Privacy en AVG bij dronedetectie

Dronedetectie voelt technisch, maar er zit een privacyvraag in die u beter vooraf beantwoordt dan tijdens een audit. Wat vangt u precies op, en wanneer is dat een persoonsgegeven?

Wat er in het signaal zit

Een Remote ID-bericht bevat het serienummer van de drone, de positie en hoogte van de drone, de positie van de piloot, een tijdstempel en, in Europa, het registratienummer van de exploitant. Zie wat Remote ID is voor de volledige inhoud.

• Het serienummer van het toestel is op zichzelf geen persoonsgegeven, maar wordt het zodra het herleidbaar is tot een persoon.
• Het registratienummer van de exploitant is dat vaak wel: het staat in een register dat aan een natuurlijke persoon gekoppeld kan zijn.
• De positie van de piloot is een locatiegegeven van een identificeerbare persoon zodra u die twee combineert.

Kortom: u verwerkt persoonsgegevens, ook al voelt het als radioverkeer. Dat is geen probleem, het betekent alleen dat u het netjes moet inrichten.

Waarop baseert u de verwerking?

In de praktijk gaat het meestal om een gerechtvaardigd belang: de veiligheid van bezoekers of van een installatie. Dat belang moet u kunnen benoemen en afwegen tegen de privacy van de piloot. Bij een evenement met tienduizenden bezoekers en een vergunningsvoorwaarde die drones verbiedt, is die afweging goed te maken. Bij een terrein zonder aanwijsbaar risico is dat lastiger.

De vier dingen die u vastlegt

1. Het doel. Waarvoor detecteert u, en welke maatregel volgt op een waarneming.
2. De bewaartermijn. Hoe lang blijven waarnemingen staan, en waarom die termijn.
3. Wie er toegang heeft. Uw meldkamer, uw beveiliging, en tijdelijk de politie is iets anders dan iedereen in de organisatie.
4. De verwerkersovereenkomst als een leverancier de gegevens voor u verwerkt.

Bewaartermijn in de praktijk

Voor een evenement is een termijn die loopt tot na de evaluatie met de gemeente meestal verdedigbaar. Voor een permanente opstelling ligt het anders: daar is het opbouwen van een patroon juist het doel, en dan moet u kunnen uitleggen waarom u een jaar bewaart in plaats van een maand. In het platform stelt u de termijn zelf in.

Waar de gegevens staan

Bij de gehoste variant draaien platform en opslag binnen de Europese Unie. Wilt u dat er helemaal niets uw netwerk verlaat, dan draait dezelfde software offline op uw eigen server. Er is dan geen uitgaande verbinding en wij hebben geen toegang tot uw waarnemingen. De inzetmodellen beschrijven precies wat dat inhoudt.

Wat wij niet doen

• Wij koppelen geen registratienummers aan namen. Dat register is niet openbaar en het opvragen is aan de bevoegde diensten.
• Wij bouwen geen profielen over piloten en delen niets tussen klanten.
• Er zit geen camera in de DRID. Er wordt geen beeld opgenomen, van niemand.

Meer over hoe wij met gegevens omgaan staat in de privacyverklaring. Heeft uw functionaris gegevensbescherming specifieke vragen, stel ze gerust.