Liidien keräys web scrapingilla: mitä saa tehdä?
Päivitetty · Datastorm Oy
B2B-liidien keruussa tarkistetaan lähteen käyttöoikeudet, tietojen henkilötietoluonne ja aiottu yhteydenottotapa. Oikeutettu etu voi soveltua henkilötietojen käsittelyyn tapauskohtaisen arvioinnin perusteella. Se ei yksin anna lupaa lähettää sähköistä suoramarkkinointia.
B2B-liidien keräys: mitä dataa?
Yritystiedot: tarkista lähde ja käyttöoikeus
- Yrityksen nimi
- Y-tunnus
- Osoite
- Yleinen sähköposti (info@, myynti@, asiakaspalvelu@)
- Yleinen puhelinnumero
- Toimiala
- Liikevaihto, henkilöstömäärä (julkisista lähteistä)
- Verkkosivujen URL
Vaatii harkintaa (GDPR)
- Henkilöiden nimet
- Henkilökohtaiset sähköpostit (etunimi.sukunimi@)
- Suorat puhelinnumerot
- LinkedIn-profiilit
- Tittelit ja roolit
Miten henkilötietojen käsittelyperuste arvioidaan?
GDPR koskee henkilötietoja – myös työelämässä. Henkilön nimen ja työsähköpostin yhdistelmä on henkilötieto.
Lailliset perusteet
| Peruste | Soveltuvuus |
|---|---|
| Oikeutettu etu | Mahdollinen peruste, jos käyttötarkoitus, tarpeellisuus ja etujen tasapaino on arvioitu ja dokumentoitu. |
| Suostumus | Henkilö on antanut luvan. Scraping ei yleensä ole suostumuspohjaista. |
Oikeutetun edun arviointi
Tee arvio ennen henkilötietojen keruuta. Pelkkä myyntitavoite ei riitä perusteeksi. Tietosuojavaltuutetun ohje auttaa arvioimaan oikeutetun edun edellytykset.
Dokumentoi:
- Tarve: Miksi tarvitset tietoa? (uusasiakashankinta)
- Välttämättömyys: Voitko saavuttaa tavoitteen ilman henkilötietoja?
- Tasapaino: Onko henkilön odotettavissa, että hänen tietojaan käytetään? (ammatillinen konteksti)
Lähteet liidien keräykseen
| Lähde | Data | Huomioita |
|---|---|---|
| YTJ / PRH | Yrityksen perustiedot | Tarkista käytettävän palvelun ehdot ja lisenssi |
| Fonecta / Finder | Yhteystiedot, toimialat | Tarkista keruun ja uudelleenkäytön ehdot |
| Yritysten omat sivut | Yhteystiedot, henkilöstö | Julkista, mutta henkilötiedot vaativat perusteen |
| Henkilötiedot, tittelit | ⚠️ Käyttöehdot kieltävät, GDPR | |
| Messut / tapahtumat | Näytteilleasettajalistat | Tarkista julkaisijan ehdot ja mahdolliset henkilötiedot |
Käytännön prosessi
- Määrittele kohderyhmä: Toimiala, koko, sijainti
- Kerää yritystiedot: Scraping julkisista lähteistä (nimi, osoite, yleinen puhelin/email)
- Rikastuta vain tarpeen mukaan: Varmista soveltuva käsittelyperuste ennen henkilötietojen lisäämistä
- Validoi: Tarkista tietojen oikeellisuus
- Arvioi yhteydenottotapa: Tarkista erikseen sähköisen suoramarkkinoinnin edellytykset ja informointi
- Huolehdi oikeuksista: Käsittele poistopyynnöt ja lopeta suoramarkkinointikäsittely, jos henkilö vastustaa sitä
Mitä ennen yhteydenottoa on varmistettava?
Luonnolliselle henkilölle ja yhteisölle osoitettuun sähköiseen suoramarkkinointiin sovelletaan eri sääntöjä. Työsähköpostiosoite ei automaattisesti ole yhteisön osoite. Tarkista tilanteeseen soveltuvat edellytykset sähköisen viestinnän palveluista annetun lain 200, 202 ja 203 §:stä.
Kun tiedot saadaan muualta kuin henkilöltä itseltään, suunnittele myös informointi. Tiedot on yleensä annettava viimeistään kuukaudessa, ja aikaisemmin, jos henkilöön otetaan yhteyttä. Katso tietosuojavaltuutetun informointiohje.
Mitä tulee välttää?
- ❌ Massakerätä henkilötietoja ilman tarkoitusta
- ❌ Yhdistää dataa tavalla joka yllättäisi henkilön
- ❌ Jättää dokumentoimatta käsittelyperuste
- ❌ Ignoroida opt-out -pyyntöjä
- ❌ Käyttää dataa muuhun kuin ilmoitettuun tarkoitukseen
Vaihtoehdot scrapingille
- Ostaa listoja: Vainu, Leadfeeder, Apollo – varmista GDPR-yhteensopivuus
- Inbound-markkinointi: Houkuttele liidit itse (SEO, sisältö)
- LinkedIn Sales Navigator: Virallinen työkalu, käyttöehtojen mukainen
- Messut ja tapahtumat: Kerää kortit lupakysymyksellä
Usein kysytyt kysymykset
Saako LinkedInistä scrapeata?
Käyttöehdot kieltävät. Lisäksi henkilötiedot vaativat GDPR-perusteen. Suosittelemme virallisia työkaluja (Sales Navigator) tai muita lähteitä.
Entä GDPR-sakot?
Tietosuojavelvoitteet koskevat myös pieniä yrityksiä. Seuraamuksia ei pidä arvioida sen perusteella, kuinka todennäköiseltä valvonta vaikuttaa. Suunnittele keruu, käyttö ja rekisteröidyn oikeuksien toteuttaminen ennen työn aloittamista.
Tarvitseeko rekisteriselosteen?
Henkilölle on kerrottava henkilötietojen käsittelystä ymmärrettävästi. Tietosuojaseloste voi olla osa informointia, mutta pelkkä sivulla oleva asiakirja ei aina riitä. Sisältö ja toimittamisen ajankohta riippuvat siitä, mistä tiedot saadaan ja mihin niitä käytetään.
Lue myös
Tarvitsetko apua liidien hankinnassa?
Kerro kohderyhmä, tarvittavat tiedot ja käyttötarkoitus. Arvioimme lähteet, toteutustavan ja selvitettävät tietosuojakysymykset ennen työn aloittamista.
Pyydä arvio