Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Lead Forensics ist ein im Vereinigten Konigreich ansassiger Dienst zur Identifizierung von Website Besuchern im Geschaftskundenbereich mit Sitz in Portsmouth, Vereinigtes Konigreich, und Aktivitaten in den USA. Sein Tracking Skript erfasst die IP Adresse und das Surfverhalten jedes Besuchers und gleicht die IP Adresse anschliessend mit einer eigenen Unternehmensdatenbank ab, um das Unternehmen zu ermitteln, das die Website besucht. IP Adressen sind personenbezogene Daten und dieses Profiling erfolgt ohne Wissen des Besuchers, was ein hohes Risiko darstellt. Da das Skript und das Ifuuid Cookie nicht notwendig sind, darf Lead Forensics erst nach Einwilligung des Besuchers geladen werden.
Lead Forensics ist ein Dienst zur Identifizierung von Website Besuchern im Geschaftskundenbereich mit Sitz in Portsmouth, Vereinigtes Konigreich, und Aktivitaten in den USA. Der Dienst platziert ein kleines Tracking Skript auf der Website eines Kunden, das die IP Adresse und das Surfverhalten jedes Besuchers erfasst und diese IP Adresse anschliessend mit einer eigenen Unternehmensdatenbank abgleicht, um das Unternehmen zu ermitteln, das die Website besucht. Der Kunde sieht die identifizierte Organisation samt Kontaktvorschlagen im Lead Forensics Portal.
Das Tracking Skript erfasst die IP Adresse des Besuchers zusammen mit Verhaltenssignalen wie den aufgerufenen Seiten, der Verweildauer auf jeder Seite, der verweisenden Quelle und dem Weg durch die Website. Die IP Adresse ist das zentrale Element: Sie wird in einer Unternehmensdatenbank nachgeschlagen, damit das besuchende Unternehmen benannt werden kann. In der erweiterten Konfiguration setzt das Skript zudem ein dauerhaftes Erstanbieter Cookie namens Ifuuid, eine zufallige Kennung, die etwa ein Jahr besteht und die Trefferquote durch das Wiedererkennen wiederkehrender Gerate verbessert. Da eine IP Adresse eine identifizierbare Person oder Organisation im Sinne von Erwagungsgrund 30 der DSGVO herausstellt, handelt es sich um die systematische Erhebung personenbezogener Daten, die ohne Wissen des Besuchers erfolgt.
IP Adressen sind personenbezogene Daten, daher ist ihre Erfassung und der Aufbau eines Verhaltensprofils eines benannten Unternehmens und seiner Besucher eine Verarbeitung, die eindeutig unter die DSGVO fallt. Das Speichern und Auslesen der Ifuuid Kennung auf dem Gerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie 2002/58/EG, durchgesetzt als franzosisches TDDDG durch die CNIL, als deutsches TDDDG und uber das spanische LSSI CE durch die AEPD, die alle eine vorherige Einwilligung fur jeden nicht notwendigen Tracker verlangen. Anbieter stellen die verdeckte Besucheridentifizierung oft als berechtigtes Interesse dar, doch europaische Aufsichtsbehorden bestreiten diese Grundlage fur ein Profiling, das der Besucher nicht vernunftigerweise erwarten und dem er nicht leicht widersprechen kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vor dem Laden des Lead Forensics Skripts ist eine Einwilligung erforderlich, da die IP basierte Identifizierung und das Ifuuid Cookie fur die Auslieferung der Seite nicht unbedingt erforderlich sind. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich nach Artikel 6(1)(a) DSGVO erfolgen, und die Ablehnung muss ebenso einfach sein wie die Annahme. Bis der Besucher zustimmt, darf das Skript nicht ausgefuhrt werden, die IP Adresse darf nicht zum Abgleich gesendet werden und es darf kein Cookie gesetzt werden. Transparenz ist wesentlich: Besucher sollten klar darauf hingewiesen werden, dass ihr Unternehmen anhand ihrer IP Adresse identifiziert wird.
Lead Forensics verarbeitet Besucherdaten auf Infrastruktur im Vereinigten Konigreich, eine Ubermittlung, die durch den von der Europaischen Kommission erlassenen Angemessenheitsbeschluss fur das Vereinigte Konigreich abgedeckt ist, sodass fur diesen Datenfluss keine zusatzliche Garantie erforderlich ist. Die Aktivitaten und Auftragsverarbeiter in den USA bedeuten, dass Daten auch die USA erreichen konnen, die hier nicht durch Angemessenheit abgedeckt sind, sodass diese Ubermittlungen die EU Standardvertragsklauseln 2021/914 im Rahmen des Auftragsverarbeitungsvertrags von Lead Forensics erfordern, gestutzt durch eine Folgenabschatzung der Ubermittlung, die das Uberwachungsrecht der USA im Einklang mit dem Schrems II Urteil bewertet.
Binden Sie das Lead Forensics Skript an Ihre Consent Management Plattform, sodass es erst ausgelost wird, nachdem der Besucher die betreffende Kategorie akzeptiert hat, und verhindern Sie bis dahin das Senden der IP Adresse. Beschreiben Sie Lead Forensics in Ihrer Cookie und Datenschutzrichtlinie und benennen Sie das Ifuuid Cookie, seine Lebensdauer und die IP basierte Identifizierung. Unterzeichnen Sie den Auftragsverarbeitungsvertrag, bestatigen Sie die Standardvertragsklauseln fur den US Teil und fuhren Sie eine Folgenabschatzung der Ubermittlung durch. Fuhren Sie vor dem Start eine Datenschutz Folgenabschatzung durch, wenden Sie eine kurze Speicherdauer auf Besucherdatensatze an und geben Sie Besuchern eine klare Moglichkeit zum Widerspruch.
