Was Sie bei der Ausschreibung von Personenzählung fordern sollten

Personenzählung für eine öffentliche Stelle auszuschreiben heißt, Besucherzahlen als anonyme, aggregierte Statistik einzukaufen, gemessen mit Wi-Fi, 3D-Sensoren oder Mobilfunkdaten. Dieser Leitfaden richtet sich an Kommunen, die Besucherströme in der Innenstadt oder Besucher öffentlicher Gebäude messen. Bumbee Labs ist das Unternehmen hinter der einzigen Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde.

Diese Seite dient der Orientierung aus Anbietersicht und ist keine Vergabe- oder Rechtsberatung. Die endgültigen Formulierungen legen Ihre eigene Vergabestelle und die für den Datenschutz Zuständigen fest.

Welche Anforderungen gehören in eine Ausschreibung für Personenzählung?

Welche Datenschutzanforderungen gehören ins Leistungsverzeichnis?

Eine Kommune kann Anonymität per Design ins Leistungsverzeichnis schreiben: aggregierte Statistik, keine gespeicherten Daten, die jemanden identifizieren könnten, und keine Anforderungen an Besucher, die weder App noch Login brauchen. Sind Kameras oder Sensoren im Spiel, fordern Sie, dass das Video ausschließlich für Analysen verarbeitet wird und keine persönlichen Bilder gespeichert werden. DSGVO-konforme Besucheranalyse erläutert die Position dahinter.

Wie prüfen wir die Genauigkeitsangaben in den Angeboten?

Eine Kommune sollte eine Genauigkeitszahl im Angebot als Behauptung behandeln und fragen, was hinter der Besucherzahl steht: eine dokumentierte Prüfung der Methode, unabhängige Validierung und Genauigkeit, die an der Realität überprüft wurde. Bei Bumbee Labs wird jede Installation mit manuellen Kontrollmessungen verifiziert; Messgenauigkeit der Personenzählung vergleicht die Methoden.

Soll die Ausschreibung die Technologie festlegen oder die Orte beschreiben?

Beschreiben Sie die Orte und die Frage, die jeder beantworten muss, und lassen Sie Bieter die passende Methode vorschlagen. Kamerafreies Wi-Fi passt zu den Innenräumen öffentlicher Gebäude, Wi-Fi mit Mobilfunk deckt Straßen, Plätze und Quartiere ab, und ein 3D-Sensor liefert die exakte Zahl an einer Tür. Hybride Lösungen kombinieren sie; der Leitfaden Wie man Besucher zählt vergleicht sie.

Unser Datenschutzbeauftragter will vor Vertragsschluss eine DSFA: Was fordern wir vom Anbieter an?

Ob eine DSFA nötig ist und was sie umfasst, entscheidet der oder die Datenschutzbeauftragte der Kommune. Die Ausschreibung kann von jedem Bieter verlangen, was diese Arbeit verkürzt: Unterlagen, die belegen, dass die Methode anonyme, aggregierte Statistik und keine personenbezogenen Daten liefert, sowie schriftliche Antworten auf die übrigen Fragen. Datenschutz-Folgenabschätzung für Personenzählung listet die üblichen Fragen von Datenschutzbeauftragten auf.

Sollen wir Besucherzählung als Dienstleistung einkaufen oder die Sensoren selbst kaufen?

Legen Sie zuerst fest, was die Kommune besitzen will. Bei gekauften Sensoren bleiben Wartung und Prüfung beim Käufer, bei einer Messdienstleistung übernimmt der Anbieter diese Arbeit. Wi-Fi-Zählung läuft meist über die vorhandenen Access Points eines Gebäudes, 3D-Sensoren kommen nur an die Türen, die sie brauchen. Verkehrszählung ausschreiben behandelt dieselbe Wahl für Straßen.

Wem gehören die Daten, wenn der Vertrag endet?

Schreiben Sie es in die Ausschreibung: Die Besucherdaten gehören der beschaffenden Organisation. Legen Sie auch die Lieferung fest, denn Statistik, die nie aus einem Portal herauskommt, nützt wenig. Fordern Sie Dashboards für jede Stakeholder-Gruppe, eine offene und dokumentierte Personenzählungs-API sowie geplante Exporte und Berichte für Gremien und Fördergeber. Datenlieferungen nennt die Kennzahlen, die Sie anfordern können.

Was fragen öffentliche Stellen außerdem bei der Vergabe von Personenzählung?

• Fällt kamerabasierte Zählung unter die KI-Verordnung der EU? Kamerabasierte Personenzählsysteme, die Computer Vision einsetzen, können unter Anhang III (Hochrisiko-KI) fallen. Verlangen Sie deshalb von den Bietern anzugeben, ob das für ihr System gilt, und die Antwort in jedem Fall zu dokumentieren. Wi-Fi- und mobilfunkbasierte Methoden liegen schon durch ihre Architektur außerhalb des Anwendungsbereichs von Anhang III. Die Stichtage nennt die Seite zur KI-Verordnung.
• Wie gewichten wir Qualität und Preis in der Wertung? Die Gewichtung legt Ihre Vergabestelle fest. Messbare Kriterien für Bieter sind ihre dokumentierte Prüfung, unabhängige Validierung, verifizierte Genauigkeit, die Lieferung, das Dateneigentum und die Eignung für jeden Ort.
• Können wir Bibliothek, Hallenbad und Innenstadt gemeinsam ausschreiben? Unterschiedliche Räume brauchen unterschiedliche Methoden. Fordern Sie deshalb die passende Methode für jeden Ort und eine gemeinsame Lieferung: In einer Hybridlösung liefern alle Methoden an dieselbe Analyseplattform und API. Siehe Besucherzählung in Bibliotheken und Schwimmbäder & Bäder.
• Welche Referenzen können wir verlangen? Fragen Sie nach Referenzen, bei denen die Genauigkeit geprüft und die DSGVO-Konformität dokumentiert wurde. Nach diesen beiden Kriterien wählte ein großer Stockholmer Verkehrsknotenpunkt sein Messsystem.
• Reicht eine manuelle Passantenzählung? Eine Zählung von Hand deckt nur die Stunden ab, in denen gezählt wurde, übersieht Nebeneingänge, erneute Eintritte und unbesetzte Stunden und hängt davon ab, wer zählt. Automatische Zählung liefert eine durchgehende, prüfbare Reihe; siehe Besucherzahlen für Fördergeber.
• Wir sind eine britische Organisation: Ändert die UK GDPR die Anforderung? Britische Organisationen, die Besuchermessung beschaffen, sollten in ihren Ausschreibungen die Einhaltung der UK GDPR fordern (der unter dem Data Protection Act 2018 im britischen Recht fortgeführten EU-DSGVO). Die Datenschutzpflichten sind gleichwertig, und es gilt dieselbe Anforderung an Anonymität per Design.