Websitebesucher identifizieren: Nutzen und Grenzen

Die meisten Unternehmen, die auf Ihre B2B-Website kommen, gehen wieder, ohne etwas zu hinterlassen. Kein Formular, keine Demo-Anfrage, keine E-Mail. Dieser Traffic ist technisch dennoch nicht völlig anonym: Über die Netzwerkadresse und ergänzende Unternehmensdaten lässt sich häufig ableiten, aus welchem Unternehmen ein Besuch kam, auch wenn die einzelne Person unbekannt bleibt. Das ist der Kern der Besuchererkennung.

Und hier trennt sich der deutschsprachige Markt vom Rest: Was international als Standardwerkzeug im B2B-Marketing verkauft wird, steht unter der DSGVO und der deutschen Rechtsprechung deutlich enger da. In diesem Artikel lesen Sie deshalb beides: wie die Technik funktioniert und wo sie Nutzen stiftet, und welche rechtlichen Voraussetzungen im deutschsprachigen Raum tatsächlich gelten, bevor Sie ein solches Werkzeug einsetzen.

Warum anonymer Traffic Ihre größte ungenutzte Quelle wäre

Im B2B dauert eine Kaufentscheidung Wochen bis Monate, und mehrere Menschen sind beteiligt. Lange bevor jemand ein Formular ausfüllt, war dieses Unternehmen bereits mehrfach auf Ihrer Website: Ein Einkäufer las Ihre Leistungsseite, eine Führungskraft sah sich Ihre Projektberichte an, jemand verglich Sie mit einem Wettbewerber. Diese Recherche läuft weitgehend unerkannt ab. Die klassische Messung sieht nur die Spitze: die wenigen Prozent, die am Ende ihre Angaben hinterlassen.

Die Besuchererkennung dreht das um. Statt zu warten, bis sich ein Besucher zu erkennen gibt, wird aus dem Netzwerkverkehr abgeleitet, aus welchem Unternehmen der Besuch kommt. Bei geschäftlichen Besuchern lässt sich die Netzwerkadresse häufig einer Organisation zuordnen, und spezialisierte Werkzeuge verbinden das mit Firmenname, Branche und Größe. So sehen Sie, dass ein Logistikunternehmen mit einer bestimmten Größe dreimal Ihre Angebotsseite aufgerufen hat, auch wenn Sie nicht wissen, wer genau vor dem Bildschirm saß.

Das ist deshalb wertvoll, weil es die Momente sichtbar macht, in denen Interesse entsteht. Ein Unternehmen, das wiederholt auf Ihre Preisseite zurückkommt, führt intern ein Gespräch über eine Anschaffung. Dieses Signal entgeht Ihnen vollständig, wenn Sie nur auf ausgefüllte Formulare sehen.

Wie die Firmenerkennung technisch funktioniert

Die Technik dahinter ist weniger magisch, als sie klingt. Jeder Besuch Ihrer Website kommt über eine IP-Adresse herein. Bei Privatpersonen wechselt diese Adresse häufig und sagt wenig aus, geschäftliche Netzwerke haben dagegen oft feste, registrierte Adressbereiche, die einer Organisation zugeordnet sind. Ein Erkennungswerkzeug vergleicht die eingehende Adresse mit Datenbanken von Unternehmensnetzwerken und gibt Ihnen bei einer Übereinstimmung den Firmennamen zurück.

Einige Punkte, bei denen Realismus angebracht ist. Nicht jeder Besuch führt zu einer Übereinstimmung: Homeoffice, mobile Verbindungen und große Zugangsanbieter machen einen erheblichen Teil des Traffics unlesbar. Sie erkennen also einen Teil Ihrer Besucher, nicht alle. Und Sie decken das Unternehmen auf, nicht die Person. Sie wissen, dass eine Organisation Interesse zeigt, aber noch nicht, wen Sie anrufen sollten. Dieser Unterschied bestimmt, wie Sie die Daten nutzen dürfen und können: Es ist ein Ausgangspunkt für Recherche, kein fertiger Kontaktbestand.

