- Regulation (EU) 2016/679 — GDPR, Articles 27 and 35
- Directive 2002/58/EC for device identifiers
- Regulation (EU) 2024/1689 — AI Act for biometric categorisation
谁必须指定
向欧盟零售商提供店内分析的联盟外供应商。MAC地址收集、基于摄像头的计数和信标跟踪在任何聚合之前都处理个人数据，供应商通常是其自身产品改进目的的控制者。
门槛与豁免
无。数据保护机构始终认为设备标识符和摄像头图像是个人数据，即使零售商只想要计数。
标签上必须载明的内容
不是物理的，但实际上需要通知客户的标识，并且多个机构要求在每个入口处提供有意义的详细信息，而不是图示。
平台字段
零售买家需要可以依赖的数据保护影响评估，多个部署在收到关于未披露跟踪的投诉后被当局停止。
必须保存的文件
第30条记录、第28条与零售商的条款、第27条指定、数据保护影响评估、匿名化或伪匿名化方法的文档及其局限性，以及保留和删除程序。
标准与检测
验证所声称的匿名化是否确实防止重新识别，当局会进行测试而不是假设，对于基于AI的人口统计估计，进行准确性和偏见评估。
语言要求
客户面对面的标识应使用商店所在地的语言。
何时开始适用
在部署之前。影响评估必须在处理之前进行，而不是在投诉之后进行。
文件保存期限
原始标识符和图像保留最短的时间，理想情况下为几秒钟，仅保留聚合数据。保留原始数据以供后续分析会破坏匿名化的论点。
不合规的后果
最高可达2000万欧元或营业额的4%，并已针对多个成员国的客流系统发出停止处理的命令。
由谁执法
数据保护机构。
界限在哪里
从摄像头图像估计年龄或性别属于生物识别分类，根据AI法案，在推断敏感属性的情况下是被禁止的，并且受到严格监管。无识别地计数人是可能的，但仅限于真正的设备内处理，且从不存储图像。
常见问题
- MAC地址跟踪是匿名的吗？
- 不是。随机化在商业上削弱了它，但如果标识符可以单独识别设备，则数据是个人数据，当局已对这些系统的运营商处以罚款。
- 我们可以从摄像头估计客户年龄吗？
- 根据AI法案，推断敏感特征的生物识别分类是被禁止的，人口统计估计通常需要强有力的基础，并且在营销中往往是不成比例的。