Látogatószámlálás Franciaországban: mérés a CNIL keretein belül
A CNIL, a francia felügyeleti hatóság írásban rögzítette, mit vár el a nyilvánosan hozzáférhető helyeken végzett látogatómérésektől. A vevők számára így egy homályos megfelelőségi aggály konkrét ellenőrzőlistává válik. Ez az oldal tájékoztató jellegű, nem jogi tanácsadás.
Ezen az oldalon
A látogatószámlálás Franciaországban a CNIL, a francia adatvédelmi felügyeleti hatóság elvárásaihoz igazodik: a nyilvánosan hozzáférhető helyeken végzett látogatómérésnek anonimizált adatokon vagy erős garanciákon, tájékoztatott látogatókon és jogalapon kell nyugodnia. Azok a módszerek illeszkednek a legjobban, amelyek eredményében nincs személyes adat. A Bumbee Labs módszere Európa egyetlen olyan látogatószámlálási módszere, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott. A jóváhagyást az IMY adta ki, és a Wi-Fi-alapú módszerre vonatkozik.
Mit vár el a CNIL keretrendszere a látogatószámlálástól?
Máshol a helyszínek látogatottságának mérését gyakran a GDPR általános elveiből vezetik le. Franciaországban a CNIL kifejezett szabályokat tesz közzé a nyilvánosan hozzáférhető helyeken működő dispositifs de mesure d’audience et de fréquentation, vagyis a bevásárlóközpontokban, állomásokon, bevásárlóutcákon és reklámfelületek környezetében működő mérőeszközök számára. Egy kiskereskedőnek, ingatlantulajdonosnak vagy városnak ez segítség: a kérdés az lesz, megfelel-e a módszer a közzétett elvárásoknak, ez pedig ellenőrizhető.
A keretrendszer három dolgot kér. Az adatok megfelelően anonimizáltak, vagy erős garanciák mellett kezelik őket, ha menet közben bármi azonosíthatót érintenek. A látogatókat tájékoztatják arról, hogy mérés folyik. Az adatkezelés megalapozott jogalapon nyugszik. Ez tájékoztatás, nem jogi tanácsadás. Mégis: minél távolabb van egy módszer eredménye a személyes adattól, annál rövidebb lesz mindegyik egyeztetés.
A Bumbee Labs kezdettől erre az elvre építette módszerét. A mérés passzív, és a látogatónak semmit sem kell tennie. Minden személyes adat visszafordíthatatlanul törlődik, és soha nem tároljuk, hashelt formában sem, így csak anonim, összesített statisztika marad: látogatószámok, tartózkodási idő, áramlások és trendek zónánként és időszakonként. Nincsenek profilok, nincsenek azonosított személyek útvonalai, és semmi, ami alapján egy személyt vissza lehetne illeszteni a számokba.
Miért számít Franciaországban egy megvizsgált módszer?
Megfelelést bárki állíthat. Franciaországban, ahol a legvilágosabbak a közzétett szabályok, a bizonyítéknak is erősnek kell lennie. Az IMY, a svéd adatvédelmi felügyeleti hatóság magát a Wi-Fi-alapú módszerünket vizsgálta meg: mit gyűjt, mit töröl, és mi marad meg az eredményben. A Bumbee Labs rendelkezik ezzel a jóváhagyással. A rendelet ugyanaz Stockholmban és Párizsban. Az IMY kérdése (keletkezik-e ezzel személyes adat?) ugyanaz, amelyet a CNIL keretrendszere minden Franciaországban működő eszköznek feltesz, és amelyet az Ön adatvédelmi tisztviselője minden beszállítónak fel fog tenni. Az önbevallásos „conforme au RGPD” és a felügyeleti hatóság által megvizsgált módszer két különböző dolog; erről a GDPR-megfelelés vagy hatósági jóváhagyás oldal szól, és a különbség Franciaországban számít a legtöbbet.
Mely módszerek kombinálhatók Franciaországban?
