Man (29) gesignaleerd zonder telefoon

[abuelo]

Ik heb daar echt geen last van.Als je zo redeneert dan moet je ergens gaan wonen waar ze je niet kennen en niet meer buiten komen.

[edbe]

ik zit ook niet de ganse daag op die smartphone....dus kan zo goed ook ik zijn.

[Psychosammie]

Bovenstaande tekst kun even meenemen naar je bedrijf, en een goede raad laat je daar niet Brainwashen .

Haha, ik ICT analist. Ik ben verantwoordelijk voor de selectie van dit soort systemen. Ik weet dus wat ze kunnen.

 

Die enorme lap tekst is typisch geschreven door een jurist. Dit soort tracking systemen zijn helemaal niet geïnteresseerd in jou als persoon. Het gaat juist om de grote aantallen, zoals ook al in het Tweakers artikel werd uitgelegd.

 

Het is onzin dat een winkelcentrum weet dat jij van winkel A naar Winkel B bent gelopen. Daar is de plaatsbepaling te onnauwkeurig voor. Zodoende kan je niet zien of je nog voor de winkel staat of binnen bent. Soms is de afwijking een paar meter waardoor je ineens in de winkel ernaast kunt staan. Onbruikbaar dus. Maar stel dat het wel zou kunnen, dan weet ik dus alleen dat iemand met een telefoon van A naar B is gelopen. Ik weet niet wie je bent en ook niet of je wat gekocht hebt. Ook onbruikbaar dus. En daarom heeft de AH de bonuskaart, daar kan geen tracking tegenop.

 

Omdat we niet in jouw mac-addres geïnteresseerd zijn wordt deze omgesmurfd naar een getal. Op deze manier wordt er geen persoonsgegeven opgeslagen.

[Tripleboy]

Ik heb daar echt geen last van.Als je zo redeneert dan moet je ergens gaan wonen waar ze je niet kennen en niet meer buiten komen.

Het is u recht om alles toe te laten, echter personen die dit niet wensen moeten de gelegenheid krijgen om dit te weigeren/blokkeren, maar veel winkels dringen dit op, melden het de klanten niet, wat dus arrogant  is en in strijde met de privacy.

[Tripleboy]

Haha, ik ICT analist. Ik ben verantwoordelijk voor de selectie van dit soort systemen. Ik weet dus wat ze kunnen.

 

Die enorme lap tekst is typisch geschreven door een jurist. Dit soort tracking systemen zijn helemaal niet geïnteresseerd in jou als persoon. Het gaat juist om de grote aantallen, zoals ook al in het Tweakers artikel werd uitgelegd.

 

Het is onzin dat een winkelcentrum weet dat jij van winkel A naar Winkel B bent gelopen. Daar is de plaatsbepaling te onnauwkeurig voor. Zodoende kan je niet zien of je nog voor de winkel staat of binnen bent. Soms is de afwijking een paar meter waardoor je ineens in de winkel ernaast kunt staan. Onbruikbaar dus. Maar stel dat het wel zou kunnen, dan weet ik dus alleen dat iemand met een telefoon van A naar B is gelopen. Ik weet niet wie je bent en ook niet of je wat gekocht hebt. Ook onbruikbaar dus. En daarom heeft de AH de bonuskaart, daar kan geen tracking tegenop.

 

Omdat we niet in jouw mac-addres geïnteresseerd zijn wordt deze omgesmurfd naar een getal. Op deze manier wordt er geen persoonsgegeven opgeslagen.

Nou, dan wil ik u als ICT analist niet in mijn bedrijf hebben,

 

Om die verbinding te kunnen leggen zendt de WiFi-technologie permanent het unieke identificatienummer uit. Dit unieke identificatienummer heet het MAC-adres (Medium Access Control). Dit heeft tot gevolg dat ook zonder verbonden te zijn aan een WiFi-toegangspunt een MAC-adres kan worden uitgelezen.

 

Mobiele apparaten zoals smartphones zijn sterk verbonden aan hun gebruikers: vaak bevindt de smartphone zich op dezelfde locatie als de eigenaar – men draagt een smartphone vaak met zich mee, bijvoorbeeld in je broekzak of tas. Locatiebepaling en patronen in gedrag van de eigenaar van de smartphone zijn dus gemakkelijk in kaart te brengen aan de hand van (een constant monitoring van) het MAC-adres – bijvoorbeeld in combinatie met de signaalsterkte, of op basis van triangulation.

