Camera's in reclameborden mogen alleen met toestemming
Reclamebedrijven die camera's in reclameborden gebruiken om mensen te filmen moeten hiervoor toestemming van voorbijgangers hebben, zo stelt de Autoriteit Persoonsgegevens. Vorig jaar ontstond er ophef over camera's in reclameborden op NS-stations die het kijkgedrag van voorbijgangers maten.
De Autoriteit Persoonsgegevens heeft de reclamebranche nu een brief gestuurd met nadere uitleg over de privacyregels die hiervoor gelden (pdf). Wanneer mensen herkenbaar in beeld komen worden er persoonsgegevens verwerkt, wat inhoudt dat de Europese privacywetgeving AVG van toepassing is. Ook als de beelden van de camera onmiddellijk op de sensor worden geanonimiseerd, en dus bijvoorbeeld alleen aantallen passanten worden vastgelegd, is sprake van een verwerking van persoonsgegevens.
"Dat betekent in praktijk dat een beeldscherm-exploitant toestemming moet hebben van de voorbijganger om zijn gegevens te mogen verwerken", aldus de privacytoezichthouder. Deze toestemming moet aan verschillende voorwaarden voldoen. Zo moet die vrij gegeven worden en specifiek zijn. Ook moet het duidelijk zijn voor welke gegevens toestemming wordt gegeven en waarvoor de adverteerder de gegevens zal gebruiken.
"Een beeldscherm-exploitant kan dit bijvoorbeeld doen door een voorbijganger via een tussenstap met een QR-code of een app toestemming te vragen", zo stelt de Autoriteit Persoonsgegevens, die bedrijven in de reclamebranche oproept om de privacywet na te leven.
Reacties (19)
.. dubbel ..
26-06-2018, 12:17 door
karma4
Het ap verhaal wat beter lezend.
Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Stations zijn private ruimtes beperkt toegankelijk. Alleen met geldig meestal identificerend vervoerbewijs.
De titel van de redactie klopt niet. Tellen met camera mag.
Wanneer gaat het ap zich druk maken over het track & trace systeem dat ov chip heet.
Ook surveillerende agenten mag net zoals tellen en snelheid bijhouden smartphones in auto's.
Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Stations zijn private ruimtes beperkt toegankelijk. Alleen met geldig meestal identificerend vervoerbewijs.
De titel van de redactie klopt niet. Tellen met camera mag.
Wanneer gaat het ap zich druk maken over het track & trace systeem dat ov chip heet.
Ook surveillerende agenten mag net zoals tellen en snelheid bijhouden smartphones in auto's.
Door karma4: Het ap verhaal wat beter lezend.
Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Stations zijn private ruimtes beperkt toegankelijk. Alleen met geldig meestal identificerend vervoerbewijs.
De titel van de redactie klopt niet. Tellen met camera mag.
Wanneer gaat het ap zich druk maken over het track & trace systeem dat ov chip heet.
Ook surveillerende agenten mag net zoals tellen en snelheid bijhouden smartphones in auto's.
Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Stations zijn private ruimtes beperkt toegankelijk. Alleen met geldig meestal identificerend vervoerbewijs.
De titel van de redactie klopt niet. Tellen met camera mag.
Wanneer gaat het ap zich druk maken over het track & trace systeem dat ov chip heet.
Ook surveillerende agenten mag net zoals tellen en snelheid bijhouden smartphones in auto's.
Nog steeds niet goed gelezen. Het scannen van gezichten is privacy, dus AVG. Dus nee, het is niet simpel tellen. Want ze willen weten hoelang jij naar de reclame kijkt. Dat betekend analyse van de voorbijganger. Specifieker, je gezicht, want ze willen weten waar je naar kijkt.
Willen ze alleen tellen, dan is WiFi scanning al genoeg. Dus dat is niet het doel.
Dus nu krijg je dat wanneer ik ergens op straat loop, moet ik eerst mijn telefoon gaan pakken om te lezen dat ik gescanned wordt. Dit is omgekeerde wereld.
Het wordt steeds duidelijker dat privacy ondergeschikt is aan commercie. Ik zal een rol ducktape mee nemen, en mooi de camera's afplakken.
TheYOSH
**Als u het station betreed gaat u ermee akkoord dat u gefilmd word en uw gegevens opgeslagen en gedeeld worden.
Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
Ik heb geen smartphone , kan dus geen QRcode lezen en heb er dus ook geen app voor, er is dus ook geen tussenstap mogelijk. Mij wordt dus ook geen toestemming gevraagd. "Autoriteit" persoonsgegevens levert slecht advies/werk.
