Memo 'Afdoen toezeggingen over privacy' d.d. 19-04-2024

Memo Datum

: vrijdag 19 april 2024

Aan

: Gemeenteraad

Van

: Bob Roelofs

Betreft

: Afdoening toezegging 1532 wethouder Roelofs i.h.k.v. raadsvoorstel Bedrijveninvesteringszone Vastgoedeigenaren Kernwinkelgebied Binnenstad Arnhem 2025-2029

Geachte leden van de raad, Tijdens de informatieve & meningsvormende behandeling van het raadsvoorstel Bedrijveninvesteringszone Vastgoedeigenaren Kernwinkelgebied Binnenstad Arnhem 2025-2029 heeft wethouder Roelofs toegezegd om nadere toelichting te geven over de veiligheid van de data die de BIZstichting gebruikt en wil uitbreiden. Met deze memo beschouwen we deze toezegging 1532 als afgedaan. In het meerjarenplan Bedrijveninvesteringszone (BIZ) vastgoed kernverblijfgebied binnenstad Arnhem heeft de BIZ-stichting de volgende ambitie uitgesproken; Meer inzicht in het functioneren van het kernverblijfsgebied door te investeren in data. In dit stuk staat verder dat de samenwerkende partijen in de binnenstad binnen PBA hebben geïnvesteerd in een innovatief en interactief dashboard van het bedrijf Argaleo. Met als doel om o.a. de volgende zaken in beeld te hebben: Aantal unieke bezoekers per sfeergebied/kwartier en straat naar gewenste tijdseenheid, verblijfstijd, herkomst van de bezoeker, vervoersmiddel van de bezoeker en de ontwikkeling bezetting parkeergarages. Vanuit de PvdD zijn er vragen gesteld over dit dashboard, de data en de wens om het dashboard uit te breiden met nog meer data. De wethouder heeft toegezegd hier toelichting over te geven.

Allereerst nadere uitleg over dit dashboard dat Platform Binnenstad Arnhem (PBA) net als vele andere steden in Nederland heeft aangeschaft. Zie hiervoor bijlage ‘Argaleo – Digitwin oplossing Binnensteden’. Om de gewenste inzichten in de bezoekersstromen van de binnenstad Arnhem te bieden, gebruikt Argaleo het Digital Twin platform genaamd Digitwin. In Hoofdstuk 4 is er een gedetailleerd overzicht gegeven van de mogelijkheden van Digitwin. Om de gewenste inzichten te krijgen werkt Argaleo samen met de dataleverancier Resono. Deze levert niet herleidbare bezoekersdata op van zogenaamde hyperfences. Een hyperfence is een geografisch gebied (bv. buurt, plein of straat). Op deze wijze kunnen we dus samen een slimme indeling maken van het totaal gebied zodat we op de verschillende aspecten kunnen analyseren. Argaleo verwerkt deze data en zorgt dat deze wordt omgezet in gebruiksvriendelijke tools en analyses; simpel gezegd in de vorm van een digitale 3d kijkdoos van de binnenstad. Van elk van deze gebieden wordt de volgende, niet tot personen herleidbare informatie gegeven in de Digitwin: • Actueel druktebeeld. Elk kwartier wordt een beeld gegeven van de relatieve drukte nu ten opzichte van datzelfde kwartier in de afgelopen 4 weken. • Bezoekersaantallen. Opgesplitst in bezoeken, unieke bezoekers en terugkerende bezoekers

Strategie, Beleid en Regie - Beleidsdomein soc economisch

1

• • •

Herkomst/bestemming. Tussen de gebieden. Op basis van een percentage wordt getoond hoeveel bezoekers voor of na een gebiedsbezoek ook een ander gebied hebben bezocht. Verzorgingsgebied (op postcode4 niveau). Oftewel: in welk postcodegebied wonen de bezoekers. Tijdfilters. Dus de mogelijkheid om tussen bepaalde periodes te analyseren en tijdsinterval te bepalen (bv. per dag of per uur)

De volgende afbeeldingen geven een voorbeeld van de beschikbare data-analyse. Deze voorbeelden komen uit Den Bosch en Breda.

