Datenschutz-Folgenabschätzung für Personenzählung: was Ihr Datenschutzbeauftragter fragt

In einer Datenschutz-Folgenabschätzung (DSFA) für Personenzählung geht ein Datenschutzbeauftragter die üblichen Fragen durch: was erhoben wird, ob von Besuchern etwas verlangt wird, was aufbewahrt wird, ob jemand aus den Daten herausgelesen werden kann, ob Kameras Bilder speichern und wohin die Zahlen gehen. Die schriftlichen Antworten stehen auf unserer DSGVO-Seite, bei den Datenlieferungen, in den Datenschutzbestimmungen und in den FAQ.

Besucher zu zählen heißt, Menschen in einem physischen Raum zu messen, und die meisten Wege dorthin berühren etwas, das personenbezogen sein könnte: Signale eines Telefons oder Bilder an einer Tür. Ein Datenschutzbeauftragter (DPO) oder ein Compliance-Team fragt deshalb, was erhoben wird, was aufbewahrt wird und ob jemals jemand aus den Daten herausgelesen werden könnte. Eine DSFA (Datenschutz-Folgenabschätzung, englisch DPIA) deckt diese Fragen für die Besuchermessung ab. Die Antworten stehen Punkt für Punkt unter dem, was Compliance-Teams uns fragen; diese Seite behandelt die Bewertung rund um diese Fragen.

Brauchen wir eine Datenschutz-Folgenabschätzung für Personenzählung?

Diese Entscheidung trifft Ihr eigener Datenschutzbeauftragter oder Ihre Compliance-Funktion, und wir nehmen sie Ihnen nicht ab. Wir liefern das Material, das die Arbeit verkürzt: Dokumentation, dass die Methode anonyme, aggregierte Statistik und keine personenbezogenen Daten erzeugt, dazu schriftliche Antworten auf die Fragen, die offen bleiben.

Ob Ihre Organisation eine formale Folgenabschätzung durchführt und was sie abdecken muss, bleibt Ihre Entscheidung. Nichts auf dieser Seite ersetzt Ihre eigene Bewertung.

Erzeugt die Methode personenbezogene Daten?

Nein. Die Methode liefert aggregierte Statistik, und hinter ihr steht kein gespeicherter Datensatz irgendeiner Person. Besucherzahlen, Verweildauern, Ströme, Eintrittsquoten und Trends kommen als aggregierte Werte an, und alle personenbezogenen Daten werden als Teil der Methode selbst unwiderruflich gelöscht.

Ändert UK GDPR die Antworten?

Nein. Für Organisationen mit Sitz im Vereinigten Königreich ist UK GDPR der maßgebliche Rahmen, die unter dem Data Protection Act 2018 beibehaltene EU-DSGVO. Es stellen sich dieselben Fragen, und die Antworten gelten weiter: Die Methode erzeugt anonyme, aggregierte Statistik, sodass weder nach der EU-DSGVO noch nach UK GDPR personenbezogene Daten betroffen sind. Ein Datenschutzbeauftragter, der Standorte im Vereinigten Königreich betreut, liest UK GDPR, wo diese Seite auf die EU-DSGVO verweist.

Kommt die KI-Verordnung in einer DSFA für Personenzählung zur Sprache?

Das kann sie, und es hängt von der Methode ab. Die KI-Verordnung steht zunehmend auf Compliance-Checklisten. Kamerabasierte Personenzählsysteme, die Einzelpersonen per Computer Vision klassifizieren, können unter Anhang III fallen, die Liste der Hochrisiko-KI-Systeme der Verordnung. Wi-Fi- und Mobilfunkmethoden liegen außerhalb dieses Anwendungsbereichs, weil sie keine biometrischen Daten verarbeiten und keine Einzelpersonen identifizieren. Wenn Ihre Bewertung die Risikoeinstufung nach der KI-Verordnung behandeln muss, ist die Unterscheidung auf Ebene der Methode der Ausgangspunkt.

Wo findet ein Datenschutzbeauftragter die schriftlichen Antworten?

Wie wir die Datenschutzregeln einhalten, steht auf DSGVO-konforme Besucheranalyse, einschließlich dessen, was die behördliche Genehmigung für eine Prüfung bedeutet. Bumbee Labs betreibt die einzige Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde. Die zentrale Frage, ob die Methode personenbezogene Daten erzeugt, hat diese Behörde also bereits gestellt und beantwortet. Der Weg vom Signal zur Statistik (Erhebung, Anonymisierung, Filterung, Verarbeitung und Erkenntnis) ist Schritt für Schritt auf Datenlieferungen beschrieben. Unsere Datenschutzbestimmungen sagen es unmissverständlich: Wir identifizieren keine Einzelpersonen, und wir bilden keine Profile der gezählten Personen. Kürzere Antworten auf die häufigsten Fragen stehen in den FAQ.

Kann unser Datenschutzbeauftragter direkt mit Bumbee Labs sprechen?

Ja. Wir beantworten Compliance-Fragen direkt und schriftlich, und wir können eine Durchsicht von Methode, Datenweg und Dashboard mit Ihrem Datenschutzbeauftragten im Raum einrichten. Die Dokumentation ist in klarer Sprache geschrieben. Organisationen mit hohen Datenschutzanforderungen, etwa Kommunen, Bibliotheken und Verkehrsknotenpunkte, stellen uns dieselben Fragen, bevor sie sich entscheiden. Wenn Sie so weit sind, sprechen Sie mit unserem Team und bringen Sie die Fragen Ihres Datenschutzbeauftragten mit.