Vertailu · 7. marraskuuta 2026 · Lukuaika 3 min
Kävijätunnistus ja GDPR: tarjoajat vertailussa
Eväste, suostumus, IP-osoite, palvelimen sijainti ja todisteet Leadfeederillä, SalesViewerillä, Leadinfolla ja muilla, tarjoajien ilmoitusten mukaan lähteineen.
Joka käyttää kävijätunnistusta, joutuu selittämään tietosuojavastaavalle tai pomolle, mitä työkalu tiedoilla tekee. Tarjoajat kuvaavat sen hyvin eri tavoin. Tämä artikkeli kokoaa yhteen, mitä kahdeksan tarjoajaa omilla sivuillaan kertoo evästeestä, suostumuksesta, IP-osoitteesta, palvelimen sijainnista ja todisteista. Ne ovat tarjoajien ilmoituksia, ei arvio eikä tuomio lainmukaisuudesta. Artikkeli ei ole oikeudellista neuvontaa. Oikeudellinen luokittelu on artikkelissa Kävijätunnistus ja GDPR: asiallinen arvio.
Tiedot yleiskatsauksena
Kaikkien sivujen haku 7. marraskuuta 2026. ”Ei ilmoitettu” tarkoittaa: tarkistetulla sivulla ei lue tästä mitään.
| Tarjoaja | Eväste | Suostumus tarjoajan mukaan | IP-osoite | Palvelimen sijainti | Todisteet |
|---|---|---|---|---|---|
| Leadfeeder | Sivu viittaa evästesivuihin | Sivu ei selitä suostumustilaa | ei ilmoitettu | AWS EU/ETA-alueella, paikkaa ei mainita | ISO 27701 mainittu, ISO 27001 perustana |
| SalesViewer | ”evästeetön seuranta” | ei käsitelty, opt-out mainittu teknisenä toimenpiteenä | ”no IP tracking”, ilman selitystä | ”saksalainen infrastruktuuri”, paikkaa ei mainita | ei ilmoitettu |
| Leadinfo | kaksi ensimmäisen osapuolen evästettä, valinnaisia, mahdollista myös ilman evästeitä | Suostumusta suositellaan, oikeusperusteen valitsee asiakas | katsotaan henkilötiedoksi, poistokäytäntö | Irlanti (AWS) | ISO 27001 mainittu, sivu epäyhtenäinen |
| Albacross | kyllä, evästeitä asetetaan ja luetaan | vaatii pätevän suostumuksen | voi olla henkilötieto | ei ilmoitettu | ei ilmoitettu |
| Snitcher | ensimmäisen osapuolen eväste, ei kolmansien osapuolten evästeitä | Dokumentaatio suosittelee kutsumaan henkilökohdennuksen vasta hyväksynnän jälkeen | ei ilmoitettu | ei ilmoitettu | ei ilmoitettu |
| RB2B | ei ilmoitettu | yritystunnistukselle suostumusratkaisu on pakollinen | EU- ja UK-IP-osoitteet vain skriptin käynnistämiseen | ei ilmoitettu | ei ilmoitettu |
| HubSpot | Seurantakoodi tallentaa toiminnan ja tunnisteet | Banneri ”voi olla tarpeen” | tallennetaan | ohjesivulla ei ilmoitettu | ohjesivulla ei ilmoitettu |
| Whovisit | ei evästettä | Skripti latautuu vasta suostumuksen jälkeen | hylätään kohdennuksen jälkeen | Alankomaat | ei ilmoitettu |
Lähteet yksityiskohtaisesti: Leadfeederin turvallisuus, SalesViewerin tietosuoja, Leadinfon GDPR, Albacross ja GDPR, Snitcherin dokumentaatio, RB2B GDPR, HubSpot Buyer Intent.
