Personenzählung in Frankreich: Messung innerhalb des CNIL-Rahmens
CNIL, die französische Aufsichtsbehörde, hat festgeschrieben, was sie von der Frequenzmessung in öffentlich zugänglichen Räumen erwartet. Für Käufer wird aus einer vagen Compliance-Sorge eine konkrete Checkliste. Diese Seite dient der Orientierung und ist keine Rechtsberatung.
Auf dieser Seite
CNIL, die französische Datenschutzbehörde, erwartet von der Frequenzmessung in öffentlich zugänglichen Räumen anonymisierte Daten oder starke Garantien, informierte Besucher und eine Rechtsgrundlage. Methoden ohne personenbezogene Daten im Ergebnis passen am besten. Bumbee Labs hat die einzige Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde. Die Genehmigung von IMY gilt für die Wi-Fi-Methode.
Was erwartet der CNIL-Rahmen von der Personenzählung?
Anderswo wird die Frequenzmessung oft aus den allgemeinen Grundsätzen der DSGVO hergeleitet. In Frankreich veröffentlicht CNIL ausdrückliche Regeln für dispositifs de mesure d’audience et de fréquentation in öffentlich zugänglichen Räumen: Messgeräte in Einkaufszentren, Bahnhöfen, Einkaufsstraßen und Werbeumgebungen. Einem Einzelhändler, einem Immobilieneigentümer oder einer Stadt hilft das: Die Frage lautet, ob die Methode die veröffentlichten Erwartungen erfüllt, und das lässt sich prüfen.
Der Rahmen verlangt drei Dinge. Die Daten sind ordnungsgemäß anonymisiert oder werden unter starken Garantien verarbeitet, falls unterwegs etwas Identifizierbares berührt wird. Besucher werden darüber informiert, dass eine Messung stattfindet. Die Verarbeitung beruht auf einer tragfähigen Rechtsgrundlage. Diese Seite dient der Orientierung und ist keine Rechtsberatung. Dennoch wird jedes dieser Gespräche kürzer, je weiter das Ergebnis einer Methode von personenbezogenen Daten entfernt ist.
Bumbee Labs hat seine Methode von Anfang an nach diesem Prinzip entwickelt. Die Messung ist passiv, und von Besuchern wird nichts verlangt. Alle personenbezogenen Daten werden unwiderruflich gelöscht und nie gespeichert, auch nicht in gehashter Form, sodass nur anonyme, aggregierte Statistik übrig bleibt: Zählungen, Verweildauer, Ströme und Trends pro Zone und Zeitraum. Es gibt keine Profile, keine Wege identifizierter Personen und nichts, was eine Person wieder in die Zahlen zurückführen könnte.
Warum ist in Frankreich eine geprüfte Methode wichtig?
Compliance kann jeder behaupten. In Frankreich, mit den klarsten veröffentlichten Regeln, sollten die Belege stark sein. IMY, die schwedische Datenschutzbehörde, prüfte unsere Wi-Fi-Methode selbst: was erhoben wird, was gelöscht wird und was im Ergebnis bleibt. Bumbee Labs besitzt diese Genehmigung. Die Verordnung ist in Stockholm dieselbe wie in Paris. Die Frage von IMY (entstehen hier personenbezogene Daten?) stellt auch der Rahmen von CNIL an jedes in Frankreich betriebene Gerät, und Ihr Datenschutzbeauftragter wird sie jedem Anbieter stellen. Ein selbsterklärtes „conforme au RGPD“ und eine von einer Behörde geprüfte Methode sind zwei verschiedene Dinge. Den Unterschied erklärt DSGVO-konform vs. von einer Behörde genehmigt, und in Frankreich wiegt er am schwersten.
Welche Methoden lassen sich in Frankreich kombinieren?
Bei Installationen, die mehrere Methoden kombinieren, gilt dasselbe Privacy-by-Design-Engineering auch für die Messung mit 3D-Sensor, LiDAR und Mobilfunk, alles auf einer Plattform mit dem anonymen, aggregierten Ergebnis, das der Rahmen bevorzugt.
Was messen französische Betreiber?
Die Fragen sind dieselben wie in jedem Markt, nur kommt die Checkliste der Aufsichtsbehörde hinzu. Einzelhändler und centres commerciaux messen Ladenleistung: Frequenz, Conversion, Verweildauer und Ströme zwischen Zonen. Städte und collectivités messen Fußgängerströme, um Investitionen zu steuern und darüber zu berichten. Verkehrsbetriebe messen Bahnhöfe und Knotenpunkte. In jedem Fall liefert die Messung anonyme Statistik, die eine französische Compliance-Prüfung ohne Schwierigkeiten genehmigen kann, über Dashboards oder per API in Ihre eigenen Tools.
Wie starten wir, wenn unser Datenschutzbeauftragter mit am Tisch sitzt?
In einer Demo gehen wir Methode, Datenweg und Dashboards in verständlicher Sprache durch und beantworten Compliance-Fragen schriftlich. Bringen Sie den CNIL-Rahmen mit, dann gehen wir ihn Punkt für Punkt durch. DSGVO-konforme Besucheranalyse fasst die vollständige Compliance-Position zusammen, und DSFA für Personenzählung listet die Fragen, die Sie uns und jedem anderen Anbieter stellen sollten.
Neugierig, wie das für Ihren Standort aussieht?
Häufig gestellte Fragen
Was erwartet CNIL von der Frequenzmessung?
Der veröffentlichte Rahmen von CNIL für Messgeräte in öffentlich zugänglichen Räumen formuliert Erwartungen in drei Bereichen: anonymisierte Daten oder starke Garantien, informierte Besucher und eine tragfähige Rechtsgrundlage für die Verarbeitung. Der sauberste Weg, den Rahmen zu erfüllen, ist eine Methode, deren Ergebnis überhaupt keine personenbezogenen Daten enthält.
Ist Wi-Fi-Personenzählung in Frankreich legal?
Der Rahmen von CNIL behandelt signalbasierte Frequenzmessung ausdrücklich und beschreibt die Bedingungen, unter denen solche Geräte rechtmäßig arbeiten. Er verbietet sie nicht. Eine Methode, die von Grund auf für Anonymisierung ausgelegt ist, bei der personenbezogene Daten unwiderruflich gelöscht werden und nur aggregierte Statistik übrig bleibt, ist für diese Bedingungen gebaut. Eine konkrete Installation wird in einer eigenen Prüfung bewertet. Diese Seite dient der Orientierung und ist keine Rechtsberatung.
Welche Behörde hat die Methode von Bumbee Labs genehmigt?
IMY, die schwedische Datenschutzbehörde, prüfte die Wi-Fi-Methode zur Besuchermessung: was erhoben wird, was gelöscht wird und was im Ergebnis bleibt. Ihre Frage war, ob die Methode personenbezogene Daten erzeugt, und eine französische Prüfung beginnt mit derselben Frage, weil die DSGVO in Frankreich ebenso gilt wie in Schweden.
Müssen Besucher der Zählung zustimmen?
Einwilligung ist einer der Wege, die der Rahmen von CNIL beschreibt. Er deckt auch Verarbeitung ab, die auf Anonymisierung mit starken Garantien aufbaut, gepaart mit klarer Besucherinformation. Eine Messung, die nur anonyme, aggregierte Statistik erzeugt, vermeidet es, die gesamte Installation auf die Einwilligung jedes einzelnen Passanten zu stützen, was kein Frequenzprojekt realistisch leisten kann.