GDPR og trafikmåling i det offentlige rum
En offentlig gade er det mest privatlivsfølsomme sted at måle noget som helst. Her er, hvad trafikmåling må indfange, hvad den ikke må, og hvordan I køber måling, der kommer gennem en juridisk gennemgang uden noget at forklare.
Byer har mere brug for bevægelsesdata end nogensinde, og borgerne tolererer mindre overvågning i det offentlige rum end nogensinde. De to kendsgerninger støder sammen i ethvert trafikmåleprojekt: planlægningsafdelingen skal vide, hvor mange køretøjer, cyklister og fodgængere der bruger en gade, og den juridiske afdeling skal vide, at det ikke satte nogen under observation at finde ud af det. Den gode nyhed er, at sammenstødet kan undgås, hvis målingen vælges med privatliv som en forudsætning frem for en lap. Som med vores DPIA-guide er det her orientering, ikke juridisk rådgivning.
Optællingen er uskyldig. Indfangningen er det måske ikke.
Intet ved et tal er personoplysninger. “4.213 køretøjer, 612 cyklister, sydgående, tirsdag” identificerer ingen. GDPR kommer ind gennem metoden: et system, der optager identificerbart video, eller aflæser nummerplader, behandler personoplysninger på vejen til sin optælling, og alt det, der følger derefter, retsgrundlag, opbevaring, oplysningspligter, anmodninger om indsigt, følger af den indfangning, ikke af den optælling, den producerede. Spørgsmålet at stille ethvert målesystem er ikke “hvad rapporterer det?”, men “hvad rummer det, selv i et sekund?”
Kameraer og plader: nogle gange berettiget, altid tungt
Der er legitime grunde til at aflæse plader og optage gader, håndhævelse er den oplagte, og loven giver rammer for dem. Men de rammer er tunge: vurderinger, skiltning, opbevaringsplaner og en offentlig samtale om at blive filmet. At bære den vægt giver mening, når identifikation er formålet. At bære den ved et uheld, fordi det tælleprodukt, en leverandør tilbød, tilfældigvis er et videoprodukt, er, hvordan måleprojekter går i stå i juridisk gennemgang. I tællingstilstand leverer moderne AI-kameraer tal frem for optagelser, hvilket ændrer analysen væsentligt, men i de mest følsomme offentlige sammenhænge er den stærkeste position en metode, hvor billedmateriale aldrig findes overhovedet.
Måling uden noget at forklare
LiDAR-baseret måling tæller ved at måle bevægelig geometri med øjensikre laserimpulser. Der findes intet billede, ingen plade, intet ansigt, ingen identifikator på noget tidspunkt, hverken slettet eller sløret, ganske enkelt aldrig skabt. En gade målt på den måde producerer kontinuerlige serier af køretøjer, cyklister og fodgængere som separate klasser, i alt lys, og dens privatlivsvurdering er lige så kort som det teknologinotat, der forklarer den. Anonymitet er ikke et politikløfte; det er, hvad sensoren fysisk producerer.
Pedigree-spørgsmålet
Alle leverandører vil sige “GDPR-compliant”; frasen koster intet. Det, der adskiller påstande, er track record under bevågenhed. Bumbee Labs er virksomheden bag den eneste metode til besøgsmåling i Europa, der er godkendt af en databeskyttelsesmyndighed, en regulatorisk gennemgang bestået dér, hvor det betyder mest, og den samme privacy-by-design-ingeniørkultur bygger vores gade- og trafikmåling. Når jeres DPO stiller spørgsmålene i vores DPIA-guide, svarer vi skriftligt, med arkitekturen til at bakke det op. Skal I have kravspecifikationssprog, så start med udbudsguiden, og for selve målingen, så tal med os.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Ofte stillede spørgsmål
Er tælling af køretøjer på en offentlig gade et GDPR-spørgsmål?
Tælling som sådan kræver ingen identitet, og en optælling er ikke personoplysninger. GDPR-spørgsmålet er, hvad målesystemet indfanger undervejs: nummerplader og identificerbart video er personoplysninger, mens en metode, der aldrig indfanger billeder eller identifikatorer, holder målingen uden for det territorium af design.
Er trafikkameraer og ANPR omfattet af GDPR?
Ja. Nummerplader identificerer en indehaver, og identificerbare optagelser identificerer mennesker, så pladeaflæsning og optaget video i det offentlige rum medfører en fuld databeskyttelsesvurdering, et retsgrundlag, opbevaringsregler og oplysningspligter. Det kan retfærdiggøres til håndhævelse, men det er en tung ramme at bære, når målet kun var en optælling.
Hvordan undgår LiDAR-baseret måling problemet?
LiDAR måler bevægelig geometri med laserlys: position, størrelse, retning, bevægelseshastighed. Der findes intet billede på noget tidspunkt, ingen plade, intet ansigt, intet at sløre eller slette. Privatlivsdelen af en vurdering bliver kort, fordi der intet er, der ligner personoplysninger, i pipelinen.
Hvad bør en kommune kræve af en leverandør?
En teknisk redegørelse for præcis, hvad der indfanges, om der findes billedmateriale eller identifikatorer på noget tidspunkt, og indbygget anonymitet frem for anonymitet gennem politik. Vores udbudsguide til trafiktælling dækker kravene i kravspecifikationsklar form.