Platsbaserad och integritetsvänlig mobil direktkommunikation
Platsbaserad mobil direktkommunikation innebär att skräddarsydd information – om individen har gett samtycke – skickas direkt till besökares mobiltelefoner utan krav på app-nedladdning eller Wi-Fi-uppkoppling. Tjänsten kan användas på platser som sjukhus, arenor, flygplatser och butiker för att exempelvis ge uppdateringar om ändrad gate, vägledning till en sjukhusavdelning eller erbjudanden i en butik.
I rapporten ger myndigheten vägledning om tre huvudsakliga frågor:
Gränsdragning mellan regelverk
IMY klargör hur GDPR och e-dataskyddsdirektivet förhåller sig till varandra vid denna typ av tjänst. Vilket regelverk som gäller beror på hur positioneringsuppgifterna inhämtas – via mobilnätet eller via en GNSS-mottagare i användarens mobiltelefon.
Ansvarsfördelning mellan aktörer
Rapporten tydliggör roller och ansvar enligt GDPR för de aktörer som är involverade i tjänsten. Bedömningen utgår från vem som bestämmer ändamål och medel för behandlingen av personuppgifter.
Tokenisering som integritetsvänlig teknik
IMY rekommenderar i rapporten tokenisering som en integritetsfrämjande teknik. Det innebär att mobilnumret ersätts med en slumpmässig textsträng. Genom att använda tokenisering kan aktörerna begränsa behovet av att dela direkt identifierande uppgifter.
