Wie funktioniert Firmenerkennung? Technik in 6 Schritten

Eine Firmenerkennung auf der Website wirkt von außen wie Magie: Jemand ruft eine Seite auf. Kurz darauf steht ein Firmenname in einer Liste. Dahinter steckt aber kein Geheimwissen, sondern eine Kette aus wenigen, gut nachvollziehbaren Schritten. Wer sie kennt, kann Ergebnisse besser einschätzen und Angebote vergleichen.

Der Ablauf in sechs Schritten

1. Seitenaufruf nach Einwilligung. Der Besucher öffnet eine Seite. Das Messskript wird erst geladen, wenn er der Statistik zugestimmt hat. Lehnt er ab, passiert nichts.
2. Das Skript meldet den Aufruf. Es schickt eine kleine Meldung an den Dienst: welche Seite, welche Website.
3. Der Server sieht die IP-Adresse. Jede Verbindung trägt eine Absenderadresse. Der Server liest sie, um den nächsten Schritt auszuführen.
4. Abfrage beim Netzregister. Der Server fragt per RDAP (Registration Data Access Protocol) nach, wem das Netz gehört, in dem die Adresse liegt. Die Antwort enthält Netzname, Land und Inhaber. Mehr dazu in Reverse IP Lookup einfach erklärt.
5. Einordnung in Klassen. Aus den Angaben wird bestimmt, was für ein Netz das ist: Firma, Internetanbieter, Rechenzentrum oder unklar.
6. Adresse verwerfen, Ergebnis speichern. Die IP-Adresse wird nicht abgelegt. Gespeichert wird nur, was zur Auswertung nötig ist. Das gilt nur bei Firmen.

Wichtig für das Verständnis: Der Dienst erkennt kein Gerät und keine Person. Er erkennt ein Netz und ordnet dessen Inhaber ein.

Die Klassen

Nicht jedes Netz gehört einer Firma. Deshalb sortiert eine seriöse Firmenerkennung zuerst.

Die Klasse „ohne Rechtsform“ ist die vorsichtige Seite des Verfahrens. Im Zweifel wird nichts gespeichert.

Wie eingeordnet wird

Die Einordnung ist eine Heuristik, das heißt eine Regelsammlung mit Erfahrungswerten. Sie arbeitet in dieser Reihenfolge. Die erste passende Regel gewinnt:

1. Nennt der Eintrag einen bekannten Hoster, ein Rechenzentrum, einen VPN-Dienst oder ein Relay, ist es ein Rechenzentrum. Dafür gibt es eine Liste bekannter Anbieter und Stichwörter.
2. Gehört das Netz einem Internetanbieter, erkennbar an einer Liste bekannter Anbieter, an Stichwörtern wie Telekom, Kabel oder Glasfaser oder an Netznamen für Kundenpools, ist es ein Internetanbieter.
3. Steht als Inhaber eine Organisation mit Rechtsform oder eine Institution, ist es eine Firma. Rechtsformen sind etwa GmbH, AG, KG, eingetragener Verein oder Stiftung. Als Institutionen zählen zum Beispiel Hochschulen, Gemeinden, Kliniken oder Banken.
4. Einzelunternehmen werden ausgeschlossen, denn dahinter steht eine Privatperson.
5. Passt nichts davon, bleibt das Netz ohne Rechtsform und wird verworfen.

Das hat Grenzen, die Sie kennen sollten. Ein kleiner Anbieter in der Rechtsform GmbH kann durchrutschen, wenn sein Name nichts Verräterisches enthält. Eine Firma mit einem Namen, der wie ein Anbieter klingt, kann fälschlich aussortiert werden. Eine Heuristik wird besser, wenn man ihre Listen pflegt. Sie wird nie fehlerfrei. Wer Ihnen 100 Prozent verspricht, verspricht zu viel.

Bei Netzen von Anbietern gibt es einen zweiten Anlauf: die Rückwärtssuche über den Rechnernamen. Sie ist beschrieben in PTR-Record: wie aus einem Rechnernamen eine Firma wird.

Zwischenspeicher je Netzbereich

Netzinhaber ändern sich selten. Deshalb wäre es Verschwendung, für jeden Besuch neu im Register nachzufragen. Das Ergebnis wird für den Netzbereich zwischengespeichert. In Whovisit gilt dafür standardmäßig eine Frist von 30 Tagen, danach wird neu gefragt.

Zwei Details sind dabei wichtig:

• Der Bereich wird begrenzt. Ist das Netz eine große Zuteilung an einen Anbieter, wird nur der kleine Bereich um die Adresse gemerkt, bei IPv4 ein /24-Block, bei IPv6 ein /48-Block. Denn darin können Kundennetze mit anderen Inhabern liegen.
• Unsichere Ergebnisse werden nicht gemerkt. Fehlgeschlagene Abfragen und Netze ohne Rechtsform landen nicht im Zwischenspeicher. So bleibt nichts hängen, was falsch oder personenbezogen sein könnte.

Der Zwischenspeicher enthält Netzbereiche und Inhaber. Das sind öffentliche Registerdaten. Er enthält keine Besucheradressen.

Datenschutz im Ablauf

Die IP-Adresse wird im Ablauf kurz verarbeitet, aber nicht gespeichert. Genau diese Unterscheidung zwischen Verarbeiten und Speichern ist für die rechtliche Einordnung wichtig. Ob eine IP-Adresse ein personenbezogenes Datum ist, behandelt IP-Adresse und DSGVO: ist sie personenbezogen?. Welche Rechtsgrundlage zu welchem Einsatz passt, erklärt Besuchererkennung und DSGVO: eine nüchterne Einordnung.

Ehrlich gehört dazu: Bei der Registerabfrage geht die Adresse an das Netzverzeichnis. Auch das ist eine Verarbeitung und sollte in Ihrer Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten vorkommen. Eine Übersicht aller Felder und Fristen finden Sie auf der Seite, die beschreibt, wie wir das umsetzen.

Was Sie daraus mitnehmen

Firmenerkennung ist ein Nachschlagen im Register mit anschließender Sortierung, kein Auslesen von Personen. Die Qualität entscheidet sich an der Sortierung und an den Grenzen der Registerdaten. Wie sich das auf die Treffer auswirkt, zeigt Erkennungsquote: warum die Zahlen so stark schwanken. Was die einzelnen Klassen in der Oberfläche bedeuten, steht in der Hilfe unter Besucherklassen: Firma, Internetanbieter, Rechenzentrum.

Einen Überblick über alle Wege, Firmen hinter Besuchen zu erkennen, auch ohne Netzabfrage, finden Sie in Welche Firmen besuchen meine Website?.