Mobieltjes helpen winkelcentra om klanten te tracken

Een aantal winkelcentra in het Verenigd Koninkrijk analyseert signalen van mobiele telefoons om shoppatronen in kaart te brengen. Privacy zou niet in het geding zijn met de anonieme signalen, maar de gegevens kunnen erg waardevol zijn.

De technologie wordt geleverd door het in Portsmouth gebaseerde Path Intelligence en behelst het plaatsen van ontvangers in het winkelcentrum, meldt The Register. Twee Britse winkelcentra hebben de technologie onlangs in gebruik genomen; bij drie andere wordt het binnenkort geïnstalleerd. De locatie van shoppers kan ermee met een nauwkeurigheid van circa twee meter worden vastgesteld, genoeg om bij te houden in welke volgorde de winkels worden bezocht.

Zo kan bijvoorbeeld worden bepaald of mensen even binnenwippen om een paar schoenen te kopen, of dat men na een rondgang langs alle schoenenwinkels toch weer naar de eerste shop terugkeert. Bij beurzen zouden dergelijke gegevens kunnen worden gebruikt om te zien hoe lang mensen bij bepaalde stands doorbrengen, maar met de technologie zou ook kunnen worden uitgevist hoe ver festivalgangers bereid zijn te lopen om bier te halen. Het aantal toepassingen lijkt schier oneindig, en de methode levert bovendien veel nauwkeuriger informatie op dan steekproefsgewijs enquèteren of koppen tellen met behulp van camerabeelden.

De Path Intelligence-ontvangers bepalen de locatie aan de hand van de zogeheten Temporary Mobile Subscriber Identity van de telefoon, een soort dynamisch ip-adres dat in ieder geval wijzigt wanneer de telefoon uit- en dan weer aan wordt gezet. Shoppers die ondanks de verzekering van Path Intelligence dat zij geen toegang hebben tot de identiteit van de mobieltjesdragers, de trackingsoftware van het bedrijf in verwarring willen brengen, kunnen hun toestel dus af en toe resetten.

De anonimiteit van de telefoonbezitters zou overigens nog wel in het geding kunnen komen wanneer de trackingdata met andere gegevens wordt gecombineerd. Te denken valt bijvoorbeeld aan bewakingscameraopnames of betaalgegevens bij een bezochte winkel.

Reacties (74)

[Verwijderd]

Ik hoop dat de TMSI onder geen enkele omstandigheid terug te herleiden is tot de IMSI (international mobile subsriber identity), dit zou met het oog op privay vergaande gevolgen kunnen hebben. De IMSI verteld namelijk best veel over jou als gebruiker, zo niet alles. De IMSI is in de systemen van de telco namelijk het identificatie nummer van de simkaart en op die manier rehtstreeks gekoppeld met de MSISDN (het daadwerkelijke "telefoonnummer").

Aangezien deze systemen dus in particuliere handen kunnen zijn, zou je binnnen bepaalde grenzen dan precies kunnen weten wie, wanneer dn waar is geweest.

[robertwebbe]

De IMSI is iets anders dan de TIMSI. De TIMSI is juist voor dit soort doeleinden bedacht! Het zijn de mobiele netwerkproviders die deze privacy bewaken.

Maar je kunt ook herkennen op bluetooth MAC adress, die blijft altijd constant. Niet iedereen heeft bluetooth aan maar met het percentage dat het wel aan heeft staan (probeer maar eens in een gemiddeld winkelcentrum) is dusdanig groot dat je volgens mij wel een representatieve steekproef kunt doen.

