Nu får Bumbee Labs kontroversiella spårningstjänst tummen upp av Datainspektionen. Den bryder ikke længere mod personuppgiftslagen.
Efter et samarbejde med Västerås kommune rapporterede mange om Bumbee Labs potentielt integritetskrænkende tjeneste. Med tjenester kunne kommunen se, hvordan befolkningen rørte sig i stan (dock inte på individnivå). I somras beslutade Datainspektionen att tjänsten i dess dåvarande skick bröt mot personuppgiftslagen (PUL).
“Nu har vi gjort ändringarna Datainspektionen ville att vi skulle göra och de har godkänt oss. Det er det første beslut af sit slag i Europa”, siger selskabets grundlægger og bestyrelsesformand Staffan Liljestrand.
Hvad problemet var med den gamle version er relativt invecklat. Det handler i grunden om, hvorvidt så kaldte Mac-adresser skal anses for at være personlige eller ej.
En Mac-adresse er et unikt ID for enhver computer, telefon eller anden pryl, som kan kobles til nettet med wifi. Den kan dog ikke kobles direkte til en faktisk person. Det er i alle tilfælde Bumbee Labs holdning. Datainspektionen anser derimod at en Mac-adresse skal regnes som en personuppgift. Følgen af det bliver også, at de vurderer, at den forrige version af Bumbee Labs tjeneste bröt mod PUL.
Hold i hatten for nu bliver det kompliceret. Datainspektionen motiverer sit beslutning fra i somras med at Mac-adressen indirekte kan kopplas til personen. Det ville være tilfældet, hvis den var registreret sammen med personer i andre sammenhænge, f.eks. mobiloperatører eller når man har logget ind på noget wifi med telefonen.
Efter Datainspektionens beslutning har Bumbee Labs ændret sin tjeneste og sparer ingen Mac-adresser længere.
“Nu funkar vår tjänst ungefär som de där kablarna som ligger på stora vägar ibland och mäter anonymt hur många bilar som passerar en viss punkt. Hurtigt digitalt da og med mobiltelefoner i hele byen. Den eneste information, vi sparer, er telefonernes position. Alle personlige data stråler oåterkalleligt inden for et par sekunder. Vi har helt enkelt vores kunders mulighed for at se, hvordan byens besøgende som gruppe bevæger sig”, siger Staffan Liljestrand.
Det mediale fokus på, at tjenesten kan bruges til at spåra individer, har været stort. Men Staffan Liljestrand siger, at både selskabet selv og kunderne er helt afhængige af individerne. Det har dog været svært for selskabet at vende det narrativet, hvilket har gjort at visse kunder har haft en avvaktande inställning till tjänsten.
“Det er nogle af vores kunder, som har valgt at vente på beslutningen fra Datainspektionen, før de har begyndt at bruge tjenester. De her beslutninger betyder, at flere kommer til at føle sig trygge ved at bruge tjenester”, siger Staffan Liljestrand.
