Primerjava · 7. november 2026 · 4 min branja
Prepoznavanje obiskovalcev in GDPR: primerjava ponudnikov
Piškotek, privolitev, naslov IP, lokacija strežnikov in dokazila pri Leadfeederju, SalesViewerju, Leadinfu in drugih, po navedbah ponudnikov z virom.
Kdor uporablja prepoznavanje obiskovalcev, mora pooblaščencu za varstvo podatkov ali šefu znati pojasniti, kaj orodje s podatki počne. Ponudniki to opisujejo zelo različno. Ta članek zbira, kaj osem ponudnikov na lastnih straneh navaja o piškotku, privolitvi, naslovu IP, lokaciji strežnikov in dokazilih. So navedbe ponudnikov, ne ocena in ne sodba o zakonitosti. Članek ni pravno svetovanje. Pravna umestitev je v Prepoznavanje obiskovalcev in GDPR: trezna umestitev.
Navedbe na hitro
Priklic vseh strani 7. novembra 2026. »Ni navedeno« pomeni: na pregledani strani o tem ne piše ničesar.
| Ponudnik | Piškotek | Privolitev po ponudniku | Naslov IP | Lokacija strežnikov | Dokazila |
|---|---|---|---|---|---|
| Leadfeeder | Stran napotuje na strani o piškotkih | Stran načina privolitve ne pojasnjuje | ni navedeno | AWS v EU/EGP, kraj ni naveden | ISO 27701 naveden, ISO 27001 kot osnova |
| SalesViewer | »sledenje brez piškotkov« | ni obravnavano, opt-out naveden kot tehnični ukrep | »no IP tracking«, brez pojasnila | »nemška infrastruktura«, kraj ni naveden | ni navedeno |
| Leadinfo | dva piškotka prve stranke, izbirna, mogoče tudi brez piškotkov | Privolitev se priporoča, pravno podlago izbere stranka | velja za osebni podatek, koncept izbrisa | Irska (AWS) | ISO 27001 naveden, stran neenotna |
| Albacross | da, piškotki se nastavljajo in berejo | zahteva veljavno privolitev | je lahko osebni podatek | ni navedeno | ni navedeno |
| Snitcher | piškotek prve stranke, brez piškotkov tretjih | Dokumentacija priporoča klic za dodelitev oseb šele po soglasju | ni navedeno | ni navedeno | ni navedeno |
| RB2B | ni navedeno | za prepoznavanje podjetij je rešitev za privolitev obvezna | naslovi IP iz EU in VB samo za sprožitev skripte | ni navedeno | ni navedeno |
| HubSpot | koda za sledenje beleži dejavnost in identifikatorje | pasica »lahko je potrebna« | se beleži | na strani pomoči ni navedeno | na strani pomoči ni navedeno |
| Whovisit | brez piškotka | skripta se naloži šele po privolitvi | se po dodelitvi zavrže | Nizozemska | ni navedeno |
Viri posamično: Leadfeeder: varnost, SalesViewer: varstvo podatkov, Leadinfo: GDPR, Albacross in GDPR, dokumentacija Snitcher, RB2B: GDPR, HubSpot Buyer Intent.
Kaj pade v oči
Pravna podlaga je razporejena različno. Leadinfo pušča stranki izbiro med privolitvijo in zakonitim interesom in priporoča, naj se pred aktiviranjem kode zaprosi za privolitev. Albacross zahteva privolitev za piškotke. RB2B za prepoznavanje podjetij predpisuje rešitev za privolitev. Pri SalesViewerju pregledana stran ne navaja ne privolitve ne pravne podlage. Na vprašanje, kdaj katera podlaga nosi, se ozira Privolitev ali zakoniti interes: kako se odločite.
Piškotek ne pomeni samodejno privolitve. Brez piškotka ne pomeni samodejno brez nje. V Nemčiji § 25 TDDDG odloča o tem, ali se dostopa do končne naprave, GDPR odloča o sami obdelavi. Oboje se preverja ločeno, glejte § 25 TDDDG: piškotki in sledenje v Nemčiji. Ponudnik brez piškotka lahko vseeno obdeluje podatke, pri ponudniku s piškotkom je treba privolitev pridobiti.
O naslovu IP obstajata dve branji. Leadinfo in Albacross naslov IP obravnavata kot morda ali dejansko osebni podatek. SalesViewer piše »no IP tracking«, ne da bi pojasnil, kako se z IP ravna. Zakaj na vprašanje ni preprosto odgovoriti, pojasnjuje Naslov IP in GDPR: ali je osebni podatek?.
Dokazila je težko primerjati. Leadfeeder navaja ISO 27701 in na podstrani vodi dokumente. Leadinfo navaja ISO 27001, vendar ima na isti strani na drugem mestu »stremi k«, kar vabi k vprašanjem. Pri Albacrossu, Snitcherju in RB2B na pregledanih straneh norm ni. Pečat ne nadomešča pogodbe. Zahtevajte certifikat sam in preverite veljavnost in obseg.
Lokacija strežnikov. Samo Leadinfo navaja državo (Irska). Leadfeeder navaja EU in Evropski gospodarski prostor, SalesViewer »nemško infrastrukturo«. Kdor potrebuje natančen kraj, naj o tem vpraša v pogodbi o obdelavi podatkov.
Kaj zahtevati od vsakega ponudnika
- Pogodbo o obdelavi podatkov in seznam podizvajalcev. Kontrolni seznam je v Pogodba o obdelavi podatkov: kontrolni seznam za spletna orodja.
- Pisni opis, kateri podatki se shranjujejo in kako dolgo.
- Izjavo, kaj se zgodi ob manjkajoči privolitvi: ali se skripta sploh ne naloži ali teče delno prepoznavanje naprej?
- Dokazilo za norme, ne le logotipa.
Pogosta vprašanja
Ali je Leadfeeder združljiv z GDPR? Na to vprašanje ni mogoče odgovoriti pavšalno, ne za Leadfeeder ne za druge ponudnike. Odločilno je, kako orodje uporabljate: privolitev, pogodba, informacija v izjavi o varstvu podatkov. Kaj ponudnik sam navaja, je v zgornji tabeli.
Ali zadošča, če je ponudnik brez piškotkov? Ne samo to. Tudi brez piškotka se obdeluje podatkovni promet. Preverite še ravnanje z IP, dobo shranjevanja in pravno podlago.
Katere dokumente potrebujem pred začetkom? Vsaj pogodbo o obdelavi podatkov, odstavek v izjavi o varstvu podatkov in rešitev za privolitev, ki skripto sprosti šele po soglasju. Kako nastavite pasico, kaže Nastavitev pasice za piškotke: pravilno vprašati za statistiko.
