Analiza w sklepie, śledzenie ruchu i lojalności

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Kto musi wyznaczyć

Dostawcy spoza Unii dostarczający analizy w sklepie detalicznym do detalistów UE. Zbieranie adresów MAC, liczenie oparte na kamerach i śledzenie za pomocą beaconów przetwarzają dane osobowe przed jakąkolwiek agregacją, a dostawca jest zazwyczaj administratorem w celach poprawy własnego produktu.

Progi i wyłączenia

Brak. Organy ochrony danych konsekwentnie utrzymują, że identyfikatory urządzeń i obrazy z kamer są danymi osobowymi, nawet jeśli detalista chce tylko liczyć.

Co musi być na etykiecie

Nie fizyczne, ale w praktyce wymagane jest oznakowanie informujące klientów, a kilka organów wymaga tego przy każdym wejściu z istotnymi szczegółami, a nie tylko piktogramem.

Pola na platformach

Nabywcy detaliczni wymagają oceny skutków ochrony danych, na której mogą polegać, a kilka wdrożeń zostało wstrzymanych przez organy po skargach dotyczących nieujawnionego śledzenia.

Dokumentacja do przechowywania

Rejestry na podstawie Artykułu 30, warunki z detalistami na podstawie Artykułu 28, oznaczenie na podstawie Artykułu 27, ocena skutków ochrony danych, dokumentacja metody anonimizacji lub pseudonimizacji z jej ograniczeniami oraz procedury przechowywania i usuwania.

Normy i badania

Weryfikacja, że zgłoszona anonimizacja rzeczywiście zapobiega reidentyfikacji, co organy testują, a nie zakładają, oraz dla opartej na AI estymacji demograficznej, ocena dokładności i stronniczości.

Wymogi językowe

Oznakowanie skierowane do klientów w języku lokalizacji sklepu.

Od kiedy obowiązuje

Przed wdrożeniem. Ocena skutków musi poprzedzać przetwarzanie, a nie następować po skardze.

Jak długo przechowywać

Surowe identyfikatory i obrazy przez najkrótszy możliwy czas, idealnie sekundy, z zachowaniem tylko agregatów. Przechowywanie surowych danych do późniejszej analizy podważa argument anonimizacji.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu oraz nakazy zaprzestania przetwarzania, które zostały wydane przeciwko systemom śledzenia ruchu w kilku państwach członkowskich.

Kto egzekwuje

Organy ochrony danych.

Gdzie przebiega granica

Szacowanie wieku lub płci na podstawie obrazów z kamer to kategoryzacja biometryczna, która na mocy Ustawy o AI jest zabroniona, gdy wnioskowane są wrażliwe atrybuty i jest ściśle regulowana. Liczenie ludzi bez ich identyfikacji jest możliwe, ale tylko z prawdziwym przetwarzaniem na urządzeniu, które nigdy nie przechowuje obrazów.

Najczęstsze pytania

Czy śledzenie adresów MAC jest anonimowe?

Nie. Randomizacja osłabiła to komercyjnie, ale tam, gdzie identyfikatory mogą wyróżnić urządzenie, dane są osobowe, a organy nałożyły kary na operatorów takich systemów.

Czy możemy oszacować wiek klienta na podstawie kamer?

Kategoryzacja biometryczna w celu wnioskowania o wrażliwych cechach jest zabroniona na mocy Ustawy o AI, a estymacja demograficzna zazwyczaj wymaga silnej podstawy i często jest nieproporcjonalna do marketingu.