Website-Besucher identifizieren: Methoden, Grenzen, Recht

Website-Besucher identifizieren heißt meist: einen anonymen Zugriff einem Unternehmen zuordnen, nicht einer Person. Technisch geschieht das über die IP-Adresse, ergänzt um Firmendatenbanken. Das klappt nur bei einem Teil des B2B-Traffics, und rechtlich ist die Unternehmensebene deutlich unkritischer als alles, was auf einzelne Menschen zielt.

Was „identifizieren" tatsächlich bedeutet

Im Alltag fallen unter den Begriff drei sehr verschiedene Dinge. Wer sie vermischt, plant falsch und bewertet das Risiko falsch.

1. Netzwerk-Zuordnung: Die IP-Adresse gehört zu einem Netz, das einer Organisation zugeordnet ist. Ergebnis: ein Firmenname oder die Auskunft „Provider".
2. Selbstidentifikation: Der Besucher gibt freiwillig Daten preis, etwa per Formular, Demo-Anfrage oder Klick im Newsletter. Ergebnis: eine bekannte Person mit Einwilligung oder Vertragsanbahnung.
3. Personenprofil durch Dritte: Ein Dienstleister verknüpft Besuche mit Profilen aus Datenpools. Ergebnis: ein Name und eine E-Mail-Adresse. In der EU ist das ohne Einwilligung kaum vertretbar.

Die Seite Website Visitor Identification bei BusinessMCP beschreibt nach eigenen Angaben genau diese Trennung. Firmenebene weltweit, Personenebene nur für US-Traffic, und sobald sich ein Besucher selbst zu erkennen gibt, wird seine Reise dem Kontakt zugeordnet. Das ist ein Herstellerversprechen, das Sie prüfen sollten, aber das Schema ist sinnvoll.

Kernaussage: Fragen Sie nie zuerst, wie viele Besucher ein Tool erkennt. Fragen Sie, auf welcher Ebene es erkennt, Firma oder Person, und mit welcher Rechtsgrundlage.

Die vier gängigen Methoden im Vergleich

Methode	Ebene	Typische Stärke	Hauptschwäche
IP-zu-Unternehmen	Firma	Ohne Zutun des Besuchers, cookielos möglich	Homeoffice, Mobilfunk, VPN bleiben anonym
Formular und CRM-Abgleich	Person	Hohe Genauigkeit	Nur wer ausfüllt, wird bekannt
E-Mail-Klickparameter	Person	Gut für Bestandskontakte	Setzt vorherigen Kontakt voraus
Personenprofil-Anreicherung	Person	Viele Namen	In der EU rechtlich sehr riskant

Für die meisten deutschsprachigen Teams ist die erste Zeile der realistische Einstieg. Wie sie technisch funktioniert, erklärt der Beitrag Unternehmen erkennen, die Ihre Website besuchen.

Was Sie realistisch erwarten dürfen

Die Quote bleibt der häufigste Streitpunkt. BusinessMCP nennt für die Firmenebene grob 20 bis 35 Prozent des B2B-Traffics und weist selbst darauf hin, dass kein Anbieter alle Besucher erkennt. Als Beispielrechnung führt die Seite 5.000 Besuche pro Monat bei 25 Prozent Quote an, das ergibt rund 1.250 erkannte Unternehmen. Das sind Besuche, keine eindeutigen Firmen; viele Treffer wiederholen sich. Warum die Quote bei jeder Zielgruppe anders ausfällt, steht im Artikel zur Trefferquote.

Zwei Faktoren bestimmen den Wert:

• Zielgruppe: Konzerne mit festen Bürostandorten erscheinen zuverlässiger als Solo-Selbstständige oder Start-ups, die vollständig remote arbeiten.
• Zugriffsweg: Der Zugriff aus dem Firmennetz, über das Gäste-WLAN oder per mobilem Hotspot ist je ein anderes Ergebnis.

Rechtlicher Rahmen in Kurzform

Die IP-Adresse kann ein personenbezogenes Datum sein, mehr dazu im Beitrag Ist die IP-Adresse ein personenbezogenes Datum?. Daraus folgt: Sie brauchen eine Rechtsgrundlage nach Art. 6 DSGVO, bei Firmenerkennung häufig das berechtigte Interesse. Hinzu kommt die Frage, ob Informationen im Endgerät gespeichert oder ausgelesen werden, die nach § 25 TDDDG eine Einwilligung erfordern kann. Die Datenschutzkonferenz bündelt ihre Position in ihren Orientierungshilfen. Die Details finden Sie in unserem Überblick zur Besucheridentifizierung nach DSGVO.

Praktische Mindestanforderungen:

• Interessenabwägung schriftlich dokumentieren
• Datenschutzerklärung um die Verarbeitung ergänzen
• Auftragsverarbeitungsvertrag mit dem Anbieter abschließen
• Keine Person-Anreicherung von EU-Besuchern ohne Einwilligung
• Löschfristen definieren

Erste Schritte in der Praxis

Starten Sie klein. Exportieren Sie einen Tag Ihrer Zugriffsdaten oder lassen Sie ein Tool eine Woche mitlaufen, und prüfen Sie dann per Stichprobe, ob die genannten Firmen plausibel sind. Ein kostenloses Hilfsmittel für Einzeladressen ist der Reverse-IP-Lookup von BusinessMCP, mit dem Sie eine Adresse aus Ihren Logs probeweise auflösen können. Für den Vergleich mehrerer Anbieter hilft unser Tool-Überblick.

