Anonyme Website-Besucher identifizieren und in Leads umwandeln

98 % der Website-Besucher geben sich nie zu erkennen und hinterlassen weder einen Namen noch eine E-Mail-Adresse, also keine Möglichkeit zum Nachfassen. Sie stöbern, vergleichen und gehen wieder, und solange sie kein Formular ausfüllen, gibt es auf Ihrer Website keinen Beleg dafür, dass sie je da waren.

Genau diese Lücke schließt dieser Artikel. Betrachten Sie die Identifizierung von Besuchern als einen Ihrer B2B-Vertriebskanäle, und zwar als einen, der Leads sichtbar macht, die sonst nie ein Formular ausfüllen würden. Wir zeigen Ihnen, wie Sie anonyme Website-Besucher identifizieren und diesen Traffic für gezielte Leadgenerierung nutzen, wie realistische Ergebnisse tatsächlich aussehen und wo Compliance-Risiken lauern, damit Sie wissen, was Sie prüfen sollten, bevor Sie handeln.

Was sind anonyme Website-Besucher?

Ein anonymer Besucher ist jeder, der auf Ihrer Website landet, ohne eine Spur seiner Identität zu hinterlassen. Google Analytics kann Ihnen sagen, dass er über eine Google-Suche kam, zwei Minuten auf Ihrer Produktseite verbrachte und dann wieder ging. Es kann Ihnen nicht sagen, ob das ein Entscheider bei einem Zielaccount war oder der Cousin von irgendwem, der zu einem ganz anderen Thema recherchiert hat.

Besucher bleiben anonym, weil das im Internet der Normalzustand ist, nicht weil sie sich gezielt vor Ihnen verstecken. Niemand muss sich ausweisen, um einen Blogbeitrag zu lesen oder Preise zu prüfen. Browser geben keine Namen preis. IP-Adressen verweisen auf ein Netzwerk, nicht auf eine Person. Solange niemand aktiv ein Formular ausfüllt, einen Newsletter abonniert oder sich einloggt, hat Ihre Website nichts in der Hand.

Es ist ein Sichtbarkeitsproblem, kein Conversion-Problem. Ihre Conversion-Rate kann gesund aussehen, während Ihnen trotzdem das meiste von dem entgeht, was auf Ihrer Website passiert. Ein Besucher, der Ihre komplette Preisseite liest und wieder geht, ist keine gescheiterte Conversion, denn er war von vornherein nie in Ihrem Funnel. Dieses Verhalten liefert trotzdem Daten, auf die es sich zu reagieren lohnt, und darauf baut Intent-based Marketing zum Teil auf: Es behandelt das, was jemand auf Ihrer Website tut, als Signal, noch bevor Sie wissen, wer die Person ist.

Get thousands of leads in 4 minutes.

Stop stitching tools together.
Start with verified sales data, delivered in minutes.

SCALE SALES NOW

No contracts · No setup · No sales call

Tracking vs. Identifizierung: Was ist der Unterschied?

Die beiden werden ständig in einen Topf geworfen, beantworten aber unterschiedliche Fragen.

Tracking zeigt Ihnen, was passiert ist. Jemand hat Ihre Preisseite aufgerufen, drei Minuten dort verbracht und ist dann zu Ihrer Integrationsseite weitergesprungen. Das sind Sitzungsdaten: aufgerufene Seiten, Verweildauer, Klickpfade. Google Analytics macht das seit Ewigkeiten, und darin liegt nicht die Schwierigkeit.

Identifizierung beantwortet eine andere Frage: Wer war das? Nicht nur „jemand aus einem mittelgroßen SaaS-Unternehmen“, sondern ein echter Name oder eine Jobbezeichnung, mit der Sie arbeiten können. Hier kommen Lead-Scoring-Software und andere B2B-Sales-Tools ins Spiel: Sie verknüpfen diese Verhaltensdaten mit einem realen Account oder einer realen Person.

