Personenzählung in Frankreich: Messung innerhalb des CNIL-Rahmens
Frankreich ist der seltene Markt, in dem die Aufsichtsbehörde das Regelwerk bereits geschrieben hat: CNIL veröffentlicht explizite Regeln für die Frequenzmessung in öffentlich zugänglichen Räumen. Das ist eine gute Nachricht für Käufer, denn es macht aus einer vagen Compliance-Sorge eine konkrete Checkliste. Orientierung, keine Rechtsberatung.
Die meisten europäischen Märkte überlassen es, die Frequenzmessung aus den allgemeinen Grundsätzen der DSGVO herzuleiten. Frankreich nicht. CNIL, die französische Datenschutzbehörde, veröffentlicht explizite Regeln für dispositifs de mesure d’audience et de fréquentation in öffentlich zugänglichen Räumen: Messgeräte in Einkaufszentren, Bahnhöfen, Einkaufsstraßen und Werbeumgebungen. Für einen Einzelhändler, einen Immobilieneigentümer oder eine Stadt ist dieser Rahmen ein Vorteil. Er bedeutet, dass das Compliance-Gespräch in Frankreich nicht lautet „ist das erlaubt?”, sondern „erfüllt diese Methode die veröffentlichten Erwartungen?”, eine Frage mit einer prüfbaren Antwort.
Was der Rahmen erwartet
Der Rahmen von CNIL läuft auf drei Anforderungen hinaus. Die Daten müssen echt anonymisiert sein, oder unter starken Garantien verarbeitet werden, falls unterwegs etwas Identifizierbares berührt wird. Besucher müssen informiert werden, dass eine Messung stattfindet. Und die Verarbeitung muss auf einer tragfähigen Rechtsgrundlage beruhen, nicht auf einer Annahme. Wie bei allem in unserer Compliance-Bibliothek ist das Orientierung, keine Rechtsberatung, aber die Richtung ist klar: Je weiter das Ergebnis einer Methode von personenbezogenen Daten entfernt ist, desto kürzer wird jedes dieser Gespräche.
Das ist die architektonische Wette, die Bumbee Labs von Anfang an eingegangen ist. Die Messung ist passiv, von Besuchern wird nichts verlangt, und alle personenbezogenen Daten werden unwiderruflich gelöscht, niemals gehasht und behalten, niemals gespeichert, sodass nur anonyme, aggregierte Statistik übrig bleibt: Zählungen, Verweildauer, Ströme und Trends pro Zone und Zeitraum. Es gibt kein Profil, keine Reise einer identifizierten Person, nichts, das eine Person in die Zahlen zurückführen könnte.
Geprüft, wo es am meisten zählt
Compliance-Behauptungen sind billig, weshalb der Markt mit dem klarsten Regelwerk die stärksten Belege verdient. Bumbee Labs betreibt die einzige Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde. Die Genehmigung wurde von IMY, der schwedischen Datenschutzbehörde, erteilt, die unsere Wi-Fi-Methode zur Besuchermessung prüfte: was erhoben wird, was gelöscht wird und was übrig bleibt. Die DSGVO ist eine einzige Verordnung in der gesamten EU, daher ist die Frage, die IMY beantwortet hat, dieselbe, die der Rahmen von CNIL an jedes in Frankreich betriebene Gerät stellt, und dieselbe, die Ihr Datenschutzbeauftragter jedem Anbieter stellen wird. Der Unterschied zwischen einem selbsterklärten „conforme au RGPD” und einer von einer Behörde geprüften Methode ist das Thema einer eigenen Seite, und nirgends ist er relevanter als hier.
Für Installationen, die Methoden kombinieren, trägt dasselbe Privacy-by-Design-Engineering 3D-Sensor, LiDAR und Mobilfunk auf einer Plattform zusammen, mit dem anonymen, aggregierten Ergebnis, das der Rahmen bevorzugt.
