Resono is door onafhankelijke juristen van ICTRecht beoordeeld en gecertificeerd als volledig AVG- en GDPR-compliant. Dat betekent dat elke stap van dataverzameling tot dataverwerking is getoetst door externe privacyspecialisten, en dat die toets met een officieel Privacy Verified certificaat is bekrachtigd. Voor gemeenten, centrumorganisaties en andere afnemers van Resono-data geldt daarmee één heldere conclusie: de manier waarop Resono werkt, voldoet aan alle Nederlandse en Europese privacywetgeving.
- Resono heeft het Privacy Verified certificaat ontvangen van ICTRecht, na een volledige doorlichting door onafhankelijke privacyjuristen.
- Dataverzameling, dataverwerking, verwerkingsovereenkomsten en privacyverklaringen zijn allemaal getoetst en goedgekeurd.
- Het certificaat is geen eenmalige momentopname: ICTRecht blijft de werkwijze van Resono doorlopend monitoren.
- De panel-gebaseerde meetmethode van Resono werkt op basis van expliciete opt-in toestemming en geanonimiseerde, geaggregeerde data, in tegenstelling tot methoden zoals wifi-tracking en cameratellingen die juridisch gevoeliger liggen.
- Klanten van Resono kunnen op basis van deze certificering aantonen aan hun eigen toezichthouders dat de ingekochte data op een privacy-conforme manier is verkregen.
Wat is het Privacy Verified certificaat en waarom is het relevant?
Privacy Verified is een certificeringsprogramma voor organisaties die aantoonbaar willen maken dat zij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en de Europese GDPR. Het programma is een initiatief van ICTRecht, een juridisch adviesbureau dat zich al meer dan twintig jaar bezighoudt met privacyvraagstukken. ICTRecht verleent diensten aan organisaties als TomTom, Air Miles, het Ministerie van Buitenlandse Zaken en Wolters Kluwer.
De certificering onderscheidt zich van een zelfverklaring doordat de beoordeling wordt uitgevoerd door onafhankelijke juristen. Zij toetsen niet alleen de privacyverklaring van een organisatie, maar kijken naar de volledige bedrijfsvoering: hoe data wordt verzameld, hoe het wordt opgeslagen, welke verwerkersovereenkomsten van kracht zijn en hoe de rechten van betrokkenen worden geborgd. Pas als alle onderdelen de toets doorstaan, wordt het certificaat verstrekt en opgenomen in het openbare Privacy Verified register.
Voor organisaties die data inkopen, zoals gemeenten of centrummanagementorganisaties, biedt de aanwezigheid van dit certificaat directe meerwaarde. Het geeft hun eigen Functionaris voor Gegevensbescherming (FG) en management een aantoonbare grondslag om te stellen dat de verwerking van bezoekers- en locatiedata voldoet aan de wettelijke eisen.
Hoe heeft ICTRecht de Resono werkwijze doorgelicht?
De juristen van ICTRecht hebben alle facetten van de Resono werkwijze gecontroleerd, van de eerste stap van dataverzameling tot en met de contractuele documenten die Resono met klanten en dataproviders sluit. Dat is geen oppervlakkige scan: het omvat een beoordeling van de technische architectuur, de verwerkingsgrondslag, de bewaartermijnen van ruwe locatiedata en de volledigheid van de privacyverklaring.
Op basis van de initiële audit heeft Resono een aantal aanscherpingen doorgevoerd. De bewaartermijn van ruwe data is scherper vastgelegd en de privacyverklaring is op meerdere punten verduidelijkt. Daarna volgde de eindbeoordeling, waarna het Privacy Verified certificaat werd toegekend. Dit is hoe het certificeringstraject van Privacy Verified standaard werkt: eerst een inventarisatie met verbeterpunten, dan implementatie, dan een afsluitende audit door een onafhankelijke stichting die het certificaat verstrekt.
Resono is bovendien niet klaar met privacy zodra het certificaat is ontvangen. ICTRecht blijft de vinger aan de pols houden bij toekomstige aanpassingen in de werkwijze of in de wetgeving. Jaarlijkse herbeoordelingen zijn onderdeel van het certificaatbeheer. Klanten kunnen er daardoor van uitgaan dat de privacycompliance van Resono een doorlopend proces is, geen eenmalige stempel.
Waarom is AVG-compliance bij passantentellingen zo belangrijk?
Passantentellingen en druktemetingen in de openbare ruimte bewegen zich per definitie op het snijvlak van publieke belangen en individuele privacyrechten. Niet elke meetmethode gaat daar even zorgvuldig mee om, en de gevolgen van een verkeerde keuze zijn concreet.