Sie brauchen beides, denn das eine bringt ohne das andere wenig. Tracking ohne Identifizierung liefert Ihnen einen Haufen anonymer Sitzungsdaten, mit denen Sie nichts anfangen können. Identifizierung ohne Tracking verrät Ihnen, wer Sie besucht, aber nicht, was diese Besucher wirklich interessiert. Zusammen liefern sie Ihnen einen Namen und einen Grund, zum Telefon zu greifen.

Anonyme Website-Besucher identifizieren: Methoden im Überblick

Die meisten Teams verlassen sich nicht auf eine einzige Methode, sondern kombinieren zwei oder drei, die einander die blinden Flecken abdecken. Diese Möglichkeiten gibt es:

IP-Tracking und Reverse-IP-Lookup: Die IP-Adresse jedes Besuchers wird mit einer Datenbank bekannter Firmen-IP-Bereiche abgeglichen, und ein Treffer liefert Ihnen einen Firmennamen. Das funktioniert weltweit und ist einfach, aber VPNs und geteilte Netzwerke verfälschen das Ergebnis völlig, weil die IP-Adresse dann auf einen Coworking-Space oder einen VPN-Anbieter statt auf das eigentliche Unternehmen verweisen kann. Selbst bei einem sauberen Treffer erfahren Sie nur das Unternehmen, nie die einzelne Person.
Cookies und First-Party-Tracking: Sobald ein Besucher auf Ihrer Website ist, bauen Cookies ein Verhaltensprofil auf: aufgerufene Seiten, Verweildauer, wiederholte Besuche. Darauf basiert Retargeting, mit dem Sie Personen Anzeigen ausspielen, nachdem sie Ihre Website verlassen haben, ohne je ihren Namen zu kennen. Dafür gelten Compliance-Anforderungen: Consent-Banner und eine klare Information nach der DSGVO und ähnlichen Gesetzen. Außerdem verlieren Third-Party-Cookies an Bedeutung (Safari und Firefox blockieren Tracking-Cookies von Drittanbietern bereits standardmäßig), und das verlagert einen Großteil dieses Trackings hin zu First-Party-Daten, die Sie selbst kontrollieren.
Identity-Resolution-Plattformen: Sie nutzen Identity Graphs, die Cookies, Geräte, IP-Adressen und Verhaltensmuster verknüpfen, um eine Sitzung einer konkreten Person zuzuordnen: Name, E-Mail-Adresse, Jobtitel. Die realistischen Trefferquoten liegen deutlich unter dem, was der Graph vermuten lässt. Nutzen Sie diese Plattformen deshalb als Ergänzung zu Ihren anderen Methoden, nicht als Hauptinstrument.
Software zur Besucheridentifizierung: Hier werden die anderen Methoden zu etwas gebündelt, das ein Vertriebsteam tatsächlich nutzen kann. Spezialisierte Tools kombinieren IP-Abgleich, Cookies und Identity Graphs, spielen die Ergebnisse in Ihr CRM ein und lösen Echtzeit-Benachrichtigungen aus, sobald ein Zielaccount auf Ihrer Website landet, ganz ohne manuelles Prüfen von Dashboards.
Formulare und Progressive Profiling: Damit erhalten Sie jedes Mal saubere, verifizierte Daten, weil die Besucher sie selbst eingegeben haben. Der Haken ist die Menge: Nur ein kleiner Teil der Besucher füllt jemals ein Formular aus, deshalb kann diese Methode die Strategie nicht allein tragen. Progressive Profiling hilft, indem bei jeder Conversion nur eine neue Information abgefragt wird. So bauen Sie das Profil nach und nach auf, statt Interessenten gleich mit einem langen Formular abzuschrecken.

