GDPR-säker besöksanalys

Därför väcker besöksmätning GDPR-frågor

Att räkna besökare innebär att mäta människor i en fysisk miljö, och de flesta sätt att göra det rör vid något personligt: signaler från en telefon eller bilder vid en entré. Enligt GDPR är allt som kan identifiera en person personuppgifter, och identifierare och lagrat bildmaterial är exakt den sortens material som förordningen finns till för att hålla efter. Ett dataskyddsteam gör rätt i att bromsa ett projekt för besöksmätning och fråga vad som samlas in, vad som sparas och om någon någonsin skulle kunna pekas ut i datan. De frågorna förtjänar raka svar, skriftligt, innan en enda besökare räknas.

Så svarar metoden på frågorna

Bumbee Labs räknar med Wi-Fi, optiska 3D-sensorer, mobilnätsdata eller en hybrid av dem, och samma inbyggda dataskydd löper genom varje metod. Mätningen är passiv: ingenting installeras på någon telefon, och ingenting krävs av besökaren. All persondata raderas oåterkalleligt, aldrig hashad och sparad, aldrig lagrad, så att bara anonym, aggregerad statistik finns kvar och ingen individ kan identifieras. Kamera- och sensorinstallationer behandlar video enbart för analys och lagrar inga personbilder. Mobilnätsanalysen arbetar med anonymiserad, aggregerad nätverksdata, utan spårning på enhetsnivå.

Det som når dig är statistik: besöksantal, uppehållstider, flöden, fångstgrad och trender. Hela resan från signal till statistik, genom insamling, anonymisering, filtrering, bearbetning och insikt, beskrivs steg för steg på dataleveranser.

Vad godkännandet betyder för din granskning

För en dataskyddsgranskning ändrar godkännandet utgångsläget. Den centrala frågan, producerar det här personuppgifter, är redan ställd och besvarad där det väger tyngst, så du kan använda statistiken utan att ta på dig någon integritetsrisk, eftersom inga personuppgifter någonsin produceras. Vid sidan av det regulatoriska finns oberoende stöd: metoden är validerad av akademi, partners och kunder, och varje installation verifieras med manuella kontrollmätningar som matchas mot våra egna data. Står en formell konsekvensbedömning på bordet samlar DPIA för besöksmätning frågorna ett dataskyddsombud brukar ställa och visar var svaren finns.

Det här frågar dataskyddsteamen oss

• Vad samlas in? Wi-Fi-signaler som telefoner sänder ut, optiska räkningar i en punkt eller anonymiserad, aggregerad nätverksdata, beroende på metod. Insamlingen är passiv hela vägen.
• Vad sparas? Enbart statistik: antal, uppehållstid, flöden och trender. Ingenting som kan identifiera någon lagras.
• Kan någon pekas ut i datan? Nej. Metoden är utformad så att ingen individ någonsin kan identifieras.
• Vart tar siffrorna vägen? Till dashboards och ett dokumenterat, pull-baserat API. Din besöksdata är din, redo för de system du redan använder.

Vem det här är till för

Detaljhandel och köpcentrum, knutpunkter och flygplatser, museer, bibliotek, stadskärnor och utomhusreklam: platser där besöksflödena styr verkliga beslut och integritetsgranskningen med rätta är hård. Integritetssäker besöksmätning skalar från en enskild butik till hela stadsdelar, och statistiken levereras på samma sätt i varje skala, så en koncern med många platser granskar metoden en gång. Offentliga aktörer som upphandlar mätningen kan göra samma principer till skrivna krav med hjälp av upphandling av besöksmätning.

Raka svar, innan du bestämmer dig

Ta med frågorna ditt dataskyddsombud ändå kommer att ställa. En demo går igenom metoden, dataresan och dashboarden på klarspråk, vår integritetspolicy beskriver hur vi hanterar data i stort, och resultaten på fallstudier visar statistiken i arbete hos organisationer som ställde samma frågor först.