Analisi in-store, monitoraggio del traffico e della fedeltà

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Chi deve nominarlo

Fornitori al di fuori dell'Unione che offrono analisi in-store ai rivenditori dell'UE. La raccolta degli indirizzi MAC, il conteggio basato su telecamere e il monitoraggio tramite beacon elaborano tutti dati personali prima di qualsiasi aggregazione, e il fornitore è solitamente un titolare del trattamento per i propri scopi di miglioramento del prodotto.

Soglie ed esenzioni

Nessuno. Le autorità di protezione dei dati hanno costantemente sostenuto che gli identificatori dei dispositivi e le immagini delle telecamere sono dati personali anche quando il rivenditore desidera solo conteggi.

Cosa deve comparire in etichetta

Non fisico, ma è richiesta nella pratica una segnaletica che informi i clienti, e diverse autorità la richiedono a ogni ingresso con dettagli significativi piuttosto che un pittogramma.

Campi sui marketplace

I compratori al dettaglio richiedono una valutazione d'impatto sulla protezione dei dati su cui possano fare affidamento, e diversi implementazioni sono state fermate dalle autorità dopo segnalazioni riguardanti monitoraggi non divulgati.

Documentazione da tenere

Registri dell'Articolo 30, termini dell'Articolo 28 con i rivenditori, la designazione dell'Articolo 27, una valutazione d'impatto sulla protezione dei dati, documentazione del metodo di anonimizzazione o pseudonimizzazione con le sue limitazioni, e procedure di conservazione e cancellazione.

Norme e prove

Verifica che l'anonimizzazione dichiarata prevenga effettivamente la re-identificazione, che le autorità testano piuttosto che assumere, e per la stima demografica basata su AI, valutazione dell'accuratezza e dei pregiudizi.

Requisiti linguistici

Segnaletica rivolta ai clienti nella lingua della posizione del negozio.

Da quando si applica

Prima dell'implementazione. La valutazione d'impatto deve precedere il trattamento, non seguire una segnalazione.

Per quanto si conservano i documenti

Identificatori e immagini grezze per il periodo più breve possibile, idealmente secondi, con solo aggregati conservati. Mantenere dati grezzi per analisi successive vanifica l'argomento dell'anonimizzazione.

Cosa succede se non sei in regola

Fino a €20 milioni o il 4% del fatturato, e ordini di cessare il trattamento, che sono stati emessi contro i sistemi di monitoraggio del traffico in diversi Stati membri.

Chi controlla

Autorità di protezione dei dati.

Dove passa il confine

Stimare età o genere dalle immagini delle telecamere è una categorizzazione biometrica, che ai sensi dell'AI Act è vietata quando inferisce attributi sensibili e altrimenti pesantemente regolamentata. Contare le persone senza identificarle è possibile, ma solo con un'elaborazione genuina sul dispositivo che non memorizza mai immagini.

Le domande che ci fanno

Il monitoraggio degli indirizzi MAC è anonimo?

No. La randomizzazione lo ha indebolito commercialmente, ma dove gli identificatori possono isolare un dispositivo i dati sono personali, e le autorità hanno multato gli operatori di tali sistemi.

Possiamo stimare l'età dei clienti dalle telecamere?

La categorizzazione biometrica per inferire caratteristiche sensibili è vietata ai sensi dell'AI Act, e la stima demografica richiede generalmente una base solida ed è spesso sproporzionata per il marketing.