Besøgsanalyse godkendt af en databeskyttelsesmyndighed

Bumbee Labs driver den eneste metode til besøgsmåling i Europa, der er godkendt af en databeskyttelsesmyndighed. IMY, den svenske databeskyttelsesmyndighed, gennemgik Wi-Fi-metoden og konkluderede, at det, den leverer, er anonym, aggregeret statistik. Personoplysninger slettes uigenkaldeligt ved kilden, så ingen kan identificeres ud fra tallene.

At tælle besøgende betyder at måle mennesker i et fysisk rum, og de fleste måder at gøre det på rører ved noget personligt: signaler fra en telefon eller billeder ved en dør. Et compliance-team gør ret i at spørge, hvad der indsamles, hvad der gemmes, og om nogen kan udpeges i dataene. En leverandør af besøgsanalyse i overensstemmelse med GDPR bør kunne besvare de spørgsmål skriftligt.

Kort fortalt

• IMY, den svenske databeskyttelsesmyndighed, gennemgik og godkendte Bumbee Labs’ Wi-Fi-baserede metode til besøgsmåling.
• Alle personoplysninger slettes uigenkaldeligt. Kun anonym, aggregeret statistik bliver tilbage.
• 3D-sensor, LiDAR, AI-kamera og mobilnetværksmåling er designet efter det samme privacy-by-design-princip. Selve godkendelsen dækker Wi-Fi-metoden.
• Den samme position gælder under UK GDPR, og i en vurdering efter AI-forordningen er forskellen på metodeniveau det spørgsmål, man bør stille enhver leverandør.
• Statistikken leveres gennem dashboards og en dokumenteret API, og besøgsdataene er dine.

Hvorfor rejser besøgsmåling GDPR-spørgsmål?

Under GDPR er alt, hvad der kan identificere en person, personoplysninger (artikel 4, nr. 1, og betragtning 26), og identifikatorer og gemte optagelser er præcis det materiale, forordningen dækker. Et compliance-team bør have direkte, skriftlige svar, før tællingen begynder.

Hvordan håndterer en persontæller i overensstemmelse med GDPR personoplysninger?

Bumbee Labs tæller med Wi-Fi-baseret persontælling, optiske 3D-sensorer, mobilnetværksdata eller en hybrid af dem, og alle metoder følger det samme privatlivsdesign. Målingen er passiv: Intet installeres på en telefon, og intet kræves af den besøgende. Alle personoplysninger slettes uigenkaldeligt og gemmes aldrig, heller ikke i hashet form. Kun anonym, aggregeret statistik bliver tilbage, og ingen enkeltperson kan identificeres. Kamera- og sensorinstallationer behandler video udelukkende til analyse og gemmer ingen personbilleder. Det er tilgangen bag GDPR-bevidst kameratælling. Mobilnetværksanalysen arbejder på anonymiserede, aggregerede netværksdata uden sporing på enhedsniveau.

Du får statistik: besøgstal, opholdstider, strømme, capture rate og tendenser. Resultatet er monitorering af personstrømme i overensstemmelse med GDPR: anonym persontælling i alle skalaer, fra en enkelt indgang til en hel bydel. Dataleverancer beskriver rejsen fra signal til statistik.

Hvem godkendte metoden, og hvad gennemgik de?

Godkendelsen blev udstedt af IMY, den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, tidligere Datainspektionen), som fører tilsyn med databeskyttelse i Sverige. IMY gennemgik selve den Wi-Fi-baserede metode til besøgsmåling: hvad der indsamles, hvad der slettes uigenkaldeligt, og hvad der bliver tilbage. Gennemgangen konkluderede, at outputtet er anonym, aggregeret statistik, som ikke er personoplysninger.

Godkendelsen dækker den Wi-Fi-baserede metode til persontælling, og den satte den tekniske standard for alt, vi har bygget siden: 3D-sensor, LiDAR, AI-kamera og mobilnetværksmåling er designet efter det samme privacy-by-design-princip og leverer det samme anonyme output. Fordi GDPR er én og samme forordning i hele EU og EØS, er spørgsmålet, IMY besvarede, det spørgsmål, en gennemgang i ethvert medlemsland tager udgangspunkt i. I Danmark fører Datatilsynet tilsyn med den samme lov. Forskellen på en metode, der er gennemgået af en myndighed, og en leverandørs eget “GDPR-sikker”-mærke er beskrevet på GDPR-sikker eller godkendt.

