GDPR-säker besöksmätning

Bumbee Labs driver den enda metoden för besöksmätning i Europa som är godkänd av en dataskyddsmyndighet. IMY, Sveriges dataskyddsmyndighet, granskade Wi-Fi-metoden och slog fast att det den levererar är anonym, aggregerad statistik. Persondata raderas oåterkalleligt vid källan, så ingen kan identifieras ur siffrorna.

Att räkna besökare innebär att mäta människor i en fysisk miljö, och de flesta sätt att göra det rör vid något personligt: signaler från en telefon eller bilder vid en entré. Ett dataskyddsteam gör rätt i att fråga vad som samlas in, vad som sparas och om någon kan pekas ut i datan. En leverantör av GDPR-säker besöksmätning ska kunna svara på de frågorna skriftligt.

Kort sammanfattning

• IMY, Integritetsskyddsmyndigheten (tidigare Datainspektionen), granskade och godkände Bumbee Labs metod för besöksmätning via Wi-Fi.
• All persondata raderas oåterkalleligt. Kvar finns bara anonym, aggregerad statistik.
• 3D-sensor, LiDAR, AI-kamera och mobilnätsmätning är utformade efter samma princip om inbyggt dataskydd. Själva godkännandet gäller Wi-Fi-metoden.
• Samma ställning gäller under UK GDPR, och i en granskning enligt AI-förordningen är skillnaden på metodnivå den fråga att ställa till varje leverantör.
• Statistiken levereras via dashboards och ett dokumenterat API, och besöksdatan är din.

Varför väcker besöksmätning GDPR-frågor?

Enligt GDPR är allt som kan identifiera en person personuppgifter (artikel 4.1 och skäl 26), och identifierare och lagrat bildmaterial är just den sortens material som förordningen omfattar. Ett dataskyddsteam ska ha raka, skriftliga svar innan räkningen börjar.

Hur hanterar GDPR-säker besöksräkning personuppgifter?

Bumbee Labs räknar med Wi-Fi-baserad besöksräkning, optiska 3D-sensorer, mobilnätsdata eller en hybrid av dem, och samma inbyggda dataskydd löper genom varje metod. Mätningen är passiv: ingenting installeras på någon telefon, och ingenting krävs av besökaren. All persondata raderas oåterkalleligt och lagras aldrig, inte heller i hashad form. Kvar finns bara anonym, aggregerad statistik, och ingen individ kan identifieras. Kamera- och sensorinstallationer behandlar video enbart för analys och lagrar inga personbilder. Det är grunden för vår GDPR-anpassade kameraräkning. Mobilnätsanalysen arbetar med anonymiserad, aggregerad nätverksdata, utan spårning på enhetsnivå.

Det du får är statistik: besöksantal, uppehållstider, flöden, capture rate (andelen förbipasserande som går in) och trender. Resultatet är GDPR-säker mätning av personflöden: anonym besöksräkning i alla skalor, från en enskild entré till en hel stadsdel. På dataleveranser beskrivs resan från signal till statistik.

Vem godkände metoden, och vad granskade de?

Godkännandet utfärdades av IMY, Integritetsskyddsmyndigheten (tidigare Datainspektionen), myndigheten som utövar tillsyn över dataskyddet i Sverige. IMY granskade själva metoden för besöksmätning via Wi-Fi: vad som samlas in, vad som raderas oåterkalleligt och vad som återstår. Granskningens slutsats är att utdata är anonym, aggregerad statistik och inte personuppgifter.

Godkännandet täcker metoden för besöksmätning via Wi-Fi. Det satte också teknikstandarden för allt vi byggt sedan dess: 3D-sensor, LiDAR, AI-kamera och mobilnätsmätning är utformade efter samma princip om inbyggt dataskydd och levererar samma anonyma utdata. Eftersom GDPR är en och samma förordning inom EU och EES är frågan IMY besvarade den fråga en granskare i vilket medlemsland som helst utgår från. Din lokala tillsynsmyndighet utövar tillsyn över samma lag. Skillnaden mellan en metod granskad av en myndighet och en leverantörs egen “GDPR-förenlig”-stämpel beskrivs på GDPR-förenlig vs godkänd.