Websites using Lead Forensics must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO wird dringend empfohlen und ist oft verpflichtend, weil Lead Forensics ein systematisches Profiling der Besucher anhand ihrer IP Adresse und ohne deren Wissen durchfuhrt. Dokumentieren Sie die Erfassung der IP Adresse und den Abgleich mit der Unternehmensdatenbank, die erfassten Verhaltensdaten, die persistente Ifuuid Kennung, die Ubermittlung der Daten an eine Infrastruktur im Vereinigten Konigreich auf Grundlage des Angemessenheitsbeschlusses und an Auftragsverarbeiter in den USA auf Grundlage der Standardvertragsklauseln sowie die Speicherdauer der Besucherdatensatze. Prufen Sie, ob die verdeckte Identifizierung mit den Grundsatzen der Transparenz und der Fairness vereinbar ist, laden Sie das Skript nur nach Einwilligung und bieten Sie einen klaren Widerspruchsweg an.
Sample consent text
Wir verwenden Lead Forensics, einen Dienst zur Identifizierung von Geschaftskunden Besuchern von Lead Forensics (Vereinigtes Konigreich), um die Unternehmen zu erkennen, die unsere Website besuchen. Er erfasst Ihre IP Adresse und Ihr Surfverhalten und gleicht Ihre IP Adresse mit einer Unternehmensdatenbank ab, und er kann eine Kennung namens Ifuuid fur etwa ein Jahr auf Ihrem Gerat speichern. Diese Daten werden im Vereinigten Konigreich verarbeitet und konnen mit Auftragsverarbeitern in den USA auf Grundlage der EU Standardvertragsklauseln geteilt werden. Lead Forensics wird nur geladen, wenn Sie auf Akzeptieren klicken.
Third-party domains contacted
leadforensics.comsecure.leadforensics.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Lead Forensics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
In der erweiterten Konfiguration setzt Lead Forensics ein dauerhaftes Erstanbieter Cookie namens Ifuuid, eine zufallige Kennung, die etwa ein Jahr besteht und die Trefferquote fur wiederkehrende Gerate verbessert. Das eigentliche Tracking beruht auf der IP Adresse des Besuchers, die das Skript zum Abgleich mit einer Unternehmensdatenbank sendet, auch wenn das Cookie nicht verwendet wird.
Ja. Das Tracking Skript fuhrt ein nicht notwendiges IP basiertes Profiling durch und kann die Ifuuid Kennung auf dem Gerat setzen, daher mussen Sie nach den ePrivacy Regeln und der DSGVO vor dem Laden eine vorherige Einwilligung einholen. Das Skript muss blockiert bleiben und die IP Adresse darf nicht gesendet werden, bis der Besucher zustimmt.
Die geeignete Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit dem Erfordernis der vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. IP Adressen sind personenbezogene Daten nach Erwagungsgrund 30, und europaische Aufsichtsbehorden bestreiten das berechtigte Interesse als Grundlage fur diese verdeckte Besucheridentifizierung.
Lead Forensics verarbeitet Daten hauptsachlich im Vereinigten Konigreich, das durch den Angemessenheitsbeschluss der Europaischen Kommission abgedeckt ist. Da es auch in den USA tatig ist und Auftragsverarbeiter in den USA einsetzt, konnen Daten in die USA gelangen, und diese Ubermittlung erfordert die EU Standardvertragsklauseln 2021/914 und eine Folgenabschatzung der Ubermittlung.
Eine Datenschutz Folgenabschatzung wird dringend empfohlen und ist oft verpflichtend, weil Lead Forensics ein systematisches Profiling der Besucher anhand ihrer IP Adresse und ohne deren Wissen durchfuhrt. Bewerten Sie die IP Erfassung, den Abgleich mit der Unternehmensdatenbank, die Ifuuid Kennung sowie die Ubermittlungen in das Vereinigte Konigreich und die USA.
Laden Sie das Skript nur uber Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, und verhindern Sie bis dahin das Senden der IP Adresse. Beschreiben Sie Lead Forensics in Ihrer Cookie Richtlinie, unterzeichnen Sie den Auftragsverarbeitungsvertrag, fuhren Sie eine Folgenabschatzung der Ubermittlung durch, wenden Sie eine kurze Speicherdauer an und geben Sie Besuchern eine klare Widerspruchsmoglichkeit.
Zu den Alternativen gehoren Leadfeeder, Albacross, Leadinfo und Clearbit Reveal. Sie beruhen auf einer ahnlichen IP basierten Unternehmensidentifizierung und werfen daher dieselben Fragen zu Einwilligung, personenbezogenen Daten und Ubermittlung auf; prufen Sie den Hosting Standort und die Verarbeitungsbedingungen jedes Anbieters, bevor Sie annehmen, einer davon sei datenschutzfreundlicher.
Fugen Sie einen eigenen Eintrag hinzu, der Lead Forensics als Anbieter nennt, das Ifuuid Cookie mit seiner Lebensdauer von einem Jahr auflistet, erklart, dass Besucher anhand ihrer IP Adresse identifiziert werden, und die Verarbeitung im Vereinigten Konigreich sowie die Ubermittlung in die USA mit ihrer Garantie offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien im Einklang.