is 2021-09-03 beantwoording schriftelijke vragen fractie CDAinzake wifitracking en privacy.pdf

ALG 51

Aan de leden van het CDA Bergen NH W. Grooteman Postbus 175 0 1860 AD ALKMAAR Schriftelijke vragen inzake wifitracking en privacy van inwoners en bezoekers uitgaand Domein Team Contactpersoon Telefoonnummer Bijlage(n)

: : : : :

Informatisering en Automatisering I-adviseurs Ralf Eckenbach 088 909 7313 -

Ons kenmerk Zaaknummer Uw brief van Uw kenmerk Verzenddatum

: : : : :

21uit02250 bb21.00376 29 april 2021

Onderwerp

: Schriftelijke vragen inzake wifitracking en privacy van inwoners en bezoekers

16 augustus 2021

Geachte heer, mevrouw, Op 29 april 2021 heeft uw fractie vragen gesteld over WIFI tracking en de privacy van inwoners en bezoekers. Uw vragen zijn bijgevoegd als bijlage 1 aan deze brief. In deze brief ontvangt u antwoord op uw vragen. 1. Staan er op het grondgebied van de gemeente Bergen NH ook sensoren voor wifitracking? Ja, namelijk op de volgende locaties: Straat Stationsstraat Plein Kerkstraat Dorpsstraat Nieuwe Egmonderstraatweg Voorstraat

Plaats Bergen NH Bergen NH Bergen NH Bergen NH Egmond aan den Hoef Egmond aan Zee

Anticiperend op de aanvullende vragen : 1a. Is RMC bevoegd is om metingen te doen en sensoren te plaatsen? 1b. Kan dat juridisch? 1c. Kan dat op basis van de privacywetgeving? Antwoord 1a. Het ligt in het bedrijfsmodel van RMC om diensten te leveren op het gebied Passantentelling en tracking. Zij leveren deze diensten zowel aan gemeenten als aan ondernemers. Indien sensoren geplaatst zijn op terrein of in gebouwen van ondernemers die RMC hiertoe opdracht hebben gegeven dan heeft de gemeente geen bevoegdheid op basis van privacy wetgeving om deze sensoren te laten verwijderen. De gemeente Bergen heeft sinds 15

bezoek: Jan Ligthartstraat 4 Alkmaar www.bergen-nh.nl

correspondentie: Postbus 175, 1860 AD Bergen info@bergen-nh.nl

Tel. (072) 888 00 00

december 2017 geen overeenkomst meer met RMC. RMC geeft in het onderzoek aan dat op dit moment in de gemeente Bergen geen sensoren in de openbare ruimte geplaatst zijn. Antwoord 1b. Bij leveren en afnemen van de diensten van RMC zijn de betreffende ondernemers en RMC uiteraard gehouden aan geldende wet- en regelgeving waaronder de AVG. RMC heeft aangegeven dat zij haar tellingen op dit moment op een andere manier uitvoert dan dat zij in het verleden deed voor de gemeente Enschede. RMC meent dat haar proces (anonimiseren, opslag, bewaartermijnen) zo is ingericht dat de tellingen AVG-compliant zijn. Of dat daadwerkelijk het geval is, is voor ons niet te beoordelen. Een oordeel daarover moet worden overgelaten aan de Autoriteit Persoonsgegevens. Antwoord 1c. Metingen zijn toegestaan mits wet- en regelgeving, met name AVG en UAVG, in acht worden genomen. Wij kunnen niet beoordelen of dat het geval is. 2. Zo ja, zijn deze sensoren geplaatst in opdracht van de gemeente of door derden partijen en is hierbij ook sprake van een aparte registratie van een telefoon met een unieke code? Op 15 december 2015 heeft gemeente Bergen een informatiebrief ontvangen van Retail Management Center (RMC).

