MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Wifi- of bluetoothtracking om bezoekersaantallen te meten is privacygevoelig: zodra je over langere tijd unieke codes aan smartphones koppelt, ga je van mensen tellen naar mensen volgen. De gemeente Enschede kreeg daarvoor een boete van 600.000 euro. Het mag alleen onder strikte voorwaarden — met een geldige grondslag, duidelijke informatie, korte bewaartermijn en zo min mogelijk verwerking.
De Autoriteit Persoonsgegevens (AP) legde de gemeente Enschede een boete van 600.000 euro op. De gemeente gebruikte een wifitrackingsysteem om de drukte in de binnenstad te meten — maar zo’n systeem kan ook mensen volgen, en dat mag niet.
Wanneer tellen overgaat in tracken
Enschede huurde een bedrijf in om de drukte te meten (sinds 2017, gestopt in mei 2020). Om mensen te tellen die kriskras bewegen, werd gebruikgemaakt van wifisignalen: aan elke smartphone werd een unieke code gekoppeld, en door de unieke smartphones te tellen kon de drukte worden bepaald.
Het probleem: zo’n systeem doet meer dan tellen. Op een rustig moment kun je zien welke persoon bij welke code hoort, en patronen herkennen — bijvoorbeeld iemand die elke dag om 08.00 uur aankomt en om 17.00 uur vertrekt (waarschijnlijk een werknemer). Door over langere tijd codes aan smartphones te koppelen, ga je van het tellen van mensen naar het volgen ervan. Een gemeente mag mensen tellen, maar niet zomaar volgen en bespieden.
Een boete van 600.000 euro
Hoewel de gemeente niet de bedoeling had burgers te volgen en daar geen aanwijzingen voor zijn, greep de AP toch in. Burgers hebben het recht vrij en onbespied over straat te gaan. Na interventie van de AP stopte de gemeente op 1 mei 2020 met de praktijk, en kreeg ze alsnog een boete van 600.000 euro.
Privacyvriendelijk tracken: moeilijk, maar niet onmogelijk
Wifi- of bluetoothtracking is lastig privacyvriendelijk in te richten, en kan alleen onder strikte voorwaarden:
- er moet een geldige grondslag zijn (voor een gemeente bijvoorbeeld de veiligheid in de stad);
- burgers en bezoekers moeten er helder over worden geïnformeerd;
- de gegevens mogen maar kort worden bewaard;
- de verwerking moet beperkt blijven, bijvoorbeeld door het systeem alleen op specifieke plaatsen en momenten in te schakelen, of door MAC-adressen te anonimiseren. Let op: hashing is pseudonimiseren, geen anonimiseren — dan verwerkt u nog steeds persoonsgegevens.
Veelgestelde vragen
Mag ik wifitracking gebruiken om bezoekers te tellen?
Alleen onder strikte voorwaarden. Zodra u over langere tijd unieke codes aan personen koppelt, verwerkt u persoonsgegevens en moet u onder meer een grondslag hebben en transparant informeren.
Is het anonimiseren van MAC-adressen voldoende?
Echte anonimisering kan een oplossing zijn, omdat u dan geen persoonsgegevens meer verwerkt. Hashing volstaat niet: dat is pseudonimiseren, en die gegevens blijven persoonsgegevens.
Waarom kreeg de gemeente een boete zonder bewijs van volgen?
Omdat het systeem mensen kón volgen en daarmee de privacy schond. De AP achtte de inbreuk kwalijk, ook zonder aanwijzingen dat er daadwerkelijk is gevolgd.
Wifitracking juridisch laten toetsen
Voorkom een privacy-inbreuk en hoge boete: laat tracking vooraf toetsen. De privacy-experts van MKB Juristen helpen u dit privacyvriendelijk in te richten. Bekijk onze expertise in privacy en gegevensbescherming of plan vrijblijvend een intakegesprek in.
