CPB: WiFi-tracking in strijd met de wet
WiFi-tracking, het volgen van mensen in en rond winkels via de WiFi-signalen van hun mobiele apparaten zonder hen hierover te informeren, is in strijd met de wet. Dat schrijft het CPB (College Bescherming Persoonsgegevens) na onderzoek.
Het CPB benadrukt dat WiFi-tracking in stijd is met de wet na onderzoek bij het bedrijf Bluetrace. Het bedrijf levert technologie waarmee in en rondom winkels de wifi-signalen van mobiele apparaten worden opgevangen. Bluetrace verzamelt via WiFi-tracking locatiegegevens van winkelbezoekers en voorbijgangers zonder hen hierover te informeren. Dit is in strijd met de Wet bescherming persoonsgegevens (Wbp).
Daarnaast verzamelt en bewaart Bluetrace meer gegevens dan noodzakelijk is voor het in kaart brengen van bezoekersaantallen. Bluetrace heeft na het onderzoek aangegeven maatregelen te hebben getroffen, waaronder het hashen (onherkenbaar maken) van gegevens en het verkorten van de bewaartermijn tot 48 uur. Het CBP heeft nog niet beoordeeld of deze maatregelen daadwerkelijk leiden tot beëindiging van de geconstateerde overtredingen.
Bluetrace verzamelt zowel gegevens van mensen binnen als buiten de winkel. Het verzamelen van gegevens over drukte en bezoekersgedrag binnen winkels is noodzakelijk voor Bluetrace om haar diensten te verlenen. Bluetrace voldoet echter niet aan de wettelijke voorwaarden om dit te mogen doen. Het bedrijf informeert de winkelbezoekers bijvoorbeeld niet over de gegevens die worden verzameld en waarvoor dat gebeurt. Bovendien meet Bluetrace 24 uur per dag, zeven dagen per week en bewaart zij de gegevens voor onbeperkte tijd. Het CBP stelt dat "Bluetrace haar doel ook zou kunnen bereiken door op een beperktere schaal te meten en minder gegevens te verwerken, gedurende een kortere periode."