Bumbee Labs sin omstridte sporingstjeneste får nå tommel opp fra den svenske datatilsynsmyndigheten. Den bryter ikke lenger med personopplysningsloven.
Etter et samarbeid med Västerås kommune var det mange som omtalte Bumbee Labs sin potensielt personverninngripende tjeneste. Med tjenesten kunne kommunen se hvordan befolkningen beveget seg rundt i byen (men ikke på individnivå). I løpet av sommeren slo den svenske datatilsynsmyndigheten fast at tjenesten, slik den var utformet på den tiden, brøt med personopplysningsloven (PUL).
“Vi har nå gjort de endringene datatilsynsmyndigheten ville at vi skulle gjøre, og de har godkjent oss. Det er den første beslutningen av sitt slag i Europa”, sier selskapets gründer og styreleder Staffan Liljestrand.
Hva som var galt med den gamle versjonen, er relativt komplisert. I kjernen handler det om hvorvidt såkalte MAC-adresser skal regnes som personopplysninger eller ikke.
En MAC-adresse er en unik ID for hver datamaskin, telefon eller annen enhet som kan koble seg til nettverket via Wi-Fi. Den kan imidlertid ikke knyttes direkte til en faktisk person. Det er i hvert fall Bumbee Labs sitt standpunkt. Datatilsynsmyndigheten mener på sin side at en MAC-adresse bør regnes som en personopplysning. Konsekvensen er at de vurderte at den forrige versjonen av Bumbee Labs sin tjeneste brøt med personopplysningsloven.
Hold ut, for nå blir det komplisert. Datatilsynsmyndigheten begrunner sommerbeslutningen med at MAC-adressen kan knyttes indirekte til en person. Det ville være tilfelle dersom den hadde blitt registrert sammen med personopplysninger i andre sammenhenger, for eksempel hos mobiloperatøren eller ved innlogging på et Wi-Fi-nettverk med telefonen.
Etter datatilsynsmyndighetens beslutning endret Bumbee Labs tjenesten sin og lagrer ikke lenger noen MAC-adresser.
“Tjenesten vår fungerer nå omtrent som de kablene man av og til ser på større veier, som anonymt måler hvor mange biler som passerer et bestemt punkt. Bortsett fra at det skjer digitalt, og med mobiltelefoner, på tvers av hele byer. Den eneste informasjonen vi lagrer, er telefonenes posisjon. Alle personopplysninger slettes ugjenkallelig innen et par sekunder. Vi gir rett og slett kundene våre muligheten til å se hvordan en bys besøkende beveger seg som gruppe”, sier Staffan Liljestrand.
Medienes fokus på at tjenesten kunne brukes til å spore enkeltpersoner, har vært betydelig. Men Staffan Liljestrand sier at både selskapet selv og kundene deres er fullstendig uinteresserte i enkeltpersoner. Det har imidlertid vært vanskelig for selskapet å snu den fortellingen, noe som har fått enkelte kunder til å innta en avventende holdning til tjenesten.
“Noen av kundene våre valgte å vente på beslutningen fra datatilsynsmyndigheten før de begynte å bruke tjenesten. Denne beslutningen gjør at flere vil føle seg trygge på å bruke tjenesten”, sier Staffan Liljestrand.