تحليلات المتجر، تتبع حركة الزبائن والولاء

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

من يجب أن يعيّن

البائعون خارج الاتحاد الذين يقدمون تحليلات المتجر لتجار التجزئة في الاتحاد الأوروبي. جمع عنوان MAC، العد القائم على الكاميرا وتتبع الإشارات جميعها تعالج البيانات الشخصية قبل أي تجميع، وعادة ما يكون البائع هو المتحكم لأغراض تحسين منتجه الخاصة.

الحدود والإعفاءات

لا شيء. لقد اعتبرت سلطات حماية البيانات باستمرار أن معرفات الأجهزة وصور الكاميرا هي بيانات شخصية حتى عندما يريد بائع التجزئة فقط العد.

ما يجب أن يظهر على الملصق

ليس ماديًا، ولكن من الضروري عمليًا وجود لافتات تُعلم العملاء، وتطلب عدة سلطات ذلك عند كل مدخل بتفاصيل ذات مغزى بدلاً من صورة رمزية.

حقول المنصات

يتطلب المشترون في قطاع التجزئة تقييم تأثير حماية البيانات الذي يمكنهم الاعتماد عليه، وقد تم إيقاف عدة عمليات نشر من قبل السلطات بعد شكاوى بشأن تتبع غير معلن.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30، شروط المادة 28 مع تجار التجزئة، تعيين المادة 27، تقييم تأثير حماية البيانات، توثيق طريقة إخفاء الهوية أو استخدام اسم مستعار مع قيودها، وإجراءات الاحتفاظ والحذف.

المعايير والاختبارات

التحقق من أن الإخفاء المزعوم للهوية يمنع فعليًا إعادة التعرف، وهو ما تختبره السلطات بدلاً من الافتراض، ولتقدير التركيبة السكانية القائم على الذكاء الاصطناعي، تقييم الدقة والتحيز.

المتطلبات اللغوية

لافتات موجهة للعملاء بلغة موقع المتجر.

متى ينطبق

قبل النشر. يجب أن يسبق تقييم التأثير المعالجة، وليس بعد الشكوى.

مدة حفظ المستندات

المعرفات الخام والصور لأقصر فترة ممكنة، ويفضل أن تكون ثوانٍ، مع الاحتفاظ فقط بالبيانات المجمعة. الاحتفاظ بالبيانات الخام للتحليل لاحقًا يقوض حجة الإخفاء.

عند عدم الامتثال

حتى 20 مليون يورو أو 4% من العائدات، وأوامر لوقف المعالجة، والتي تم إصدارها ضد أنظمة حركة الزبائن في عدة دول أعضاء.

من ينفّذ

سلطات حماية البيانات.

أين يقع الحد الفاصل

تقدير العمر أو الجنس من صور الكاميرا هو تصنيف بيومتري، والذي بموجب قانون الذكاء الاصطناعي محظور حيث يستنتج سمات حساسة ويخضع لتنظيم صارم. يعد عد الأشخاص دون التعرف عليهم ممكنًا، ولكن فقط مع معالجة حقيقية على الجهاز لا تخزن الصور أبدًا.

أسئلة تُطرح علينا

هل تتبع عنوان MAC مجهول الهوية؟

لا. لقد ضعفت العشوائية تجاريًا، ولكن حيث يمكن أن تميز المعرفات جهازًا واحدًا، تكون البيانات شخصية، وقد فرضت السلطات غرامات على مشغلي مثل هذه الأنظمة.

هل يمكننا تقدير عمر العميل من الكاميرات؟

التصنيف البيومتري لاستنتاج الخصائص الحساسة محظور بموجب قانون الذكاء الاصطناعي، وعادة ما يتطلب تقدير التركيبة السكانية أساسًا قويًا وغالبًا ما يكون غير متناسب لأغراض التسويق.