名片——丰富来自公开来源的数据

fabiha01

冬季是贸易展览会的时间。参展商和展会参观者纷纷涌向展会，探索特定行业领域的最新创新并建立联系。

参展商尤其会在展会上通过“收集”名片来处理大量参观者数据。这些通常包含姓名、地址、职业、职位和公司等个人信息。交换名片是一个“日常”过程。然而，问题在于这有什么样的法律依据。

阅读本文，了解第一次接触后会发生什么，以及名片上的个人数据会被处理用于什么目的。

必须做出区分
在B2C领域，访客数据的处理可以基于第 6 条第 1 款的法律基础。 6 (1) (b) GDPR，因为这些数据对于履行参展商和参观者之间的预合同措施是必要的。

相比之下，在B2B领域，法律依据是艺术。 GDPR 第 6（1）（f）条。参展商的合法权益在于能够与相应公司的联系人进行沟通，并在适当情况下与法人实体签订合同。

这些信息通常不足以帮助参展商实现最佳的客户获取和营销。因此，在许多情况下，瑞士商业传真列表 通过可公开访问的来源和数据库，收集的个人数据会得到进一步丰富。

从公开来源获取（抓取）个人数据的法律依据可能是GDPR 第 6（1）（f）条。公司的合法利益可能是维护尽可能大的包含数据主体专业数据的数据库，以便尽可能完整地了解公司或个人，并根据个人需求定制营销措施。 GDPR 的第 47 条也可以使用。因此，数据主体必须能够合理预见到在收集数据时将出于相关目的处理该数据。当个人数据在可自由访问的互联网上发布时，很可能会出现这种情况，但应始终根据具体情况进行审查。但此时需要指出的是，必须严格遵守数据保护原则。根据西班牙数据保护监督机构 AEPD 的规定，必须确保目的限制（GDPR 第 5 条第 b 款）、数据最小化（GDPR 第 5 条第 c 款）和数据准确性（GDPR 第 5 条第 d 款）的原则（参见 Taeger/Pohle ComputerR-HdB/Hense 第 3 部分，33.2 第 62、65 款；参见 Dallmann/Busse：处理可公开访问的个人数据，ZD 2019，394（396））。

此外，参展商作为控制者，还须遵守《条例》第 14 条规定的法律义务。 13 GDPR（直接收集）和 Art。 14 GDPR（第三方收集）全面告知数据主体有关访客数据的处理。在实践中履行这一义务往往很困难。例如，可以考虑在展台上放置通知或二维码。