Entscheidend ist, was danach passiert. Ein erkannter Firmenname ist ein Hinweis, kein Lead. Wer ihn mit Seitenverlauf und Wiederkehr kombiniert, kommt zu belastbaren Signalen, wie wir im Beitrag zum Lead Scoring zeigen.

Häufige Fehler

• Quote als Versprechen lesen und Umsatzziele darauf bauen
• Provider-Treffer als Kunden zählen
• Ohne Abwägung und Information starten
• Einzelpersonen anschreiben, die nur als IP sichtbar waren

Wer diese vier Punkte vermeidet, hat bereits den größten Teil des Risikos entschärft.

Wie ein sinnvolles Setup aussieht

Ein tragfähiges Setup besteht aus vier Schichten, die man nacheinander aufbaut und nicht alle am ersten Tag.

1. Messung: Ein Skript oder eine Server-Auswertung erfasst Seitenaufrufe, Verweildauer und Herkunft. Entscheidend ist, ob dabei Kennungen im Browser abgelegt werden; das beeinflusst die Einwilligungsfrage.
2. Auflösung: Die IP-Adresse wird zu einem Netzbetreiber und, falls es ein Firmennetz ist, zu einem Unternehmen aufgelöst. Gute Anbieter geben auch das Gegenteil aus: „Provider", „Rechenzentrum" oder „unbekannt".
3. Anreicherung: Zum Unternehmen kommen Branche, Größe und Standort aus einer Firmendatenbank. BusinessMCP nennt dafür nach eigenen Angaben eine Datenbasis von über 34 Millionen Unternehmen. Prüfen Sie stichprobenartig, ob die Angaben zu deutschen Mittelständlern stimmen.
4. Aktivierung: Hinweise fließen in Benachrichtigungen, Bewertung und Vertrieb. Hier entscheidet sich, ob der Aufwand Nutzen bringt.

Wer nur Schicht eins und zwei braucht, kommt mit einem schlanken Tool aus. Wer Schicht vier automatisieren will, sollte Funktionen wie Slack-Hinweise und Scoring in den Vergleich einbeziehen; die Seite Besucher sehen, die Ihre Website nutzen zeigt, wie ein Anbieter diesen Ablauf beschreibt.

Ein Rechenbeispiel zur Einordnung

Angenommen, Ihre Website hat 4.000 Besuche pro Monat. Ein Teil davon kommt von Bots und Rechenzentren, ein Teil von Privatanschlüssen. Nach dem Trichter, den BusinessMCP als Illustration nennt, sind etwa 55 Prozent Geschäftstraffic, rund 30 Prozent identifiziert, etwa 12 Prozent passen zu Ihrem Zielkundenprofil und etwa 6 Prozent sind einen Kontakt wert. Auf 4.000 Besuche gerechnet wären das grob 240 Besuche mit Ansprechpotenzial. Die Prozentwerte sind eine Illustration des Anbieters, keine Garantie, und Ihre Zahlen können deutlich abweichen.

Stufe	Anteil (Illustration)	Bei 4.000 Besuchen
Gesamter Traffic	100 %	4.000
Geschäftstraffic	55 %	2.200
Identifiziert	30 %	1.200
Passt zum Zielkundenprofil	12 %	480
Kontakt lohnt sich	6 %	240

Der Lerneffekt: Nicht die Quote entscheidet, sondern wie viele erkannte Besuche tatsächlich zu Ihrem Angebot passen. Ein Tool mit niedrigerer Quote, aber sauberer Filterung kann nützlicher sein als eines, das viele Provider als Kunden ausweist.

Qualität prüfen, bevor Sie sich festlegen

Verlassen Sie sich nicht auf Demo-Daten. Ein einfacher Test dauert eine Woche:

• Lassen Sie das Tool auf Ihrer Seite laufen oder werten Sie Logs aus.
• Ziehen Sie 30 erkannte Firmen zufällig und prüfen Sie, ob sie plausibel Ihre Zielgruppe sind.
• Zählen Sie, wie oft Internetprovider oder Cloud-Anbieter als „Kunde" auftauchen.
• Vergleichen Sie erkannte Firmen mit Anfragen, die Sie aus Formularen kennen. Stimmen die Firmen überein, spricht das für die Qualität.
• Prüfen Sie, ob Ergebnisse Gründe nennen, etwa den Netztyp.

Wenn Sie zusätzlich verstehen möchten, welche Lücken auch ein gutes Tool lässt, lesen Sie den Beitrag Dark Funnel im B2B: Ein großer Teil der Kaufentscheidung findet ohnehin außerhalb Ihrer Website statt.

Für wen sich der Aufwand lohnt

Besucheridentifikation zahlt sich vor allem aus, wenn drei Bedingungen gelten: Sie verkaufen an Unternehmen, Ihr Verkaufszyklus ist länger als ein paar Tage, und Ihre Website zieht mehr als ein paar hundert Besuche im Monat an. Bei sehr kleinem Traffic ist das Signal zu dünn; bei reinen Endkundenmodellen bringt die Firmenebene wenig.

Kernaussage: Besucheridentifikation ist ein Frühwarnsystem für Kaufinteresse, kein Adressenkauf. Es liefert Hinweise, die Menschen mit Urteilsvermögen weiterverarbeiten.