(edit: in het huidige product zit inderdaad geen bluetooth, het was een idee om dit erbij te kunnen zetten)

[Reactie gewijzigd door robertwebbe op 24 juli 2024 08:33]

[Blokker_1999]

In het artikel staat toch echt dat het om tracking van het GSM signaal zelf gaat en niet om BT

[Garyu]

Hoe kom je aan bluetooth MAC adres? TMSI != Bluetooth MAC

[robertwebbe]

Ik weet dat dit product gepilot is in India. Doel van dit product is meten is weten, hoe loopt men door een gebied, waar stopt men precies, hoe lang stopt men, hoe vaak per maand komt men weer terug, etc. Dergelijke gegevens probeert men nu ook al te meten maar dan handmatig. Met deze geautomatiseerde methode gaat dit natuurlijk veel nauwkeuriger, sneller en goedkoper.

De resultaten zouden moeten leiden naar een betere beleving voor de meeste consumenten. Inrichters van complexen van gebouwen leren beter hoe mensen doorstromen en winkeliers leren beter stopkracht en aanzuigwerking te maken. Iedereen gaat immers toch liever een aantrekkelijke winkel binnen?

[High-Voltage2]

hoe loopt men door een gebied, waar stopt men precies, hoe lang stopt men, hoe vaak per maand komt men weer terug, etc.

Dat laatste kan je met dit systeem niet volledig zeker bepalen aangezien de gebruikte ID dynamisch is.
Het doel is gewoon de stroom van mensen vast te leggen... Dit is ook perfect te doen met een camerasysteem, maar vraagt gewoon veel meer rekenkracht!!

[regmaster]

Ach ja, we hadden toch niks meer te verbergen toch?

[Kevinp]

het enige wat dit doet is bijhouden hoeveel mensen er zijn, hoe mensen lopen. Dit kan niet terug getraced worden naar een bepaald persoon.

Dat niet kunnen tracen is wel cruciaal hier want anders zouden veel te veel mensen er op tegen zijn.

[Bor]

Het signaal kan worden terugherleid naar een specifiek toestel, sterker nog dit is vereist wil het systeem uberhaubt werken. Men moet de verschillende mobieltjes namelijk uit elkaar kunnen houden. Een mobiel is terug te herleiden naar een persoon in veel gevallen. Anoniem is het systeem niet.

[84hannes]

Het signaal kan "terugherleid" worden naar een sessie. Zoals uitdrukkelijk vermeld staat niet naar een telefoon.

De Path Intelligence-ontvangers bepalen de locatie aan de hand van de zogeheten Temporary Mobile Subscriber Identity van de telefoon, een soort dynamisch ip-adres dat in ieder geval wijzigt wanneer de telefoon uit- en dan weer aan wordt gezet.

[miw]

Kennis van de identiteit van het mobieltje levert geen informatie op over de eigenaar van het apparaat en/of de mogelijke drager ervan.

[Wilke]

Dit is onjuist. Als je bedoelt "zonder bevel van een rechter" heb je in principe wel gelijk.

[Bor]

Inderdaad en ook totdat men bv de identiteit van de telefoon gaat koppelen aan de airmiles pas etc.

[Verwijderd]

Volgens mij , is het geen probleem een persoon erbij zoeken, want als je een abonnement afsluit krijg je een toestel (of koop je er één) en wordt het serienummer genoteerd op een garantiebewijs dat weer op naam staat (althans dat zie ik aan het mobiel van mijn zoon, die gisteren gejat is in Kaapstad en daar heeft hij aangifte van gedaan, maar de politiewilde wel graag het serienummer van zijn mobiel weten, daar heeft hij gisteren avond laat over gebeld via een vaste lijn bij zijn vriendin) Dus zal zo'n mobiel ook wel een exclusieve code uitzenden (anders zijn ze niet te tracen) nu koppel dat serienummer, aparte code bij de naam op een garantiebewijs en voila ze weten exact waar je bent en in welke winkel je staat.

[Havocnl]

Zoals gezegd wordt in combinatie met video camera's bijvoorbeeld....
Persoontje wil weten wie bij mobieltje hoort:
Locatie en timestamp van mobiel via Path Intelligence opzoeken
Locatie en timestamp via videocameras terugzoeken, plaatje erbij ophalen.
BSN / ID opzoeken van persoon ahv gezicht imaging etc
En nog wat leuke extra gegevens door het combineren van timestamp en aankoop gedrag (verschillende bonus passen etc) en je hebt genoeg ID's van services om lekker veel info te verzamelen van een persoon.