In het kader van een nieuw koopstroomonderzoek, dat onderdeel uitmaakt van de Retail visie Alkmaarse regio, is de gemeente geïnformeerd over extra uitbreiding van het meetnetwerk in de regio Alkmaar en in het bijzonder voor de winkelgebieden van de gemeente Bergen. Het ging daarbij toen om meetpunten op de locaties: Straat Dorpsstraat 1 Kerkstraat 1 Stationsstraat 7-9 Plein 4 Nieuwe Egmonderstraatweg 9 Voorstraat 141 Voorstraat 106 Abdijlaan 2b Heereweg 5

Plaats Bergen NH Bergen NH Bergen NH Bergen NH Egmond aan den Hoef Egmond aan Zee Egmond aan Zee Egmond-Binnen Schoorl

Voor de gemeente Bergen geldt dat zij diensten afgenomen heeft van RMC met betrekking tot passantentelling en geen passantentracking. Het ging hier dus om rapportages betreffende anonieme kwantitatieve data en geen ge-pseudonimiseerde data op individueel niveau. De overeenkomst tussen de gemeente Bergen en RMC is opgezegd op 31 januari 2017. RMC heeft bevestigd dat de overeenkomst tussen haar en de gemeente Bergen eindigde per 15 december 2017. Na opzegging van de overeenkomst heeft RMC, die de sensoren heeft geplaatst, het gebruik van de sensoren voortgezet. Een deel van de sensoren zijn verwijderd.

2

De sensoren die er momenteel nog hangen worden door RMC gebruikt voor metingen. De gemeente Bergen neemt geen gegevens af bij RMC op dit moment. Uit informatie van RMC volgt dat de werkwijze van RMC is gewijzigd ten opzichte van voorheen. RMC heeft aangegeven dat gegevens na maximaal 24 uur worden verwijderd in plaats van zes maanden. Leefpatronen zouden daardoor niet meer gemaakt kunnen worden. Wel wordt iedere telefoon één keer geteld. Hiervoor moeten unieke codes worden gebruikt zodat ontdubbeld kan worden. Na maximaal 24 uur worden deze unieke codes verwijderd en wordt alleen het aantal unieke passanten bewaard. Voor dit proces is registratie met een unieke code noodzakelijk. 3. Zo ja, op welke wijze zorgt de gemeente Bergen NH dat de privacy van inwoners en bezoekers is gegarandeerd zowel bij plaatsing in eigen opdracht als door derden? Heeft bijvoorbeeld de FG hier dan over geadviseerd of heeft de accountant hier een oordeel over gevormd? De toenmalige Chief Information Security Officer (CISO) van Werkorganisatie BUCH heeft begin 2017 geadviseerd om te stoppen met de wifi-telling. Op dat moment was er nog geen FG aangesteld. In een later stadium is de betreffende CISO benoemd als FG. Na het advies van de CISO is de overeenkomst per 15 december 2017 beëindigd. Op dit moment is er geen overeenkomst tussen de gemeente Bergen en RMC.

Wel heeft Werkorganisatie BUCH aan de hand van een marketing aanbod van RMC een aantal informatiebladen over passanten gedurende de Covid-19 periode, van 1 februari 2020 tot medio augustus 2020, opgevraagd bij RMC en deze ontvangen. Normaliter moet hiervoor worden betaald. Werkorganisatie BUCH heeft ze kosteloos ontvangen. Er zijn bij deze contacten geen verwachtingen gewekt door de gemeente Bergen of de Werkorganisatie met betrekking tot een hernieuwing van de samenwerking. RMC heeft dus nog steeds een aantal sensoren in Bergen. Deze meten ook wifi-signalen in de openbare ruimte. Metingen zijn toegestaan mits wet- en regelgeving, met name AVG en UAVG, in acht worden genomen. Wij kunnen niet beoordelen of dat het geval is. De bordjes om passanten te informeren over het gebruik van het wifi-signaal zijn destijds in 2017 door de gemeente Bergen geplaatst. Deze bordjes zijn nog steeds aanwezig in het centrum waaruit opgemaakt zou kunnen worden dat eventuele activiteiten op het gebied van passantentelling cq tracking in opdracht van de gemeente plaatsvindt." De Functionaris Gegevensbescherming (FG) bereidt een advies voor over hoe verder te gaan in deze kwestie. Wij merken daarbij op dat de bevoegdheden die de gemeente heeft als het gaat om voorwaarden op te leggen aan derde partijen beperkt zijn.

Tot slot Hebt u nog vragen? Neemt u dan contact op met Ralf Eckenbach, CISO van het team Iadviseurs via telefoonnummer 088 909 7313. Wilt u bij correspondentie het kenmerk 21uit02250 vermelden?

3

Met vriendelijke groet, namens burgemeester en wethouders van Bergen,

mr. M.N. (Martijn) Schroor secretaris 1

dr. J.P. (Peter) Rehwinkel burgemeester

4