AVG-proof bezoekersanalyse

Bumbee Labs gebruikt de enige methode voor bezoekersmeting in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit. IMY, de Zweedse toezichthouder, heeft de Wi-Fi-methode onderzocht en geconcludeerd dat wat ze oplevert statistiek is, anoniem en geaggregeerd. Persoonsgegevens worden bij de bron onomkeerbaar verwijderd, zodat niemand uit de cijfers te identificeren is.

Bezoekers tellen betekent mensen meten in een fysieke ruimte, en de meeste manieren om dat te doen raken iets persoonlijks: signalen van een telefoon, of beelden bij een deur. Een complianceteam vraagt terecht wat er wordt verzameld, wat er wordt bewaard en of iemand uit de data zou kunnen worden gehaald. Een leverancier van AVG-proof bezoekersanalyse moet die vragen op schrift kunnen beantwoorden.

In het kort

• IMY, de Zweedse Autoriteit voor Privacybescherming, heeft de Wi-Fi-telmethode van Bumbee Labs beoordeeld en goedgekeurd.
• Alle persoonsgegevens worden onomkeerbaar verwijderd. Alleen anonieme, geaggregeerde statistieken blijven over.
• De 3D-sensor-, LiDAR-, AI-camera- en mobiele-netwerkmethoden zijn ontworpen volgens hetzelfde privacy-by-design-principe. De goedkeuring zelf geldt voor de Wi-Fi-methode.
• Dezelfde positie geldt onder de UK GDPR, en bij een toetsing onder de EU AI-verordening is het onderscheid op methodeniveau de vraag aan elke leverancier.
• Statistiek komt binnen via dashboards en een gedocumenteerde API, en de bezoekersdata is van jou.

Waarom roept bezoekersmeting AVG-vragen op?

Onder de AVG is alles waarmee iemand geïdentificeerd zou kunnen worden een persoonsgegeven (artikel 4, lid 1, en overweging 26), en identifiers en opgeslagen beelden zijn precies het materiaal waar de verordening over gaat. Een complianceteam hoort rechtstreekse, schriftelijke antwoorden te hebben voordat het tellen begint.

Hoe gaat een AVG-proof personenteller om met persoonsgegevens?

Bumbee Labs telt met bezoekerstelling via Wi-Fi, optische 3D-sensoren, mobiele netwerkdata of een hybride combinatie, en hetzelfde privacyontwerp loopt door elke methode heen. De meting is passief: er wordt niets op een telefoon geïnstalleerd en er wordt niets van de bezoeker gevraagd. Alle persoonsgegevens worden onomkeerbaar verwijderd en nooit opgeslagen, ook niet in gehashte vorm. Alleen anonieme, geaggregeerde statistieken blijven over, en niemand kan worden geïdentificeerd. Camera- en sensorinstallaties verwerken video alleen voor analyse en slaan geen beelden van personen op. Dat is de aanpak achter AVG-bewuste cameratelling. Mobiele netwerkanalyse werkt op geanonimiseerde, geaggregeerde netwerkdata, zonder tracking op apparaatniveau.

Je krijgt statistiek: bezoekersaantallen, verblijftijden, stromen, capture rates en trends. Het resultaat is AVG-conforme monitoring van personenstromen: anonieme personentelling op elke schaal, van één ingang tot een hele wijk. Datalevering beschrijft het traject van signaal naar statistiek.

Wie heeft het goedgekeurd, en wat is er beoordeeld?

De goedkeuring is afgegeven door IMY, de Zweedse Autoriteit voor Privacybescherming (Integritetsskyddsmyndigheten, voorheen Datainspektionen), de toezichthouder voor gegevensbescherming in Zweden. IMY heeft de Wi-Fi-telmethode zelf onderzocht: wat wordt verzameld, wat onomkeerbaar wordt verwijderd en wat blijft over. De conclusie was dat de output anonieme, geaggregeerde statistiek is, en die is geen persoonsgegeven.

De goedkeuring dekt de Wi-Fi-telmethode. Ze heeft ook de engineeringstandaard gezet voor alles wat we sindsdien hebben gebouwd: 3D-sensor-, LiDAR-, AI-camera- en mobiele-netwerkmeting zijn ontworpen volgens hetzelfde privacy-by-design-principe en leveren dezelfde anonieme output. Omdat de AVG één verordening is in de hele EU en EER, is de vraag die IMY heeft beantwoord de vraag waar een toetser in elke lidstaat mee begint. In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op dezelfde verordening. Wat een door een toezichthouder getoetste methode onderscheidt van het eigen “AVG-proof”-label van een leverancier staat op AVG-proof of goedgekeurd door een autoriteit.

