De Autoriteit Persoonsgegevens heeft duidelijk gemaakt dat het observeren van voorbijgangers met camera's in digitale reclamezuilen meestal een verwerking van persoonsgegevens oplevert. Dat betekent dat er vrijwel altijd toestemming nodig is van voorbijgangers.
Als de toestemming van voorbijgangers niet is verkregen, dan wordt de privacywet geschonden. De Nederlandse privacywaakhond roept branchepartijen in een officiële brief op om maatregelen te nemen zodat er geen sprake is van schending van de op 25 mei ingevoerde AVG. De Autoriteit Persoonsgegevens meldt dat als mensen herkenbaar in beeld komen, er sprake is van verwerking van persoonsgegevens.
Bij verwerking van persoonsgegevens is de AVG van toepassing en moet een reclamezuilexploitant een grondslag hebben om de persoonsgegevens te mogen verwerken. Het geven van toestemming kan zo'n grondslag zijn. Deze toestemming van een voorbijganger moet aan een aantal voorwaarden voldoen. Zo moet de toestemming vrij gegeven worden en specifiek zijn. Verder moet het duidelijk zijn voor welke gegevens toestemming wordt gegeven en voor welk doel de adverteerder de gegevens gebruikt. Het vragen van toestemming kan volgens de toezichthouder gebeuren in de vorm van een tussenstap met een qr-code of via een app.
De toezichthouder meldt in de brief dat er drie hoofddoeleinden zijn aan te wijzen voor de verwerking. Zo kan de camera gebruikt worden om voorbijgangers te tellen, zodat bijvoorbeeld duidelijk wordt hoeveel passanten er voor een reclamezuil staan op een bepaald tijdstip van de dag. Daarnaast kunnen de advertenties indirect worden afgestemd op de profielkenmerken van de voorbijganger, zoals het geslacht of de leeftijd. Tot slot kunnen gegevens worden verwerkt als advertenties rechtstreeks worden afgestemd op de kenmerken van de passant, bijvoorbeeld een specifieke advertentie over brillen als een brildrager wordt opgemerkt. Volgens de AP kan er alleen bij het tellen worden gekozen voor een middel waarbij geen persoonsgegevens worden verwerkt, zoals het gebruik van een infraroodcamera waarbij personen onherkenbaar in beeld komen.
In september vorig jaar ontstond er ophef over de aanwezigheid van camera's in digitale reclameborden, nadat de NS bevestigd had dat er bij een reclamebord gebruik werd gemaakt van een sensor die onder meer passanten telt. Hierbij wordt waargenomen of passanten naar de advertentie kijken. De NS meldde toen dat daarbij geen beelden worden gegenereerd en geen gegevens worden geregistreerd die tot een persoon herleidbaar zijn. De Autoriteit Persoonsgegevens gaf tegenover Tweakers aan dat er toen nog geen onderzoek was gedaan naar deze specifieke reclamezuilen.