Bumbee Labs’ omstridte sporingstjeneste får nå tommel opp fra den svenske datatilsynsmyndigheten. Den bryter ikke lenger med personopplysningsloven.
Etter et samarbeid med Västerås kommune skrev mange om Bumbee Labs’ tjeneste, som potensielt kunne krenke personvernet. Med tjenesten kunne kommunen se hvordan befolkningen beveget seg rundt i byen (men ikke på individnivå). I løpet av sommeren slo den svenske datatilsynsmyndigheten fast at tjenesten, slik den var utformet på den tiden, brøt med personopplysningsloven (PUL).
“Vi har nå gjort de endringene datatilsynsmyndigheten ville at vi skulle gjøre, og de har godkjent oss. Det er den første beslutningen av sitt slag i Europa”, sier selskapets gründer og styreleder Staffan Liljestrand.
Hva som var galt med den gamle versjonen, er nokså innviklet. Det handler om hvorvidt såkalte MAC-adresser skal regnes som personopplysninger eller ikke.
En MAC-adresse er en unik ID for hver datamaskin, telefon eller annen enhet som kan koble seg til nettverket via Wi-Fi. Den kan likevel ikke knyttes direkte til en faktisk person, i hvert fall ifølge Bumbee Labs. Datatilsynsmyndigheten mener derimot at en MAC-adresse bør regnes som en personopplysning, og vurderte derfor at den forrige versjonen av Bumbee Labs’ tjeneste brøt med personopplysningsloven.
Hold deg fast, for nå blir det komplisert. Datatilsynsmyndigheten begrunner sommerbeslutningen med at MAC-adressen kan knyttes indirekte til en person. Det ville være tilfelle dersom den hadde blitt registrert sammen med personopplysninger i andre sammenhenger, for eksempel hos mobiloperatøren eller ved innlogging på et Wi-Fi-nettverk med telefonen.
Etter datatilsynsmyndighetens beslutning endret Bumbee Labs tjenesten sin og lagrer ikke lenger noen MAC-adresser.
“Tjenesten vår fungerer nå omtrent som de kablene man av og til ser på større veier, som anonymt måler hvor mange biler som passerer et bestemt punkt. Bortsett fra at det skjer digitalt, og med mobiltelefoner, på tvers av hele byer. Den eneste informasjonen vi lagrer, er telefonenes posisjon. Alle personopplysninger slettes ugjenkallelig innen et par sekunder. Vi gir rett og slett kundene våre muligheten til å se hvordan en bys besøkende beveger seg som gruppe”, sier Staffan Liljestrand.
Mediene har vært svært opptatt av at tjenesten kunne brukes til å spore enkeltpersoner. Men Staffan Liljestrand sier at både selskapet og kundene er fullstendig uinteresserte i enkeltpersoner. Selskapet har likevel hatt vanskelig for å snu det bildet, og enkelte kunder har derfor vært avventende til tjenesten.
“Noen av kundene våre valgte å vente på beslutningen fra datatilsynsmyndigheten før de begynte å bruke tjenesten. Denne beslutningen gjør at flere vil føle seg trygge på å bruke tjenesten”, sier Staffan Liljestrand.