[Even realistisch]
Je moet wel heel veel moeite doen, dat ben ik met iedereen eens. Maar wil alleen duidelijk maken dat het combineren van data op deze manier veel informatie (das dus meer dan alleen data) over een persoon kan opleveren.

[Niemand_Anders]

Lees even nogmaals de laatste alinea van het artikel en vertel me daarna of je nog steeds zeker bent dat het signaal niet aan een persoon gekoppeld kan worden. Koppel Path Intelligence met (CCTV) video time-sync software en je kunt de persoon volgen, mogelijk zelfs tot de parkeer plaats/garage en daar het kenteken van de auto lezen. Als die persoon de volgende keer terug komt kun je het nieuwe tracker-id dus weer koppelen aan het kenteken.

Overigens gebruikt Ahold al enige tijd bluetooth om ook de wandelgangen van consumenten in kaart te brengen. Om er een positief tintje aan te geven hebben ze het naar buiten gebracht als een reclame gadget. Daarbij waren toen weinig mensen die op dat moment nadachten van hoe ze weten dat jij bij de koffie staat..

Er zijn al langer GSM jammers te koop (welke dus het signaal 'neutraliseren'), dus was het slechts een kwestie van tijd voordat GSM signalen als tracker tool gebruikt zouden worden.

[batavier]

Heb jij het berichtje wel gelezen?

De anonimiteit van de telefoonbezitters zou overigens nog wel in het geding kunnen komen wanneer de trackingdata met andere gegevens wordt gecombineerd. Te denken valt bijvoorbeeld aan bewakingscameraopnames of betaalgegevens bij een bezochte winkel.

Dus met een beetje moeite is de privacy wel degelijk in het geding...


Maar neemt niet weg dat het een interessante manier van gegevens verzamelen is. Lijkt een beetje op HD Traffic van Tomtom.
"Langzaam lopend en stilstaand winkelpubliek bij de HEMA. Loop om via de V&D"

[beascob]

LOL
dan krijg ik een SMSje
"nu U toch in de buurt ben , kunt de openstaande boete mooi even betalen..

[to0n]

Toch staat er duidelijk in het artikel dat dit problemen kan opleveren als deze gegevens, hoewel anoniem, worden gecombineerd met andere gegevens zoals bewakingscamerabeelden of betaalgegevens. Dan zijn deze gegevens in een keer niet meer anoniem en zijn bovenstaande reacties ineens geen gezeur meer.

Deze reacties ontstaan doordat er een doorlopende stroom berichten is, welke gaan over allerhande vormen van het volgen van groepen en personen. In meer of mindere mate van anonimiteit. Dus misschien zijn deze reacties wat ongenuanceerd, maar zeker met een kern van waarheid.

[High-Voltage2]

De nauwkeurigheid was twee meter, dus het is niet uit te maken wie wie is als er een rij aan de kassa staat aan te schuiven. Daarnaast was het ID waarmee men werkt dynamisch, dus van zodra jij je telefoon uitzet is de hele database weer verneukt.

En het is en blijft gezeur. Als jij niet wil dat ze je via je mobieltje een beetje kunnenkunnen[b/] tracen, koop dan gewoon geen mobieltje. En er staat duidelijk kunnen, het ligt in de mogelijkheden wat niet automatisch wil zeggen dat het ook effectief gebruikt gaat worden.

Hoeveel mensen hebben er overigens geen klantenkaart bij een hele boel winkels? Kwaad zeggen wat daarmee allemaal geregistreerd wordt. Daar kunnen ze in principe mee zien wat jouw koopgedrag is, met welke frequentie je de winkel bezoekt etc etc...