Was Sie mit identifizierten Besuchern tun können

Identifizierung zahlt sich nur aus, wenn Sie auch darauf reagieren. So sieht das in der Praxis aus:

CRM-Anreicherung: Sobald Sie einen Namen oder ein Unternehmen haben, spielen Sie die Daten direkt in Ihr CRM ein, statt sie in einem Dashboard liegen zu lassen. Ihre Vertriebsmitarbeiter bekommen firmografische Daten und Kontaktdaten automatisch dem Account zugeordnet, und niemand muss vor einem Anruf noch von Hand recherchieren.
Priorisierung der Ansprache nach Kaufabsicht: Wenn jemand von einem Zielaccount Ihre Preisseite dreimal in einer Woche aufruft, ist das ein deutlich stärkeres Signal als jede Kaltakquise-Liste. Und hier kommt der Punkt, den die meisten Teams übersehen: Das Verhalten auf Ihren Seiten zählt zu Ihren deutlichsten B2B-Kaufsignalen überhaupt, und zwar schon bevor Sie wissen, wer der Besucher ist. Es lohnt sich, das an den Vertrieb weiterzugeben, ganz gleich, ob Sie jemals einen Namen dazu bekommen.
Retargeting: Spielen Sie identifizierten Accounts Anzeigen auf den Kanälen aus, auf denen sie ohnehin unterwegs sind: LinkedIn, Display-Werbung oder was sonst zu Ihrem Tool-Stack passt. So bleiben Sie bei Accounts präsent, von denen Sie wissen, dass sie sich bereits für Sie interessieren, statt eine breite Zielgruppe auf gut Glück anzusprechen.
Personalisierung auf der Website: Sobald Sie das Unternehmen oder die Branche hinter einem Besuch kennen, können Sie beim nächsten Besuch passende Fallstudien einblenden, Ihre Botschaften anpassen oder den richtigen Tarif hervorheben.

Selbst ein gut eingerichteter Identifizierungs-Stack lässt 40 bis 70 % Ihres Traffics völlig unerkannt. Das ist kein Fehler in Ihrem Setup, sondern derzeit die Realität dieser Kategorie. Eine vollständige Strategie berücksichtigt diese Lücke, statt sie zu ignorieren:

Verhaltensbasiertes Retargeting mit aggregierten Signalen: Sie brauchen keinen Namen, um auf Basis dessen, was ein Besucher getan hat, Retargeting zu betreiben. Aufgerufene Seiten, Verweildauer und Besuchshäufigkeit lassen sich schon für sich allein nutzen.
Personalisierung von Inhalten nach Traffic-Quelle oder Seitenkontext: Auch ohne Identität wissen Sie, wie jemand auf Ihre Website gekommen ist und was er sich gerade ansieht. Das reicht, um das Erlebnis darauf zuzuschneiden.
Conversion-Rate-Optimierung: Bringen Sie mehr von diesem nicht identifizierten Traffic dazu, sich über Formulare oder Logins selbst zu erkennen zu geben. Wenn Sie es Besuchern leichter machen, freiwillig Angaben zu hinterlassen, schließen Sie die Lücke am schnellsten.

Sowohl der identifizierte als auch der nicht identifizierte Teil brauchen einen Plan. Wer den zweiten ignoriert, setzt nur die halbe Strategie um.

Datenschutz, Compliance und was tatsächlich erlaubt ist

Das ist die Frage, auf die alle eigentlich eine Antwort wollen, also reden wir nicht um den heißen Brei herum: Es kommt darauf an, und wo genau Sie stehen, muss Ihnen ein Anwalt sagen, kein Blogbeitrag. Was folgt, ist ein allgemeiner Überblick und keine Rechtsberatung.

