Met WiFi-tracking wordt de techniek bedoeld om WiFi- of Bluetooth-signalen van mobiele devices in de openbare ruimte te lokaliseren, op te slaan en te verwerken. Hier worden geen vaste camera’s bedoeld. Op deze manier zijn grote groepen mensen in kaart te brengen en te tellen, bijvoorbeeld bij grote evenementen. Zo kan achterhaald worden waar het op een bepaald moment te druk wordt, omleidingen ingesteld moeten worden of waar extra hulpdiensten of personeel ingezet moet worden, crowdcontrol. Als naast anonieme locatiegegevens ook persoonsgegevens verwerkt worden, is de Avg van toepassing. Ook als persoonsgegevens versleuteld (gepseudonimiseerd) worden verwerkt of bewaard. Een IP-adres is in combinatie met andere persoonsgegevens herleidbaar naar een natuurlijke persoon.
WiFi-tracking, sensoren en andere technische middelen ter monitoring van de openbare ruimte voldoen maar zelden aan de strikte voorwaarden die er voor gelden. Vaak is er geen goede rechtsgrond en zijn er minder ingrijpende methoden voorhanden. Het is een grote vrijheid om je in de openbare ruimte onbespied te weten. De gemeente Zundert gaat daarom uiterst terughoudend om met monitoring van de openbare ruimte.
Wij zijn ons terdege bewust van de grote risico’s en eventuele sancties bij onzorgvuldigheid. Als de gemeente over gaat tot monitoring van de openbare ruimte (of een pilot), dan geschiedt dat zeer zorgvuldig en worden tenminste de volgende stappen doorlopen:
Bepaal of er persoonsgegevens verwerkt worden en of de verwerking rechtmatig (doelstelling en grondslag) is;
Stel vast wat de vervolgstappen zijn als de toepassing niet slaagt of als ongewenste neveneffecten optreden;
Voer een voorafgaande risicoanalyse informatiebeveiliging en privacy (DPIA) uit, zie artikel 9;
Stel beleid en principes vast voor de inzet van sensoren en monitoring van de openbare ruimte die voldoen aan de Avg en betrek daar ethische afwegingen en burgerbelangen bij. Werk deze uit in concrete werkinstructies.;
Informeer de gemeenteraad of neem de raad mee in de besluitvorming;
Mobility as a Service (MaaS). Neem bij het opstellen van het programma van eisen bij de aanbesteding, of de voorwaarden die gelden bij een vergunning, expliciet eisen op ten aanzien van de verwerking van persoonsgegevens. Stel periodiek vast of er aan de overeengekomen eisen wordt voldaan, en of de eisen zelf nog in lijn zijn met de Avg. Maak schriftelijke privacyafspraken bijvoorbeeld in de vorm van een verwerkersovereenkomst.
Hoofdstuk 1
Artikel 26
WiFi-tracking en monitoring van de openbare ruimte
Onderdeel van Privacyreglement gemeente Zundert 2023-2026