Sammenligning · 7. november 2026 · 4 min lesing
Besøkergjenkjenning og GDPR: leverandørene sammenlignet
Informasjonskapsel, samtykke, IP-adresse, serverplassering og dokumentasjon hos Leadfeeder, SalesViewer, Leadinfo og flere, etter leverandørenes opplysninger med kilde.
Den som tar i bruk besøkergjenkjenning, må kunne forklare personvernombudet eller sjefen hva verktøyet gjør med data. Leverandørene beskriver det svært ulikt. Denne artikkelen samler hva åtte leverandører sier på sine egne sider om informasjonskapsel, samtykke, IP-adresse, serverplassering og dokumentasjon. Det er opplysninger fra leverandørene, ingen vurdering og ingen dom om lovligheten. Artikkelen er ikke juridisk rådgivning. Den rettslige vurderingen står i Besøkergjenkjenning og GDPR: en nøktern vurdering.
Opplysningene i oversikt
Alle sider hentet 7. november 2026. «Ikke oppgitt» betyr: På den kontrollerte siden står det ingenting om det.
| Leverandør | Informasjonskapsel | Samtykke ifølge leverandøren | IP-adresse | Serverplassering | Dokumentasjon |
|---|---|---|---|---|---|
| Leadfeeder | Siden viser til sider om informasjonskapsler | Siden forklarer ikke samtykkemodusen | ikke oppgitt | AWS i EU/EØS, sted ikke nevnt | ISO 27701 nevnt, ISO 27001 som grunnlag |
| SalesViewer | «informasjonskapselfri sporing» | ikke behandlet, opt-out nevnt som teknisk tiltak | «no IP tracking», uten forklaring | «tysk infrastruktur», sted ikke nevnt | ikke oppgitt |
| Leadinfo | to førstepartsinformasjonskapsler, valgfrie, også mulig uten informasjonskapsel | Samtykke anbefales, rettslig grunnlag velger kunden | regnes som personopplysning, slettekonsept | Irland (AWS) | ISO 27001 nevnt, siden uensartet |
| Albacross | ja, informasjonskapsler settes og leses | krever gyldig samtykke | kan være personopplysning | ikke oppgitt | ikke oppgitt |
| Snitcher | førstepartsinformasjonskapsel, ingen tredjeparts informasjonskapsler | Dokumentasjonen anbefaler å kalle personkoblingen først etter samtykke | ikke oppgitt | ikke oppgitt | ikke oppgitt |
| RB2B | ikke oppgitt | for bedriftsgjenkjenning er en samtykkeløsning obligatorisk | EU- og UK-IP-er bare for å utløse skriptet | ikke oppgitt | ikke oppgitt |
| HubSpot | Sporingskoden registrerer aktivitet og identifikatorer | Banner «kan være nødvendig» | registreres | ikke oppgitt på hjelpesiden | ikke oppgitt på hjelpesiden |
| Whovisit | ingen informasjonskapsel | Skriptet lastes først etter samtykke | forkastes etter tilordningen | Nederland | ikke oppgitt |
Kildene enkeltvis: Leadfeeder sikkerhet, SalesViewer personvern, Leadinfo GDPR, Albacross og GDPR, Snitcher dokumentasjon, RB2B GDPR, HubSpot Buyer Intent.
Hva som faller i øynene
Det rettslige grunnlaget er ulikt fordelt. Leadinfo lar kunden velge mellom samtykke og berettiget interesse og anbefaler å be om samtykke før koden aktiveres. Albacross krever samtykke for informasjonskapslene. RB2B foreskriver for bedriftsgjenkjenningen en løsning for samtykke. Hos SalesViewer nevner den kontrollerte siden verken samtykke eller rettslig grunnlag. På spørsmålet om når hvilket grunnlag bærer, går Samtykke eller berettiget interesse: slik avgjør du inn.
Informasjonskapsel betyr ikke automatisk samtykke. Ingen informasjonskapsel betyr ikke automatisk intet samtykke. I Tyskland avgjør § 25 TDDDG om det gis tilgang til sluttenheten, GDPR avgjør om selve behandlingen. Begge deler vurderes hver for seg, se § 25 TDDDG: informasjonskapsler og sporing i Tyskland. En leverandør uten informasjonskapsel kan likevel behandle data, en leverandør med informasjonskapsel kan la samtykke innhentes.
Om IP-adressen finnes det to lesemåter. Leadinfo og Albacross behandler IP-adressen som muligens eller faktisk personopplysning. SalesViewer skriver «no IP tracking», uten å forklare hvordan IP-en håndteres. Hvorfor spørsmålet ikke er enkelt å besvare, forklarer IP-adresse og GDPR: er den en personopplysning?.
Dokumentasjon er vanskelig å sammenligne. Leadfeeder nevner ISO 27701 og fører på en underside opp dokumentene. Leadinfo nevner ISO 27001, men har på samme side andre steder «strever etter» stående, noe som lønner oppfølgingsspørsmål. Hos Albacross, Snitcher og RB2B står det ingen standarder på de kontrollerte sidene. Et segl erstatter ikke en avtale. Krev selve sertifikatet og sjekk gyldighet og omfang.
Serverplassering. Bare Leadinfo nevner et land (Irland). Leadfeeder nevner EU og Det europeiske økonomiske samarbeidsområde, SalesViewer «tysk infrastruktur». Den som trenger det nøyaktige stedet, spør om det i databehandleravtalen.
Hva du bør be hver leverandør om
- Databehandleravtalen og listen over underleverandører. Sjekklisten står i Databehandleravtale: sjekkliste for nettverktøy.
- En skriftlig beskrivelse av hvilke data som lagres og hvor lenge.
- En uttalelse om hva som skjer ved manglende samtykke: Lastes skriptet slett ikke, eller går en delvis gjenkjenning videre?
- Dokumentasjon for standarder, ikke bare logoen.
Ofte stilte spørsmål
Er Leadfeeder forenlig med GDPR? Dette spørsmålet lar seg ikke besvare generelt, verken for Leadfeeder eller for andre leverandører. Avgjørende er hvordan du bruker verktøyet: samtykke, avtale, informasjon i personvernerklæringen. Hva leverandøren selv oppgir, står i tabellen over.
Rekker det at en leverandør er fri for informasjonskapsler? Ikke alene. Også uten informasjonskapsel behandles datatrafikk. Sjekk i tillegg IP-håndtering, lagringstid og rettslig grunnlag.
Hvilke dokumenter trenger jeg før oppstart? Minst databehandleravtalen, et avsnitt i personvernerklæringen og en samtykkeløsning som frigir skriptet først etter samtykke. Hvordan du setter opp banneret, viser Sett opp informasjonskapselbanner: spør om statistikk riktig.