Die Identifizierung auf Firmenebene ist in der Regel der risikoärmere Weg: Ein Firmenname gilt nach der DSGVO oder dem CCPA, dem kalifornischen Datenschutzgesetz, nicht als personenbezogenes Datum, weil Sie ein Unternehmen identifizieren, keine Person. Auch deshalb setzen international tätige Teams oft zuerst auf die Identifizierung auf Account-Ebene. Beachten Sie aber: Die IP-Adresse, über die der Abgleich läuft, kann laut EuGH (Rechtssache Breyer, 2016) selbst ein personenbezogenes Datum sein, und bei Einzelunternehmern kann schon der Firmenname auf eine Person verweisen. Deshalb braucht auch die Identifizierung auf Firmenebene eine Rechtsgrundlage, in der Regel das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Identifizierung auf Personenebene ist ein ganz anderes Kaliber: Namen, E-Mail-Adressen und Jobtitel sind personenbezogene Daten. Für ihre Verarbeitung brauchen Sie also eine Rechtsgrundlage nach der DSGVO oder einen funktionierenden Opt-out-Mechanismus nach dem CCPA. Was als gültige Rechtsgrundlage zählt und wie wasserdicht sie sein muss, hängt stark von Rechtsordnung und Anwendungsfall ab. Das sollten Sie also nicht auf gut Glück entscheiden. Stammen die Daten nicht von der Person selbst, müssen Sie die Betroffenen außerdem spätestens bei der ersten Kontaktaufnahme und in jedem Fall innerhalb eines Monats informieren, woher Sie die Daten haben (Art. 14 DSGVO).
Cookies bringen eigene Anforderungen mit sich: In Deutschland brauchen die meisten Tracking-Cookies nach § 25 TDDDG eine Einwilligung, bevor sie gesetzt werden, nicht erst danach. Ihr Cookie-Banner muss Tracking-Skripte also tatsächlich blockieren, bis jemand zustimmt, statt nur einen Hinweis anzuzeigen, während das Tracking im Hintergrund trotzdem läuft.

Nichts davon ersetzt eine echte Rechtsberatung. Vorschriften ändern sich, die Durchsetzung unterscheidet sich von Land zu Land, und Ihr konkretes Setup, Ihre Branche und Ihre Traffic-Quellen verändern die Bewertung. Sprechen Sie mit einem auf Datenschutz spezialisierten Anwalt, bevor Sie etwas in großem Stil starten.

Häufige Fragen zu anonymen Website-Besuchern

1. Was ist die Identifizierung von Website-Besuchern?

Die Identifizierung von Website-Besuchern ist der Prozess, herauszufinden, wer hinter einer anonymen Sitzung auf Ihrer Website steckt, auf Firmenebene, auf Personenebene oder auf beiden. Sie nutzt Methoden wie IP-Abgleich, Cookies und Identity Graphs, um anonymen Traffic einem namentlich bekannten Account oder Kontakt zuzuordnen.

2. Ist Web-Tracking illegal?

Nein, aber es ist reguliert. Nach DSGVO und CCPA brauchen Sie in der Regel eine Einwilligung für Cookies und eine Rechtsgrundlage oder einen Opt-out-Mechanismus, um personenbezogene Daten zu erheben. Das Tracking selbst ist also nicht illegal, aber ohne die richtige Einwilligung oder Rechtsgrundlage kann es das werden.

3. Wie finden Sie heraus, wer Ihre Website besucht?

Die meisten Teams kombinieren mehrere Methoden: Reverse-IP-Lookup, um Besucher Unternehmen zuzuordnen, Cookies für das Verhaltens-Tracking, Identity-Resolution-Plattformen für Daten auf Personenebene und Formulare für die hochwertigsten Informationen. Spezialisierte Software zur Besucheridentifizierung bündelt all das meist in einem einzigen Workflow.

4. Welche fünf Arten von Besuchern gibt es?

Darauf gibt es keine allgemeingültige Antwort, denn verschiedene Quellen definieren das unterschiedlich. Ein verbreitetes Modell unterteilt Besucher in Gruppen wie aktive Käufer, mehrere Besucher desselben Accounts, wiederkehrende Besucher, Content-Leser und unqualifizierten Traffic. Das variiert aber je nach Anbieter und ist keine standardisierte Einteilung.

5. Kann der Betreiber einer Website sehen, wer sie besucht?

Bis zu einem gewissen Grad, ja. Einfache Analytics-Tools zeigen Verhalten wie aufgerufene Seiten und den ungefähren Standort, aber keine Identität. Für einen echten Namen oder ein Unternehmen brauchen Sie Tools zur Besucheridentifizierung, und selbst dann bleibt die Abdeckung lückenhaft: Nicht jeder Besucher wird identifiziert.