# Apmeklētāju atpazīšana un VDAR: nopietns izvērtējums

> Apmeklētāju atpazīšana un VDAR Vācijā, Austrijā un Šveicē: divi pārbaudes soļi, piekrišana vai leģitīmās intereses un pārbaudes saraksts pārziņiem.

Quelle: https://whovisit.app/lv/blog/apmekletaju-atpazisana-vdar-izvertejums
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Kas interesējas par apmeklētāju atpazīšanu, lasa pretrunīgus apgalvojumus. Daži sniedzēji saka, ka piekrišana vienmēr ir vajadzīga. Citi sola, ka ar viņu risinājumu nevajag neko. Abi ir pārāk vispārīgi. Šajā rakstā parādīti pārbaudes soļi, ar kuriem Jūs paši varat sagatavot atbildi savai mājaslapai. Tas ir izvērtējums, nevis juridiska konsultācija. Tas neaizstāj pārbaudi, ko veic Jūsu datu aizsardzības speciālisti vai juristi.

Avotu stāvoklis: 2026. gada 6. novembris. Pirms lēmuma pārbaudiet aktuālo redakciju.

## Divas atsevišķas pārbaudes

Apmeklētāju atpazīšana rada divus jautājumus, kurus bieži sajauc:

1. **Vai skripts drīkst piekļūt apmeklētāja ierīcei?** To Vācijā regulē [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html), Austrijā [§ 165 Abs. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678). Abi noteikumi izriet no ePrivacy direktīvas. Glabāt vai nolasīt principā drīkst tikai ar piekrišanu, ja vien piekļuve nav absolūti nepieciešama, lai darbotos skaidri vēlēts pakalpojums.
2. **Vai datu apstrāde drīkst notikt?** To atbild [VDAR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), ja runa ir par personas datiem. Jums vajadzīgs tiesiskais pamats pēc 6. panta 1. punkta, piemēram, piekrišana (a) apakšpunkts) vai leģitīmās intereses (f) apakšpunkts).

Abas pārbaudes ir spēkā blakus. Leģitīmās intereses pēc VDAR neaizstāj piekrišanu piekļuvei ierīcei. Un otrādi, piekrišana skriptam apstrādi automātiski nepadara likumīgu, ja tā iet tālāk, nekā piekrišana dota.

Skripts, kas ierīcē neko neglabā un nenolasa, pirmo jautājumu zināmos apstākļos neskar. Vai tas tā ir, atkarīgs no tehnikas un tiek vērtēts atšķirīgi. Jautājiet sniedzējam konkrēti, ko skripts dara. Lūdziet to aprakstīt rakstiski.

## Vai IP adrese ir personas dati?

Īsi sakot: bieži jā. Eiropas Savienības Tiesa lietā [C-582/14 (Breyer)](https://curia.europa.eu/juris/liste.jsf?num=C-582/14) nolēma, ka arī dinamiska IP adrese var būt personas dati, ja operatoram ir tiesiski līdzekļi, lai ar trešo pušu (piemēram, pieejas sniedzēja) starpniecību nonāktu pie personas. Jautājums tātad ir atkarīgs no konkrētā gadījuma. Iestādes slieksni novieto drīzāk zemu. Detalizēto versiju atradīsiet rakstā [IP adrese un VDAR: vai tā ir personas dati?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).

Apmeklētāju atpazīšanai tas nozīmē: rēķinieties, ka skaitās jau brīdis, kad adrese nonāk serverī, arī ja pēc tam tā tiek atmesta.

## Uzņēmums, persona, pseidonīms

B2B apmeklētāju atpazīšana apgalvo, ka atpazīst tikai uzņēmumus, nevis personas. Tā ir laba pieeja, bet ne atļauja darīt visu:

- **Uzņēmuma līmenis palīdz.** Ja rezultāts ir uzņēmuma nosaukums, beigās nav atsevišķas personas. Tas samazina risku, īpaši izvērtējumā.
- **Individuālie komersanti, brīvo profesiju pārstāvji un mazi biroji** ir uzņēmums un persona vienlaikus. Rezultāts kā “Schmidt Beratung” var attiekties uz konkrētu personu.
- **Mājas birojs.** Kas sērfo no mājām caur uzņēmuma VPN, parādās kā uzņēmums, lai gan aiz tā stāv konkrēta persona. Vairāk rakstā [Mājas birojs, VPN un mobilie tīkli: ko Jūs neredzat](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).
- **Saistīšana.** Tiklīdz pie uzņēmuma meklējat kontaktpersonu vai apvienojat uzvedību ar citiem datiem, no tā var rasties personas atsauce.
- **Pseidonimizācija** ir aizsardzības pasākums, nevis izeja. Pseidonimizēti dati paliek personas dati, kamēr personu ar papildu informāciju var noteikt.

Kas izmanto peles video vai uzvedības profilus, tas vēl vairāk tuvojas personai. Par to: [Session Replay un datu aizsardzība: kā pareizi izmantot peles video](https://whovisit.app/blog/mausvideos-website-datenschutz).

## Lomas un līgumi

- **Jūs kā mājaslapas operators** parasti esat atbildīgais VDAR izpratnē. Jūs lemjat, vai un kam dati tiek vākti.
- **Apmeklētāju atpazīšanas sniedzējs** datus parasti apstrādā Jūsu uzdevumā un tad ir apstrādātājs. Tam Jums vajadzīgs līgums pēc VDAR 28. panta. Pārbaudiet, vai sniedzējs datus izmanto arī saviem nolūkiem, jo tad loma mainās.
- **Apakšuzņēmēji** (hostinga sniedzēji, datubāzes, uzņēmumu datu sniedzēji) jānorāda sarakstā un jāsaista ar līgumu. Jautājiet par servera atrašanās vietu un par to, vai dati plūst uz trešajām valstīm.

