Het volgen van mensen op straat, in winkelcentra of stations via hun mobiele apparatuur met behulp van onder meer WiFi-tracking is slechts in zeer weinig gevallen toegestaan. Het betreft vrijwel altijd een verwerking van persoonsgegevens, waardoor deze volgmethode onder de privacyregels van de AVG valt. Dat stelt de Autoriteit Persoonsgegevens (AP).
Bedrijven kunnen het digitaal volgen van mensen in de (semi-)openbare ruimte in theorie op drie wettelijke gronden baseren. Naast toestemming zijn dat gerechtvaardigd belang, of het uitvoeren van een overeenkomst. Bedrijven moeten dan wel aan strikte voorwaarden voldoen. Ze kunnen echter ook op andere manieren zonder persoonsgegevens en digitale volgapparatuur hun doelen bereiken. De AP heeft na vragen een nadere uitleg over deze normen op haar website gepubliceerd.
Mensen in de gaten houden
Het gaat onder meer om WiFi-tracking, waarbij het signaal van mobiele telefoons wordt gebruikt om groepen mensen in de gaten te houden. In de praktijk gebruiken bedrijven deze techniek onder andere in en rond winkelcentra of andere (semi-)openbare plekken. Dit is volgens Aleid Wolfsen, bestuursvoorzitter van de AP, een inbreuk op de privacy die slechts bij uitzondering gebruikt mag worden.
“Er zijn vrijwel geen redenen die het volgen van winkelend publiek of reizigers rechtmatig maakt. Bovendien zijn er minder ingrijpende methoden om hetzelfde doel te bereiken, zonder schending van de privacy.”
Minder ingrijpende alternatieven
De privacyregels schrijven voor dat organisaties die persoonsgegevens verwerken, een goede grondslag moeten hebben voor die verwerking. Bij WiFi-tracking zou het bijvoorbeeld kunnen gaan om het uitvoeren van een contract of om het handhaven van de veiligheid. In beide gevallen is het dan altijd de vraag of tracking noodzakelijk is, omdat er minder ingrijpende alternatieven zijn.
Het vragen van toestemming aan mensen die in het gebied lopen, is in theorie een laatste mogelijkheid, maar is in de praktijk vooralsnog niet uitvoerbaar. Ook als de gegevens gepseudonimiseerd worden verwerkt en bewaard, is de AVG van toepassing.
