Enschede hoeft 600.000 euro boete wegens wifi-tracking niet te betalen

In dit artikel:

De gemeente Enschede hoeft de door de Autoriteit Persoonsgegevens opgelegde boete van 600.000 euro voor wifi-tracking in de binnenstad niet te betalen. De Raad van State heeft het hoger beroep van de AP ongegrond verklaard en laat daarmee het oordeel van de rechtbank in stand.

De zaak draait om een systeem waarmee Enschede vanaf 2017 drukte in het centrum liet meten via sensoren en meetkastjes die wifi-signalen van voorbijgangers oppikten. Daarbij werden telefoons met een unieke code geregistreerd, zodat het aantal bezoekers kon worden geteld. Volgens de AP ging dat verder dan anoniem tellen: als telefoons langere tijd en op meerdere punten worden gevolgd, kunnen mensen volgens de toezichthouder worden herleid en dus worden gevolgd zonder voldoende privacybescherming.

De rechtbank oordeelde eerder dat de AP onvoldoende had bewezen dat de gemeente daadwerkelijk persoonsgegevens van telefoongebruikers verwerkte. In hoger beroep betoogde de AP dat het combineren van MAC-adressen met locatiegegevens al voldoende was om sprake te laten zijn van persoonsgegevens. De Raad van State ging daar niet in mee, omdat de toezichthouder dat standpunt niet al in haar oorspronkelijke besluit had onderbouwd. Bij een boetebesluit moet het bestuursorgaan het bewijs van de overtreding zelf tijdig leveren, aldus de hoogste bestuursrechter. Daardoor vervalt de boete definitief.