Kundenbewegungen auf der Verkaufsfläche lassen sich heute anonym, zentimetergenau und ohne Endgerät am Kunden erfassen. Was technisch möglich ist und was datenschutzrechtlich zulässig ist, hängt jedoch stark von der eingesetzten Technologie ab. Dieser Artikel gibt einen Überblick über die wichtigsten Ansätze und ihre jeweiligen Stärken und Grenzen.
Die DSGVO schützt personenbezogene Daten, also Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Der entscheidende Begriff ist „identifizierbar“. Wenn Daten so erhoben werden, dass eine Rückverfolgung auf Einzelpersonen technisch ausgeschlossen ist, handelt es sich nicht um personenbezogene Daten im Sinne der Verordnung. Nicht ob Kunden beobachtet werden ist die entscheidende Frage, sondern ob dabei personenbezogene Daten entstehen.
Kamerasysteme liefern präzise Daten über Laufwege und Regalinteraktionen. Datenschutzrechtlich ist jedoch entscheidend, wie die Bildverarbeitung erfolgt. Moderne Systeme verarbeiten das Videomaterial direkt auf der Kamera, ohne es weiterzusenden. Nur anonymisierte Bewegungsdaten verlassen das Gerät. Das ist datenschutzrechtlich notwendig, macht kamerabasierte Systeme aber technisch komplex und kostspielig. Die Rechenleistung muss direkt im Gerät verbaut sein, eine flächendeckende Installation erfordert aufwändige Verkabelung und die Abdeckungsbereiche der einzelnen Kameras müssen sorgfältig aufeinander abgestimmt werden.
LiDAR-Sensoren erfassen Räume durch Laserpulse als dreidimensionale Punktwolken und erreichen hohe Genauigkeit. Datenschutzrechtlich sind sie unkritisch, da keine Bilddaten entstehen. Der Nachteil liegt darin, dass LiDAR-Sensoren ein Vielfaches von Kamerasensoren kosten und eine große Menge an Daten aufgrund der Präzision produzieren. Für die flächendeckende Installation in einer Handelskette mit vielen Filialen ist das derzeit wirtschaftlich kaum umsetzbar.
Radarsensoren messen Bewegung und Position über Radiowellen. Sie erzeugen keine Bilder sondern dreidimensionale Punktewolken und somit keine personenbezogenen Daten. Gleichzeitig erreichen sie eine kameranahe Präzision: Laufwege, Verweildauer und Interaktionen lassen sich zentimetergenau erfassen. Radar funktioniert unabhängig von Lichtverhältnissen und benötigt keine aufwändige Verkabelung, da die Datenmenge leicht über drahtlose Netzwerke übertragen werden kann. Das macht es zu einer der wenigen Technologien, die hohe Genauigkeit, Datenschutzkonformität und wirtschaftliche Skalierbarkeit vereinen.
WLAN- und Bluetooth-basierte Systeme nutzen die Funksignale von Smartphones zur Ortung. Ihr größter Vorteil ist der geringe Kostenaufwand. Für einfache Frequenzanalysen auf Filialebene kann das ein kosteneffizienter Einstieg sein. Für die Verhaltensanalyse auf Regalebene sind sie jedoch aus zwei Gründen ungeeignet. Erstens ist die Genauigkeit zu gering: Die Ortungsgenauigkeit von Beacon-Systemen beläuft sich auf maximal 3-5 Meter, was lediglich erlaubt festzustellen, in welchem Bereich sich jemand befindet. Zweitens sind die Daten statistisch unzuverlässig, da viele Menschen heute mehrere Geräte gleichzeitig tragen und moderne Smartphones ihre MAC-Adressen randomisieren, was eine konsistente Erfassung erschwert. Datenschutzrechtlich gilt außerdem: WLAN und Bluetooth-Tracking verarbeitet in der Regel personenbezogene Daten, da MAC-Adressen als personenbezogen klassifiziert sind.
Die DSGVO setzt klare Grenzen für die Verhaltensanalyse im stationären Handel. Für Technologien, die personenbezogene Daten erzeugen, entstehen erhebliche rechtliche und operative Anforderungen. Systeme, die systembedingt anonym arbeiten, fallen hingegen nicht in den Anwendungsbereich der Verordnung. Für Handelsketten, die Kundenverhalten flächendeckend, rechtssicher und wirtschaftlich skalierbar erfassen wollen, empfiehlt sich daher die Prüfung, ob eine Technologie systembedingt anonym arbeitet und ob die Installation im laufenden Betrieb ohne bauliche Eingriffe möglich ist. Respory basiert auf Radarsensorik und ist damit systembedingt DSGVO-konform, zentimetergenau und ohne bauliche Eingriffe in jeder Filiale einsetzbar. Das macht belastbare Entscheidungen auf Basis von realem Kundenverhalten möglich, ohne datenschutzrechtliche Kompromisse eingehen zu müssen.
