GDPR och trafikmätning i offentlig miljö

Det kan den vara, och metoden avgör. Enligt GDPR är resultatet av en trafikmätning inte en personuppgift, men ett system som spelar in identifierbar video eller läser registreringsskyltar behandlar personuppgifter på vägen till sin räkning. En metod som är byggd för att aldrig fånga bilder eller identifierare håller sig utanför det.

Städer behöver rörelsedata, och invånarna har mindre tålamod än förr med övervakning i offentlig miljö. Planeringsavdelningen behöver veta hur många fordon, cyklister och fotgängare som använder en gata, och juridikavdelningen behöver veta att ingen sattes under observation när siffrorna togs fram. Det blir ingen konflikt om integritet är ett kriterium när metoden väljs, i stället för en lagning i efterhand. Som vår DPIA-guide är den här sidan en allmän orientering och inte juridisk rådgivning.

Vad gör ett trafikmätningssystem till en GDPR-fråga?

Vad systemet fångar upp. En siffra som “4 213 fordon, 612 cyklister, sydgående, tisdag” identifierar ingen. Rättslig grund, lagring, informationsplikter och begäranden om registerutdrag följer alla av vad ett system registrerar på vägen till sin räkning. Frågan att ställa till varje mätsystem är därför vad det håller kvar, om så bara för en sekund.

Varför bär kameror och avläsning av registreringsskyltar ett tungt juridiskt ramverk?

Det finns legitima skäl att läsa skyltar (ANPR) och spela in gator, tydligast brottsbekämpning, och lagen ger ramverk för det: bedömningar, skyltning, lagringsscheman och ett offentligt samtal om att bli filmad. Den tyngden är rimlig när identifiering är syftet. Projekt kör fast i juridisk granskning när de bär den av misstag, för att räkningsprodukten de erbjuds råkar vara en videoprodukt. I räkningsläge levererar moderna AI-kameror siffror snarare än filmmaterial, vilket förändrar analysen väsentligt.

Läser ni registreringsskyltar när ni räknar trafik?

Inte för räkning. En räkning behöver ingen identitet, så den behöver ingen skylt. Skyltavläsning identifierar en ägare, och med det följer en bedömning, en rättslig grund, lagringsregler och informationsplikter; det ramverket är byggt för brottsbekämpning. Med LiDAR uppstår ingen skylt i något skede, och räkningen blir densamma.

Kamera i gatan: klarar det politiken?

Vi kan inte lova ett politiskt utfall, men vi kan säga vad som gör granskningen lång eller kort. En kamera öppnar samtalet om att bli filmad. I de mest känsliga offentliga miljöerna är den starkaste positionen en metod där bilder aldrig existerar alls, eftersom granskningen då blir lika kort som den tekniska anteckning som förklarar den.

Hur ser mätningen ut när ingen bild någonsin skapas?

LiDAR-baserad mätning räknar genom att mäta rörlig geometri med ögonsäkra laserpulser. I inget skede finns en bild, en skylt, ett ansikte eller en identifierare, så ingenting raderas eller suddas ut. En gata mätt på det här sättet ger kontinuerliga serier från trafikmätning av fordon, cyklister och fotgängare som separata klasser, i allt ljus. Anonymiteten vilar på vad sensorn fysiskt levererar.

Medborgarna ringer och frågar om vi filmar dem. Vad svarar vi?

Svara med vad systemet fångar upp, och var noggrann med metoden. LiDAR mäter rörlig geometri, så inget ansikte, ingen skylt och ingen bild existerar i något skede. En AI-kamera i räkningsläge levererar siffror snarare än filmmaterial. En enkel beskrivning av sensorn och vad den levererar är svaret att ge, eftersom frågan gäller vad som spelas in.

Hur skriver vi dataskyddskravet så att dataskyddsombudet säger ja?

Ingen formulering garanterar ett ja, men de här kriterierna ger dataskyddsombudet fakta att bedöma. Kräv ett tekniskt intygande om exakt vad som fångas upp, om någon bild eller identifierare existerar i något skede, och anonymitet som är inbyggd i konstruktionen i stället för överlåten till policy. Upphandlingsguiden går igenom kraven som spelar roll och frågorna som skiljer leverantörer åt.

Vad skiljer en leverantör från etiketten “GDPR-säker”?

Alla leverantörer säger “GDPR-säkert”. Det som skiljer påståendena åt är meritlistan under granskning. Bumbee Labs är företaget bakom den enda metoden för besöksmätning i Europa som är godkänd av en dataskyddsmyndighet, och samma ingenjörsarbete med inbyggd integritet ligger bakom vår gatu- och trafikmätning. När ert dataskyddsombud ställer frågorna i vår DPIA-guide svarar vi skriftligt, med arkitekturen som stöd. För själva mätningen, prata med oss.