Was die Rechtslage im deutschsprachigen Raum verlangt

Dieser Abschnitt ist der Grund, warum internationale Ratgeber zu diesem Thema im deutschsprachigen Raum nicht einfach übernommen werden können. Wir beschreiben hier den rechtlichen Rahmen, wie er sich darstellt. Das ist keine Rechtsberatung, und die Beurteilung eines konkreten Aufbaus gehört zu einem Fachanwalt oder Ihrem Datenschutzbeauftragten.

IP-Adressen sind personenbezogene Daten. Der Europäische Gerichtshof hat im Verfahren Breyer entschieden, dass auch dynamische IP-Adressen für den Betreiber einer Website personenbezogene Daten sein können, wenn er über rechtliche Mittel verfügt, die Person bestimmen zu lassen. Damit fällt die Verarbeitung unter die DSGVO, unabhängig davon, ob das Werkzeug den Namen einer Person ausgibt oder nur den einer Firma.

Der Zugriff auf das Endgerät ist gesondert geregelt. Sobald ein Werkzeug Informationen auf dem Endgerät speichert oder ausliest, etwa über eine Kennung, greift in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Dieses verlangt für den Zugriff eine Einwilligung, und die Ausnahme für unbedingt erforderliche Vorgänge trägt bei Marketingzwecken nicht.

Berechtigtes Interesse ist keine Selbstverständlichkeit. Anbieter solcher Werkzeuge argumentieren regelmäßig mit dem berechtigten Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Das ist eine vertretbare Argumentation und zugleich eine, die deutsche Aufsichtsbehörden in der Vergangenheit kritisch beurteilt haben, weil eine Abwägung gegen die Interessen der Betroffenen erforderlich ist und eine reine Marketingnutzung dabei nicht automatisch überwiegt. Wer sich darauf stützt, braucht eine dokumentierte Abwägung, keine Behauptung.

Transparenz und Betroffenenrechte gelten trotzdem. Selbst wo eine Verarbeitung zulässig ist, müssen Sie sie in Ihrer Datenschutzerklärung benennen, Auskunft erteilen können und Löschverlangen bedienen. Ein Werkzeug, dessen Anbieter Ihnen nicht sagen kann, welche Daten es speichert und wie lange, macht Ihnen diese Pflichten unmöglich.

Die Schweiz und Österreich rechnen eigenständig. Österreich unterliegt der DSGVO, die zuständige Aufsicht ist die Datenschutzbehörde. Die Schweiz arbeitet mit einem eigenen, revidierten Datenschutzgesetz, das der DSGVO ähnelt, aber nicht deckungsgleich ist. Ein Aufbau, der in einem Land geprüft wurde, ist damit nicht automatisch in den anderen beiden zulässig.

Der Weg, der ohne diese Unsicherheit auskommt

Es gibt einen zweiten Weg zu demselben Ziel, und im deutschsprachigen Raum ist er häufig der klügere: Sie bauen die Signale aus Daten, die Ihnen die Menschen selbst geben.

Eigene, erklärte Daten. Ein Newsletter mit bestätigter Anmeldung, ein Rechner, für dessen Ergebnis jemand seine Firmen-E-Mail hinterlässt, eine Anmeldung zu einem Webinar. Diese Kontakte sind Ihnen bekannt, rechtlich klar und wertvoller als eine erschlossene Firmenzuordnung. Wie Sie diese Grundlage aufbauen, beschreibt der Beitrag First-Party-Data.

Verhaltenssignale bei bekannten Kontakten. Sobald jemand über einen erkennbaren Kontaktpunkt bei Ihnen ist, dürfen Sie sein weiteres Verhalten im Rahmen der erteilten Einwilligung auswerten. Das liefert dieselbe Timing-Information, ohne eine Zuordnung erschließen zu müssen. Der Eintrag zum Lead Scoring beschreibt, wie Sie daraus eine Rangfolge machen.