In 2021 legde de Autoriteit Persoonsgegevens een boete van 600.000 euro op aan de gemeente Enschede voor het gebruik van wifi-tracking in de binnenstad. De zaak liep daarna door bij de rechtbank en in hoger beroep. Het oordeel was helder: methoden die individuele apparaten volgen via wifi-signalen verwerken persoonsgegevens op een manier die in strijd is met de AVG, ook als het gaat om druktemonitoring in de openbare ruimte. Een vergelijkbaar vraagstuk speelt bij cameratellingen waarbij gezichtskenmerken of looppatronen worden geanalyseerd.
De meetmethode van Resono werkt fundamenteel anders. Resono gebruikt een mobiel panel van smartphonegebruikers die via een app expliciete opt-in toestemming hebben gegeven voor het delen van locatiegegevens. Die gepseudonimiseerde locatiepunten worden statistisch opgehoogd tot een schatting van bezoekersstromen. Individuele verplaatsingen zijn niet herleidbaar in de eindrapportage. De juridische grondslag voor de verwerking is daarmee van een andere aard dan bij wifi- of cameraoplossingen. Dit is ook precies het aspect dat ICTRecht heeft beoordeeld en goedgekeurd.
Resono is daarmee de enige panel-gebaseerde aanbieder van passantentellingen in Nederland met een door onafhankelijke juristen toegekende Privacy Verified certificering. Dat maakt het voor gemeenten en andere overheidsinstellingen aantoonbaar veiliger om te werken met Resono-data dan met methoden waarvan de juridische grondslag nog steeds onderwerp is van rechtszaken en beleidsdebatten.
| Aspect | Resono (paneldata) | Wifi-tracking | Cameratelling |
|---|---|---|---|
| Toestemmingsbasis | Expliciete opt-in per panellid | Geen toestemming; passieve signaaldetectie | Afhankelijk van configuratie en locatie |
| Herleidbaarheid individu | Niet herleidbaar in rapportage | MAC-adres is persoonsgegevens (AP) | Gezichtskenmerken mogelijk opgeslagen |
| Privacy Verified certificaat | Ja, toegekend door ICTRecht | Nee | Nee |
| Juridisch precedent | Geen boetes of rechtszaken bekend | Boete gemeente Enschede: 600.000 euro (2021) | Strikte eisen AP voor gebruik in openbare ruimte |
| Doorlopende compliance | Jaarlijkse heraudit door ICTRecht | Geen gestructureerde toetsing | Geen gestructureerde toetsing |
Hoe beschermt Resono de privacy van paneldeelnemers in de praktijk?
Privacy bij Resono begint bij de inschrijving van panelleden. Elke deelnemer aan het Resono Mobile Panel geeft via een app actief toestemming voor het delen van locatiegegevens. Er is geen passieve registratie, geen gebruik van netwerksignalen van derden en geen herkenning van apparaten zonder medeweten van de gebruiker. Deelname is vrijwillig en toestemming kan worden ingetrokken.
De ruwe locatiepunten die het panel genereert, worden vervolgens via een reeks verwerkingsstappen gepseudonimiseerd en geaggregeerd. Het eindproduct, een telling van passanten op een locatie in een bepaalde periode, bevat geen gegevens die herleidbaar zijn naar individuele personen. De bewaartermijn van ruwe data is vastgelegd en beperkt, wat eveneens onderdeel was van de ICTRecht-beoordeling. Meer over de technische werking van de meetmethode vind je op de pagina over hoe de Resono meetmethode technisch werkt.
Resono is ook deelnemer aan het IAB Europe Transparency and Consent Framework (TCF) v2.0, de standaard voor het beheren van opt-ins binnen apps en websites die voldoen aan alle GDPR- en AVG-richtlijnen. Dit borgt dat toestemmingsbeheer ook op app-niveau voldoet aan de wettelijke standaarden. Een overzicht van alle certificeringen en validaties van Resono is te vinden op de certificeringen en validaties pagina.
Wat betekent de Resono privacy-certificering voor jou als afnemer?
Als gemeente, centrummanagementorganisatie of andere publieke instelling ben je zelf verantwoordelijk voor de gegevensverwerkingen die je inkoopt. Dat betekent dat de keuze voor een leverancier van bezoekersdata juridische gevolgen heeft voor jouw organisatie. Je Functionaris voor Gegevensbescherming of juridisch adviseur zal vragen naar de verwerkingsgrondslag, de verwerkersovereenkomst en de manier waarop persoonsgegevens worden behandeld.
