Interesse dar, doch europaische Aufsichtsbehorden bestreiten diese Grundlage fur ein Profiling, das der Besucher nicht vernunftigerweise erwarten und dem er nicht leicht widersprechen kann.
Wann eine Einwilligung erforderlich ist
Vor dem Laden des Lead Forensics Skripts ist eine Einwilligung erforderlich, da die IP basierte Identifizierung und das Ifuuid Cookie fur die Auslieferung der Seite nicht unbedingt erforderlich sind. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich nach Artikel 6(1)(a) DSGVO erfolgen, und die Ablehnung muss ebenso einfach sein wie die Annahme. Bis der Besucher zustimmt, darf das Skript nicht ausgefuhrt werden, die IP Adresse darf nicht zum Abgleich gesendet werden und es darf kein Cookie gesetzt werden. Transparenz ist wesentlich: Besucher sollten klar darauf hingewiesen werden, dass ihr Unternehmen anhand ihrer IP Adresse identifiziert wird.
Datenubermittlung in das Vereinigte Konigreich und die USA
Lead Forensics verarbeitet Besucherdaten auf Infrastruktur im Vereinigten Konigreich, eine Ubermittlung, die durch den von der Europaischen Kommission erlassenen Angemessenheitsbeschluss fur das Vereinigte Konigreich abgedeckt ist, sodass fur diesen Datenfluss keine zusatzliche Garantie erforderlich ist. Die Aktivitaten und Auftragsverarbeiter in den USA bedeuten, dass Daten auch die USA erreichen konnen, die hier nicht durch Angemessenheit abgedeckt sind, sodass diese Ubermittlungen die EU Standardvertragsklauseln 2021/914 im Rahmen des Auftragsverarbeitungsvertrags von Lead Forensics erfordern, gestutzt durch eine Folgenabschatzung der Ubermittlung, die das Uberwachungsrecht der USA im Einklang mit dem Schrems II Urteil bewertet.
Praktische Schritte fur eine konforme Nutzung
Binden Sie das Lead Forensics Skript an Ihre Consent Management Plattform, sodass es erst ausgelost wird, nachdem der Besucher die betreffende Kategorie akzeptiert hat, und verhindern Sie bis dahin das Senden der IP Adresse. Beschreiben Sie Lead Forensics in Ihrer Cookie und Datenschutzrichtlinie und benennen Sie das Ifuuid Cookie, seine Lebensdauer und die IP basierte Identifizierung. Unterzeichnen Sie den Auftragsverarbeitungsvertrag, bestatigen Sie die Standardvertragsklauseln fur den US Teil und fuhren Sie eine Folgenabschatzung der Ubermittlung durch. Fuhren Sie vor dem Start eine Datenschutz Folgenabschatzung durch, wenden Sie eine kurze Speicherdauer auf Besucherdatensatze an und geben Sie Besuchern eine klare Moglichkeit zum Widerspruch.
Lead Forensics und die DSGVO
Lead Forensics ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the tracking script reads and writes the Ifuuid identifier on the visitor terminal and captures the IP address to profile the visiting company. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as the French TDDDG applied by the CNIL, the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Lead Forensics loads. IP addresses are personal data under recital 30 of the GDPR, and legitimate interest is contested by European regulators as a basis for this covert, non essential identification.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, United Kingdom adequacy decision, EU Standard Contractual Clauses 2021/914
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung nach Artikel 35 DSGVO wird dringend empfohlen und ist oft verpflichtend, weil Lead Forensics ein systematisches Profiling der Besucher anhand ihrer IP Adresse und ohne deren Wissen durchführt. Dokumentieren Sie die Erfassung der IP Adresse und den Abgleich mit der Unternehmensdatenbank, die erfassten Verhaltensdaten, die persistente Ifuuid Kennung, die Übermittlung der Daten an eine Infrastruktur im Vereinigten Königreich auf Grundlage des Angemessenheitsbeschlusses und an Auftragsverarbeiter in den USA auf Grundlage der Standardvertragsklauseln sowie die Speicherdauer der Besucherdatensatze. Prüfen Sie, ob die verdeckte Identifizierung mit den Grundsatzen der Transparenz und der Fairness vereinbar ist, laden Sie das Skript nur nach Einwilligung und bieten Sie einen klaren Widerspruchsweg an.
Beispieltext für Ihr Banner
Wir verwenden Lead Forensics, einen Dienst zur Identifizierung von Geschaftskunden Besuchern von Lead Forensics (Vereinigtes Konigreich), um die Unternehmen zu erkennen, die unsere Website besuchen. Er erfasst Ihre IP Adresse und Ihr Surfverhalten und gleicht Ihre IP Adresse mit einer Unternehmensdatenbank ab, und er kann eine Kennung namens Ifuuid fur etwa ein Jahr auf Ihrem Gerat speichern. Diese Daten werden im Vereinigten Konigreich verarbeitet und konnen mit Auftragsverarbeitern in den USA auf Grundlage der EU Standardvertragsklauseln geteilt werden. Lead Forensics wird nur geladen, wenn Sie auf Akzeptieren klicken.
