Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Leadinfo ist ein niederländischer B2B-Website-Besucher-Identifikationsdienst, der Reverse-IP-Lookup verwendet, um Unternehmen zu identifizieren, die Ihre Website besuchen, auch wenn diese Besucher kein Formular ausgefüllt haben. Sein JavaScript-Tracking-Skript protokolliert Besucher-IP-Adressen und reichert sie über Leadinfos proprietäre Unternehmensdatenbank an. Da der EuGH im Breyer-Urteil entschied, dass dynamische IP-Adressen personenbezogene Daten sind, und da das Skript Cookies setzt, erfordert Leadinfo trotz seines B2B-Fokus die Einwilligung der Besucher nach DSGVO und ePrivacy-Richtlinie.
Leadinfo ist eine B2B-Website-Besucher-Identifikationsplattform mit Sitz in Rotterdam, Niederlande. Sie ermöglicht Vertriebs- und Marketing-Teams zu sehen, welche Unternehmen ihre Website besuchen, auch wenn diese Besucher kein Kontaktformular ausgefüllt haben. Der Dienst funktioniert, indem er ein kleines JavaScript-Snippet von cdn.leadinfo.net auf die Website des Publishers lädt. Dieses Skript erfasst die IP-Adresse des Besuchers und sendet sie an Leadinfos Server, wo sie über Reverse-IP-Lookup mit Leadinfos proprietärer Unternehmensdatenbank abgeglichen wird. Das Ergebnis ist ein Feed im Leadinfo-Dashboard, der Firmennamen, Branchen, Unternehmensgrößen, LinkedIn-Seiten und die besuchten Seiten zeigt. Trotz seiner B2B-Ausrichtung verarbeitet Leadinfo personenbezogene Daten nach EU-Recht.
Die zentrale Rechtsfrage für Leadinfo ist, ob IP-Adressen personenbezogene Daten darstellen. In seinem Urteil von 2016 in der Rechtssache Breyer gegen Bundesrepublik Deutschland (C-582/14) hat der Europäische Gerichtshof entschieden, dass dynamische IP-Adressen für einen Website-Betreiber personenbezogene Daten sind, wenn dieser die rechtlichen Mittel hat, die Identität der Person hinter der IP-Adresse zu erlangen. Leadinfo verknüpft IP-Adressen mit Unternehmen und potenziell mit einzelnen Mitarbeitern über Firmenmitarbeiterdatenbanken und LinkedIn-Daten. Dies macht die Verarbeitung zu einer Verarbeitung personenbezogener Daten auch im B2B-Kontext, was die DSGVO vollumfänglich anwendbar macht.
Leadinfo setzt über sein Tracking-Skript (von cdn.leadinfo.net und ipv4.leadinfo.net) Cookies, die einen Session-Identifier und einen Besucher-Fingerprint speichern. Nach dem niederländischen Telecommunicatiewet Art. 11.7a ist das Speichern von Informationen auf dem Gerät eines Nutzers oder der Zugriff darauf nur mit vorheriger informierter Einwilligung zulässig, es sei denn, das Cookie ist für einen vom Nutzer ausdrücklich angeforderten Dienst unbedingt erforderlich. Leadinfo-Cookies sind nicht unbedingt erforderlich, daher ist eine Einwilligung gesetzlich vorgeschrieben. Die Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) und das EDPB haben beide darauf hingewiesen, dass Einwilligung die angemessene Rechtsgrundlage für nicht wesentliches Tracking ist.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Einige Leadinfo-Nutzer haben versucht, berechtigte Interessen (Art. 6(1)(f) DSGVO) als Rechtsgrundlage für die IP-basierte Besucheridentifikation zu verwenden. Jedoch sind die EDPB-Leitlinien zu berechtigten Interessen restriktiv, und die Breyer-Qualifikation als personenbezogene Daten bedeutet, dass Mitarbeiter alle DSGVO-Rechte einschließlich des Widerspruchsrechts behalten. Die sicherste Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a), insbesondere angesichts des Durchsetzungsansatzes der CNIL und der ausdrücklichen Einwilligungspflicht des niederländischen Telecommunicatiewet für nicht wesentliche Cookies. Verantwortliche, die sich auf berechtigte Interessen stützen, sollten einen gründlichen Interessenabwägungstest durchführen und dokumentieren.
Das Leadinfo-Tracking-Skript muss hinter einer CMP-Einwilligungsschicht stehen, damit cdn.leadinfo.net-Ressourcen erst nach dem aktiven Opt-in des Besuchers geladen werden. Das CMP muss Leadinfo als spezifisch benannten Anbieter präsentieren und den Zweck der Reverse-IP-Suche beschreiben. Leadinfo selbst bietet einen globalen Opt-out-Mechanismus unter leadinfo.com/en/opt-out an, der ein Opt-out-Cookie setzt; dieser sollte von der Cookie-Richtlinie des Publishers verlinkt werden. Publisher sollten auch die Implementierung einer serverseitigen Sperrliste erwägen, die verhindert, dass Leadinfo IP-Adressen von Nutzern verarbeitet, die sich abgemeldet haben.
