Dataskydd i mobilen skiljer sig mellan EU-länderna
Tidigare i somras har Dataskydd.net skrivit om Datainspektionens avgörande i tillsynen av Västerås Citysamverkan. Datainspektionen beslutade att insamling och kartläggning av enskilda mobiltelefoner med hjälp av MAC-adresser (särskilda nummer som unikt identifierar varje telefon) möjliggör så pass detaljerad kartläggning av hur en enskild individ rör sig i stadsmiljön att det kräver föregående godkännande.
Under sommaren har den danska motsvarigheten till Post- och telestyrelsen emellertid beslutat att det inte kränker dataskydd och privatliv att samla in MAC-adresser. Även den belgiska motsvarigheten till Datainspektionen har gjort ett beslut under sommaren, men då krävt att kartläggning av personers mobiltelefoner ska kräva föregående godkännande från personen.
Bedömningarna om hur starkt privatpersoner går att kopplas till sina mobiltelefoner, och när dataskyddslagstiftning ska hjälpa privatpersoner uppnå mer kontroll än vad de annars skulle ha över sina egna teknologier, skiljer sig alltså åt mellan EU-länderna.
Kartläggning av hur mobiltelefoner flyttas runt i offentliga miljöer kan vara intressant i bland annat reklamsyfte. Till exempel kan man rikta reklam specifikt mot den individ som för tillfället går förbi (ung kvinna, äldre man, småbarnsförälder, nyligen sjukskriven, osv). Hur prissättningen kan göras för varje enskild reklamskylt kan också påverkas: det kan till exempel bli dyrare att sätta upp reklam på en reklamskylt som många personer går förbi varje dag.
Vad de belgiska och svenska datainspektionerna har invänt emot är inte möjligheten att åstadkomma detaljerad och riktad reklam mot privatpersoner även i offentliga miljöer. De har invänt mot att företag och kommuner gör detta utan att privatpersonerna får veta, och har en möjlighet att ta ställning till om de vill delta. De tekniska garantierna för att privatliv och dataskydd ändå ska skyddas har bedömts som svaga. Standarderna för mobiltelefoner är helt enkelt inte utvecklade på ett sådant sätt att privatpersoner ges möjlighet att få kännedom och ta ställning utan att man tillfogar ett juridiskt lager skydd ovanpå teknologin.
I Danmark skiljer sig bedömningen sannolikt för att det är myndigheten motsvarande Post- och telestyrelsen, inte en Datainspektion, som hanterat frågan. Till skillnad från Datainspektioner är Post- och telestyrelser mer marknadsnära. Deras uppdrag att skydda privatpersoners grundläggande rättigheter och konsumenters rättigheter är svagt i förhållande till deras uppdrag att se över marknadsaktörers ageranden mot varandra, eller förhållande till staten. Bedömningen har i Danmark gjorts mot bakgrund av direktivet om skydd av privatliv i elektroniska kommunikationsnät, snarare än mot bakgrund av individers grundläggande rättigheter enligt personuppgiftslagen eller EU:s stadga.
Det är en olycklig, men inte oöverstiglig, omständighet för privatpersoner att respekten för deras grundläggande rättigheter är beroende av vem som gör bedömningen. Som svenska Datainspektionen påtalat i sitt avgörande finns det möjligheter att förbättra mjukvarufunktioner i smarta telefoner på ett sådant sätt att privatpersoners integritet skyddas "per default". Den ansvariga myndigheten lär dock bli Post- och telestyrelsen, vilket talar för ett behov av vidare upplysningsarbete om dataskydd och mänskliga rättigheter även hos de myndigheter som huvudsakligen ska ägna sig åt annat.
Läs mer:
Dataskydd. Datainspektionen öppnar för privatlivsvänliga telefonstandarder (01.07.2015):
https://dataskydd.net/nyheter/2015/07/01/datainspektionen-oppnar-privatl...
ITPol. WiFi tracking and the ePrivacy Directive in Denmark (01.07.2015):
https://edri.org/wifi-tracking-eprivacy-directive-denmark/
Tweakers. Belgische privacywaakhond wil opt-out voor wifi-tracking (30.07.2015):
https://tweakers.net/nieuws/104498/belgische-privacywaakhond-wil-opt-out...