Meerdere gemeenten lopen uit de pas met wifitracking

De gemeente Enschede is niet de enige die de fout in ging met wifitracking. Ook andere gemeenten maken of maakten zich schuldig aan het schenden van de privacywet. Toezichthouder Autoriteit Persoonsgegevens (AP) roept op om de systemen kritisch onder de loep te nemen.
‘We krijgen signalen dat wifitracking in meerdere gemeenten wordt ingezet. Maar gemeenten en bedrijven mogen wifitracking dus niet zomaar inzetten’, reageert een woordvoerder van de AP op vragen.

De gemeente Enschede ontving onlangs een boete van 600.000 euro voor het schenden van de privacywet via wifitracking. In plaats van het tellen van passanten, werden deze voorbijgangers ook gevolgd (zie kader). Gegevens waren onvoldoende geanonimiseerd, te lang bewaard en te herleiden tot profielen van personen.

‘Gemeenten die van plan zijn via wifisignalen mensen te tellen, doen er goed aan daar heel goed over na te denken. Want als een gemeente zonder goede reden een volgsysteem inzet, loop je niet alleen het risico op een flinke boete van de AP, maar je beschaamt het vertrouwen van je eigen burgers.’, aldus de woordvoerder. Hij wil niet zeggen of er ook bij andere gemeenten wordt gespeurd naar privacy-schendingen met wifitracking.

Waarschuwing genegeerd

Privacy-voorvechter Dave Borghuis, die bezwaar maakte tegen de wifitracking in Enschede, schat dat er tientallen gemeenten in Nederland zijn die wifitracking inzetten.

Op zijn website, waar Borghuis de bezwaarprocedure minutieus bijhoudt, benadrukt hij dat de boete niet zijn doelstelling was. ‘Ik wil alleen dat de gemeente Enschede stopt met de wifitracking.’ Hij vertelt aan Computable dat hij eerst naar de gemeente stapte, maar daar geen gehoor kreeg, waarna hij zijn verhaal bij de AP deed.

Volgens Borghuis negeerde de gemeente meerdere waarschuwingen van onder meer de VNG (Vereniging Nederlandse Gemeenten) die via brieven in 2016 en 2018 alle gemeenten opriep om voorzichtig te zijn met wifitracking. Enschede zou eind 2018 na zo’n brief de werkwijze  hebben aangepast in samenwerking met leverancier City Traffic (voorheen RMC). Maar die wijziging is volgens de AP onvoldoende gebleken.

AP-onderzoek wifitracking Enschede

In het onderzoek van de AP is vastgesteld dat de gemeente Enschede tussen 2018 en 2020 de drukte in het centrum controleerde via mac (media acces control). Van passanten werd daarbij het vrijwel unieke identificatienummer van hun telefoon gebruikt. Door die zogenoemde mac-hash, maar ook de locatie (van de sensor), datum en tijd voor zes maanden op te slaan, waren uit die informatie profielen op te trekken. De AP heeft geen aanleiding om aan te nemen dat dit daadwerkelijk is gebeurd. Dat voor het tellen van mensen een volgsysteem is gebruikt, is voor de AP voldoende aanleiding om een boete op te leggen. De gemeente Enschede gaat in beroep.

Voor het tellen van passanten op een bepaald tijdstip op een bepaalde plek zijn overigens alternatieven die geen vergaande privacygevolgen hebben. De gemeente Nijmegen bijvoorbeeld is in 2019 genomineerd voor een privacy-award omdat zij sensoren inzet die de drukte in het centrum van de stad meten.

City Traffic

“Het zou zonde zijn als gemeenten niet meer durven te innoveren”

Het bedrijf City Traffic uit Amsterdam, leverancier van het wifitrackingsysteem in Enschede, biedt op haar website alternatieven aan voor het tellen van passanten, zoals infraroodcamera’s. Daarbij worden burgers niet gevolgd. Toch bleef Enschede het systeem gebruiken terwijl het gewaarschuwd was voor de mogelijke privacyschending.

Borghuis hoopt dat gemeenten per direct zullen stoppen met wifitracking. Hij noemt het ‘een mooie overwinning voor de privacy in heel Nederland en wellicht ook in Europa’ en gaat de Europese Piratenpartij op de hoogte stellen.

De VNG wil geen standpunt innemen of de AP-boete terecht of onterecht is. Maar meldt dat het altijd ‘privacy by design’ propageert. Een woordvoerder voegt eraan toe dat de hoge boete het gevolg kan hebben dat gemeenten voorzichter zullen zijn met innovaties. Het zou zonde zijn als gemeenten niet meer durven te innoveren uit angst voor sancties, stelt hij.

City Traffic is om een reactie gevraagd, bijvoorbeeld over het aantal gemeenten dat wifitracking inzet, maar heeft nog niet gereageerd.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses artificial intelligence and machine learning to reduce spam. See how your comment data is processed.

Related posts

Advies: wacht met 3,5 GHz tot Inmarsat weg is

Het duurt waarschijnlijk tot eind 2023 voordat de 3,5-GHz-frequentieband beschikbaar komt voor openbare mobiele-communicatiediensten. Er is weliswaar veel vraag naar extra frequentieruimte, maar op de daarvoor afgesproken 3,5-GHz-band kan dat storen met noodoproepen van de lucht- en zeevaart. Het ministerie krijgt het advies te wachten totdat satellietbedrijf Inmarsat is verhuisd van het Friese Burum naar Griekenland.

Read more

I-strategie Rijk eindelijk naar Tweede Kamer

De I-strategie Rijk 2021-2025 is gereed en ligt op 6 september op de burelen van de Tweede Kamer. In het document staan de toekomstplannen voor ict en informatisering binnen de overheid. Het document had al voor het reces aangeboden moeten worden.

Read more

Scholen steken maar 5 procent van ict-geld in security

Onderwijsbestuurders halen een dikke onvoldoende als het aankomt op het inschatten van cyberrisico’s. Terwijl instellingen steeds vaker onder vuur liggen, wordt de dreiging van online aanvallen ernstig onderschat. Onderwijsinstellingen reserveren gemiddeld 5 procent van hun ict-budget aan beveiliging terwijl in het bedrijfsleven een kwart de norm zou zijn.

Read more
U bent helemaal bij, dit was het laatste bericht.
  • Tags

  • Categories

  • Archives

  • Skip to content