Publisher, die Leadinfo verwenden, sollten: (1) das Leadinfo-Skript hinter der CMP-Einwilligung mit expliziter Nennung von Leadinfo schalten; (2) Leadinfo zur Cookie-Richtlinie mit einer Beschreibung des Reverse-IP-Lookup-Zwecks und einem Link zu leadinfo.com/en/opt-out hinzufügen; (3) das Leadinfo-DPA aus ihrem Dashboard unterzeichnen; (4) eine DSFA durchführen, die die Breyer-Analyse, die Telecommunicatiewet-Pflichten und die gewählte Rechtsgrundlage dokumentiert; (5) bei Stützung auf berechtigte Interessen einen detaillierten Interessenabwägungstest dokumentieren; (6) eine Aufbewahrungsfrist für Leadinfo-Lead-Datensätze festlegen; und (7) die Datenschutzerklärung aktualisieren, um Leadinfo als Auftragsverarbeiter offenzulegen und die EU-Datenspeicherung zu bestätigen.
Websites using Leadinfo must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz-Folgenabschätzung wird vor dem Einsatz von Leadinfo empfohlen. Wesentliche Überlegungen: (1) IP-Adress-Verarbeitung: nach dem EuGH-Urteil Breyer (C-582/14) sind dynamische IP-Adressen personenbezogene Daten, wenn der Verantwortliche die rechtlichen Mittel hat, die natürliche Person dahinter zu identifizieren; Leadinfos Fähigkeit, IPs mit Unternehmenseinträgen und dann mit einzelnen Mitarbeitern zu verknüpfen, schafft eine klare Kette der Verarbeitung personenbezogener Daten; (2) das EDPB und die französische CNIL haben beide darauf hingewiesen, dass IP-basiertes Tracking eine Einwilligung erfordert; (3) Leadinfo setzt nicht wesentliche Cookies gemäß niederländischem Telecommunicatiewet Art. 11.7a; (4) Datenanreicherung: Leadinfo reichert IP-Daten mit Unternehmens- und Mitarbeiterinformationen an; (5) die DSFA muss den Datenfluss von der IP-Erfassung bis zum CRM-Export kartieren und Aufbewahrungsfristen für IP-Protokolle festlegen.
Sample consent text
Wir verwenden Leadinfo, einen B2B-Website-Besucher-Identifikationsdienst, der von Leadinfo B.V. (Rotterdam, Niederlande) betrieben wird. Das Tracking-Skript von Leadinfo zeichnet die IP-Adressen der Besucher dieser Website auf und gleicht sie mit einer Unternehmensdatenbank ab, um festzustellen, welche Unternehmen unsere Website besuchen. Dieser Prozess beinhaltet das Speichern von Cookies auf Ihrem Gerät und die Verarbeitung Ihrer IP-Adresse, die nach EU-Recht personenbezogene Daten darstellt. Alle Verarbeitungen finden innerhalb der EU statt. Wir nutzen diese Informationen für B2B-Vertriebs- und Marketingzwecke. Sie können das Leadinfo-Tracking jederzeit über die Cookie-Einstellungen unten oder unter leadinfo.com/en/opt-out deaktivieren.
Third-party domains contacted
leadinfo.comcdn.leadinfo.netipv4.leadinfo.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| li_session | functional | Session | Session identifier cookie set by cdn.leadinfo.net that maintains the current visitor session state and links page views within a single browsing session to a Leadinfo visitor record for cross-page journey tracking. |
| li_visitor | analytics | 1 year | Persistent visitor fingerprint cookie from ipv4.leadinfo.net that identifies returning visitors across sessions, allowing Leadinfo to attribute multiple visits from the same browser to a single company record and build a cumulative visit history. |
| leadinfo_optout | functional | 1 year | Opt-out cookie set when a visitor clicks the Leadinfo opt-out link at leadinfo.com/en/opt-out. Its presence signals to the Leadinfo script that the visitor has objected to tracking and suppresses IP logging and cookie-setting for that device. |
| li_ab | analytics | 30 days | A/B variant assignment cookie used by Leadinfo to test different widget configurations and dashboard data presentation formats across publisher integrations, measuring engagement with the Leadinfo reporting interface. |
Leadinfo erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Leadinfo setzt Cookies über sein JavaScript-Snippet, das von cdn.leadinfo.net und ipv4.leadinfo.net bereitgestellt wird. Die primären Cookies sind ein Sitzungsidentifikator, der die aktuelle Browsersitzung mit einem Leadinfo-Besucherdatensatz verknüpft, und ein persistenter Besucher-Fingerprint-Cookie, der es Leadinfo ermöglicht, wiederkehrende Besucher zu erkennen und sitzungsübergreifende Besuchshistorien für dasselbe Unternehmen zusammenzuführen. Diese Cookies sind für den Dienst des Publishers nicht unbedingt erforderlich und erfordern daher eine vorherige Einwilligung nach der ePrivacy-Richtlinie (niederländisches Telecommunicatiewet Art. 11.7a).
