Personentelling in Frankrijk: meten binnen het CNIL-kader
Frankrijk is een van de zeldzame markten waar de toezichthouder de spelregels heeft opgeschreven: de CNIL publiceert expliciete regels voor bezoekersmeting in publiek toegankelijke ruimtes. Goed nieuws voor kopers, want het maakt van een vage compliancezorg een concrete checklist. Oriëntatie, geen juridisch advies.
De meeste Europese markten laten bezoekersmeting afleiden uit de algemene beginselen van de AVG. Frankrijk niet. De CNIL, de Franse toezichthouder voor gegevensbescherming, publiceert expliciete regels voor dispositifs de mesure d’audience et de fréquentation in publiek toegankelijke ruimtes: meetapparatuur in winkelcentra, stations, winkelstraten en reclameomgevingen. Voor een retailer, een vastgoedeigenaar of een gemeente is dat kader een voordeel. Het betekent dat het compliancegesprek in Frankrijk niet gaat over “mag dit?” maar over “voldoet deze methode aan de gepubliceerde verwachtingen?”, een vraag met een controleerbaar antwoord.
Wat het kader verwacht
Het kader van de CNIL komt neer op drie eisen. De data moet echt geanonimiseerd zijn, of verwerkt worden met sterke waarborgen als er onderweg iets identificeerbaars wordt geraakt. Bezoekers moeten worden geïnformeerd dat er wordt gemeten. En de verwerking moet rusten op een deugdelijke rechtsgrond in plaats van een aanname. Zoals bij alles in onze compliance-bibliotheek is dit oriëntatie, geen juridisch advies, maar de richting is duidelijk: hoe verder de output van een methode van persoonsgegevens afstaat, hoe korter elk van die gesprekken wordt.
Dat is de architecturale keuze die Bumbee Labs vanaf het begin heeft gemaakt. Meting is passief, er wordt niets van de bezoeker gevraagd, en alle persoonsgegevens worden onomkeerbaar verwijderd, nooit gehasht en bewaard, nooit opgeslagen, zodat alleen anonieme, geaggregeerde statistieken overblijven: aantallen, verblijftijd, stromen en trends per zone en periode. Er is geen profiel, geen route van een geïdentificeerd individu, niets dat een persoon terug in de cijfers kan plaatsen.
Getoetst waar het er het meest toe doet
Complianceclaims kosten niets om te schrijven, en dat is precies waarom de markt met het duidelijkste kader van Europa het sterkste bewijs verdient. Bumbee Labs gebruikt de enige telmethode in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit. De goedkeuring is afgegeven door IMY, de Zweedse Autoriteit voor Privacybescherming, die onze Wi-Fi-telmethode heeft onderzocht: wat wordt verzameld, wat wordt verwijderd, en wat blijft over. De AVG is één verordening in de hele EU, dus de vraag die IMY heeft beantwoord is dezelfde vraag die het kader van de CNIL stelt aan elk apparaat dat in Frankrijk actief is, en dezelfde vraag die jouw FG aan elke leverancier zal stellen. Het verschil tussen een zelfverklaard “AVG-proof” en een door een toezichthouder getoetste methode staat op een eigen pagina, en nergens is dat relevanter dan hier.
Voor installaties die methoden combineren, draagt dezelfde privacy-by-design-engineering de meting via 3D-sensor, LiDAR en mobiele netwerkdata naar één platform, met dezelfde anonieme, geaggregeerde output die het kader verkiest.
Wat Franse operators meten
De Franse markt draait op dezelfde vragen als elke andere, met de checklist van de toezichthouder erbovenop. Retailers en centres commerciaux meten winkelprestaties: bezoekersstroom, conversie, verblijftijd en stromen tussen zones. Steden en collectivités meten winkelstraten en openbare ruimte om investeringen te sturen en erover te rapporteren. Vervoerders meten stations en knooppunten. In elk geval is het resultaat hetzelfde: anonieme statistieken die een Franse compliancetoetsing zonder gedoe kan goedkeuren, via dashboards of een API naar je eigen tools.
Begin het gesprek met je FG erbij
Een demo loopt in gewone taal door de methode, het datatraject en de dashboards, en we beantwoorden compliancevragen op schrift. Neem het CNIL-kader mee; we lopen het graag punt voor punt door. De pagina AVG-proof bezoekersanalyse bundelt de volledige compliancepositie, en de DPIA-gids somt de vragen op die je aan ons en aan elke andere leverancier kunt stellen.
We are excited about the collaboration with Bumbee Labs through our Unicorn Academy program. A fantastic solution that fits in most of our industry segments such as retail, transportation, public sector etc. We are happy to support Bumbee Labs with our expertise and global presence, and we are delighted to add such an innovative solution to our portfolio, to be offered standalone or integrated in our own solutions.
Veelgestelde vragen
Wat verwacht de CNIL van bezoekersmeting?
Het door de CNIL gepubliceerde kader voor meetapparatuur in publiek toegankelijke ruimtes stelt eisen op drie terreinen: de data moet echt geanonimiseerd zijn of verwerkt worden met sterke waarborgen, bezoekers moeten worden geïnformeerd, en de verwerking heeft een deugdelijke rechtsgrond nodig. De schoonste manier om aan dit kader te voldoen is een methode waarvan de output helemaal geen persoonsgegevens bevat.
Is personentelling via Wi-Fi legaal in Frankrijk?
Het kader van de CNIL behandelt expliciet bezoekersmeting op basis van signalen, zonder het te verbieden: het beschrijft de voorwaarden waaronder dit soort apparatuur rechtmatig werkt. Een methode gebouwd op anonimisering by design, waarbij persoonsgegevens onomkeerbaar worden verwijderd en alleen geaggregeerde statistieken overblijven, is precies voor die voorwaarden gebouwd. De beoordeling van een specifieke installatie hoort bij de eigen toetsing daarvan; deze pagina is oriëntatie, geen juridisch advies.
Welke autoriteit heeft de methode van Bumbee Labs goedgekeurd?
IMY, de Zweedse Autoriteit voor Privacybescherming, die de Wi-Fi-telmethode heeft onderzocht: wat wordt verzameld, wat wordt verwijderd en wat blijft over. De AVG is dezelfde verordening in Stockholm als in Parijs, dus de vraag die IMY heeft beantwoord is dezelfde vraag die een Franse toetsing stelt: levert dit persoonsgegevens op?
Moeten bezoekers toestemming geven om geteld te worden?
Toestemming is een van de routes die het kader van de CNIL beschrijft, maar niet de enige: het kader dekt ook verwerkingen die zijn gebouwd op anonimisering met sterke waarborgen, gecombineerd met duidelijke bezoekersinformatie. Meting die alleen anonieme, geaggregeerde statistieken oplevert, voorkomt dat de hele installatie rust op het verzamelen van toestemming van elke voorbijganger, wat geen enkel bezoekersproject realistisch kan doen.