Wat verandert de goedkeuring in onze compliancetoetsing?

Ze verandert het startpunt. Of de methode persoonsgegevens oplevert, beslist elke toetsing, en IMY heeft die vraag al gesteld en beantwoord. Omdat er nooit persoonsgegevens worden geproduceerd, werk je alleen met anonieme statistieken. De methode is bovendien gevalideerd door wetenschap, partners en klanten, en elke installatie wordt geverifieerd met handmatige controlemetingen die worden gematcht met onze eigen data. DPIA voor personentelling bundelt de vragen die een FG meestal stelt en laat zien waar de antwoorden staan.

Wat vragen complianceteams ons?

• Wat wordt er verzameld? Wi-Fi-signalen die telefoons uitzenden, optische tellingen op een punt, of geanonimiseerde, geaggregeerde netwerkdata, afhankelijk van de methode. Het verzamelen is overal passief.
• Wat wordt er bewaard? Alleen statistiek: aantallen, verblijftijd, stromen en trends. Er wordt niets opgeslagen waarmee iemand geïdentificeerd zou kunnen worden.
• Kan iemand uit de data worden gehaald? Nee. De methode is zo ontworpen dat niemand ooit kan worden geïdentificeerd.
• Waar gaan de cijfers heen? Naar dashboards en een gedocumenteerde, pull-gebaseerde API. Jouw bezoekersdata is van jou.

Privacy is een eis in onze aanbesteding: wat moeten we leveranciers vragen?

De centrale vraag is of de methode persoonsgegevens oplevert. Vraag elke leverancier om schriftelijk te beantwoorden wat wordt verzameld, wat wordt bewaard en of iemand uit de data kan worden gehaald. IMY heeft die vraag voor de Wi-Fi-methode van Bumbee Labs onderzocht. Publieke organisaties vertalen dezelfde principes naar eisen met personentelling aanbesteden.

Voor wie is dit?

Retailers en winkelcentra, ov-knooppunten en luchthavens, musea, bibliotheken, binnensteden en buitenreclame. De aanpak schaalt van één winkel tot hele stadsdelen. De statistiek komt op elke schaal op dezelfde manier binnen, zodat een groep met veel locaties de methode één keer toetst.

Valt een personenteller onder de EU AI-verordening?

De EU AI-verordening staat op de compliance-agenda van iedereen die AI-systemen in de EU inzet. Camerasystemen voor personentelling die individuen met computer vision classificeren, kunnen onder bijlage III van de verordening vallen (AI-systemen met een hoog risico op het gebied van biometrische categorisering). Methoden op basis van Wi-Fi en mobiele netwerkdata vallen door hun architectuur buiten die reikwijdte: ze verwerken geen biometrische data, identificeren geen individuen en de output is anonieme, geaggregeerde statistiek. Bij een toetsing onder de EU AI-verordening is het onderscheid op methodeniveau de vraag aan elke leverancier.

Geldt dit ook onder de UK GDPR?

Organisaties in het Verenigd Koninkrijk vallen onder de UK GDPR (de EU-AVG zoals die in het Britse recht is behouden, op grond van de Data Protection Act 2018). De compliancepositie die op deze pagina staat beschreven, geldt volledig onder de UK GDPR: de methode produceert geen persoonsgegevens, er wordt niets identificeerbaars opgeslagen en de goedkeuring door een gegevensbeschermingsautoriteit is gedocumenteerd bewijs waarnaar je FG kan verwijzen. Britse inkopers in retail, vervoer en de publieke sector kunnen deze bezoekersstatistieken met hetzelfde vertrouwen gebruiken als hun tegenhangers in de EU.

Kan ik de vragen van mijn FG meenemen naar een demo?

Ja. In een demo lopen we in gewone taal door de methode, het datatraject en het dashboard. Ons privacybeleid beschrijft hoe we met data omgaan, en de klantcases laten zien hoe organisaties die dezelfde vragen eerst stelden de statistiek gebruiken.