De Autoriteit Persoonsgegevens maakt bekend dat zij een last onder dwangsom heeft opgelegd aan het bedrijf Bluetrace. Dat levert apparatuur waarmee winkeliers bezoekersaantallen kunnen vastleggen, door het MAC-adres van smartphones te registreren. Bluetrace mag uitsluitend bezoekers in een winkelpand volgen.
Bluetrace verzamelt locatiegegevens zonder voorbijgangers hier goed over te informeren. Bovendien verzamelt en bewaart Bluetrace meer gegevens dan noodzakelijk is voor het in kaart brengen van bezoekersaantallen, stelt de AP. Beide zijn een overtreding van de Wet bescherming persoonsgegevens (Wbp).
Het besluit van 1 september volgt op een eerder besluit, eind vorig jaar. Bluetrace heeft in 2015 al enkele maatregelen getroffen, maar die gaan volgens de AP niet ver genoeg. Bluetrace moet binnen zes maanden zijn systemen aanpassen, anders verbeurt het een dwangsom van 5.000 euro per dag met een maximum van 100.000 euro.
De Wi-Fi ontvangers van Bluetrace registreren signalen van mensen in de winkel, van voorbijgangers op straat en van bewoners van huizen boven of naast de winkels. Winkeliers (of winkelcentra) gebruiken die om bezoekers te tellen en na te gaan of promoties goed lopen en dergelijke.
De AP maakt echter een zeer strikt onderscheid in wie mag worden gevolgd en wie niet. Alleen bezoekers in de winkel mogen worden gevolgd, mits zij hiervoor toestemming hebben gegeven. Deze gegevens moeten worden geanonimiseerd en binnen 24 uur worden verwerkt. Gegevens van andere personen moeten meteen worden gewist.
Bluetrace moet dus over zes maanden aan kunnen tonen dat haar apparatuur geen informatie verzamelt van omwonenden en dat informatie van voorbijgangers direct wordt gewist. Verder moet de informatievoorziening aan het winkelend publiek worden verbeterd.
Bluetrace meldt in een persbericht dat het in winkelruimte informatieborden zal plaatsen met uitleg over de techniek en de voordelen voor de consument.