## Informēšanas pienākumi

Apmeklētājiem jāuzzina, kas notiek. Privātuma politikā jābūt vismaz:

- ka tiek izmantota apmeklētāju atpazīšana un kam
- kādi dati tiek apstrādāti (piemēram, atvērtās lapas, laiki, izcelsme, uzturēšanās ilgums)
- tiesiskajam pamatam
- cik ilgi dati tiek glabāti
- saņēmējam vai saņēmēju kategorijai, tātad Jūsu sniedzējam
- datu subjektu tiesībām: piekļuve, dzēšana, iebildums, sūdzība uzraudzības iestādei

Vispārīgs teikums par “tīmekļa analīzi” nepietiek, ja aiz tā ir uzņēmumu piesaiste. Aprakstiet to kā atsevišķu punktu.

## Šveice

Šveicei ir [pārskatītais Datu aizsardzības likums (revDSG)](https://www.fedlex.admin.ch/eli/cc/2022/491/de) ar savām normām, kas ir spēkā kopš 2023. gada 1. septembra. Tās ir mazāk vērstas uz piekrišanu, bet vairāk uz pārredzamību:

- Jums datu subjekti pienācīgi jāinformē par viņu personas datu iegūšanu un apstrādi.
- Apstrādei jābūt samērīgai un mērķim piesaistītai.
- Kas skaidri iebilst, tā datus drīkst apstrādāt tālāk tikai ar attaisnojošu pamatu.
- Sīkdatnēm un līdzīgām tehnikām klāt nāk informēšanas pienākumi no telekomunikāciju tiesībām.

Ja Jūsu piedāvājums attiecas arī uz apmeklētājiem no ES, papildus var būt spēkā VDAR.

## Pārbaudes saraksts pārziņiem

1. Rakstiski aprakstiet, kādus datus risinājums vāc, kad un kur tie tiek glabāti.
2. Noskaidrojiet, vai skripts piekļūst galiekārtai. Pēc tam izlemiet, vai tam iegūsiet piekrišanu.
3. Izvēlieties apstrādei tiesisko pamatu un dokumentējiet līdzsvarošanu.
4. Noslēdziet datu apstrādes līgumu un ļaujiet nosaukt apakšuzņēmējus.
5. Pārbaudiet servera atrašanās vietu un iespējamo nosūtīšanu uz trešajām valstīm.
6. Papildiniet privātuma politiku ar atsevišķu sadaļu.
7. Nosakiet glabāšanas termiņus un kontrolējiet, ka tiek dzēsts.
8. Bloķējiet jutīgas jomas, piemēram, kasi, kontu un veidlapas ar veselības datiem.
9. Ieviesiet ceļu, kā apstrādāt piekļuves un dzēšanas pieprasījumus.
10. Izlemiet, vai nepieciešams datu aizsardzības ietekmes novērtējums. Fiksējiet rezultātu.
11. Ierakstiet apstrādi apstrādes darbību reģistrā.

Kā organizēt izvēles procesu, parāda raksts [Apmeklētāju atpazīšanas salīdzināšana: 12 izvēles kritēriji](https://whovisit.app/blog/besuchererkennung-vergleich-kriterien).

## Atvērti jautājumi Jūsu juridiskajai konsultācijai

Daži punkti nav galīgi noskaidroti vai ir atkarīgi no Jūsu gadījuma. Ņemiet tos līdzi:

- Vai piekļuvei ierīcei pietiek ar piekrišanu kategorijai “statistika” vai nepieciešama sava piekrišana?
- Vai leģitīmās intereses uzņēmumu piesaistei ir pietiekami stabilas? Kā līdzsvarošana izskatās maziem uzņēmumiem un individuālajiem komersantiem?
- No kāda izmēra vai juridiskās formas rezultāts ir viennozīmīgi “nav personas dati”?
- Cik precīzi apmeklētāji jāinformē par uzņēmumu piesaisti?
- Kā rīkoties ar iebildumiem, ja IP adrese netiek glabāta?

Atbilde ir tikai konkrētā gadījumā. Kas Jums vispārīgi sola, ka juridisks risks nepaliek, tas pārdod garantiju, ko neviens nevar dot.

## Kā ar to var rīkoties sniedzējs

Kā prakses piemērs: Whovisit pēc vaicājuma IP adresi atmet, glabā tikai uzņēmumus un iestādes un nenoliek sīkdatni. Kur dati atrodas un kas ir iesaistīts, rakstīts lapā [Datu aizsardzības princips](https://whovisit.app/datenschutz-prinzip). Cik ilgi kas tiek glabāts, rakstīts palīdzībā sadaļā [Glabāšana un dzēšana](https://whovisit.app/hilfe/datenschutz-und-aufbewahrung). Vai tas Jūsu mājaslapai pietiek, lemjiet kopā ar savu juridisko konsultantu.

## Īsumā

Pārbaudiet apmeklētāju atpazīšanu divos soļos: piekļuve ierīcei un apstrāde. Uzņēmuma līmenis samazina risku, bet to nenovērš. Noskaidrojiet lomas un līgumus, informējiet atsevišķi un dzēsiet agri. Un atvērtos jautājumus ņemiet līdzi sarunā ar kādu, kas pazīst Jūsu uzņēmējdarbību.