Vad ändrar godkännandet i vår dataskyddsgranskning?

Godkännandet ändrar utgångsläget: den fråga som avgör en granskning är om metoden producerar personuppgifter, och IMY har redan ställt och besvarat den. Eftersom inga personuppgifter någonsin produceras arbetar du bara med anonym statistik. Metoden är också validerad av akademi, partners och kunder, och varje installation verifieras med manuella kontrollmätningar som matchas mot våra egna data. Står en formell konsekvensbedömning på bordet samlar DPIA för besöksmätning frågorna ett dataskyddsombud brukar ställa och visar var svaren finns.

Vad frågar dataskyddsteamen oss?

• Vad samlas in? Wi-Fi-signaler som telefoner sänder ut, optiska räkningar i en punkt eller anonymiserad, aggregerad nätverksdata, beroende på metod. Insamlingen är passiv hela vägen.
• Vad sparas? Enbart statistik: antal, uppehållstid, flöden och trender. Ingenting som kan identifiera någon lagras.
• Kan någon pekas ut i datan? Nej. Metoden är utformad så att ingen individ någonsin kan identifieras.
• Vart tar siffrorna vägen? Till dashboards och ett dokumenterat, pull-baserat API. Din besöksdata är din.

Integritet är ett krav i upphandlingen: vad ska vi fråga leverantörerna?

Den centrala frågan är om metoden producerar personuppgifter. Be varje leverantör svara skriftligt på vad som samlas in, vad som sparas och om någon kan pekas ut. IMY har prövat den frågan för Bumbee Labs Wi-Fi-metod. Offentliga aktörer kan göra samma principer till skrivna krav med hjälp av upphandling av besöksmätning.

Vem är det här till för?

Detaljhandel och köpcentrum, knutpunkter och flygplatser, museer, bibliotek, stadskärnor och utomhusreklam. Mätningen skalar från en enskild butik till hela stadsdelar. Statistiken levereras på samma sätt i varje skala, så en koncern med många platser granskar metoden en gång.

Omfattas besöksräkning av AI-förordningen?

AI-förordningen står på agendan för regelefterlevnad hos alla som använder AI-system inom EU. Kamerabaserade system för besöksräkning som klassificerar individer med datorseende kan omfattas av bilaga III i förordningen (AI-system med hög risk som rör biometrisk kategorisering). Wi-Fi-baserade och mobilnätsbaserade metoder faller genom sin uppbyggnad utanför det tillämpningsområdet: de behandlar inga biometriska uppgifter, identifierar inga individer, och utdata är anonym, aggregerad statistik. I en granskning enligt AI-förordningen är skillnaden på metodnivå den fråga att ställa till varje leverantör.

Gäller det här under UK GDPR?

Organisationer i Storbritannien omfattas av UK GDPR (EU:s GDPR som den behållits i brittisk rätt enligt Data Protection Act 2018). Det som den här sidan beskriver om regelefterlevnad gäller fullt ut även under UK GDPR: metoden producerar inga personuppgifter, ingenting identifierbart lagras, och godkännandet av en dataskyddsmyndighet ger dokumenterade belägg som ditt dataskyddsombud kan hänvisa till. Brittiska köpare inom detaljhandel, transport och offentlig sektor kan använda den här besöksstatistiken med samma trygghet som motsvarande köpare i EU.

Kan jag ta med mitt dataskyddsombuds frågor till en demo?

Ja. En demo går igenom metoden, dataresan och dashboarden på klarspråk. Vår integritetspolicy beskriver hur vi hanterar data, och fallstudier visar hur organisationer som ställde samma frågor först använder statistiken.