Ja. Eine Einwilligung ist aus zwei separaten Gründen erforderlich: Erstens erfordern nach der ePrivacy-Richtlinie und dem niederländischen Telecommunicatiewet die von Leadinfo gesetzten nicht wesentlichen Cookies ein aktives Opt-in. Zweitens stellt nach dem EuGH-Breyer-Urteil die Verarbeitung von IP-Adressen eine Verarbeitung personenbezogener Daten dar, und das EDPB und die CNIL haben Einwilligung als angemessene Rechtsgrundlage für IP-basiertes Tracking angegeben. Einige Betreiber berufen sich auf berechtigte Interessen, aber dies ist rechtlich unsicher und wird von Datenschutzbehörden zunehmend in Frage gestellt.
Einwilligung (Art. 6(1)(a) DSGVO) ist die sicherste und am breitesten akzeptierte Rechtsgrundlage für Leadinfo, angesichts der restriktiven Position des EDPB zu berechtigten Interessen für Tracking, der Einwilligungspflicht des niederländischen Telecommunicatiewet für nicht wesentliche Cookies und der CNIL-Vollstreckungspräzedenzfälle. Berechtigte Interessen (Art. 6(1)(f)) können in einem strengen B2B-Kontext argumentiert werden, erfordern aber einen gründlichen dokumentierten Interessenabwägungstest, und das Ergebnis ist möglicherweise nicht in allen EU-Jurisdiktionen vertretbar.
Leadinfo hat seinen Hauptsitz in Rotterdam, Niederlande, und verarbeitet Daten innerhalb der EU. Seine Infrastruktur nutzt AWS Frankfurt (eu-west-1) für CDN-Auslieferung und API-Dienste. Nach aktuellem Kenntnisstand überträgt Leadinfo keine personenbezogenen Daten routinemäßig außerhalb des EWR. Verantwortliche sollten jedoch das aktuelle DPA und die Unterauftragnehmer-Liste von Leadinfo prüfen, um die EU-Datenspeicherung zu bestätigen. Dies ist einer der wesentlichen Datenschutzvorteile von Leadinfo gegenüber US-amerikanischen Konkurrenztools wie Clearbit oder ZoomInfo.
Eine DSFA wird dringend empfohlen. Leadinfo erfüllt mehrere Art. 35 DSGVO-Auslöser: systematische Überwachung des Surfverhaltens von Personen (Mitarbeitern), umfangreiche Verarbeitung standortbezogener Daten (IP-zu-Unternehmens-Abgleich) und Verarbeitung mit Profiling-Elementen. Die DSFA muss die Breyer-Qualifikation als personenbezogene Daten analysieren, die Rechtsgrundlage dokumentieren, die Verhältnismäßigkeit der Unternehmensidentifikation gegenüber der Privatsphäre einzelner Mitarbeiter bewerten und Aufbewahrungsfristen festlegen.
Laden Sie das Leadinfo-Skript erst, nachdem der Besucher eine gültige Einwilligung über Ihre CMP erteilt hat, wobei Leadinfo als spezifischer Anbieter benannt ist. Fügen Sie Leadinfo zu Ihrer Cookie-Richtlinie hinzu und listen Sie Session- und Fingerprint-Cookies mit Zweck, Dauer und Rechtsgrundlage auf. Verlinken Sie zu leadinfo.com/en/opt-out. Unterzeichnen Sie das Leadinfo-DPA aus Ihrem Dashboard. Führen Sie vor dem Go-live eine DSFA durch und dokumentieren Sie diese. Konfigurieren Sie Leadinfos Datenspeicherungseinstellungen zur Löschung alter Lead-Datensätze nach einer definierten Frist. Aktualisieren Sie Ihre Datenschutzerklärung.
Datenschutzfreundlichere Ansätze umfassen: (1) First-Party-Absichtssignale über geschlossene Inhalte und CRM-Formularübermittlungen; (2) Google Analytics 4 mit Segmenten auf Unternehmensebene; (3) selbst gehostete Analysetools wie Matomo mit IP-Anonymisierung; und (4) LinkedIn Insight Tag für die Identifikation von B2B-Besuchern, die über LinkedIn authentifiziert sind. Keine dieser Alternativen repliziert vollständig Leadinfos Unternehmensidentifikationsfähigkeit, aber sie vermeiden die Komplexität der Cookie-Einwilligung und IP-Verarbeitung.
Fügen Sie in Ihrer Cookie-Richtlinie einen Leadinfo-Eintrag mit dem Sitzungs-Cookie (funktional, Sitzungsdauer, cdn.leadinfo.net), dem Besucher-Fingerprint-Cookie (Analytik/Marketing, 1 Jahr, ipv4.leadinfo.net) hinzu und beschreiben Sie den Zweck der Reverse-IP-Suche. Verlinken Sie zur Leadinfo-Opt-out-Seite. Fügen Sie in Ihrer Datenschutzerklärung einen Abschnitt hinzu, der Leadinfo B.V. (Rotterdam, Niederlande) als Auftragsverarbeiter identifiziert, die IP-Adresserfassung und Unternehmensanreicherung beschreibt, die EU-Datenspeicherung bestätigt und das Widerspruchsrecht des Besuchers beschreibt.