Met Resono als leverancier heb je op al deze vragen een gedocumenteerd antwoord. De verwerkersovereenkomst is getoetst door ICTRecht. De dataverzameling is AVG-conform. De privacyverklaring is onafhankelijk beoordeeld. En het Privacy Verified certificaat biedt externe bewijslast die je intern kunt gebruiken richting bestuur, toezichthouder of inkoopcommissie. Dat scheelt juridisch voorwerk en verlaagt het risico op onverwachte vragen achteraf.
De bezoekersdata die via Resono wordt geleverd voor analyses van bezoekersaantallen in centrumgebieden is daarmee niet alleen analytisch waardevol, maar ook procesmatig veilig in te kopen.
Veelgestelde vragen over Resono en privacy
Is Resono AVG-proof?
Ja. Resono heeft het Privacy Verified certificaat ontvangen van ICTRecht, na een volledige doorlichting door onafhankelijke privacyjuristen. Alle facetten van de werkwijze, van dataverzameling en dataverwerking tot verwerkingsovereenkomsten en privacyverklaring, zijn getoetst en beoordeeld als volledig AVG-conform. Het certificaat is geldig voor de Nederlandse AVG en de Europese GDPR.
Wat is Privacy Verified en wie geeft het certificaat uit?
Privacy Verified is een certificeringsprogramma van ICTRecht, een juridisch adviesbureau met meer dan twintig jaar ervaring in privacy- en GDPR-vraagstukken. Het programma toetst organisaties op alle aspecten van privacycompliance, niet alleen op hun privacyverklaring, maar ook op technische beveiligingsmaatregelen, bewaartermijnen en verwerkersovereenkomsten. Organisaties die de toets doorstaan, worden opgenomen in het openbare Privacy Verified register en mogen het certificaatlogo gebruiken.
Hoe verschilt de Resono meetmethode van wifi-tracking qua privacy?
Resono werkt met een opt-in mobiel panel: deelnemers geven bewust toestemming voor het delen van locatiegegevens. De data wordt gepseudonimiseerd en geaggregeerd tot bezoekersschattingen waarbij individuele personen niet herleidbaar zijn. Wifi-tracking detecteert MAC-adressen van smartphones van iedereen in de buurt, zonder toestemming. De Autoriteit Persoonsgegevens heeft geoordeeld dat dit persoonsgegevens zijn en heeft in 2021 een boete van 600.000 euro opgelegd aan de gemeente Enschede voor precies deze toepassing.
Is de Resono privacy-certificering een eenmalige keuring of doorlopend?
Doorlopend. Het Privacy Verified certificaat vereist jaarlijkse herbeoordelingen door ICTRecht. Bij elke significante wijziging in de werkwijze of in de wetgeving wordt de certificering geactualiseerd. Klanten van Resono kunnen er daarmee op rekenen dat de privacycompliance actueel blijft, ook bij toekomstige wijzigingen in de AVG of aanvullende Europese regelgeving.
Kan ik als gemeente de Resono privacy-documentatie opvragen voor mijn eigen verantwoording?
Ja. Resono levert verwerkersovereenkomsten die zijn getoetst door ICTRecht en stelt documentatie beschikbaar die aansluit bij de verantwoordingsverplichtingen van gemeenten onder de AVG. Dit maakt het intern verantwoorden van de inkoop van bezoekersdata aantoonbaar eenvoudiger. Neem contact op met Resono voor de specifieke documentatie die aansluit bij jouw inkoopproces.
Welke andere certificeringen heeft Resono naast Privacy Verified?
Naast het Privacy Verified certificaat van ICTRecht is Resono gecertificeerd door Stichting Buitenreclame Onderzoek (BRO) als officieel goedgekeurde bron voor passantentellingen voor buitenreclame in Nederland. Resono neemt ook deel aan het IAB Europe Transparency and Consent Framework (TCF) v2.0. Een volledig overzicht staat op de certificeringen en validaties pagina.
Resono privacy: een aantoonbaar fundament, geen marketingclaim
De Privacy Verified certificering van Resono is geen zelfverklaring. Onafhankelijke juristen van ICTRecht hebben de volledige werkwijze doorgelicht en beoordeeld als compliant met de Nederlandse AVG en Europese GDPR. Dat oordeel wordt jaarlijks herhaald. Voor iedereen die overweegt bezoekersdata of mobiliteitsdata van Resono in te kopen, biedt dit een concreet en aantoonbaar fundament om op te bouwen.
De keuze voor een meetmethode is daarmee niet alleen een technische of commerciele afweging. Het is ook een juridische. En op dat vlak heeft Resono het werk al gedaan.