Hvad ændrer godkendelsen i vores compliance-gennemgang?

Den ændrer udgangspunktet. Det spørgsmål, der afgør en gennemgang, er, om metoden producerer personoplysninger, og det har IMY allerede stillet og besvaret. Fordi der aldrig produceres personoplysninger, arbejder du kun med anonym statistik. Metoden er desuden valideret af forskningsverdenen, partnere og kunder, og hver installation verificeres med manuelle kontrolmålinger holdt op mod vores egne data. DPIA for persontælling samler de spørgsmål, en DPO typisk stiller, og viser, hvor svarene findes.

Hvad spørger compliance-teams os om?

• Hvad indsamles? Wi-Fi-signaler, som telefoner udsender, optiske tællinger i et punkt eller anonymiserede, aggregerede netværksdata, afhængigt af metoden. Indsamlingen er passiv hele vejen.
• Hvad gemmes? Kun statistik: tællinger, opholdstid, strømme og tendenser. Intet, der kan identificere nogen, bliver gemt.
• Kan nogen udpeges i dataene? Nej. Metoden er designet, så ingen enkeltperson nogensinde kan identificeres.
• Hvor ender tallene? I dashboards og en dokumenteret, pull-baseret API. Dine besøgsdata er dine.

Privatliv er et krav i vores udbud: hvad skal vi spørge leverandørerne om?

Det centrale spørgsmål er, om metoden producerer personoplysninger. Bed hver leverandør om skriftligt at svare på, hvad der indsamles, hvad der gemmes, og om nogen kan udpeges. IMY har gennemgået det spørgsmål for Bumbee Labs’ Wi-Fi-metode. Offentlige organisationer kan omsætte de samme principper til krav med udbud af persontælling.

Hvem er det her til?

Detailhandlere og indkøbscentre, trafikknudepunkter og lufthavne, museer, biblioteker, bymidter og udendørsreklame. Tilgangen skalerer fra en enkelt butik til hele bydele. Statistikken leveres ens i alle skalaer, så en koncern med mange lokationer kun behøver vurdere metoden én gang.

Er en persontæller omfattet af AI-forordningen?

AI-forordningen er på compliance-dagsordenen for alle, der tager AI-systemer i brug i EU. Kamerabaserede persontællingssystemer, der bruger computer vision til at klassificere enkeltpersoner, kan falde ind under forordningens bilag III (højrisiko-AI-systemer vedrørende biometrisk kategorisering). Wi-Fi-baserede og mobilnetværksbaserede metoder ligger uden for det område i kraft af deres opbygning: De behandler ingen biometriske data, de identificerer ingen enkeltpersoner, og outputtet er anonym, aggregeret statistik. I en vurdering efter AI-forordningen er forskellen på metodeniveau det spørgsmål, man bør stille enhver leverandør.

Gælder det også under UK GDPR?

Organisationer i Storbritannien er omfattet af UK GDPR (EU’s GDPR, som den er videreført i britisk ret under Data Protection Act 2018). Den compliance-position, der er beskrevet på denne side, gælder fuldt ud under UK GDPR: Metoden producerer ingen personoplysninger, intet identificerbart gemmes, og godkendelsen fra en databeskyttelsesmyndighed er dokumentation, som din DPO kan henvise til. Britiske købere inden for detailhandel, transport og den offentlige sektor kan bruge disse besøgstal med samme tryghed som deres modparter i EU.

Kan jeg tage min DPO’s spørgsmål med til en demo?

Ja. En demo gennemgår metoden, datarejsen og dashboardet i et klart sprog. Vores privatlivspolitik beskriver, hvordan vi håndterer data, og casestudier viser, hvordan organisationer, der stillede de samme spørgsmål først, bruger statistikken.