A módszereket kombináló telepítéseknél ugyanaz a beépített adatvédelmi mérnöki munka érvényes a 3D-s érzékelős, a LiDAR- és a mobilhálózati mérésre, egyetlen platformon, azzal az anonim, összesített eredménnyel, amelyet a keretrendszer előnyben részesít.
Mit mérnek a francia üzemeltetők?
A kérdések ugyanazok, mint bármely más piacon, csak a felügyeleti hatóság ellenőrzőlistája is hozzájuk adódik. A kiskereskedők és a centres commerciaux az üzletek teljesítményét mérik: a látogatottságot, a konverziót, a tartózkodási időt és a zónák közötti áramlást. A városok és a collectivités a gyalogosforgalmat mérik, hogy irányítsák a beruházásokat, és beszámoljanak róluk. A közlekedési üzemeltetők az állomásokat és csomópontokat mérik. Az eredmény minden esetben anonim statisztika, amelyet egy francia megfelelőségi vizsgálat nehézség nélkül jóváhagyhat, dashboardokon vagy egy API-n keresztül az Ön saját eszközeibe.
Hogyan kezdjünk hozzá, az adatvédelmi tisztviselőnkkel együtt?
A bemutatón közérthetően végigmegyünk a módszeren, az adatok útján és a dashboardokon, és a megfelelőségi kérdésekre írásban válaszolunk. Hozza magával a CNIL keretrendszerét, és pontról pontra végigvesszük. A GDPR és látogatószámlálás oldal összefoglalja a teljes megfelelőségi álláspontot, az Adatvédelmi hatásvizsgálat (DPIA) a látogatószámláláshoz oldal pedig felsorolja, mit kérdezzen tőlünk és bármely más beszállítótól.
Kíváncsi, hogyan nézne ki ez az Ön helyszínén?
Gyakori kérdések
Mit vár el a CNIL a látogatószámlálástól?
A CNIL nyilvánosan hozzáférhető helyeken működő mérőeszközökre vonatkozó, közzétett keretrendszere három területen fogalmaz meg elvárásokat: anonimizált adatok vagy erős garanciák, tájékoztatott látogatók és az adatkezelés megalapozott jogalapja. Ennek a legtisztább módja egy olyan módszer, amelynek eredménye egyáltalán nem tartalmaz személyes adatot.
Jogszerű-e a Wi-Fi-alapú látogatószámlálás Franciaországban?
A CNIL keretrendszere kifejezetten foglalkozik a jelalapú látogatóméréssel, és leírja, milyen feltételek mellett működnek jogszerűen az ilyen eszközök; nem tiltja be őket. Az anonimizálásra épülő módszer, amelyben a személyes adatok visszafordíthatatlanul törlődnek, és csak összesített statisztika marad, ezekre a feltételekre készült. Egy konkrét telepítést a saját vizsgálata keretében értékelnek. Ez az oldal tájékoztató jellegű, nem jogi tanácsadás.
Melyik hatóság hagyta jóvá a Bumbee Labs módszerét?
Az IMY, a svéd adatvédelmi felügyeleti hatóság vizsgálta meg a Wi-Fi-alapú látogatószámlálási módszert: mit gyűjt, mit töröl, és mi marad meg az eredményben. Az volt a kérdése, hogy keletkezik-e a módszerrel személyes adat, és egy francia vizsgálat is ugyanebből indul ki, mert a GDPR Franciaországban ugyanúgy alkalmazandó, mint Svédországban.
Hozzá kell-e járulniuk a látogatóknak a számláláshoz?
A hozzájárulás a CNIL keretrendszerében leírt egyik lehetőség. A keretrendszer kitér az erős garanciákkal járó anonimizálásra épülő adatkezelésre is, egyértelmű látogatói tájékoztatással párosítva. Az a mérés, amely csak anonim, összesített statisztikát állít elő, elkerüli, hogy az egész telepítés minden járókelő hozzájárulásának begyűjtésén múljon, amire egyetlen látogatómérési projekt sem képes reálisan.