Võrdlus · 7. november 2026 · 4 min lugemist
Külastajate tuvastamine ja andmekaitse pakkujate võrdluses
Küpsis, nõusolek, IP-aadress, serveri asukoht ja tõendid Leadfeederi, SalesVieweri, Leadinfo ja teiste juures, pakkujate andmete järgi allikaga.
Kes külastajate tuvastamist kasutab, peab andmekaitseametnikule või ülemusele suutma selgitada, mida tööriist andmetega teeb. Pakkujad kirjeldavad seda väga erinevalt. See artikkel koondab, mida kaheksa pakkujat oma lehtedel küpsise, nõusoleku, IP-aadressi, serveri asukoha ja tõendite kohta ütlevad. Need on pakkujate andmed, mitte hinnang ega otsus seaduslikkuse kohta. Artikkel ei ole õigusnõu. Õigusliku paigutuse leiate artiklist Külastajate tuvastamine ja GDPR: asjalik hinnang.
Andmed ülevaatlikult
Kõigi lehtede päring 7. novembril 2026. „Pole esitatud“ tähendab: kontrollitud lehel selle kohta midagi ei seisa.
| Pakkuja | Küpsis | Nõusolek pakkuja järgi | IP-aadress | Serveri asukoht | Tõendid |
|---|---|---|---|---|---|
| Leadfeeder | Leht viitab küpsiselehtedele | Leht ei selgita nõusoleku režiimi | pole esitatud | AWS ELis/EMP-s, asukohta ei nimetata | ISO 27701 nimetatud, ISO 27001 alusena |
| SalesViewer | „küpsiseta jälgimine“ | ei käsitleta, loobumisvõimalus (opt-out) nimetatud tehnilise meetmena | „no IP tracking“, ilma selgituseta | „saksa infrastruktuur“, asukohta ei nimetata | pole esitatud |
| Leadinfo | kaks first-party-küpsist, valikulised, võimalik ka küpsiseta | Nõusolekut soovitatakse, õigusliku aluse valib klient | loetakse isikuandmeks, kustutamiskontseptsioon | Iirimaa (AWS) | ISO 27001 nimetatud, leht ebaühtlane |
| Albacross | jah, küpsised seatakse ja loetakse | nõuab kehtivat nõusolekut | võib olla isikuandmeks | pole esitatud | pole esitatud |
| Snitcher | first-party-küpsis, kolmandate osapoolte küpsiseid ei ole | Dokumentatsioon soovitab isiku seostamise välja kutsuda alles pärast nõusolekut | pole esitatud | pole esitatud | pole esitatud |
| RB2B | pole esitatud | ettevõtete tuvastamiseks on nõusoleku lahendus kohustuslik | ELi ja UK IP-d ainult skripti käivitamiseks | pole esitatud | pole esitatud |
| HubSpot | jälgimiskood salvestab tegevuse ja identifikaatorid | Bänner „võib olla vajalik“ | salvestatakse | abilehel pole esitatud | abilehel pole esitatud |
| Whovisit | küpsist ei ole | Skript laaditakse alles pärast nõusolekut | visatakse pärast seostamist ära | Holland | pole esitatud |
Allikad üksikult: Leadfeederi turvalisus, SalesVieweri andmekaitse, Leadinfo GDPR, Albacross ja GDPR, Snitcheri dokumentatsioon, RB2B GDPR, HubSpot Buyer Intent.
Mis silma torkab
Õiguslik alus on jaotunud erinevalt. Leadinfo laseb kliendil valida nõusoleku ja õigustatud huvi vahel ning soovitab enne koodi aktiveerimist nõusolekut küsida. Albacross nõuab küpsiste jaoks nõusolekut. RB2B sätestab ettevõtete tuvastamiseks nõusoleku lahenduse. SalesVieweri puhul ei nimeta kontrollitud leht ei nõusolekut ega õiguslikku alust. Küsimusele, millal milline alus kandab, tuleb vastus artiklis Nõusolek või õigustatud huvi: nii otsustate.
Küpsis ei tähenda automaatselt nõusolekut. Küpsise puudumine ei tähenda automaatselt, et nõusolekut pole vaja. Saksamaal otsustab § 25 TDDDG, kas lõppseadmele juurde pääsetakse, GDPR otsustab töötlemise enda üle. Mõlemat kontrollitakse eraldi, vt § 25 TDDDG: küpsised ja jälgimine Saksamaal. Pakkuja ilma küpsiseta võib siiski andmeid töödelda, pakkuja küpsisega võib lasta nõusolekut hankida.
IP-aadressi kohta on kaks lugemisviisi. Leadinfo ja Albacross käsitlevad IP-aadressi võimaliku või tegeliku isikuandmena. SalesViewer kirjutab „no IP tracking“, selgitamata, kuidas IP-ga käitutakse. Miks küsimusele ei ole lihtne vastata, selgitab IP-aadress ja GDPR: kas see on isikuandmed?.
Tõendeid on raske võrrelda. Leadfeeder nimetab ISO 27701 ja loetleb alamlehel dokumendid. Leadinfo nimetab ISO 27001, kuid samal lehel on mujal „taotleb“, mis annab põhjust järele küsida. Albacrossi, Snitcheri ja RB2B puhul ei seisa kontrollitud lehtedel norme. Märk ei asenda lepingut. Nõudke sertifikaati ennast ja kontrollige kehtivust ja mahtu.
Serveri asukoht. Ainult Leadinfo nimetab riiki (Iirimaa). Leadfeeder nimetab ELi ja Euroopa Majanduspiirkonda, SalesViewer „saksa infrastruktuuri“. Kes vajab täpset asukohta, küsib seda töötlemislepingus.
Mida peaksite iga pakkuja käest paluma
- Töötlemisleping ja allhankijate nimekiri. Kontrollnimekiri seisab artiklis Töötlemisleping: veebitööriistade kontrollnimekiri.
- Kirjalik kirjeldus, milliseid andmeid salvestatakse ja kui kauaks.
- Väide, mis juhtub nõusoleku puudumisel: Kas skript ei laadi üldse või jätkub osaline tuvastamine?
- Tõend normide kohta, mitte ainult logo.
Korduma kippuvad küsimused
Kas Leadfeeder on GDPR-iga kooskõlas? Sellele küsimusele ei saa üldiselt vastata, ei Leadfeederi ega teiste pakkujate kohta. Otsustav on, kuidas te tööriista kasutate: nõusolek, leping, teave andmekaitsetingimustes. Mida pakkuja ise annab, seisab ülaltoodud tabelis.
Kas piisab, kui pakkuja on küpsiseta? Mitte üksi. Ka ilma küpsiseta töödeldakse andmeliiklust. Kontrollige lisaks IP käsitlemist, säilitusaega ja õiguslikku alust.
Milliseid dokumente vajan enne alustamist? Vähemalt töötlemislepingut, lõiku andmekaitsetingimustes ja nõusoleku lahendust, mis vabastab skripti alles pärast nõusolekut. Kuidas bännerit seadistada, näitab Küpsisebänneri seadistamine: statistikale korralikult nõusolekut küsida.
