Persontelling i Frankrike: å måle innenfor CNIL-rammeverket

CNIL, den franske datatilsynsmyndigheten, forventer at besøksmåling i offentlig tilgjengelige rom hviler på anonymiserte data eller sterke garantier, informerte besøkende og et rettslig grunnlag. Metoder uten persondata i resultatet passer best. Bumbee Labs har den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet. Godkjenningen, fra IMY, gjelder Wi-Fi-metoden.

Hva forventer CNIL-rammeverket av persontelling?

Andre steder utleder man ofte reglene for besøksmåling av GDPRs generelle prinsipper. I Frankrike publiserer CNIL eksplisitte regler for dispositifs de mesure d’audience et de fréquentation i offentlig tilgjengelige rom: måleinnretninger i kjøpesentre, stasjoner, handlegater og reklamemiljøer. For en detaljhandler, en eiendomseier eller en by er det en hjelp: spørsmålet blir om metoden møter de publiserte forventningene, og det kan sjekkes.

Rammeverket ber om tre ting. Dataene er ordentlig anonymisert, eller behandlet under sterke garantier hvis noe identifiserbart berøres underveis. Besøkende informeres om at måling finner sted. Behandlingen hviler på et solid rettslig grunnlag. Dette er orientering, ikke juridisk rådgivning. Likevel blir hver av de samtalene kortere jo lenger en metodes resultat ligger fra persondata.

Bumbee Labs bygde metoden sin på det prinsippet fra starten. Målingen er passiv, og ingenting kreves av den besøkende. All persondata slettes ugjenkallelig og lagres aldri, heller ikke i hashet form, slik at bare anonym, aggregert statistikk blir igjen: antall, oppholdstid, strømmer og trender per sone og periode. Det finnes ingen profiler og ingen reiser for identifiserte enkeltpersoner, og ingenting som kan føre en person tilbake inn i tallene.

Hvorfor betyr en gjennomgått metode noe i Frankrike?

Hvem som helst kan påstå etterlevelse. I Frankrike, med de klareste publiserte reglene, bør bevisene være sterke. IMY, det svenske datatilsynet, gjennomgikk selv Wi-Fi-metoden vår: hva som samles inn, hva som slettes og hva som blir igjen i resultatet. Bumbee Labs har den godkjenningen. Regelverket er det samme i Stockholm og i Paris. Spørsmålet IMY stilte (produserer dette persondata?) er det CNILs rammeverk stiller til enhver innretning som opererer i Frankrike, og det personvernombudet deres vil stille til enhver leverandør. En selvdeklarert «conforme au RGPD» og en metode gjennomgått av en myndighet er to forskjellige ting. Siden GDPR-sikker vs godkjent av en myndighet går gjennom forskjellen, og i Frankrike veier den mest.

Hvilke metoder kan kombineres i Frankrike?

I utrullinger som kombinerer metoder, gjelder det samme innebygde personvernet for måling med 3D-sensor, LiDAR og mobilnett, samlet i én plattform med det anonyme, aggregerte resultatet rammeverket foretrekker.

Hva måler franske operatører?

Spørsmålene er de samme som i alle andre markeder, med myndighetens sjekkliste på toppen. Detaljhandlere og centres commerciaux måler butikkytelse: besøkstall, konvertering, oppholdstid og strømmer mellom soner. Byer og collectivités måler fotgjengerstrømmer for å styre investeringer og rapportere om dem. Transportoperatører måler stasjoner og knutepunkter. I hvert tilfelle er leveransen anonym statistikk som en fransk etterlevelsesgjennomgang kan godkjenne uten problemer, levert gjennom dashbord eller et API inn i deres egne verktøy.

Hvordan kommer vi i gang, med personvernombudet i rommet?

En demo går gjennom metoden, datareisen og dashbordene i klartekst, og vi besvarer etterlevelsesspørsmål skriftlig. Ta med CNIL-rammeverket, så går vi gjennom det punkt for punkt. Besøksanalyse godkjent av en datatilsynsmyndighet samler hele etterlevelsesposisjonen, og DPIA for persontelling lister spørsmålene dere bør stille oss og enhver annen leverandør.