Mağaza içi analiz, müşteri sayımı ve sadakat takibi

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
• Directive 2002/58/EC for device identifiers
• Regulation (EU) 2024/1689 — AI Act for biometric categorisation

Kimin ataması gerekir

Birlik dışında bulunan ve AB perakendecilerine mağaza içi analiz sağlayan satıcılar. MAC adresi toplama, kamera tabanlı sayım ve beacon takibi, herhangi bir toplama işleminden önce kişisel verileri işler ve satıcı genellikle kendi ürün geliştirme amaçları için bir kontrolördür.

Eşikler ve muafiyetler

Yok. Veri koruma otoriteleri, perakendecinin yalnızca sayım yapmak istemesi durumunda bile, cihaz tanımlayıcılarının ve kamera görüntülerinin kişisel veri olduğunu sürekli olarak belirtmiştir.

Etikette ne bulunmalı

Fiziksel değil, ancak müşterileri bilgilendiren tabelalar pratikte gereklidir ve birçok otorite bunu her girişte anlamlı detaylarla birlikte, bir piktogram yerine talep etmektedir.

Pazar yeri alanları

Perakende alıcıları, güvenebilecekleri bir veri koruma etki değerlendirmesi talep etmektedir ve bazı uygulamalar, açıklanmayan takip hakkında yapılan şikayetler sonrasında otoriteler tarafından durdurulmuştur.

Saklamanız gereken belgeler

Madde 30 kayıtları, perakendecilerle Madde 28 şartları, Madde 27 ataması, bir veri koruma etki değerlendirmesi, anonimleştirme veya takma adlandırma yönteminin belgelenmesi ve sınırlamaları ile saklama ve silme prosedürleri.

Standartlar ve testler

İddia edilen anonimleştirmenin gerçekten yeniden tanımlamayı engelleyip engellemediğinin doğrulanması, otoritelerin varsaymak yerine test ettiği ve AI tabanlı demografik tahmin için doğruluk ve önyargı değerlendirmesi.

Dil gereklilikleri

Mağazanın bulunduğu yerin dilinde müşteriyle yüz yüze iletişim tabelaları.

Ne zamandan itibaren

Dağıtımdan önce. Etki değerlendirmesi, işleme başlamadan önce yapılmalı, şikayetten sonra değil.

Belgeler ne kadar saklanır

Ham tanımlayıcılar ve görüntüler mümkün olan en kısa süre, ideal olarak saniyeler, saklanmalı ve yalnızca toplu veriler korunmalıdır. Ham verilerin daha sonraki analiz için saklanması, anonimleştirme argümanını geçersiz kılar.

Uymazsanız ne olur

20 milyon €'ya kadar veya cironun %4'ü, ve işleme durdurma emirleri, birçok üye devlette müşteri sayım sistemlerine karşı verilmiştir.

Kim denetler

Veri koruma otoriteleri.

Sınır nerede

Kamera görüntülerinden yaş veya cinsiyet tahmini yapmak, AI Yasası uyarınca hassas özellikleri çıkaran biyometrik kategorilendirme olup, bu yasaklanmıştır ve başka bir şekilde sıkı bir şekilde düzenlenmiştir. İnsanları tanımlamadan saymak mümkündür, ancak yalnızca görüntüleri asla saklamayan gerçek cihaz içi işleme ile mümkündür.

Bize sorulan sorular

MAC adresi takibi anonim midir?

Hayır. Rastgeleleştirme ticari olarak zayıflatmıştır, ancak tanımlayıcılar bir cihazı belirleyebiliyorsa, veri kişiseldir ve otoriteler bu tür sistemlerin operatörlerine ceza kesmiştir.

Kameralardan müşteri yaşını tahmin edebilir miyiz?

Hassas özellikleri çıkarmak için biyometrik kategorilendirme, AI Yasası uyarınca yasaktır ve demografik tahmin genellikle güçlü bir temele ihtiyaç duyar ve pazarlama için sıklıkla orantısızdır.