In-store analytics, footfall and loyalty tracking

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Wie moet aanwijzen

Leveranciers buiten de Unie die in-store analytics leveren aan EU-verkopers. MAC-adresverzameling, camera-gebaseerde telling en beacon-tracking verwerken allemaal persoonlijke gegevens voordat enige aggregatie plaatsvindt, en de leverancier is meestal een verwerkingsverantwoordelijke voor zijn eigen productverbeteringsdoeleinden.

Drempels en vrijstellingen

Geen. Gegevensbeschermingsautoriteiten hebben consequent vastgesteld dat apparaatsidentifiers en camerabeelden persoonlijke gegevens zijn, zelfs wanneer de verkoper alleen tellingen wil.

Wat op het etiket moet

Niet fysiek, maar in de praktijk is signage die klanten informeert vereist, en verschillende autoriteiten vereisen dit bij elke ingang met betekenisvolle details in plaats van een pictogram.

Marktplaatsvelden

Detailhandelaars vereisen een gegevensbeschermingseffectbeoordeling waarop zij kunnen vertrouwen, en verschillende implementaties zijn door autoriteiten stopgezet na klachten over niet-gepubliceerde tracking.

Documentatie die u moet bewaren

Artikel 30-registraties, Artikel 28-voorwaarden met verkopers, de Artikel 27-aanwijzing, een gegevensbeschermingseffectbeoordeling, documentatie van de anonymisatie- of pseudonimisatiemethode met zijn beperkingen, en procedures voor behoud en verwijdering.

Normen en tests

Verificatie dat de geclaimde anonymisatie daadwerkelijk heridentificatie voorkomt, wat autoriteiten testen in plaats van aannemen, en voor AI-gebaseerde demografische schatting, nauwkeurigheids- en biasevaluatie.

Taalvereisten

Klanten-facing signage in de taal van de locatie van de winkel.

Vanaf wanneer

Voor implementatie. De effectbeoordeling moet voorafgaan aan de verwerking, niet volgen op een klacht.

Bewaartermijn

Ruwe identifiers en beelden voor de kortst mogelijke periode, idealiter seconden, met alleen aggregaten die behouden blijven. Het behouden van ruwe gegevens voor latere analyse ondermijnt het anonymisatie-argument.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet, en bevelen om de verwerking te stoppen, die zijn uitgevaardigd tegen voetgangerssystemen in verschillende lidstaten.

Wie handhaaft

Gegevensbeschermingsautoriteiten.

Waar de grens ligt

Leeftijd of geslacht schatten op basis van camerabeelden is biometrische categorisatie, die onder de AI-wet verboden is waar het gevoelige attributen afleidt en anderszins zwaar gereguleerd is. Mensen tellen zonder hen te identificeren is mogelijk, maar alleen met echte verwerking op het apparaat die nooit beelden opslaat.

Veelgestelde vragen

Is MAC-adres tracking anoniem?

Nee. Randomisatie heeft het commercieel verzwakt, maar waar identifiers een apparaat kunnen onderscheiden zijn de gegevens persoonlijk, en autoriteiten hebben operators van dergelijke systemen beboet.

Kunnen we de leeftijd van klanten schatten op basis van camera's?

Biometrische categorisatie om gevoelige kenmerken af te leiden is verboden onder de AI-wet, en demografische schatting vereist over het algemeen een sterke basis en is vaak onevenredig voor marketing.