AP wijst winkels en gemeenten op regels voor wifi-tracking
De Autoriteit Persoonsgegevens (AP) heeft winkels en gemeenten gewezen op de wettelijke eisen voor het gebruik van wifi-tracking, aangezien het volgen van mensen via het wifi-signaal van hun mobiele apparaat een grote inbreuk op hun persoonlijke levenssfeer maakt, aldus de toezichthouder.
Winkels maken bijvoorbeeld gebruik van wifi-tracking om te kijken hoeveel mensen de winkel passeren, hoeveel bezoekers de winkel binnengaan en hoelang zij op een bepaalde plek in de winkel verblijven. Gemeenten en evenementenorganisatoren zetten de techniek bijvoorbeeld in om loopstromen in kaart te brengen en bij te houden hoe lang bezoekers op een bepaalde plaats verblijven. De Autoriteit Persoonsgegevens zegt regelmatig signalen te ontvangen van mensen die zorgen hebben over de impact van wifi-tracking op hun privacy.
Wet bescherming persoonsgegevens
Via wifi-tracking worden locatiegegevens samen met het unieke nummer van een mobiel apparaat opgeslagen en verwerkt. Organisaties mogen deze persoonsgegevens volgens de Wet bescherming persoonsgegevens (Wbp) alleen verwerken als zij daar een zogenoemde wettelijke grondslag voor hebben. De verwerking kan bijvoorbeeld zijn toegestaan als mensen er zelf toestemming voor hebben gegeven. Ook mag een organisatie wifi-tracking inzetten als dit noodzakelijk is om haar diensten te kunnen verlenen.
Organisaties met een publiekrechtelijke taak, zoals gemeenten, kunnen via wifi-tracking persoonsgegevens verwerken als dit noodzakelijk is om die taak uit te voeren. Er mag alleen in díe periodes en in díe gebieden waarin het echt nodig is, worden gemeten. Op andere momenten en plaatsen zou de meetapparatuur uit moeten staan. Behalve dat er een wettelijke grondslag moet zijn om de persoonsgegevens te mogen verwerken, stelt de Wbp verschillende eisen aan de manier waarop die gegevens mogen worden verwerkt.
Informeren
Organisaties die wifi-tracking inzetten moeten mensen bijvoorbeeld helder informeren over welke gegevens worden verzameld en waarvoor dat gebeurt. Dit moeten zij doen op het moment dat de gegevens worden vastgelegd. Daarnaast mogen de persoonsgegevens maar voor een beperkte periode worden bewaard. Dat mag alleen zolang het noodzakelijk is voor het doel van de metingen. Voor meetgegevens binnen winkels is dit maximaal 24 uur. Na die periode moeten de gegevens direct worden vernietigd of onomkeerbaar worden geanonimiseerd.
De Autoriteit Persoonsgegevens deed eerder onderzoek naar een aanbieder van wifi-trackingtechnologie. De toezichthouder kan besluiten opnieuw onderzoek naar wifi-tracking te starten als zij signalen krijgt dat organisaties deze techniek inzetten en zich daarbij niet aan de eisen van de wet houden. “Mensen komen in bestanden waaruit bijvoorbeeld valt af te leiden waar zij wanneer waren en wat hun winkelgedrag is", zegt Wilbert Tomesen, vicevoorzitter van de AP. "Zij moeten hier op zijn minst over worden geïnformeerd."
Los van de honderden miljoenen gehackte accounts die ook voor een paar duizend euro verkocht worden waarmee nog veel meer informatie door deze criminelen kan worden toegevoegd aan hun databases. Allemaal erg eng en de politiek begrijpt vaak niet wat de werkelijke gevolgen zijn van deze ontwikkelingen. En die zijn aanzienlijk!
Het verplicht electronisch communiceren met de overheid ook niet al zet je zo 10-20% van de budgetds in de kou en moeten die hun privacy verplicht aan anderen openbaren? De argumentatie daarbij van bzk en justitie (logius) is dat privacy voor burgers geen issue is omdat het miet absoluut is.
O ja de baas van het AP is bzk / justitie. De slager keurt zijn eigen vlees. Iets moet ter afleiding gebracht worden.
Maar gelukkig zijn we daar akkoord gegaan met cookies, dus winkel moet een cookie op je voorhoofd zetten en dan mag het gewoon (als je die cookie toestaat natuurlijk, maar anders mag je er gewoon niet in..)
Bestellen en wachten (en onveilig betalen) is drie keer niks.
Kopen en gelijk meenemen is ideaal, en bestaat al heel lang.
Maar de meeste mensen zijn lui, en snappen niet dat gemak ook een prijs heeft.
V&D, Scheer & Foppen en Perry Sport kunnen u daar meer over vertellen.
Dit doe ik zodra ik er weer eens aan denkt, omdat ik dit verhaal eerder hoorde of hier eens las
Als dit ook nog te Tracken valt lijkt me sterk ? Dan vindt ik het persoonlijk erger! dan hoe nu het geval is.
Dan nog over Mobiel Netwerk zoals 3g 4g blokkades lijkt me net zo serieus als Wi-Fi Tracking, van winkels.
Maar zo heb je ook winkels die je Netwerk lijken te blokkeren, ze mogen n reden hebben om geen mensen met mobieltjes te zien appen ? Maar minder leuk als je net wat informatie wilt opzoeken het gene wat je wilt kopen en net die informatie mist.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
