AVG-proof bezoekersanalyse

Waarom bezoekersmeting AVG-vragen oproept

Bezoekers tellen betekent mensen meten in een fysieke ruimte, en de meeste manieren om dat te doen raken iets persoonlijks: signalen van een telefoon, of beelden bij een deur. Onder de AVG is alles waarmee iemand geïdentificeerd zou kunnen worden een persoonsgegeven, en identifiers en opgeslagen beelden zijn precies het soort materiaal waarvoor de verordening bestaat. Een complianceteam mag een bezoekersmetingsproject dus best vertragen en vragen wat er wordt verzameld, wat er wordt bewaard en of iemand ooit uit de data zou kunnen worden gehaald. Die vragen verdienen rechtstreekse antwoorden, op schrift, voordat er één bezoeker wordt geteld.

Hoe de methode ze beantwoordt

Bumbee Labs telt met Wi-Fi, optische 3D-sensoren, mobiele netwerkdata of een hybride combinatie, en hetzelfde privacyontwerp loopt door elke methode heen. De meting is passief: er wordt niets op een telefoon geïnstalleerd en er wordt niets van de bezoeker gevraagd. Alle persoonsgegevens worden onomkeerbaar verwijderd, nooit gehasht en bewaard, nooit opgeslagen, zodat alleen anonieme, geaggregeerde statistieken overblijven en niemand kan worden geïdentificeerd. Camera- en sensorinstallaties verwerken video alleen voor analyse en slaan geen beelden van personen op. Mobiele netwerkanalyse werkt op geanonimiseerde, geaggregeerde netwerkdata, zonder tracking op apparaatniveau.

Wat jou bereikt is statistiek: bezoekersaantallen, verblijftijden, stromen, capture rates en trends. Het hele traject van signaal naar statistiek, via verzamelen, anonimiseren, filteren, verwerken en inzicht, staat stap voor stap beschreven op datalevering.

Wat de goedkeuring betekent voor jouw toetsing

Voor een compliancetoetsing verandert de goedkeuring het startpunt. De centrale vraag, levert dit persoonsgegevens op, is al gesteld en beantwoord waar die het zwaarst weegt, dus je kunt de statistieken gebruiken zonder privacyrisico op je te nemen, omdat er nooit persoonsgegevens worden geproduceerd. Naast het oordeel van de toezichthouder staat onafhankelijk vertrouwen: de methode is gevalideerd door wetenschap, partners en klanten, en elke installatie wordt geverifieerd met handmatige controlemetingen die worden gematcht met onze eigen data. Staat een formele beoordeling op de agenda, dan bundelt DPIA voor personentelling de vragen die een FG meestal stelt en laat het zien waar de antwoorden staan.

Wat complianceteams ons vragen

• Wat wordt er verzameld? Wi-Fi-signalen die telefoons uitzenden, optische tellingen op een punt, of geanonimiseerde, geaggregeerde netwerkdata, afhankelijk van de methode. Het verzamelen is overal passief.
• Wat wordt er bewaard? Alleen statistiek: aantallen, verblijftijd, stromen en trends. Er wordt niets opgeslagen waarmee iemand geïdentificeerd zou kunnen worden.
• Kan iemand uit de data worden gehaald? Nee. De methode is zo ontworpen dat niemand ooit kan worden geïdentificeerd.
• Waar gaan de cijfers heen? Naar dashboards en een gedocumenteerde, pull-gebaseerde API. Jouw bezoekersdata is van jou, klaar voor de systemen die je al gebruikt.

Voor wie dit is

Retailers en winkelcentra, ov-knooppunten en luchthavens, musea, bibliotheken, binnensteden en buitenreclame: plekken waar bezoekersdata echte beslissingen stuurt en de privacylat terecht hoog ligt. De aanpak schaalt van één winkel tot hele stadsdelen, en de statistiek komt op elke schaal op dezelfde manier binnen, zodat een groep met veel locaties de methode één keer toetst. Publieke organisaties die via een aanbesteding inkopen, vertalen dezelfde principes naar eisen met personentelling aanbesteden.

Rechte antwoorden, voordat je tekent

Neem de vragen mee die je FG toch al gaat stellen. In een demo lopen we in gewone taal door de methode, het datatraject en het dashboard, ons privacybeleid beschrijft breder hoe we met data omgaan, en de resultaten op klantcases laten de statistiek aan het werk zien bij organisaties die dezelfde vragen eerst stelden.