DPIA voor personentelling: wat je FG gaat vragen
Bezoekersmeting roept vragen over gegevensbescherming op. Dit zijn de vragen die een functionaris gegevensbescherming (FG) of complianceteam meestal stelt, en waar de schriftelijke antwoorden staan. Deze pagina is algemene oriëntatie en geen juridisch advies.
Op deze pagina
In een DPIA voor personentelling loopt een FG de gebruikelijke vragen af: wat er wordt verzameld, of bezoekers iets wordt gevraagd, wat er wordt bewaard, of iemand uit de data kan worden gehaald, of camera’s beelden opslaan en waar de cijfers heen gaan. De schriftelijke antwoorden staan op onze AVG-pagina, datalevering, het privacybeleid en de FAQ.
Bezoekers tellen betekent mensen meten in een fysieke ruimte, en de meeste manieren om dat te doen raken iets dat persoonlijk zou kunnen zijn: signalen van een telefoon, of beelden bij een deur. Een functionaris gegevensbescherming (FG) of complianceteam vraagt daarom wat er wordt verzameld, wat er wordt bewaard en of iemand ooit uit de data zou kunnen worden gehaald. Een DPIA (gegevensbeschermingseffectbeoordeling) dekt die vragen voor bezoekersmeting. De antwoorden staan punt voor punt uitgewerkt onder wat complianceteams ons vragen; deze pagina gaat over de beoordeling eromheen.
Hebben we een DPIA nodig voor personentelling?
Dat oordeel is aan je eigen FG of compliancefunctie, en wij vellen het niet voor je. Wij leveren het materiaal dat het werk verkort: documentatie die laat zien dat de methode anonieme, geaggregeerde statistieken produceert en geen persoonsgegevens, plus schriftelijke antwoorden op de vragen die overblijven.
Of je organisatie een formele effectbeoordeling uitvoert, en wat die moet dekken, blijft jouw beslissing. Niets op deze pagina vervangt je eigen beoordeling.
Produceert de methode persoonsgegevens?
Nee. De methode levert geaggregeerde statistieken, en er ligt geen opgeslagen dossier van wie dan ook achter. Bezoekersaantallen, verblijftijden, stromen, capture rates en trends komen binnen als geaggregeerde cijfers, en alle persoonsgegevens worden onomkeerbaar verwijderd als onderdeel van de methode zelf.
Verandert UK GDPR de antwoorden?
Nee. Voor organisaties in het Verenigd Koninkrijk is UK GDPR het relevante kader: de EU-AVG zoals die via de Data Protection Act 2018 in het Britse recht is behouden. Dezelfde vragen gelden en de antwoorden blijven overeind: de methode produceert anonieme, geaggregeerde statistieken, dus er vallen geen persoonsgegevens onder de EU-AVG of onder UK GDPR. Een FG die activiteiten in het Verenigd Koninkrijk onder zich heeft, leest UK GDPR waar deze pagina naar de EU-AVG verwijst.
Komt de EU AI-verordening ter sprake in een DPIA voor personentelling?
Dat kan, en het hangt af van de methode. De EU AI-verordening staat steeds vaker op compliancechecklists. Cameragebaseerde personentelsystemen die met computervisie individuen classificeren, kunnen onder Bijlage III vallen, de lijst van hoog-risico-AI-systemen in de verordening. Methoden op basis van Wi-Fi en mobiele netwerken vallen buiten dat bereik, omdat ze geen biometrische gegevens verwerken en geen individuen identificeren. Moet je beoordeling ingaan op de risicoklasse volgens de EU AI-verordening, dan is het onderscheid op methodeniveau het startpunt.
Waar vindt een FG de schriftelijke antwoorden?
Hoe wij aan de AVG voldoen staat uitgewerkt op AVG-proof bezoekersanalyse, inclusief wat de goedkeuring door de toezichthouder betekent voor een beoordeling. Bumbee Labs gebruikt de enige methode voor bezoekersmeting in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit, dus de centrale vraag, namelijk of de methode persoonsgegevens oplevert, is al gesteld en beantwoord door die autoriteit. Het stapsgewijze traject van signaal naar statistiek (verzamelen, anonimiseren, filteren, verwerken en inzicht) staat beschreven op datalevering. Ons privacybeleid zegt het onomwonden: we identificeren geen individuen en we bouwen geen profielen op van de mensen die worden geteld. Kortere antwoorden op de meest gestelde vragen staan in de FAQ.
Kan onze FG rechtstreeks met Bumbee Labs praten?
Ja. We beantwoorden compliancevragen rechtstreeks en op schrift, en we kunnen een demo van de methode, het datatraject en het dashboard inplannen met je FG erbij. De documentatie is in gewone taal geschreven. Organisaties met een hoge privacylat, zoals gemeenten, bibliotheken en ov-knooppunten, stelden ons dezelfde vragen voordat ze tekenden. Ben je zover, praat dan met ons team en neem de vragen van je FG mee.
Benieuwd hoe dit eruitziet voor jouw locatie?
Veelgestelde vragen
Wie bepaalt of een DPIA nodig is voor personentelling?
Dat oordeel is aan je eigen FG of compliancefunctie, en wij vellen het niet voor je. Wij leveren het materiaal dat de beoordeling snel maakt: documentatie die laat zien dat de methode anonieme, geaggregeerde statistieken produceert en geen persoonsgegevens, plus rechtstreekse antwoorden op wat er overblijft.
Welke documentatie kunnen we onze FG geven?
Begin met de AVG-pagina, het privacybeleid en het stapsgewijze datatraject op datalevering. Verdere compliancevragen beantwoordt ons team rechtstreeks en op schrift, en we kunnen een demo inplannen met je FG erbij.