Door karma4: Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
De ap schrijft dat het verwerken van camerabeelden van personen alleen bij hoge uitzondering is toegestaan. Het doel van het verzamelen is daarin belangrijk, maar niet perse leidend om te bepalen of het verwerken van camerabeelden wel mag. Van belang blijft ook of er toestemming vereist is en of personen vanaf het begin van de verwerking identificeerbaar zijn. je kan dus niet stellen dat de avg niet van toepassing is omdat het doel tellen is.Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
De ap geeft daarbij zelfs een voorbeeld. Voor het tellen van personen heb je toestemming nodig tenzij je een camera gebruikt waarbij personen niet identificeerbaar geregistreerd worden, waarbij een infraroodcamera een voorbeeld kan zijn. Er zijn ook infrarood cameras die personen wel identificeerbaar kunnen registreren, die komen dan weer niet in aanmerking voor gebruik zonder voorafgaande uitdrukkelijke toestemming.
Door karma4: Tellen met camera mag. .
"Ook als de beelden van de camera onmiddellijk op de sensor worden geanonimiseerd, en dus bijvoorbeeld alleen aantallen passanten worden vastgelegd, is sprake van een verwerking van persoonsgegevens."-> Dus AVG van toepassing.
Hoe wil je dit doen met een camera zonder persoonsgegevens te verwerken?
Door karma4: Het ap verhaal wat beter lezend.
Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Ik lees het anders. Uit het rapport:Als het gebruikt wordt om personen te tellen dan is de avg niet van toepassing.
Als er gericht gezocht wordt op biometrische bijzondere kenmerken dan is de avg wel toepassing.
Alleen in uitzonderlijke gevallen zal dus géén sprake zijn van de verwerking van persoonsgegevens, als de camera's technisch zodanig zijn ingericht dat het absoluut niet mogelijk is om mensen herkenbaar in beeld te brengen. Bijvoorbeeld bij gebruik van een camera die alleen een zeer lage kwaliteit infraroodbeelden registreert.
Een camera die goed genoeg is om mensen herkenbaar in beeld te brengen levert dus al verwerking van persoonsgegevens op waar toestemming voor vereist is. Dat AP dat echt zo bedoelt wordt door de volgende alinea duidelijk gemaakt: Ook als de beelden van de camera onmiddellijk op de sensor worden geanonimiseerd, en dus bijvoorbeeld alleen aantallen passanten worden vastgelegd, is sprake van een verwerking van persoonsgegevens als bedoeld in artikel 4(2) AVG. Verwerking omvat, naast het verzamelen van gegevens, namelijk ook het wissen of vernietigen van persoonsgegevens.
Het standpunt van AP komt er dus op neer dat het beeld op de beeldsensor al een persoonsgegeven is als en persoon er herkenbaar opstaat en dat alles wat ermee gebeurt, zelfs onmiddelijk vervagen of wissen, een verwerking is en dus onder de AVG valt. Het draait met andere woorden niet om het uiteindelijke doel van de verwerking (tellen) en het maakt ook niet uit of beelden ooit in herkenbare vorm ergens terechtkomen waar ze kwaad kunnen. Het feit dat het beeld met een herkenbare persoon technisch aanwezig is en verwerkt wordt maakt al dat het verwerking volgens de AVG.Wat de AP zo streng maakt kan in de tekst voorafgaand aan de citaten gelezen worden: de beelden voldoen aan de definitie van biometrische gegevens en daar mag nog minder mee dan met "gewone" persoonsgegevens.
Door Anoniem: Ik heb geen smartphone , kan dus geen QRcode lezen en heb er dus ook geen app voor, er is dus ook geen tussenstap mogelijk. Mij wordt dus ook geen toestemming gevraagd. "Autoriteit" persoonsgegevens levert slecht advies/werk.
Jij leest slecht. De Autoriteit persoonsgegevens legt aan de reclameindustrie uit dat ze vooraf toestemming moeten hebben en dus moeten vragen. Er is een voorbeeld gegeven hoe dat kan. Er staat nergens dat een reclamezuil jou prima mag gaan filmen omdat je de vraag niet kon lezen.Die AP zouden eens een kijkje moeten nemen in de regio Utrecht.
Bij het Henschotermeer .
Daar gebruiken ze Duitse ipcamera's icm een soort deportatiewagen bij een meertje om mensen te identificeren + analyseren.
Maar nadat de strenge AP controle is geweest kunnen ze met 1 druk op de knop alles precies terugzetten naar hun eigen eisen en commerciele belangen.
