Kävijälaskenta Ranskassa: mittaaminen CNIL-viitekehyksen sisällä

CNIL, Ranskan tietosuojaviranomainen, edellyttää, että kävijämittaus yleisölle avoimissa tiloissa perustuu anonymisoituun dataan tai vahvoihin takeisiin, kävijöiden informointiin ja oikeusperustaan. Parhaiten sopivat menetelmät, joiden tuloksessa ei ole henkilötietoja. Bumbee Labsilla on Euroopan ainoa kävijämittausmenetelmä, joka on tietosuojaviranomaisen hyväksymä. Hyväksynnän myönsi IMY, ja hyväksyntä koskee Wi-Fi-menetelmää.

Mitä CNIL-viitekehys edellyttää kävijälaskennalta?

Muualla kävijämittauksen säännöt päätellään usein GDPR:n yleisistä periaatteista. Ranskassa CNIL julkaisee nimenomaiset säännöt dispositifs de mesure d’audience et de fréquentation -laitteille yleisölle avoimissa tiloissa: mittauslaitteille kauppakeskuksissa, asemilla, pääkaduilla ja mainosympäristöissä. Vähittäiskauppiaalle, kiinteistönomistajalle tai kaupungille se helpottaa: kysymys on siitä, täyttääkö menetelmä julkaistut odotukset, ja sen voi tarkistaa.

Viitekehys edellyttää kolmea asiaa. Data on asianmukaisesti anonymisoitu, tai se käsitellään vahvoin takein, jos matkan varrella kosketaan johonkin tunnistettavaan. Kävijöille kerrotaan, että mittaus on käynnissä. Käsittely nojaa kestävään oikeusperustaan. Tämä on suuntaa antavaa tietoa eikä lakineuvontaa. Silti mitä kauempana menetelmän tulos on henkilötiedoista, sitä lyhyemmäksi jokainen näistä keskusteluista jää.

Bumbee Labs suunnitteli menetelmänsä tämän periaatteen mukaan alusta alkaen. Mittaus on passiivista, eikä kävijältä pyydetä mitään. Kaikki henkilötiedot poistetaan peruuttamattomasti, eikä niitä koskaan tallenneta, ei edes tiivisteenä, joten jäljelle jää vain anonyymia, aggregoitua tilastoa: kävijämäärät, viipymäaika, virrat ja trendit vyöhykkeittäin ja ajanjaksoittain. Kenestäkään ei synny profiilia eikä tunnistetun yksilön reittiä, eikä mitään, mikä voisi palauttaa henkilön lukuihin.

Miksi tarkastettu menetelmä on tärkeä Ranskassa?

Kuka tahansa voi väittää noudattavansa sääntöjä. Ranskassa, jossa julkaistut säännöt ovat selkeimmät, todisteiden pitäisi olla vahvat. IMY, Ruotsin tietosuojaviranomainen, tarkasti itse Wi-Fi-menetelmämme: mitä se kerää, mitä se poistaa ja mitä tulokseen jää. Bumbee Labsilla on tämä hyväksyntä. Asetus on sama Tukholmassa ja Pariisissa. Kysymys, jonka IMY esitti (syntyykö tästä henkilötietoja?), on sama, jonka CNIL:n viitekehys esittää jokaiselle Ranskassa toimivalle laitteelle ja jonka tietosuojavastaavanne esittää jokaiselle toimittajalle. Itse ilmoitettu “conforme au RGPD” ja viranomaisen tarkastama menetelmä ovat eri asioita. Eron käy läpi sivu GDPR-yhteensopiva vai hyväksytty, ja Ranskassa sillä erolla on eniten painoa.

Mitä menetelmiä Ranskassa voi yhdistää?

Kun käyttöönotossa yhdistetään menetelmiä, sama sisäänrakennetun tietosuojan periaate koskee 3D-anturi-, LiDAR- ja matkapuhelinverkko-mittausta, kaikki samalla alustalla, ja tulos on viitekehyksen suosimaa anonyymia, aggregoitua tilastoa.

Mitä ranskalaiset toimijat mittaavat?

Kysymykset ovat samat kuin millä tahansa markkinalla, ja päälle tulee viranomaisen tarkistuslista. Vähittäiskauppiaat ja centres commerciaux mittaavat myymälän suorituskykyä: kävijämääriä, konversiota, viipymäaikaa ja virtoja vyöhykkeiden välillä. Kaupungit ja collectivités mittaavat jalankulkijavirtoja ohjatakseen investointeja ja raportoidakseen niistä. Liikenneoperaattorit mittaavat asemia ja solmukohtia. Kaikissa tapauksissa lopputulos on anonyymia tilastoa, jonka ranskalainen vaatimustenmukaisuustarkastus voi hyväksyä ilman vaikeuksia, raportointinäkymissä tai rajapinnan kautta omiin työkaluihinne.

Miten aloitamme, tietosuojavastaava mukana?

Esittelyssä käymme läpi menetelmän, datan kulun ja raportointinäkymät selkokielellä, ja vastaamme vaatimustenmukaisuuskysymyksiin kirjallisesti. Tuokaa mukaan CNIL-viitekehys, niin käymme sen läpi kohta kohdalta. GDPR-yhteensopiva kävijäanalytiikka kokoaa koko vaatimustenmukaisuusasemamme, ja DPIA kävijälaskennassa listaa kysymykset, jotka kannattaa esittää meille ja kenelle tahansa muulle toimittajalle.