 

Wat is er zo erg aan het bepalen van iemand zijn of haar locatie als je alleen een MAC-adres weet? Eerlijk gezegd: met het verwerken van een MAC-adres enkel als hippe klantenteller misschien niet al te veel. Maar daar zit het probleem ook niet: Het zit er vooral in dat je met het MAC-adres geprofileerd (singled out) kan worden. Iedere keer dat je je klantenkaart scant bij de kassa, kan de winkel een beoordeling maken welke MAC-adressen dan in de winkel zijn. Als dit geregeld gebeurt, zullen ze je bij herhaling zien terug komen, en kan een verband worden gelegd tussen jouw MAC-adres en jouw klantennummer. Met dat klantennummer kan wellicht een verband worden gelegd met jouw NAW-gegevens die aan de pas gekoppeld zijn. Je zult begrijpen dat profilering nog beter kan wanneer dit op grote(re) schaal gebeurt – denk aan het doorspelen van de verzamelde data tussen verschillende ketens, of zelfs hele winkelstraten of steden. Zo kan precies in kaart worden gebracht dat MAC-adres 00:0C:6E:D2:11:E6 graag winkelt bij Winkel X, op doordeweekse dagen tijdens kantoortijden (en dus waarschijnlijk werkeloos is), waarschijnlijk ziekte Y heeft (want medicijn Z gekocht bij de apotheek op de hoek), et cetera. Een gat in de markt voor offline-targeting: je verzamelt allerlei data van allerlei winkels, en verkoopt de consumentprofielen vervolgens door. Interessante data voor jouw verzekering om te weten hoe vaak je een kroket uit de muur trekt…

 

MAC-adressen zijn dus persoonsgegevens. En met die gegevens kan een concrete plaatje van jouw (in dit geval note bene offline) gedrag worden verkregen. De Wet bescherming persoonsgegevens (“Wbp”) is dus van toepassing.

 

Vandaar dat WiFi-tracking niet zonder meer toegestaan: je zult moeten voldoen aan de vereisten die de Wbp aan de verwerking van persoonsgegevens stelt.

 

Dat betekent onder meer dat je een rechtsgeldige grondslag moet hebben voor de verwerking van de MAC-adressen voor de doeleinden die je daarbij hebt gesteld (“ik wil graag meten hoeveel bezoekers er in mijn winkel zijn, zodat ik mijn personeelsbeleid daarop kan aanpassen”). Verwerkingen voor andere doeleinden (zoals hierboven als voorbeeld gegeven), zijn daarom ook niet zomaar toegestaan.

 

De Wbp stelt als één van de mogelijke grondslagen het verkrijgen van voorafgaande toestemming voordat de gegevens worden verwerkt. Ook verwerking noodzakelijk voor de uitvoering van een overeenkomst, of als je bij de verwerking een redelijk belang hebt, kunnen verwerkingsgronden zijn. Belangrijk in dit geval is dat MAC-adressen ook bijzondere gegevens kunnen betreffen. Bijzondere gegevens zijn gegevens betreffende iemand zijn/haar godsdienst, gezondheid seksuele geaardheid, ras of politieke voorkeur bijvoorbeeld. Denk aan bezoek van een kerk waarbij je MAC-adres wordt verwerkt, of – hier relevanter –het kopen van halal vlees, condooms, medicijnen of andere producten die zijn gelinkt aan voornoemde categorieën. In die gevallen is voorafgaande (uitdrukkelijke) toestemming vereist. Voor de overige gevallen zal (ondubbelzinnige) toestemming de meest aangewezen grondslag voor verwerking zijn. Die toestemming mag niet zijn weggestopt in algemene voorwaarden.

 

En dat betekent – nu even opletten exellentie –  dat een opt-out (“dan had je je WiFi-signaal maar uit moeten zetten”) in principe niet voldoende is.

 

Wel kan je door middel van het bieden van voldoende, duidelijke en zichtbare informatie wel toestemming verkrijgen (“Bij het betreden van deze winkel ga je akkoord met de verwerking van de unieke identificatiecode van jouw mobiele apparaat, zodat we jouw locatie en gedrag in kaart kunnen brengen om je op basis daarvan relevante aanbiedingen te kunnen doen”). Of de toestemming wel of niet voldoende zal zijn, zal afhangen van de feiten en omstandigheden van het geval.

Voor die laatste mogelijkheid lijkt ook MyCom en Dixons te hebben gekozen. Ik denk echter dat dat nog wel voor problemen kan zorgen:

Want wat als er kinderen in de winkel komen? Als die jonger zijn dan zestien jaar, is de toestemming van de wettelijk vertegenwoordiger/ouder vereist. Het onderscheid tussen kind/ouder kan je niet maken bij het betreden van de winkel aangezien dat leeftijdsdiscriminatie zou betekenen.