Strategie, Beleid en Regie - Beleidsdomein soc economisch

2

Data Protection Impact Assessment Omdat de gemeente Arnhem jaarlijks subsidie verstrekt aan PBA heeft de gemeente onderzoek laten doen of het dasboard in overeenstemming is met relevante wet- en regelgeving, waaronder privacywetgeving. Dit onderzoek heeft plaatsgevonden in de vorm van een Data Protection Impact Assessment (‘DPIA’) dat is uitgevoerd door ICTRecht Amsterdam B.V. Onderwerp van het onderzoek was het platform van Argaleo in combinatie met Resono-gegevens. De conclusie van deze DPIA is dat er geen sprake is van strijd met privacyregelgeving of andere wetgeving; er wordt niet gewerkt met tot personen te herleiden data. In de uitgevoerde DPIA staat wel nog het volgende: Als er zaken wijzigen, zoals een nieuwe leverancier, nieuwe doeleinden of andere beveiligingsmaatregelen, dienen deze te worden overwogen in een aanvullende DPIA. Wanneer de BIZ-stichting dus extra data wil gaan koppelen aan het dashboard is met hen afgesproken dat de gemeente over dit voornemen worden geïnformeerd, zodat de DPIA op dit vlak uitgebreid kan worden. De BIZ-stichting heeft hier mee ingestemd. Het huidig datagebruik is dus gecontroleerd en akkoord bevonden en mogelijk extra datagebruik zal van tevoren worden beschouwd. De volgende alinea’s bevatten de technische en gedetailleerde uitwerking van de manier waarop de data wordt vergaard.

Resono Resono verzamelt persoonsgegevens via zogenaamde app publishers: partijen die mobiele apps aanbieden waarbij locatiegegevens worden verwerkt. Het gaat om nieuws-, weer-, verkeer-, shopping-, en gamesapps.7 In de app geven gebruikers via een cookiebanner toestemming om locatiegegevens die via cookies worden verzameld door te geven aan Resono. Het betreft een coördinaat en een moment in tijd, geen verdere informatie over bijvoorbeeld de persoon of het apparaat. Direct na ontvangst worden deze gegevens versleuteld en gesorteerd door Resono zodat de gegevens geanonimiseerd zijn en niet meer te herleiden naar de persoon. Resono levert vervolgens alleen deze anonieme gegevens aan haar klanten. Deze anonieme gegevens worden het ‘Resono panel’ genoemd. Klanten ontvangen dus nooit persoonsgegevens. Als bijlage is ter info nog bijgevoegd: white paper Resono security en privacybeleid De AVG vereist dat de verwerkingsverantwoordelijke een rechtmatige grondslag dient te hebben voor het verwerken en verzamelen van persoonsgegevens. In dit geval zijn de app publishers en Resono verwerkingsverantwoordelijken: de app publisher voor het verkrijgen van toestemming voor het gebruik van cookies en Resono voor de verdere verwerking van de hiermee verzamelde locatiegegevens. De gebruiker dient hiervoor ook toestemming te hebben gegeven in de apparaatinstellingen zelf.

De gebruiker dient dus tweemaal actief te kiezen voor het verwerken van locatiegegevens. Na deze pagina volgt een voorbeeld hoe een navigatie app toestemming vraagt voor het gebruik van locatiedata. Het gaat hierbij om het voorbeeld waarmee (i) toestemming wordt gegeven voor het delen van locatiedata met derde partijen (ii) er expliciet toestemming gegeven wordt (iii) de toestemming op ieder moment voor elke derde partij kan worden ingetrokken. Het is belangrijk om te noemen dat als er wel toestemming wordt gegeven aan derde partijen, maar geen toestemming voor de app om GPS te gebruiken, dat de data dan niet worden ontvangen. Er is dus dubbele toestemming noodzakelijk.

Strategie, Beleid en Regie - Beleidsdomein soc economisch

3

Strategie, Beleid en Regie - Beleidsdomein soc economisch

4

Strategie, Beleid en Regie - Beleidsdomein soc economisch

5

Strategie, Beleid en Regie - Beleidsdomein soc economisch

6