[jurriaan]

maar je kan natuurlijk wel zien wanneer iemand uit de rij weggaat en die tijd vergelijken met de aankopen. Het id maakt niet zoveel uit, maar het kan dus ook gekoppeld worden aan andere persoonsdata, die niet zo snel verandert.

Als je niet wil dat mensen je kunnen tracen, dan koop je toch geen mobieltje?.. haha.. lekkere redenatie. Je koopt het om te bellen... weet je wel, niet als tracker. Alle mogelijkheden die kunnen worden (mis)gebruikt, tot iemand zegt dat dat eigenlijk niet de bedoeling is. Of denk je dat jou persoonlijke zorgen ook maar enigzins een rol spelen boven geld?

hoeveel mensen hebben die klantenkaart zelf aangeschaft, om daarmee ook korting te krijgen. En natuurlijk gebruiken winkels die om een profiel te maken. Maar het is wel een onderlinge afspraak. Je hoeft die kaart niet te kopen, het wordt je niet opgedrongen, en je krijgt er wat voor terug. Oh.. maar wacht.. jij redeneert natuurlijk dat als je een mobieltje koopt, je diezelfde afspraak stilzwijgend maakt...

[TheCapK]

Als je niet getracked wil worden zet je hem dus gewoon uit. Hebben ze helemaal niets meer op jou te herleiden.
Wil je deze systemen massaal verzieken dan ga je dus met een hoop vrienden naar zo'n winkelcentrum, zet je, tegelijkertijd, iedere 5 minuten je GSM uit en 2 minuten later op een heel ander punt weer aan, en ze hebben niets meer aan het systeem. Zeker als je dit een aantal weekeinden achter elkaar volhoudt.
Ga dan ook vooral in groepen van 4 lopen dan weten ze namelijk door de nauwkeurigheid van twee meter echt niet welke GSM bij wie hoort!

[Diabolical]

En in hetzelfde bericht staat ook dat het makkelijk is te combineren met al aanwezige zaken als camera's en betaalgegevens. Combineer deze zaken en je hebt een schat aan informatie die iemands privacy behoorlijk schend.

[gp500]

En dan vind ik het ook nog wel heel erg dat er zo enorm gefocused wordt op dit consumenten gedrag.

En afstandelijkheid tot de mensen alsof ze consumptie-robotten moeten worden
(wat wel al een beetje zo is)

Lijkt wel op procesbeheersing of loopbandtraject-controle.

[Verwijderd]

Als dit zo door gaat heb je inderdaad niks meer te verbergen,


want ze weten alles al...

[? ?]

thin foil hats?

je signaal blokkeren heeft ook niet het gewenste effect, dan weet je niet meer of je een smsje krijgt.

[robertwebbe]

Als je een blokkade gaat aanbrengen voor de radiostraling, kun je hem net zo goed uitzetten.

[Reactie gewijzigd door robertwebbe op 24 juli 2024 08:33]

[C-sharp]

Tin foil hathttp://en.wikipedia.org/wiki/Tin-foil_hat

[Sgreehder]

Tja, het feit dat het systeem unieke signalen kan vaststellen en tracken, betekent dat er wel degelijk een probleem kan zijn met de privacy (je kan er vooraf en/of achteraf een naam aanhangen, ik hou tenminste behoorlijk lang m'n mobieltje aan zonder te resetten, soms een maandje of drie). Dit zou beter met vrijwillig uitgedeelde trackers o.i.d. uitgevoerd moeten worden.

[Reactie gewijzigd door Sgreehder op 24 juli 2024 08:33]

[Softmore]

Zoals in het artikel gezegd wordt, wordt er gebruik gemaakt van de TIMSI. Dit nummer is gebaseerd op je IMSI (Landcode + netwerkcode + gebruikerscode).

