AP wijst organisaties op regelgeving wifi-tracking

Met wifi-tracking worden mensen, zonder dat ze het door hebben, gevolgd door middel van het draadloze signaal wat hun mobiele device uitzendt. In december vorig jaar stelde de Autoriteit Persoonsgegevens al een onderzoek in naar de activiteiten van het bedrijf Bluetrace, die dergelijke tracking-diensten verkocht aan winkels. Organisaties nemen dergelijke diensten af om zo bedrijfseconomische informatie over hun bedrijf te verkrijgen. Het betekent echter ook een behoorlijke inbreuk op de privacy van mensen die ongevraagd gevolgd worden en wiens informatie opgeslagen wordt.

Wifi-tracking niet zomaar toegestaan

De regelgeving aangaande wifi-tracking is er natuurlijk niet voor niets. Een signaal wat gevolgd en opgeslagen wordt hangt aan het unieke identificatienummer van het mobiele device waarvan het signaal afkomstig is. Hierdoor is het winkelgedrag van bezoekers te achterhalen en waar en wanneer zij zich ergens bevonden. Natuurlijk is hiermee ook de identiteit van de eigenaar van een device te achterhalen. Allemaal gegevens die gevoelig kunnen liggen, waardoor de Autoriteit Persoonsgegevens zich genoodzaakt voelt organisaties te wijzen op de regelgeving omtrent wifi-tracking.

Regelgeving

Volgens de Wet bescherming persoonsgegevens mogen organisaties gevolgde en opgeslagen gegevens alleen verwerken als zij daar een zogenoemde wettelijke grondslag voor hebben. De verwerking kan bijvoorbeeld zijn toegestaan als mensen er zelf toestemming voor hebben gegeven. Ook mag een organisatie wifi-tracking inzetten als dit noodzakelijk is om diensten te kunnen verlenen. Organisaties met een publiekrechtelijke taak, zoals gemeenten, kunnen via wifi-tracking persoonsgegevens verwerken als dit noodzakelijk is om deze taak uit te voeren. Er mag alleen in díe periodes en in díe gebieden waarin het echt nodig is, worden gemeten.

Ook het verwerken van die gegevens kent regels. Zo moeten mensen worden ingelicht over de wifi-tracking, wat er precies voor gegevens worden verzameld en waarom. Bovendien mogen de gegevens maar een beperkte tijd worden vastgehouden, voor winkels ligt deze tijd op 24 uur.