Gezielte Ansprache statt Aufdeckung. Bei Account-based Marketing wählen Sie die Unternehmen vorab aus und spielen ihnen gezielt Inhalte aus. Sie brauchen dann keine Erkennung, um zu wissen, wen Sie ansprechen, weil Sie die Liste selbst geschrieben haben.

Diese drei Wege sind langsamer als eine Werkzeuginstallation, tragen aber ohne rechtliche Restunsicherheit, und sie liefern Ihnen etwas, das die Erkennung nie liefert: einen Namen und eine Erlaubnis, ihn anzusprechen.

Von Firmennamen zu Anfragen: die Verbindung zu Ihren Zielkunden

Angenommen, Sie haben die rechtliche Grundlage geprüft und einen zulässigen Aufbau. Dann entscheidet sich hier, ob daraus eine Anfragequelle oder eine nette Statistik wird. Die Falle der Besuchererkennung ist, dass Sie eine tägliche Liste mit Dutzenden erkannter Unternehmen bekommen und diese als Anfragen behandeln. Das funktioniert nicht. Ein großer Teil dieses Traffics ist irrelevant: Bewerber, Lieferanten, Wettbewerber, Studierende, Bestandskunden. Wenn Ihr Vertrieb diese ganze Liste abtelefoniert, verbrennen Sie Zeit und Ansehen, und im deutschsprachigen Raum riskieren Sie zusätzlich, gegen die Regeln zur Telefonwerbung zu verstoßen.

Die Lösung heißt filtern, bevor Sie ansprechen. Legen Sie Ihre erkannten Besucher neben Ihre Liste der Zielkunden: der Unternehmen, die in Ihr Ideal Customer Profile fallen und die Marketing und Vertrieb ohnehin gewinnen wollen. Ein erkannter Besuch eines beliebigen Unternehmens ist Rauschen. Ein erkannter Besuch eines Unternehmens, das bereits auf Ihrer Auswahlliste steht, ist ein Kaufsignal.

Diese Verbindung ist der Unterschied zwischen dem Reagieren auf Zufall und gezieltem Handeln. Wenn ein Zielkunde, mit dem der Vertrieb ohnehin im Gespräch ist, plötzlich Ihre Umsetzungsseite aufruft, ist das der Moment für einen Kontakt, mit einer Botschaft, die an das anschließt, was gerade angesehen wurde.

Verhalten entscheidet, ob ein Unternehmen ein Signal ist

Ein Firmenname allein sagt wenig. Was einen erkannten Besuch zum Signal macht, ist das Verhalten darum herum. Ein Besuch Ihres Blogs ist schwach. Drei Besuche in einer Woche, davon einer auf der Preisseite und einer bei den Projektberichten, ist stark. Die aufgerufenen Seiten verraten die Phase der Kaufreise: Wissensbeiträge deuten auf Orientierung, Leistungsseiten auf Abwägung, und Ihre Angebots- oder Kontaktseite auf Kaufabsicht.

Beobachtung	Was sie wahrscheinlich bedeutet	Was Sie tun
Einmaliger Besuch eines Beitrags	Orientierung oder Zufall	Nichts
Besuch der Stellenseite	Bewerbungsinteresse	Nichts, und aus der Liste nehmen
Mehrere Besuche über Tage, verschiedene Personen	Interne Abstimmung läuft	Beobachten, Inhalte gezielt ausspielen
Preis- oder Angebotsseite mehrfach	Kaufabwägung	Kontakt, wenn eine zulässige Grundlage besteht
Umsetzungs- oder Referenzseiten bei laufendem Gespräch	Prüfung vor der Entscheidung	Unmittelbare Nachfassung durch den Vertrieb

Bauen Sie deshalb eine einfache Rangfolge nach Verhalten auf, statt jedes erkannte Unternehmen gleich zu behandeln. Das verhindert das größte Risiko der Technik: dass Sie den Vertrieb mit Namen überschwemmen und damit das Vertrauen in die Daten untergraben. Lieber fünf gut begründete Signale je Woche als fünfzig unbearbeitete Firmennamen, die niemand nachfasst.

