Integritetsskyddsmyndigheten (IMY) har publicerat en rapport om platsbaserad direktkommunikation till mobiltelefoner. Rapporten har tagits fram tillsammans med startupbolaget FastrMobi inom ramen för IMY:s innovationssandlåda och behandlar bland annat gränsdragningen mellan GDPR och e-dataskyddsdirektivet, ansvarsfördelningen mellan berörda aktörer och användningen av integritetsfrämjande teknik.
Platsbaserad direktkommunikation innebär att individanpassad information skickas direkt till en persons mobiltelefon utifrån dennes geografiska position. Det kan exempelvis handla om information om ändrad gate på en flygplats, vägledning till en viss avdelning på ett sjukhus eller erbjudanden i en butik. Enligt IMY kan sådan kommunikation ske utan att användaren behöver ladda ned en särskild app eller ansluta till ett Wi-Fi-nätverk. Tjänsten förutsätter att individen har lämnat sitt samtycke.
I rapporten behandlar IMY tre huvudsakliga frågor. Den första gäller förhållandet mellan GDPR och e-dataskyddsdirektivet. Vilket regelverk som är tillämpligt beror enligt IMY på hur positioneringsuppgifterna samlas in, genom mobilnätet eller via en GNSS-mottagare i användarens mobiltelefon.
Den andra frågan gäller ansvarsfördelningen mellan de aktörer som medverkar i tjänsten. IMY tydliggör hur roller och ansvar enligt GDPR ska bedömas utifrån vilken aktör som bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Den tredje frågan rör användningen av tokenisering som en integritetsfrämjande teknik. Tokenisering innebär i detta sammanhang att mobilnumret ersätts med en slumpmässig textsträng. Syftet är att begränsa behovet av att dela uppgifter som direkt identifierar användaren.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: IMY.
