Nu får Bumbee Labs’ kontroversielle sporingstjeneste tommelfingeren op af Datainspektionen. Den overtræder ikke længere den svenske persondatalov.
Efter et samarbejde med Västerås kommune rapporterede mange om Bumbee Labs’ potentielt privatlivskrænkende tjeneste. Med tjenesten kunne kommunen se, hvordan befolkningen bevægede sig rundt i byen (dog ikke på individniveau). I sommer afgjorde Datainspektionen, at tjenesten i sin daværende form overtrådte den svenske persondatalov (PUL).
“Vi har nu foretaget de ændringer, Datainspektionen ville have os til at lave, og de har godkendt os. Det er den første afgørelse af sin slags i Europa,” siger virksomhedens grundlægger og bestyrelsesformand Staffan Liljestrand.
Hvad der var galt med den gamle version, er forholdsvis indviklet. Det handler grundlæggende om, hvorvidt såkaldte MAC-adresser skal anses for at være personoplysninger eller ej.
En MAC-adresse er et unikt ID for hver computer, telefon eller anden enhed, der kan tilsluttes nettet via Wi-Fi. Den kan dog ikke kobles direkte til en faktisk person. Det er i hvert fald Bumbee Labs’ holdning. Datainspektionen mener derimod, at en MAC-adresse skal regnes som en personoplysning. Konsekvensen af det er, at de vurderede, at den tidligere version af Bumbee Labs’ tjeneste overtrådte persondataloven.
Hold fast, for nu bliver det kompliceret. Datainspektionen begrunder sin afgørelse fra i sommer med, at MAC-adressen indirekte kan kobles til personen. Det ville være tilfældet, hvis den var blevet registreret sammen med personoplysninger i andre sammenhænge, for eksempel af mobiloperatøren eller ved login på et Wi-Fi-netværk med telefonen.
Efter Datainspektionens afgørelse har Bumbee Labs ændret sin tjeneste og gemmer ikke længere nogen MAC-adresser.
“Vores tjeneste fungerer nu nogenlunde som de kabler, man nogle gange ser på store veje, der anonymt måler, hvor mange biler der passerer et bestemt punkt. Bare digitalt og med mobiltelefoner i hele byer. Den eneste information, vi gemmer, er telefonernes position. Alle personlige data slettes uigenkaldeligt inden for et par sekunder. Vi giver ganske enkelt vores kunder mulighed for at se, hvordan en bys besøgende bevæger sig som gruppe,” siger Staffan Liljestrand.
Det mediemæssige fokus på, at tjenesten kunne bruges til at spore enkeltpersoner, har været stort. Men Staffan Liljestrand siger, at både virksomheden selv og kunderne er fuldstændig uinteresserede i enkeltpersoner. Det har dog været svært for virksomheden at vende det narrativ, hvilket har fået nogle kunder til at indtage en afventende holdning til tjenesten.
“Nogle af vores kunder har valgt at vente på afgørelsen fra Datainspektionen, før de er begyndt at bruge tjenesten. Denne afgørelse betyder, at flere vil føle sig trygge ved at bruge tjenesten,” siger Staffan Liljestrand.