Echter de bepaling van de TIMSI is op basis van de IMSI wat beveiligd gebeurt en achteraf is niet meer te achterhalen bij welke gebruiker een bepaalde TIMSI hoort.
Zie http://www.gsm-security.n...-temporary-imsi-gsm.shtml.

Plus de TIMSI wordt regelmatig herberekend, bij een Location Area Update die (bij de meeste netwerken) om de 15 minuten gebeurt.

[Reactie gewijzigd door Softmore op 24 juli 2024 08:33]

[Blokker_1999]

Maar zoals in het artikel staat kan men wel deze gegevens gaan koppelen met andere gegevens, omdat men exact weet waar je wanneer hebt gestaan. Je kan dus perfect een gezichtsherkenning gaan uitvoeren met de bewakingscameras of de bijhorende betaalkaart gaan opzoeken wanneer je ergens aan de kassa hebt staan aanschuiven.

[Softmore]

Wat nu ook al perfect manueel kan gebeuren.
Zet iemand neer aan de kassa die bijhoudt wie aan de kassa staat.
Echter je banktransacties zullen niet zo makkelijk worden vrijgegeven. Nu niet en met dit nieuwe systeem niet.

Dit systeem voegt niets nieuws toe enkel dat het nu volledig automatisch kan gebeuren en daarbij horend in veel grotere volume.

[Ypho]

Wel een geweldig idee, net als je wel eens ziet waar gebruikers op internet klikken in hun scherm.

Het is zo voor ondernemers ook mooi om te zien waar klanten langslopen in hun winkel, hier kunnen ze op inspelen door bijvoorbeeld bepaalde producten ergens anders te plaatsen.

Mbt privacy komt er niet zo'n probleem lijkt me, ten eerste, zoals het artikel zegt, is het adres dynamisch en kunnen er geen persoonsgegevens achterhaald worden. Ik denk ook niet dat je bepaalde klanten zou kunnen volgen met een camera aan de hand van deze info, omdat het tot 2 meter nauwkeurig is. Bij een uitverkoop sta je vaak rijen dik, dus lijkt het me vrij onmogelijk om mensen te volgen. En als ze je willen volgen doen ze dat toch wel, daar hebben ze geen telefoon info voor nodig m.i.

[Reactie gewijzigd door Ypho op 24 juli 2024 08:33]

[langzaam]

Lekker annoniem:
De mensen staan inderdaad rijen dik, maar na het afrekenen aan de kassa loopt er een paar seconden later iemand weg.
Ze hebben hiervoor niet direct GSM's voor nodig, maar dan moet het handmatig gebeuren en dit is veel te duur.
GSM's volgen kan automatisch en nauwkeurig genoeg. De verkregen gegevens kan met minimale investeringen gekoppeld worden aan persoonsgegevens.

[omgwtfbbq]

Ik snap niet waarom 'de privacy niet in het geding is'.

Het is wel degelijk in het geding, het is toch mijn doen en laten om te gaan en staan waar ik wil, en als iemand dat vastlegt, dan voelt dat alsof ik gevolgt word (En dat is ook zo als het ware). Dat het waardevolle informatie oplevert vind ik prima, maar als ze daardoor weten dat ik in dat duistere zaakje in het uithoekje van het winkelcentrum kom, hoeft het van mij al niet meer.

_{dit is overigens een voorbeeld, ik kom namelijk niet in duistere zaakjes hoor}

[aap]

Zoals vermeld, zou je hetzelfde kunnen doen met een camerasysteem of rondlopende "inspecteurs" die hetzelfde gedrag vastleggen. Ja, dan is het nog steeds alsof je gevolgd wordt, maar dit systeem voegt niet zoveel toe aan wat al langer mogelijk was, behalve dat het makkelijker wordt.

[Roland684]

Het verschil zit hem inderdaad in incidenteel iemand schaduwen t.o.v. iedereen altijd en overal systematiisch gestructureerd en geautomatiseerd schaduwen. En dat is een enorm verschil.