Was Lead Forensics setzt und kontaktiert
- Tracking-Methode
- Synchronous or asynchronous JavaScript tracking script placed on the customer website and served through leadforensics.com and the secure.leadforensics.com collector subdomain. The script captures the visitor IP address and behavioural signals such as pages viewed, time on page, referrer and navigation path, and sends them to Lead Forensics servers where the IP address is matched against a proprietary business to business database to identify the visiting company. In its advanced configuration the script sets a persistent first party cookie named Ifuuid to improve the match rate for returning visitors.
- Serverstandort
- United Kingdom. Lead Forensics is headquartered in Portsmouth, United Kingdom, and processes visitor data on United Kingdom infrastructure, with additional operations and subprocessors in the United States. Transfers to the United Kingdom are covered by the European Commission adequacy decision, while any onward flow to the United States relies on the EU Standard Contractual Clauses.
- Datenübermittlung außerhalb der EU
- Lead Forensics processes European visitor data primarily in the United Kingdom, which benefits from the European Commission adequacy decision, so that transfer needs no additional safeguard. The company also operates in the United States and uses United States based subprocessors, and any transfer of personal data there is not covered by adequacy, so it must rely on the EU Standard Contractual Clauses 2021/914 within the Lead Forensics data processing agreement, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Kontaktierte Drittanbieter-Domains (2)
leadforensics.comsecure.leadforensics.com
Häufige Fragen zu Lead Forensics
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Lead Forensics?
In der erweiterten Konfiguration setzt Lead Forensics ein dauerhaftes Erstanbieter Cookie namens Ifuuid, eine zufällige Kennung, die etwa ein Jahr besteht und die Trefferquote für wiederkehrende Geräte verbessert. Das eigentliche Tracking beruht auf der IP Adresse des Besuchers, die das Skript zum Abgleich mit einer Unternehmensdatenbank sendet, auch wenn das Cookie nicht verwendet wird.
Benötige ich eine Einwilligung, bevor Lead Forensics geladen wird?
Ja. Das Tracking Skript führt ein nicht notwendiges IP basiertes Profiling durch und kann die Ifuuid Kennung auf dem Gerät setzen, daher müssen Sie nach den ePrivacy Regeln und der DSGVO vor dem Laden eine vorherige Einwilligung einholen. Das Skript muss blockiert bleiben und die IP Adresse darf nicht gesendet werden, bis der Besucher zustimmt.
Was ist die Rechtsgrundlage für Lead Forensics?
Die geeignete Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit dem Erfordernis der vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. IP Adressen sind personenbezogene Daten nach Erwägungsgrund 30, und europäische Aufsichtsbehörden bestreiten das berechtigte Interesse als Grundlage für diese verdeckte Besucheridentifizierung.
Übermittelt Lead Forensics Daten in die USA?
Lead Forensics verarbeitet Daten hauptsächlich im Vereinigten Königreich, das durch den Angemessenheitsbeschluss der Europäischen Kommission abgedeckt ist. Da es auch in den USA tätig ist und Auftragsverarbeiter in den USA einsetzt, können Daten in die USA gelangen, und diese Übermittlung erfordert die EU Standardvertragsklauseln 2021/914 und eine Folgenabschätzung der Übermittlung.
Brauche ich eine DSFA für Lead Forensics?
Eine Datenschutz Folgenabschätzung wird dringend empfohlen und ist oft verpflichtend, weil Lead Forensics ein systematisches Profiling der Besucher anhand ihrer IP Adresse und ohne deren Wissen durchführt. Bewerten Sie die IP Erfassung, den Abgleich mit der Unternehmensdatenbank, die Ifuuid Kennung sowie die Übermittlungen in das Vereinigte Königreich und die USA.
Wie setze ich Lead Forensics datenschutzkonform ein?
Laden Sie das Skript nur über Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, und verhindern Sie bis dahin das Senden der IP Adresse. Beschreiben Sie Lead Forensics in Ihrer Cookie Richtlinie, unterzeichnen Sie den Auftragsverarbeitungsvertrag, führen Sie eine Folgenabschätzung der Übermittlung durch, wenden Sie eine kurze Speicherdauer an und geben Sie Besuchern eine klare Widerspruchsmöglichkeit.
Gibt es Alternativen zu Lead Forensics?
Zu den Alternativen gehören Leadfeeder, Albacross, Leadinfo und Clearbit Reveal. Sie beruhen auf einer ähnlichen IP basierten Unternehmensidentifizierung und werfen daher dieselben Fragen zu Einwilligung, personenbezogenen Daten und Übermittlung auf; prüfen Sie den Hosting Standort und die Verarbeitungsbedingungen jedes Anbieters, bevor Sie annehmen, einer davon sei datenschutzfreundlicher.
Wie aktualisiere ich meine Cookie Richtlinie für Lead Forensics?
Fugen Sie einen eigenen Eintrag hinzu, der Lead Forensics als Anbieter nennt, das Ifuuid Cookie mit seiner Lebensdauer von einem Jahr auflistet, erklärt, dass Besucher anhand ihrer IP Adresse identifiziert werden, und die Verarbeitung im Vereinigten Königreich sowie die Übermittlung in die USA mit ihrer Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien im Einklang.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.