In-Store-Analytik, Fußgängerzählung und Loyalitätsverfolgung

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Wer muss benennen

Anbieter außerhalb der Union, die In-Store-Analytik an EU-Händler liefern. Die Erfassung von MAC-Adressen, kamera-basierte Zählung und Beacon-Tracking verarbeiten alle personenbezogene Daten vor jeder Aggregation, und der Anbieter ist in der Regel ein Verantwortlicher für eigene Produktverbesserungszwecke.

Schwellen und Ausnahmen

Keine. Die Datenschutzbehörden haben konsequent festgestellt, dass Gerätekennungen und Kamerabilder personenbezogene Daten sind, selbst wenn der Händler nur Zählungen wünscht.

Was auf das Etikett gehört

Nicht physisch, aber Beschilderung, die die Kunden informiert, ist in der Praxis erforderlich, und mehrere Behörden verlangen dies an jedem Eingang mit bedeutenden Details anstelle eines Piktogramms.

Marktplatz-Felder

Einzelhandelskäufer benötigen eine Datenschutz-Folgenabschätzung, auf die sie sich verlassen können, und mehrere Implementierungen wurden von Behörden nach Beschwerden über nicht offengelegte Verfolgung gestoppt.

Unterlagen, die Sie vorhalten müssen

Artikel 30 Aufzeichnungen, Artikel 28 Bedingungen mit Händlern, die Artikel 27 Benennung, eine Datenschutz-Folgenabschätzung, Dokumentation der Anonymisierungs- oder Pseudonymisierungs-Methode mit ihren Einschränkungen sowie Aufbewahrungs- und Löschverfahren.

Normen und Prüfungen

Überprüfung, dass die behauptete Anonymisierung tatsächlich eine Re-Identifizierung verhindert, was die Behörden testen, anstatt anzunehmen, und für KI-basierte demografische Schätzungen, Genauigkeits- und Verzerrungsbewertung.

Sprachanforderungen

Kundenorientierte Beschilderung in der Sprache des Standorts des Geschäfts.

Ab wann es gilt

Vor der Implementierung. Die Folgenabschätzung muss der Verarbeitung vorausgehen, nicht einer Beschwerde folgen.

Aufbewahrungsfristen

Rohidentifikatoren und Bilder für den kürzest möglichen Zeitraum aufbewahren, idealerweise Sekunden, wobei nur Aggregationen behalten werden. Die Aufbewahrung von Rohdaten für spätere Analysen untergräbt das Argument der Anonymisierung.

Was bei Verstößen passiert

Bis zu 20 Millionen € oder 4 % des Umsatzes sowie Anordnungen zur Einstellung der Verarbeitung, die gegen Fußgängerzählungssysteme in mehreren Mitgliedstaaten erlassen wurden.

Wer kontrolliert

Datenschutzbehörden.

Wo die Grenze verläuft

Die Schätzung von Alter oder Geschlecht aus Kamerabildern ist biometrische Kategorisierung, die gemäß dem AI Act verboten ist, wenn sie sensible Attribute ableitet und ansonsten stark reguliert ist. Menschen zu zählen, ohne sie zu identifizieren, ist möglich, jedoch nur mit echtem On-Device-Processing, das niemals Bilder speichert.

Häufige Fragen

Ist die MAC-Adressverfolgung anonym?

Nein. Die Randomisierung hat sie kommerziell geschwächt, aber wo Identifikatoren ein Gerät herausfiltern können, sind die Daten personenbezogen, und die Behörden haben Betreiber solcher Systeme bestraft.

Können wir das Alter der Kunden anhand von Kameras schätzen?

Biometrische Kategorisierung zur Ableitung sensibler Merkmale ist gemäß dem AI Act verboten, und demografische Schätzungen erfordern im Allgemeinen eine starke Grundlage und sind oft unverhältnismäßig für Marketing.