[Verwijderd]

Dit soort onderzoek is zo oud als retail is. Gebeurde vroeger door een lading studenten die mensen bleven volgen en notities maakte. Daarna door de videobeelden te studeren, nu door een GSM te volgen. Niets nieuws (slechts andere techniek), niets aan de hand.

De oude methode (door studenten) was veel moeizamer omdat ik zelfs gelaatsuitdrukkingen moest noteren! Altijd dat gezeur als er iets door techniek gedaan word.

[brugj03]

Het verenigd koninkrijk -groot brittanie- is wel een echte baanbreker op het gebied van nog net niet privacy schendend gebied. 1 stap verder en privacy is daar nog maar een woord zonder betekenis, kortom een afglijdende helling heeft ook een eindpunt.

Gelukkig is het een eiland

[terror538]

Stel ze installeren zo'n systeem in de rosse buurt van amsterdam, en ik loop daar rond wip ergens even binnen en pin nog ergens, en over 10 jaar ga ik de politiek in, dan hebben ze dus ineens allemaal gegevens van mij waar ik niet van wil dat ze die hebben.

blij dat ik geen mobiel heb, en nog een reden om er geen te nemen

[Verwijderd]

Nee dat MAG dus niet. De wet is heel duidelijk in dat soort dingen. Onze privacy wetgeving en de handhaving daarop is lang niet zo slecht in dit soort zaken.

[High-Voltage2]

blij dat ik geen mobiel heb, en nog een reden om er geen te nemen

Afgezien van de indirecte druk van de consumptie- en informatiemaatschappij verplicht niemand je een mobieltje te nemen. Lang leven de vrijheid

[Softmore]

De gegevens worden met dit systeem anoniem verzameld.
Ze kunnen via dit systeem niet detecteren dat jij daar bent geweest, enkel dat er iemand is geweest.

En ik vermoed dat ze ja bank transacties niet zo snel vrij zullen geven.

Dus geen reden tot paniek.

[terror538]

dat kunnen ze dus wel, stel albert heyn die heeft zo'n ding, en ziet dat jij op moment x bij kassa 4 staat af te rekenen, dan hoeven ze alleen in de transactie gegevens te kijken wie er bij kassa 4 op moment x heeft staan afrekenen, een onzekerheid van 2 meter is waarschijnlijk goed genoeg om dit te kunnen zien.

[Softmore]

En Albert Heyn kan de transactie terug koppelen aan een persoon?
Ze weten enkel een kaartnummer, geen andere persoonsgegevens (zelfs geen rekening nummer).
De bank kan wel de link maken tussen kaartnummer en persoonsgegevens maar de bank gaat deze gevens niet zomaar vrij geven.

Dus nog altijd anoniem.

[coyote1980]

Zolang niet wordt bijgehouden 'wie' 'wie' is, maar alleen DAT iemand een bepaalde route gelopen heeft zie ik hier het probleem nog niet zo.

[batavier]

Idd. Maar het is relatief eenvoudig om de gegevens die met dit systeem verzameld worden te verrijken met andere data (camera's, betalingsgegevens etc). En dan wordt het allemaal minder onschuldig.

[Verwijderd]

Stel nu eens voor dat ze hiervoor iemand achter je aan laten lopen met een blocknote die precies bijhoudt waar je heenloopt, win welke winkels je bent geweest en hoe lang je bij welk schap blijft staan...

[beany]

Nog even en je moet al je vrienden en familie tijden door gaan geven wanneer je mobieltje aan staat... de zogenoemde gsm-availability-window.

Verder je mobieltje dus lekker uit laten staan, want er komen steeds meer toepassingen om je te volgen, al dan niet herkenbaar.

[to0n]

Dit gsm-availibility-window is in het geheel geen gek idee. Je zou nog kunnen denken aan een automatisch te verzenden bericht dat je (bv) het komende uur niet beschikbaar bent, voor die gevallen dat je buiten dat GAW je GSM 'moet' uitschakelen.