En wat doe je met de MAC-adressen van de mensen die langs je winkel lopen – dus niet naar binnen gaan? Dat betekent in principe dat je deze gegevens ook niet zou mogen verwerken.

 

De gebruiker van wifi-tracking doet er dus verstandig aan goed op te letten. Het Cbp kan onderzoeken en handhaven en als onderdeel daarvan haar bevindingen openbaar maken. Dit kan leiden tot aanzienlijke reputatieschade. Op dit moment is bovendien een wetsvoorstel aanhangig dat zal leiden tot een aanzienlijk ruimere mogelijkheid voor het Cbp om boetes op te leggen bij niet naleving van de Wbp. Ook het bedrag van de maximale boete gaat fors omhoog: van 4.500 naar 810.000 euro. Voor ondernemingen die wifi-tracking gebruiken of willen gebruiken om hun bezoekersstromen in kaart te brengen, zou dit dan ook voldoende aanleiding moeten zijn om ook de privacyaspecten mee te nemen.

 

Waarmee alweer word aangetoond dat het eerder jullie zijn die Paranoia geworden zijn.

 

Slaapwel.

26 juli 2016 aangepast door Tripleboy

[theparasol]

Jouw debieltje moet gewoon die signalen niet uitzenden: einde probleem. Scheelt ook een hoop onnodige ether vervuiling.

Je kunt niemand aanwrijven die vervuiling te vergaren en te analyseren voor persoonlijk nut.

 

Door dit soort privacy moraal moeten bv scholen pasfoto's niet alleen in hun las koppelen maar daarna ook nog weer eens in iedere applicatie die indirect gebruik maakt van die las. Kost allemaal klauwen vol tijd en geld die beter aan nuttiger zaken besteed kunnen worden.

Laat die privacy club er maar voor zorgen dat organisaties die onzorgvuldig met persoonlijke data omspringen zwaar gestraft worden.

En onzorgvuldig vind ik bv default passwords op databases hanteren of niet toepassen van beschikbare patches.

[Psychosammie]

@Tripleboy

Wat heeft het nou voor nut om dat hele artikel hier te plakken? Wat is nou je punt? Je snapt toch zelf ook wel de onzin van dat artikel? Een klantkaart koppelen aan een mac-address? Als de klantkaart anoniem is weet ik nog niets, en als de kaart niet anoniem is heb ik die hele telefoon niet nodig.

Ook aan de kassa kan ik helemaal niets omdat er in de winkel waarschijnlijk meer klanten zijn en ik dus niet weet wie welke telefoon heeft.

 

Zoals gezegd, mac-address bewaren we niet. Maar stel dat we dat doen. Een nieuwe telefoon en alle verzamelde data is onbruikbaar.

[Tripleboy]

Wat klink je toch ongeloofwaardig, binnenkort zal je opstijgen en het rijk der engelen vervoegen.

[Emekli]

En dan nog iets, veel bedrijven gebruiken "gezichtboek" bij sollicitaties, houdt daar dus rekening mee en gebruik nooit je eigen gezicht

als avatar, maar een van een lekkere stoot of playboy.

 

Ik ben nog gewend aan een sollicitatie brief en hoop een antwoord te krijgen, maar dan ben je een ouwe lul.

Bekijkt de werkgever die iemand zoekt "gezichtboek", dan gaan ze eerst af op je foto en de kans is groot dat je dan al helemaal niets van

hen hoort.

[Psychosammie]

Je foto doet niet echt ter zake tenzij je solliciteert op een representatieve functie achter een receptiebalie en je ziet er niet echt uit. Dan val je bij het eerste gesprek alsnog af dus...

 

Belangrijker is welke onzin jij op feestboek hebt gezet. Foto's waarop te zien is hoe gezellig dat feestje zondag was en waarbij je op maandag meldt dat je je ziek gemeld hebt zullen ervoor zorgen dat je niet uitgenodigd wordt.

 

Dus beter helemaal geen feestboek of andere "sociale" media.

[Sverige]

Als ik dat zo lees is het dus gewoon verstandig om geen smartphones te kopen... al mijn mobiele telefoons hebben helemaal geen wifi en data-fratsen... het zijn normale klassieke mobiele telefoons, dus dat houden we dan maar zo.  de stand by tijd is stukken beter dan bij smartphones, en als je alleen maar belt en een paar keer per jaar een sms'je wil versturen of ontvangt is dat gewoon de beste keuze.  Ook voor je privacy als ik de postings allemaal mag geloven.

[Psychosammie]

Wat klink je toch ongeloofwaardig, binnenkort zal je opstijgen en het rijk der engelen vervoegen.