Volledig oncontroleerbaar
Ze hebben zelfs Carte Blanche vanuit de gemeente Heuvelrug . Vergunningen etc niet nodig of hoeven pas achteraf.
Plus de politie-organisaties doen gewoon vrolijk mee.
Big data en handelen in bijzondere persoonsgegevens was nog nooit zo lucratief.
Bij het Henschotermeer .
Daar gebruiken ze Duitse ipcamera's icm een soort deportatiewagen bij een meertje om mensen te identificeren + analyseren.
Maar nadat de strenge AP controle is geweest kunnen ze met 1 druk op de knop alles precies terugzetten naar hun eigen eisen en commerciele belangen.
Volledig oncontroleerbaar
Ze hebben zelfs Carte Blanche vanuit de gemeente Heuvelrug . Vergunningen etc niet nodig of hoeven pas achteraf.
Plus de politie-organisaties doen gewoon vrolijk mee.
Big data en handelen in bijzondere persoonsgegevens was nog nooit zo lucratief.
Door Anoniem: Ik heb geen smartphone , kan dus geen QRcode lezen en heb er dus ook geen app voor, er is dus ook geen tussenstap mogelijk. Mij wordt dus ook geen toestemming gevraagd. "Autoriteit" persoonsgegevens levert slecht advies/werk.
Ik ook niet dus kunnen we nooit toestemming geven, hoef ik mij hier dan ook niet druk over te maken.1. Om te tellen. Als de camera wordt gebruikt om informatie te krijgen over passanten. Bijvoorbeeld
om te observeren hoeveel passanten er vóór een specifiek billboard staan op verschillende
tijdstippen van de dag/week, of om te analyseren hoe lang passanten naar een specifieke reclame
blijven kijken.
...
Als het hoofddoel uitsluitend gericht is op ‘tellen’, dan kan gekozen worden voor een middel waarbij geen
persoonsgegevens verwerkt worden. Dat is bijvoorbeeld het geval bij een infraroodcamera waarbij
personen niet herkenbaar in beeld komen. In dat geval is de AVG niet van toepassing.
Als de mogelijkheid tot herleidbare personen wordt genomen heeft het ap een probleem. Want dan zou:om te observeren hoeveel passanten er vóór een specifiek billboard staan op verschillende
tijdstippen van de dag/week, of om te analyseren hoe lang passanten naar een specifieke reclame
blijven kijken.
...
Als het hoofddoel uitsluitend gericht is op ‘tellen’, dan kan gekozen worden voor een middel waarbij geen
persoonsgegevens verwerkt worden. Dat is bijvoorbeeld het geval bij een infraroodcamera waarbij
personen niet herkenbaar in beeld komen. In dat geval is de AVG niet van toepassing.
- ov chip meteen verboden zijn
- kentekenparkeren meteen gestopt moeten worden
- anpr camera's snelheidsovertreding twijfelachtig zijn.
- overigen ooit geteld hoeveel camera's er op een station hangen. Dat zijn er verbazend veel. Ook allemaal fout want personen en komen herkenbaar in beeld (bedoeld) zonder uitzondering.
Een inconsistente onvoorspelbare houding is voor toezicht funest.
Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
26-06-2018, 16:25 door
Krakatau
Door karma4: Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
Dat is op zich inderdaad waar: https://link.springer.com/chapter/10.1007/1-84628-065-6_6
Door karma4:
- ov chip meteen verboden zijn
- kentekenparkeren meteen gestopt moeten worden
- anpr camera's snelheidsovertreding twijfelachtig zijn.
- overigen ooit geteld hoeveel camera's er op een station hangen. Dat zijn er verbazend veel. Ook allemaal fout want personen en komen herkenbaar in beeld (bedoeld) zonder uitzondering.
Een inconsistente onvoorspelbare houding is voor toezicht funest.
Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
1. Om te tellen. Als de camera wordt gebruikt om informatie te krijgen over passanten. Bijvoorbeeld
om te observeren hoeveel passanten er vóór een specifiek billboard staan op verschillende
tijdstippen van de dag/week, of om te analyseren hoe lang passanten naar een specifieke reclame
blijven kijken.
...
Als het hoofddoel uitsluitend gericht is op ‘tellen’, dan kan gekozen worden voor een middel waarbij geen
persoonsgegevens verwerkt worden. Dat is bijvoorbeeld het geval bij een infraroodcamera waarbij
personen niet herkenbaar in beeld komen. In dat geval is de AVG niet van toepassing.