Die Erkennung als Teil eines Systems

Besuchererkennung wirkt am besten nicht als einzelnes Werkzeug, sondern als eine Ebene innerhalb Ihres Wachstumssystems. Ihre Anzeigen und Inhalte ziehen die richtigen Unternehmen auf Ihre Website, die Erkennung macht sichtbar, welche davon stilles Interesse zeigen, und Ihre Nachfassung übersetzt dieses Signal in ein Gespräch.

Entscheidend ist, was nach der Erkennung geschieht. Die Daten sind erst wertvoll, wenn sie in einem Prozess landen: eine Zuordnung an die richtige Person, eine vereinbarte Folgehandlung und eine Rückmeldung, ob daraus ein Gespräch wurde. Verbinden Sie erkannte Unternehmen deshalb mit Ihrem CRM und mit Ihrer Messung von der Anfrage bis zum Auftrag, wie sie der Beitrag Lead-Tracking einrichten beschreibt. Ohne diese Rückmeldung erzeugen Sie eine Liste, mit ihr steuern Sie auf das, was tatsächlich zu Kunden führt.

Messen Sie deshalb am Ergebnis, nicht an der Technik. Die Zahl erkannter Unternehmen ist kein Erfolg. Die Zahl der Zielkunden, die durch ein erkanntes Verhalten in ein Verkaufsgespräch kamen und am Ende Kunde wurden, darauf kommt es an.

Häufige Fragen

Ist Besuchererkennung in Deutschland erlaubt?

Das lässt sich nicht pauschal beantworten, und jeder Anbieter, der es pauschal bejaht, verkürzt. IP-Adressen können personenbezogene Daten sein, der Zugriff auf Endgeräte ist gesondert geregelt, und eine Stützung auf das berechtigte Interesse verlangt eine dokumentierte Abwägung, die Aufsichtsbehörden kritisch prüfen. Lassen Sie den konkreten Aufbau juristisch bewerten, bevor Sie ihn einsetzen.

Sehen wir damit, welche Person auf der Website war?

Nein, und Werkzeuge, die das behaupten, sollten Sie besonders sorgfältig prüfen. Die Technik ordnet eine Netzwerkadresse einer Organisation zu. Der Schritt von der Organisation zur Person ist weder technisch enthalten noch rechtlich harmlos.

Wie viel unseres Traffics wird überhaupt erkannt?

Ein Teil, selten die Mehrheit. Homeoffice, mobile Verbindungen, große Zugangsanbieter und Netzwerke ohne saubere Registrierung fallen heraus. Rechnen Sie mit einem Ausschnitt, und lesen Sie ihn als Hinweis, nicht als vollständiges Bild Ihres Marktes.

Dürfen wir ein erkanntes Unternehmen einfach anrufen?

Die Erkennung selbst begründet keine Erlaubnis zur Ansprache. Für Werbeanrufe gegenüber Unternehmen verlangt das Gesetz gegen den unlauteren Wettbewerb zumindest eine mutmaßliche Einwilligung, für die konkrete Anhaltspunkte eines sachlichen Interesses vorliegen müssen. Ein Websitebesuch allein ist eine schwache Grundlage dafür.

Gibt es eine Alternative, die weniger Unsicherheit trägt?

Ja. Bauen Sie auf eigene, erklärte Daten und auf gezielte Ansprache vorab ausgewählter Unternehmen. Das ist langsamer, liefert aber Kontakte mit Namen und Erlaubnis statt einer Zuordnung mit Restrisiko.

Loslegen

Wollen Sie aus Ihrer Website eine Anfragequelle machen, die zeigt, welche Zielkunden stilles Interesse haben, und das auf einer Grundlage, die im deutschsprachigen Raum trägt? Wir sagen Ihnen ehrlich, welcher Weg zu Ihrer Risikobereitschaft und Ihrer Branche passt, auch wenn die Antwort lautet, dass Sie bei eigenen Daten bleiben sollten. Sehen Sie sich unseren Ansatz zur B2B-Leadgenerierung an oder nehmen Sie Kontakt auf.