Wat je FG gaat vragen over personentelling
Bezoekersmeting roept terecht gegevensbeschermingsvragen op. Dit zijn de vragen die een functionaris gegevensbescherming (FG) of complianceteam meestal stelt, en hier staan de schriftelijke antwoorden. Oriëntatie, geen juridisch advies.
Waarom bezoekersmeting op het bureau van de FG belandt
Bezoekers tellen betekent mensen meten in een fysieke ruimte, en de meeste manieren om dat te doen raken iets dat persoonlijk zou kunnen zijn: signalen van een telefoon, of beelden bij een deur. Een functionaris gegevensbescherming (FG) of complianceteam mag het project dus best vertragen en vragen wat er wordt verzameld, wat er wordt bewaard en of iemand ooit uit de data zou kunnen worden gehaald. Deze pagina bundelt de vragen die meestal opkomen wanneer een DPIA, oftewel een gegevensbeschermingseffectbeoordeling (GEB), bij bezoekersmeting uitkomt, en wijst naar waar de schriftelijke antwoorden staan. Het is oriëntatie, geen juridisch advies, en het vervangt de eigen beoordeling van je organisatie niet.
De vragen die je kunt verwachten
Een DPIA werkt een voorspelbare reeks af: wat wordt er verzameld, wordt er iets van bezoekers gevraagd, wat wordt er bewaard, kan iemand uit de data worden gehaald, slaan camera’s beelden op, en waar gaan de cijfers heen. In plaats van die hier te herhalen, staan de antwoorden punt voor punt uitgewerkt onder wat complianceteams ons vragen; deze pagina gaat over de beoordeling die eromheen zit, niet over een tweede kopie van dezelfde antwoorden.
Statistiek, nooit dossiers over personen
Een onderscheid dat je vroeg in elke beoordeling wilt maken: wat de methode levert is statistiek, geen dossiers over individuen. Bezoekersaantallen, verblijftijden, stromen, capture rates en trends komen binnen als geaggregeerde cijfers, en er ligt geen opgeslagen dossier van wie dan ook achter, omdat alle persoonsgegevens onomkeerbaar worden verwijderd als onderdeel van de methode zelf. Dat is een ander startpunt dan systemen die eerst persoonsgegevens verzamelen en ze daarna beschermen.
Waar de schriftelijke antwoorden staan
Een FG wil bronnen, geen samenvattingen. De compliancepositie staat uitgewerkt op AVG-proof bezoekersanalyse, inclusief wat de goedkeuring door de toezichthouder betekent voor een beoordeling: Bumbee Labs gebruikt de enige methode voor bezoekersanalyse in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit, dus de centrale vraag, levert dit persoonsgegevens op, is al gesteld en beantwoord waar die het zwaarst weegt. Het stapsgewijze traject van signaal naar statistiek, via verzamelen, anonimiseren, filteren, verwerken en inzicht, staat beschreven op datalevering. Ons privacybeleid zegt het onomwonden: we identificeren geen individuen en we bouwen geen profielen op van de mensen die worden geteld. Kortere antwoorden op de meest gestelde vragen staan in de FAQ.
Wat je eigen beoordeling nog beslist
Of je organisatie een formele effectbeoordeling uitvoert, en wat die moet dekken, is een oordeel voor je FG en compliancefunctie. Niets op deze pagina vervangt dat. Wat wij kunnen doen is het werk snel maken: documentatie in gewone taal, rechtstreekse schriftelijke antwoorden op de vragen die overblijven, en een doorloop van de methode, het datatraject en het dashboard met je FG erbij. Organisaties met een hoge privacylat, gemeenten, bibliotheken, ov-knooppunten, stelden dezelfde vragen voordat ze tekenden. Ben je zover, praat dan met ons team en neem de vragen mee die je FG toch al gaat stellen.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Veelgestelde vragen
Hebben we een DPIA nodig voor personentelling?
Dat oordeel is aan je eigen FG of compliancefunctie, en dat vellen wij niet voor je. Wat wij leveren is het materiaal dat de beoordeling snel maakt: documentatie die laat zien dat de methode anonieme, geaggregeerde statistieken produceert en geen persoonsgegevens, plus rechtstreekse antwoorden op wat er overblijft.
Welke documentatie kunnen we onze FG geven?
Begin met de AVG-pagina, het privacybeleid en het stapsgewijze datatraject op datalevering. Voor alles daarbuiten beantwoordt ons team compliancevragen rechtstreeks, op schrift, en een doorloop kan worden ingepland met je FG erbij.