Als de mogelijkheid tot herleidbare personen wordt genomen heeft het ap een probleem. Want dan zou:om te observeren hoeveel passanten er vóór een specifiek billboard staan op verschillende
tijdstippen van de dag/week, of om te analyseren hoe lang passanten naar een specifieke reclame
blijven kijken.
...
Als het hoofddoel uitsluitend gericht is op ‘tellen’, dan kan gekozen worden voor een middel waarbij geen
persoonsgegevens verwerkt worden. Dat is bijvoorbeeld het geval bij een infraroodcamera waarbij
personen niet herkenbaar in beeld komen. In dat geval is de AVG niet van toepassing.
- ov chip meteen verboden zijn
- kentekenparkeren meteen gestopt moeten worden
- anpr camera's snelheidsovertreding twijfelachtig zijn.
- overigen ooit geteld hoeveel camera's er op een station hangen. Dat zijn er verbazend veel. Ook allemaal fout want personen en komen herkenbaar in beeld (bedoeld) zonder uitzondering.
Een inconsistente onvoorspelbare houding is voor toezicht funest.
Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
De regels van de AP kennen uitzondering als het gaat om "beveiliging". Dan mag er wel van alles in een keer. En die lijnen zijn niet super goed beschreven. (redelijk wat grijs)
26-06-2018, 17:32 door
karma4
Door Krakatau:
Dat is op zich inderdaad waar: https://link.springer.com/chapter/10.1007/1-84628-065-6_6
Je post een link waarin de titel zegt dat infrarood voordelen biedt. Door karma4: Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
Dat is op zich inderdaad waar: https://link.springer.com/chapter/10.1007/1-84628-065-6_6
Ee zelfde insteek is:https://www.alliedvision.com/en/news/detail/news/infrared-camera-enables-reliable-facial-recognition.html?cHash=2afdf6bf832c5aac58f72ce9cb07466a&utm_content=Mailing_6441510
Wat lastiger is de huidskleur. Kleding haardracht genoeg andere kenmerken. Gezichtsherkenning werkt gewoonlijk op kenmerken rond ogen neus mond oren stand en hoeken.
Enerzijds wordt beweerd dat het allemaal niet uniek genoeg zou zijn voor autenticatie doelen. Nu dat als er maar een beeld op een sensor is het volledig herleidbaar naar een persoon is.
Twee uitspraken die niet tegelijkertijd waar kunnen zijn.
26-06-2018, 19:25 door
Remmilou
Door Anoniem: **Als u het station betreed gaat u ermee akkoord dat u gefilmd word en uw gegevens opgeslagen en gedeeld worden.
Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
De toestemming moet volgens mij expliciet en vrijwillig zijn. Deze "disclaimer" is dan dus niet voldoende. Tenzij het om een beveiligingscamera gaat.Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
Correct me if I'm wrong.
26-06-2018, 21:10 door
karma4
Door Remmilou:
Correct me if I'm wrong.
Zelfs als beveilihingscamera blijven het herkenbare personen. Door Anoniem: **Als u het station betreed gaat u ermee akkoord dat u gefilmd word en uw gegevens opgeslagen en gedeeld worden.
Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
De toestemming moet volgens mij expliciet en vrijwillig zijn. Deze "disclaimer" is dan dus niet voldoende. Tenzij het om een beveiligingscamera gaat.Dit om u een betere service en gebruikerservaring te kunnen bieden** ;-)
Correct me if I'm wrong.
Dat de naam van de persoon onbekend is maakt niet uit.
Daarmee is met dit artikel van het ap elke camerabeeld verboden. De willekeur en inconsistentie van een toezichthouder.
Door karma4: Daarmee is met dit artikel van het ap elke camerabeeld verboden. De willekeur en inconsistentie van een toezichthouder.
Arnoud Engelfriet heeft al een keer uitgelegd waarom niet elk camerabeeld eronder valt:https://www.security.nl/posting/563068/Juridische+vraag%3A+Is+het+fotograferen+en+publiceren+van+foto%27s+nog+wel+toegestaan+vanaf+25+mei%3F
29-06-2018, 09:42 door
Krakatau
Door karma4:
Door Krakatau:
Dat is op zich inderdaad waar: https://link.springer.com/chapter/10.1007/1-84628-065-6_6
Je post een link waarin de titel zegt dat infrarood voordelen biedt. Door karma4: Gezichtsherkenning zou niet werken met een infrarood camera? Waar komt dat vandaan ....
Dat is op zich inderdaad waar: https://link.springer.com/chapter/10.1007/1-84628-065-6_6
Ik zei toch 'dat is op zich inderdaad waar'! (Dat sloeg op jouw opmerking.)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