Was französische Betreiber messen
Der französische Markt läuft mit denselben Fragen wie jeder andere, mit der Checkliste der Aufsichtsbehörde obendrauf. Einzelhändler und centres commerciaux messen Ladenleistung: Frequenz, Conversion, Verweildauer und Ströme zwischen Zonen. Städte und collectivités messen Einkaufsstraßen und öffentlichen Raum, um Investitionen zu steuern und darüber zu berichten. Verkehrsbetriebe messen Bahnhöfe und Knotenpunkte. In jedem Fall ist das Ergebnis dasselbe: anonyme Statistik, die eine französische Compliance-Prüfung ohne Drama genehmigen kann, über Dashboards oder eine API in Ihre eigenen Tools.
Beginnen Sie das Gespräch mit Ihrem Datenschutzbeauftragten im Raum
Eine Demo geht Methode, Datenweg und Dashboards in klarer Sprache durch, und wir beantworten Compliance-Fragen schriftlich. Bringen Sie den CNIL-Rahmen mit; wir gehen ihn gerne Punkt für Punkt durch. Die Seite DSGVO-konforme Besucheranalyse sammelt die vollständige Compliance-Position, und der DSFA-Leitfaden listet die Fragen, die Sie uns und jedem anderen Anbieter stellen sollten.
We are excited about the collaboration with Bumbee Labs through our Unicorn Academy program. A fantastic solution that fits in most of our industry segments such as retail, transportation, public sector etc. We are happy to support Bumbee Labs with our expertise and global presence, and we are delighted to add such an innovative solution to our portfolio, to be offered standalone or integrated in our own solutions.
Häufig gestellte Fragen
Was erwartet CNIL von der Frequenzmessung?
Der veröffentlichte Rahmen von CNIL für Messgeräte in öffentlich zugänglichen Räumen setzt Erwartungen in drei Bereichen: Die Daten müssen ordnungsgemäß anonymisiert oder unter starken Garantien verarbeitet werden, Besucher müssen informiert werden, und die Verarbeitung braucht eine tragfähige Rechtsgrundlage. Der sauberste Weg, den Rahmen zu erfüllen, ist eine Methode, deren Ergebnis überhaupt keine personenbezogenen Daten enthält.
Ist Wi-Fi-Personenzählung in Frankreich legal?
Der Rahmen von CNIL adressiert signalbasierte Frequenzmessung ausdrücklich, statt sie zu verbieten: Er beschreibt die Bedingungen, unter denen solche Geräte rechtmäßig arbeiten. Eine Methode, die auf Anonymisierung per Design aufbaut, bei der personenbezogene Daten unwiderruflich gelöscht werden und nur aggregierte Statistik übrig bleibt, ist genau für diese Bedingungen gebaut. Die Bewertung einer konkreten Installation gehört in eine eigene Prüfung; diese Seite ist Orientierung, keine Rechtsberatung.
Welche Behörde hat die Methode von Bumbee Labs genehmigt?
IMY, die schwedische Datenschutzbehörde, die die Wi-Fi-Methode zur Besuchermessung prüfte: was erhoben wird, was gelöscht wird und was übrig bleibt. Die DSGVO ist in Stockholm dieselbe Verordnung wie in Paris, daher stellt sich bei einer französischen Prüfung dieselbe Frage, die IMY beantwortet hat: Entstehen hier personenbezogene Daten?
Müssen Besucher der Zählung zustimmen?
Einwilligung ist einer der Wege, die der Rahmen von CNIL beschreibt, aber nicht der einzige: Der Rahmen deckt auch Verarbeitung ab, die auf Anonymisierung mit starken Garantien aufbaut, gepaart mit klarer Besucherinformation. Eine Messung, die nur anonyme, aggregierte Statistik erzeugt, vermeidet es, die gesamte Installation auf das Einholen der Einwilligung jedes einzelnen Passanten zu stützen, was kein Frequenzprojekt realistisch leisten kann.