Mikä herättää huomiota
Oikeusperuste on jakautunut eri tavoin. Leadinfo antaa asiakkaan valita suostumuksen ja oikeutetun edun välillä ja suosittelee pyytämään suostumuksen ennen koodin aktivointia. Albacross vaatii suostumuksen evästeille. RB2B määrää yritystunnistukselle suostumusratkaisun. SalesViewerillä tarkistettu sivu ei mainitse suostumusta eikä oikeusperustetta. Kysymykseen, milloin mikäkin peruste kantaa, paneutuu artikkeli Suostumus vai oikeutettu etu: näin päätätte.
Eväste ei tarkoita automaattisesti suostumusta. Ei evästettä ei tarkoita automaattisesti ettei suostumusta. Saksassa § 25 TDDDG ratkaisee, käytetäänkö päätelaitetta, GDPR ratkaisee itse käsittelyn. Molemmat tarkistetaan erikseen, katso § 25 TDDDG: evästeet ja seuranta Saksassa. Tarjoaja ilman evästettä voi silti käsitellä tietoja, tarjoaja evästeellä voi pyytää suostumuksen hankittavaksi.
IP-osoitteesta on kaksi lukutapaa. Leadinfo ja Albacross käsittelevät IP-osoitetta mahdollisesti tai todellisesti henkilötietona. SalesViewer kirjoittaa ”no IP tracking” selittämättä, miten IP-osoitetta käsitellään. Miksi kysymykseen ei ole helppo vastata, selittää artikkeli IP-osoite ja GDPR: onko se henkilötieto?.
Todisteita on vaikea verrata. Leadfeeder mainitsee ISO 27701:n ja luettelee asiakirjat alasivulla. Leadinfo mainitsee ISO 27001:n, mutta samalla sivulla toisaalla lukee ”pyrkii”, mikä kannattaa kysyä. Albacrossin, Snitcherin ja RB2B:n tarkistetuilla sivuilla ei ole standardeja. Sinetti ei korvaa sopimusta. Pyytäkää todistus itse ja tarkistakaa voimassaolo ja laajuus.
Palvelimen sijainti. Vain Leadinfo mainitsee maan (Irlanti). Leadfeeder mainitsee EU:n ja Euroopan talousalueen, SalesViewer ”saksalaisen infrastruktuurin”. Joka tarvitsee tarkan paikan, kysyy sitä henkilötietojen käsittelysopimuksessa.
Mitä jokaiselta tarjoajalta kannattaa pyytää
- Henkilötietojen käsittelysopimus ja alihankkijoiden luettelo. Tarkistuslista on artikkelissa Henkilötietojen käsittelysopimus: tarkistuslista verkkotyökaluille.
- Kirjallinen kuvaus, mitä tietoja tallennetaan ja kuinka kauan.
- Lausunto siitä, mitä tapahtuu suostumuksen puuttuessa: eikö skripti lataudu lainkaan vai jatkuuko osatunnistus?
- Todiste standardeista, ei vain logo.
Usein kysytyt kysymykset
Onko Leadfeeder GDPR:n mukainen? Tähän ei voi vastata yleisesti, ei Leadfeederin eikä muiden tarjoajien osalta. Ratkaisevaa on, miten käytätte työkalua: suostumus, sopimus, tiedotus tietosuojaselosteessa. Mitä tarjoaja itse ilmoittaa, lukee yllä olevassa taulukossa.
Riittääkö, että tarjoaja on evästeetön? Ei yksin. Myös ilman evästettä käsitellään datan liikennettä. Tarkistakaa lisäksi IP-osoitteen käsittely, tallennusaika ja oikeusperuste.
Mitä asiakirjoja tarvitsen ennen aloitusta? Vähintään henkilötietojen käsittelysopimuksen, kappaleen tietosuojaselosteeseen ja suostumusratkaisun, joka vapauttaa skriptin vasta hyväksynnän jälkeen. Miten bannerin asetatte, näyttää Evästebannerin asetukset: tilastojen suostumus kuntoon.
