WIFI-ME-NIET!

Wifi-Tracking, Het probleem.

Het volgen van mensen op straat, in winkelcentra of stations via hun mobiele apparatuur is voor bedrijven slechts in zeer weinig gevallen toegestaan. Wifitracking en ook andere digitale middelen om personen te volgen zijn slechts -als er geen andere alternatieven zijn- onder zeer strikte voorwaarden toegestaan. Toch word er in meer dan 200 gemeenten gebruikt gemaakt van deze trackingmethode om zo bezoekersaantallen in gemeentes en evenementen te meten.

Wie doet aan wifi-tracking

Gemeentes, supermarktketens, organisatoren van festivals, uitbaters van winkelcentra en publieke vervoerders zijn partijen waarvan bekend zijn dat ze deze techniek gebruiken. Veelal gebruiken deze partijen een dienst die men afneemt van een dienstverlener zoals Locatus of City Traffic

Opt-in/Opt out

Waar de Autoriteit persoonsgegevens erg duidelijk is : Er dient vooraf toestemming te worden gevraagd(opt-in), neemt men in de praktijk de AVG niet zo nauw, en kiest men voor een 'opt-out' constructie. deze opt-out pagina is te vinden op https://www.wifi-me-niet.nl/

De praktijk

In de praktijk blijk zo'n opt-out constructie vooral erg interessant voor de dienstverlener, en niet voor de gebruiker van de publieke ruimte. Het is zeer onwaarschijnlijk dat u of uw gezinsleden van elk mobiele telefoon, tablet, smartwatch of automobiel het mac-adress opzoeken en deze toevoegen aan het wifi-me-niet register.

Bedrijven mogen mensen alleen bij hoge uitzondering met wifitracking volgen.

Bits of Freedom, opgericht in 1999, is dé beweging die opkomt voor internetvrijheid in Nederland.

Dave Borghuis heeft een handhavingsverzoek gedaan bij de Autoriteit Persoonsgegevens, met verzoek dat gemeente Enschede stopt met wifi-tracking.

Automatische opt-out: Een oplossing?

Wanneer je een privacy-probleem wil aankaarten, kun je terecht bij de autoriteit persoonsgegevens. Toen ook in Enschede wifi-tracking werd ingezet, diende Dave Borghuis in 2017 een verzoek tot handhaving in bij de Authoriteit persoonsgegevens. Het werd een lange moeizame weg waarvan het einde bijna in zicht is.

Maar de branchevereniging MOA heeft zelf ook een oplossing aangedragen, de mogelijkheid voor opt-out. Het probleem is echter dat niemand hier vanaf weet. Geen postbus51 reklame, niets! Er staan wel promotie-filmpjes online, die nog geen 100 views hebben. Ook staan de opt-out links goed verstopt in de privacy-policy, en is niet makkelijk vindbaar via de website.

Hoewel in 2019 er in het nieuws aandacht was voor dit wifi-me-niet register, wist Minister Sander Dekker wist van niets. In de laatste brief met betrekking tot Wifi-Tracking van de Minister van Rechtsbescherming word geen woord gewijd aan het Opt-out-register. Veel meer licht de minister niet toe, dus echt wijzer worden we er niet van. Wel verwijst hij naar het reeds bekende artikel van Autoriteit Persoonsgegevens.

Zelf aan de slag

Natuurlijk kun je al je apparaten op de opt-out lijst zetten, en je vrienden en kennissen informeren over de wifi-volgmethodes - maar dat betekend dat je mensen informeert over hoe te wapenen tegen wifi-tracking wat op zich al in strijd is met de privacywet. Een beetje de 'omgekeerde wereld' - En dat bracht mij op hetvolgende concept.

Dezelfde techniek tegen de wifi-trackers gebruiken

Omdat wifi-mac adressen verzamelen geen hogere wiskunde is, zocht ik naar een meer praktische oplossing met als doel: Verzamel Mac-adressen, en stuur deze naar de opt-out lijst.

Om dit te bewerkstelligen gebruikte ik een singleboard-computer van rond de 25 euro, en een wifi adapter die monitor-mode ondersteunt. Na wat programmeerwerk was deze website, en een gitrepository het resutaat: Een DIY anti-wifitracker

Automatisch afmelden, zodat men opnieuw expliciet toestemming moet vragen

Natuurlijk is dit een creatieve manier als oplossing van een probleem, echter is ook deze manier niet toegestaan volgens de AVG. Expliciete toestemming is vereist voor het opvangen van jouw mac-adress.

Maar het doel waarom ik dit doe, is in het belang van de privacy en rechten van het individu die geen weet heeft van deze trackingmethode. Commerciele bedrijven daarintegen, hebben een commercieel belang bij het verzamelen van deze bezoekersstromen.

Waar vind je mijn wifi-me-niet-tracker?

Op dit moment van schrijven, staat de 'wifi-me-niet' tracker thuis bij het raam, vlakbij een zeer drukke verkeers-ader in mijn woonplaats. Wanneer ik het huis uit ga, neem ik hem (in de auto) mee waardoor alle passerende aparaten met wifi worden toegevoegd aan de opt-out lijst van het MOA

Welke data verzamelt de wifi-me-niet-tracker?

De anti-wifi-tracker tracker vangt MAC-adressen op, en meld deze af bij het MOA. Om te voorkomen dat hetzelfde mac-adres meerdere malen word doorgestuurd naar het MOA, word het mac-adres dubbel gehashed en geanonimiseerd door een deel van de hash af te knippen.

De enige variabelen die worden opgslagen zijn het Tijdstip, en de geAnonimiseerde hash.

Je eigen anti-tracker tracker

Hoewel ik niemand wil aanzetten tot het overtreden van de AVG, snap ik het wel als je je eigen wifi-me-niet tracker wil maken. Dit kan! op Github vind je de code, en instructies.