Persontelling i Frankrike: å måle innenfor CNIL-rammeverket
Frankrike er det sjeldne markedet der myndigheten har skrevet spillereglene: CNIL publiserer eksplisitte regler for besøksmåling i offentlig tilgjengelige rom. Det er gode nyheter for kjøpere, fordi det gjør en vag etterlevelsesbekymring om til en konkret sjekkliste. Orientering, ikke juridisk rådgivning.
De fleste europeiske markeder overlater besøksmåling til å bli utledet av GDPRs generelle prinsipper. Frankrike gjør ikke det. CNIL, den franske datatilsynsmyndigheten, publiserer eksplisitte regler for dispositifs de mesure d’audience et de fréquentation i offentlig tilgjengelige rom: måleinnretninger i kjøpesentre, stasjoner, gågater og reklamemiljøer. For en detaljhandler, en eiendomseier eller en by er det rammeverket en fordel. Det betyr at etterlevelsessamtalen i Frankrike ikke er «er dette tillatt?», men «møter denne metoden de publiserte forventningene?», et spørsmål med et sjekkbart svar.
Hva rammeverket forventer
CNILs rammeverk koker ned til tre krav. Dataene må være reelt anonymisert, eller behandlet under sterke garantier hvis noe identifiserbart berøres underveis. Besøkende må informeres om at måling finner sted. Og behandlingen må hvile på et solid rettslig grunnlag fremfor en antagelse. Som med alt annet i etterlevelsesbiblioteket vårt er dette orientering, ikke juridisk rådgivning, men retningen er klar: jo lenger en metodes resultat er fra persondata, desto kortere blir hver av de samtalene.
Det er det arkitektoniske valget Bumbee Labs tok fra starten. Målingen er passiv, ingenting bes av den besøkende, og all persondata slettes ugjenkallelig, aldri hashet og beholdt, aldri lagret, slik at bare anonym, aggregert statistikk blir igjen: antall, oppholdstid, strømmer og trender per sone og periode. Det finnes ingen profil, ingen reise for en identifisert enkeltperson, ingenting som kunne føre en person tilbake inn i tallene.
Gjennomgått der det betyr mest
Etterlevelsespåstander er billige, som er grunnen til at Frankrike, markedet med de klareste spillereglene, fortjener de sterkeste bevisene. Bumbee Labs driver den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet. Godkjenningen ble utstedt av det svenske Datatilsynet, som undersøkte vår Wi-Fi-baserte metode for besøksmåling: hva som samles inn, hva som slettes, og hva som blir igjen. GDPR er én og samme forordning i hele EU, så spørsmålet det svenske Datatilsynet besvarte, er det samme spørsmålet CNILs rammeverk stiller til enhver innretning som opererer i Frankrike, og det samme spørsmålet personvernombudet deres vil stille til enhver leverandør. Forskjellen mellom en selvdeklarert «conforme au RGPD» og en metode gjennomgått av en myndighet er temaet for sin egen side, og den er ingen steder mer relevant enn her.
For utrullinger som kombinerer metoder, bærer det samme personvern-i-designet-fundamentet 3D-sensor, LiDAR og mobilnett-måling inn i én plattform, med det anonyme, aggregerte resultatet rammeverket foretrekker.
Hva franske operatører måler
Det franske markedet drives av de samme spørsmålene som alle andre, med myndighetens sjekkliste på toppen. Detaljhandlere og centres commerciaux måler butikkytelse: besøkstall, konvertering, oppholdstid og strømmer mellom soner. Byer og collectivités måler gågater og offentlig rom for å styre investeringer og rapportere om dem. Transportoperatører måler stasjoner og knutepunkter. I hvert tilfelle er leveransen den samme: anonym statistikk en fransk etterlevelsesgjennomgang kan godkjenne uten drama, gjennom dashbord eller et API inn i deres egne verktøy.
Start samtalen med personvernombudet i rommet
En demo går gjennom metoden, datareisen og dashbordet i klartekst, og vi besvarer etterlevelsesspørsmål skriftlig. Ta med CNIL-rammeverket; vi går gjerne gjennom det punkt for punkt. Siden GDPR-sikker besøksanalyse samler hele etterlevelsesposisjonen, og DPIA-veiledningen lister spørsmålene å stille oss og enhver annen leverandør.
We are excited about the collaboration with Bumbee Labs through our Unicorn Academy program. A fantastic solution that fits in most of our industry segments such as retail, transportation, public sector etc. We are happy to support Bumbee Labs with our expertise and global presence, and we are delighted to add such an innovative solution to our portfolio, to be offered standalone or integrated in our own solutions.
Ofte stilte spørsmål
Hva forventer CNIL av besøksmåling?
CNILs publiserte rammeverk for måleinnretninger i offentlig tilgjengelige rom setter forventninger på tre områder: dataene må være ordentlig anonymisert eller behandlet med sterke garantier, besøkende må informeres, og behandlingen trenger et solid rettslig grunnlag. Den reneste måten å møte rammeverket på er en metode hvis resultat ikke inneholder persondata i det hele tatt.
Er Wi-Fi-basert persontelling lovlig i Frankrike?
CNILs rammeverk adresserer eksplisitt signalbasert besøksmåling i stedet for å forby den: det beskriver betingelsene som slike innretninger opererer lovlig under. En metode bygget på anonymisering fra bunnen av, der persondata slettes ugjenkallelig og bare aggregert statistikk blir igjen, er bygget nettopp for de betingelsene. Vurderingen av en konkret utrulling hører til sin egen gjennomgang; denne siden er orientering, ikke juridisk rådgivning.
Hvilken myndighet godkjente Bumbee Labs' metode?
Det svenske Datatilsynet (IMY), som undersøkte Wi-Fi-baserte metoden for besøksmåling: hva som samles inn, hva som slettes, og hva som blir igjen. GDPR er samme regelverk i Stockholm som i Paris, så spørsmålet det svenske Datatilsynet besvarte, er det samme en fransk gjennomgang stiller: produserer dette persondata?
Må besøkende samtykke til å bli telt?
Samtykke er en av veiene CNILs rammeverk beskriver, men ikke den eneste: rammeverket dekker også behandling bygget på anonymisering med sterke garantier, sammen med tydelig besøksinformasjon. Måling som bare produserer anonym, aggregert statistikk, unngår å hvile hele utrullingen på å samle inn samtykke fra hver eneste forbipasserende, noe intet persontellingsprosjekt realistisk kan gjøre.