Ik geloof dat je niet veel zinnigs hier tegenin te brengen hebt.

Het is goed als je de vinger aan de pols probeert te houden maar geloof niet direct ieder internet artikel. Ik werk met dit soort systemen en ik weet wat ze kunnen. Zelfs als iets technisch wel mogelijk is wil dat niet zeggen dat het ook gebruikt wordt. Het moet simpelweg wel waarde hebben.

 

Heel veel zaken zijn al zo oud als de weg naar Rome. Een winkelier wil graag zo veel als mogelijk mensen zijn zaak binnenlokken in de hoop iets te verkopen. Daarom zet hij een reclamebord voor de deur. De vraag is alleen of dat werkt. Dus ga je koppen tellen. Niks nieuws dus.

[Psychosammie]

 

Als ik dat zo lees is het dus gewoon verstandig om geen smartphones te kopen

 

Nee, dan heb je niet goed gelezen. Het is belangrijk om verstandig met die dingen om te gaan. Je zegt toch ook niet dat het maar beter is om geen computer te kopen want voor je het weet loop je een virus op?

 

Maar als jij geen smartphone nodig hebt dan moet je er ook geen kopen natuurlijk. Ik heb er een van de zaak maar zelf zou ik er nooit 700 euro of een abonnement van 50 euro per maand aan uitgeven.

27 juli 2016 aangepast door Psychosammie

[paardengek]

 

Belangrijker is welke onzin jij op feestboek hebt gezet. Foto's waarop te zien is hoe gezellig dat feestje zondag was en waarbij je op maandag meldt dat je je ziek gemeld hebt zullen ervoor zorgen dat je niet uitgenodigd wordt.

 

Daar ben ik helemaal mee eens. Ik gebruik wel facebook, maar niet met mijn achternaam. Trouwens , ik zet er ook niet veel op facebook.

 

En er zal een aantal gegevens te achterhalen zijn, maar zolang jezelf niet opvalt ( dus veel meldingen doet over dat je het enorm breed hebt, of veel geld hebt, etc. op sociale media), dan wordt er niets mee gedaan. Door bedrijven sowieso niet ( kost veel te veel, c.q. het is ook nog strafbaar ). Het is wel zo, dat klantenkaarten van winkels wel het één en ander aan gegevens oplevert en bewaart wordt. ( Maar daar ga je dan ook mee akkoord, wanneer je een klantenkaart aanvraagt )

 

Ik kan me zo voorstellen, wanneer je solliciteert naar een bepaalde functie, men als bedrijf zijnde wel jouw naam in google zal tikken. En dat kan soms bepaalde gegevens op gaan leveren. Maar hoe dan ook, je hebt zelf deze gegevens via sociale media of anderzijds op internet gezet.

 

Het verzamelen van persoonsgegevens wordt pas gedaan, wanneer het interessant is voor bedrijven ( commerciele belangen ) of voor criminelen ( misbruik maken van jouw naam ).

 

Met name het laatste, is voor mij de reden dat ik tegen een overheids verzamelpunt ben van persoonsgegevens, medische gegevens etc. Daar zal misbruik gemaakt gaan worden door criminelen, vroeg of laat.

 

Met vriendelijke groet, paardengek

[Tripleboy]

Ik geloof dat je niet veel zinnigs hier tegenin te brengen hebt.

Het is goed als je de vinger aan de pols probeert te houden maar geloof niet direct ieder internet artikel. Ik werk met dit soort systemen en ik weet wat ze kunnen. Zelfs als iets technisch wel mogelijk is wil dat niet zeggen dat het ook gebruikt wordt. Het moet simpelweg wel waarde hebben.

 

Heel veel zaken zijn al zo oud als de weg naar Rome. Een winkelier wil graag zo veel als mogelijk mensen zijn zaak binnenlokken in de hoop iets te verkopen. Daarom zet hij een reclamebord voor de deur. De vraag is alleen of dat werkt. Dus ga je koppen tellen. Niks nieuws dus.

 

Beetje eng dat je wat er in jouw zaak gebeurt al direct gaat veralgemenen, ik geloof niet ieder internet artikel (dat verzint u er maar eventjes bij), en de zichzelf uitgeroepen specialisten nog minder.

En hoe ga je mensen binnenlokken als je verbergt dat je hen gaat volgen op hun smartphone, wat mij betreft mogen de lui die zich hiermee de hele dag mee bezigen direct in de WW, in plaats van een reclame bord voor de zaak zet je een bord, Wij volgen u en je privacy op de voet, kom binnen en laat je vangen.

 

U kan nooit verrechtvaardigen  waar je mee bezig bent, herbronnen dus.