GDPR og trafikmåling i det offentlige rum

Det kan den være, og metoden afgør det. Efter GDPR er en trafiktælling ikke personoplysninger, men et system, der optager identificerbar video eller aflæser nummerplader, behandler personoplysninger på vejen til sit tal. En metode, der er bygget til aldrig at indfange billeder eller identifikatorer, holder sig uden for det.

Byer har brug for bevægelsesdata, og borgerne har mindre tålmodighed end før med overvågning i det offentlige rum. Planlægningsafdelingen skal vide, hvor mange køretøjer, cyklister og fodgængere der bruger en gade, og den juridiske afdeling skal vide, at ingen blev sat under observation, da man fandt tallene. Der er ingen konflikt, hvis privatliv er et kriterium, når metoden vælges, i stedet for en lap, der sættes på bagefter. Som vores DPIA-guide er denne side generel orientering og ikke juridisk rådgivning.

Hvad gør et trafikmålesystem til et GDPR-spørgsmål?

Det, systemet indfanger. Et tal som “4.213 køretøjer, 612 cyklister, sydgående, tirsdag” identificerer ingen. Retsgrundlag, opbevaring, oplysningspligter og anmodninger om indsigt følger alle af, hvad et system registrerer på vejen til sit tal. Spørgsmålet til ethvert målesystem er derfor, hvad det rummer, selv i et sekund.

Hvorfor har kameraer og nummerpladeaflæsning en tung juridisk ramme?

Der er legitime grunde til at aflæse nummerplader (ANPR) og optage gader, tydeligst håndhævelse, og loven giver rammer for det: vurderinger, skiltning, opbevaringsplaner og en offentlig samtale om at blive filmet. Den vægt giver mening, når identifikation er formålet. Projekter går i stå i juridisk gennemgang, når de bærer den ved et uheld, fordi det tælleprodukt, de bliver tilbudt, tilfældigvis er et videoprodukt. I tællingstilstand leverer moderne AI-kameraer tal frem for optagelser, hvilket ændrer analysen væsentligt.

Aflæser I nummerplader, når I tæller trafik?

Ikke for at tælle. En tælling kræver ingen identitet, så den kræver ingen nummerplade. Pladeaflæsning identificerer en indehaver, og med det følger en vurdering, et retsgrundlag, opbevaringsregler og oplysningspligter; den ramme er bygget til håndhævelse. Med LiDAR opstår der ingen nummerplade på noget tidspunkt, og tallet er det samme.

Kameraer i gaden: går det igennem politisk?

Vi kan ikke love et politisk udfald, men vi kan sige, hvad der gør gennemgangen lang eller kort. Et kamera åbner samtalen om at blive filmet. I de mest følsomme offentlige sammenhænge er den stærkeste position en metode, hvor billeder aldrig findes overhovedet, for så bliver gennemgangen lige så kort som det teknologinotat, der forklarer den.

Hvordan ser måling ud, når der aldrig skabes et billede?

LiDAR-baseret måling tæller ved at måle bevægelig geometri med øjensikre laserimpulser. Der findes på intet tidspunkt et billede, en nummerplade, et ansigt eller en identifikator, så intet slettes eller sløres. En gade målt på den måde giver kontinuerlige serier fra trafiktælling af køretøjer, cyklister og fodgængere som separate klasser, i alt lys. Anonymiteten hviler på, hvad sensoren fysisk leverer.

Borgerne ringer og spørger, om vi filmer dem. Hvad siger vi?

Svar med, hvad systemet indfanger, og vær præcis omkring metoden. LiDAR måler bevægelig geometri, så der findes hverken ansigt, nummerplade eller billede på noget tidspunkt. Et AI-kamera i tællingstilstand leverer tal frem for optagelser. En enkel beskrivelse af sensoren og det, den leverer, er svaret at give, fordi spørgsmålet handler om, hvad der bliver optaget.

Hvordan skriver vi databeskyttelseskravet, så DPO’en siger ja?

Ingen formulering garanterer et ja, men disse kriterier giver DPO’en fakta at vurdere. Kræv en teknisk redegørelse for præcis, hvad der indfanges, om der findes billedmateriale eller identifikatorer på noget tidspunkt, og anonymitet indbygget i designet i stedet for overladt til politik. Udbudsguiden opstiller de krav, der tæller, og de spørgsmål, der skiller leverandørerne.

Hvad adskiller en leverandør fra etiketten “GDPR-compliant”?

Alle leverandører siger “GDPR-compliant”. Det, der adskiller påstandene, er en track record under bevågenhed. Bumbee Labs er virksomheden bag den eneste metode til besøgsmåling i Europa, der er godkendt af en databeskyttelsesmyndighed, og den samme privacy-by-design-ingeniørkultur ligger bag vores gade- og trafikmåling. Når jeres DPO stiller spørgsmålene i vores DPIA-guide, svarer vi skriftligt, med arkitekturen til at bakke det op. Om selve målingen kan I tale med os.