Personentelling in Frankrijk: meten binnen het CNIL-kader
De CNIL, de Franse toezichthouder, heeft opgeschreven wat ze verwacht van bezoekersmeting in publiek toegankelijke ruimtes. Voor kopers wordt een vage compliancezorg zo een concrete checklist. Deze pagina is oriëntatie, geen juridisch advies.
Op deze pagina
CNIL, de Franse gegevensbeschermingsautoriteit, verwacht dat bezoekersmeting in publiek toegankelijke ruimtes rust op geanonimiseerde data of sterke waarborgen, geïnformeerde bezoekers en een rechtsgrond. Methoden zonder persoonsgegevens in de output passen het best. Bumbee Labs heeft de enige methode voor bezoekersmeting in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit. De goedkeuring van IMY geldt voor de Wi-Fi-methode.
Wat verwacht het CNIL-kader van personentelling?
Elders wordt bezoekersmeting vaak afgeleid uit de algemene beginselen van de AVG. In Frankrijk publiceert de CNIL expliciete regels voor dispositifs de mesure d’audience et de fréquentation in publiek toegankelijke ruimtes: meetapparatuur in winkelcentra, stations, winkelstraten en reclameomgevingen. Voor een retailer, een vastgoedeigenaar of een gemeente helpt dat: de vraag wordt of de methode voldoet aan de gepubliceerde verwachtingen, en dat is te controleren.
Het kader vraagt drie dingen. De data is echt geanonimiseerd, of wordt verwerkt met sterke waarborgen als er onderweg iets identificeerbaars wordt geraakt. Bezoekers worden geïnformeerd dat er wordt gemeten. De verwerking rust op een deugdelijke rechtsgrond. Dit is oriëntatie, geen juridisch advies. Toch wordt elk van die gesprekken korter naarmate de output van een methode verder van persoonsgegevens afstaat.
Bumbee Labs heeft zijn methode vanaf het begin op dat principe gebouwd. De meting is passief en er wordt niets van de bezoeker gevraagd. Alle persoonsgegevens worden onomkeerbaar verwijderd en nooit opgeslagen, ook niet in gehashte vorm, zodat alleen anonieme, geaggregeerde statistieken overblijven: aantallen, verblijftijd, stromen en trends per zone en periode. Er zijn geen profielen, geen routes van geïdentificeerde personen en niets dat een persoon terug in de cijfers kan zetten.
Waarom is een getoetste methode belangrijk in Frankrijk?
Compliance kan iedereen claimen. In Frankrijk, met de duidelijkste gepubliceerde regels, hoort het bewijs sterk te zijn. IMY, de Zweedse gegevensbeschermingsautoriteit, heeft onze Wi-Fi-methode zelf beoordeeld: wat wordt verzameld, wat wordt verwijderd en wat in de output overblijft. Bumbee Labs heeft die goedkeuring. De verordening is dezelfde in Stockholm als in Parijs. De vraag die IMY stelde (levert dit persoonsgegevens op?) is de vraag die het kader van de CNIL stelt aan elk apparaat dat in Frankrijk actief is, en de vraag die jouw FG aan elke leverancier zal stellen. Een zelfverklaard “conforme au RGPD” en een door een toezichthouder getoetste methode zijn twee verschillende dingen. Het verschil staat uitgewerkt op AVG-proof of goedgekeurd door een autoriteit, en in Frankrijk weegt het het zwaarst.
Welke methoden kunnen in Frankrijk worden gecombineerd?
Bij installaties die methoden combineren, geldt dezelfde privacy-by-design-engineering voor meting met 3D-sensor, LiDAR en mobiele netwerkdata, alles in één platform en met de anonieme, geaggregeerde output die het kader verkiest.
Wat meten Franse operators?
De vragen zijn dezelfde als in elke markt, met de checklist van de toezichthouder erbovenop. Retailers en centres commerciaux meten winkelprestaties: bezoekersstroom, conversie, verblijftijd en stromen tussen zones. Steden en collectivités meten voetgangersstromen om investeringen te sturen en erover te rapporteren. Vervoerders meten stations en knooppunten. In elk geval levert de meting anonieme statistiek op die een Franse compliancetoetsing zonder moeite kan goedkeuren, via dashboards of een API naar je eigen tools.
Hoe beginnen we, met onze FG erbij?
In een demo lopen we in gewone taal door de methode, het datatraject en de dashboards, en we beantwoorden compliancevragen op schrift. Neem het CNIL-kader mee, dan lopen we het punt voor punt door. AVG-proof bezoekersanalyse bundelt de volledige compliancepositie, en DPIA voor personentelling somt de vragen op die je aan ons en aan elke andere leverancier kunt stellen.
Benieuwd hoe dit eruitziet voor jouw locatie?
Veelgestelde vragen
Wat verwacht de CNIL van bezoekersmeting?
Het door de CNIL gepubliceerde kader voor meetapparatuur in publiek toegankelijke ruimtes stelt eisen op drie terreinen: geanonimiseerde data of sterke waarborgen, geïnformeerde bezoekers en een deugdelijke rechtsgrond voor de verwerking. De schoonste manier om eraan te voldoen is een methode waarvan de output helemaal geen persoonsgegevens bevat.
Is personentelling via Wi-Fi legaal in Frankrijk?
Het kader van de CNIL behandelt bezoekersmeting op basis van signalen expliciet en beschrijft de voorwaarden waaronder dit soort apparatuur rechtmatig werkt; het verbiedt ze niet. Een methode die rond anonimisering is ontworpen, waarbij persoonsgegevens onomkeerbaar worden verwijderd en alleen geaggregeerde statistieken overblijven, is voor die voorwaarden gebouwd. Een specifieke installatie wordt in een eigen toetsing beoordeeld. Deze pagina is oriëntatie, geen juridisch advies.
Welke autoriteit heeft de methode van Bumbee Labs goedgekeurd?
IMY, de Zweedse gegevensbeschermingsautoriteit, heeft de Wi-Fi-telmethode beoordeeld: wat wordt verzameld, wat wordt verwijderd en wat in de output overblijft. De vraag was of de methode persoonsgegevens oplevert, en een Franse toetsing begint met dezelfde vraag, omdat de AVG in Frankrijk net zo geldt als in Zweden.
Moeten bezoekers toestemming geven om geteld te worden?
Toestemming is een van de routes die het kader van de CNIL beschrijft. Het dekt ook verwerking die is gebouwd op anonimisering met sterke waarborgen, gecombineerd met duidelijke bezoekersinformatie. Meting die alleen anonieme, geaggregeerde statistieken oplevert, voorkomt dat de hele installatie rust op het verzamelen van toestemming van elke voorbijganger, wat geen enkel bezoekersproject realistisch kan doen.