Se for deg WiFi-ruteren på veggen i lokalet ditt. Den sender og mottar data – men ny forskning viser at den også kan «se» menneskene i rommet. Forskere ved tyske Karlsruhe Institute of Technology demonstrerte denne måneden at helt vanlig WiFi kan identifisere en bestemt person med nær 100 prosents nøyaktighet – uten kamera, uten at personen bærer noen enhet, og selv om telefonen er avslått.
Dette er foreløpig forskning, ikke noe ruteren din gjør i hemmelighet i dag. Men teknologien er reell, og den er verdt å forstå – både fordi den gir nye muligheter, og fordi den reiser klare personvernspørsmål for norske bedrifter.
Hvordan kan WiFi «se» folk?
Kroppen din består mest av vann og reflekterer radiobølger på en måte som er spesifikk for din størrelse, form og måte å bevege deg på. Når WiFi-signaler fyller et rom, forstyrrer kroppen din dem – og de forstyrrelsene danner et slags «radio-fingeravtrykk». Ved å analysere dette med KI kan systemet skille personer fra hverandre. Det nye i forskningen er at det holder med de helt vanlige signaldataene som utveksles under normal WiFi-bruk – ingen spesialsensorer trengs.
Mulighetene: mer enn overvåking
Teknologien har en positiv side som er verdt å kjenne til. WiFi-«sensing» kan brukes til:
- Fallvarsling for eldre hjemmeboende – uten kamera på badet, bare en ruter som merker at noen har falt.
- Tilstedeværelse og romutnyttelse – hvor mange er i lokalet, styring av ventilasjon og lys.
- Innbruddsvarsling uten kamera.
Bransjen standardiserer dette nå (i en WiFi-standard kalt 802.11bf), så «sensing» blir en innebygd funksjon i fremtidens rutere. For enkelte bransjer – helse, omsorg, varehandel, eiendom – kan dette bli nyttige verktøy.
Men personvernet må tas på alvor
Her er det viktige for norske bedrifter: Informasjon om hvem som befinner seg i lokalet ditt, og et «radio-fingeravtrykk» av dem, er personopplysninger – og kan nærme seg biometriske data, som har ekstra strengt vern etter GDPR. Vurderer dere WiFi-sensing-løsninger, gjelder:
- Skill mellom telling og identifisering. Å telle hvor mange som er i et rom er én ting; å identifisere hvem de er, er noe helt annet – og krever et solid rettslig grunnlag og trolig samtykke.
- Vær åpen. Ansatte og kunder har krav på å vite om de «avleses». Skjult sensing er en tillits- og personvernbombe.
- Spør leverandøren. Hva registreres, hvor lagres det, og kan systemet identifisere enkeltpersoner eller bare merke tilstedeværelse? Svaret avgjør hvor omfattende personvernkravene blir.
- Gjør en personvernvurdering (DPIA) før dere tar i bruk noe som kan identifisere mennesker.
Hva bør du gjøre nå?
Ingenting haster – men det er lurt å være orientert. Vurderer dere «smarte» sensorløsninger fra WiFi, still de kritiske spørsmålene over. Og husk hovedpoenget: Det som gjør teknologien nyttig (den ser mennesker uten kamera), er akkurat det som gjør den personvernkrevende (den ser mennesker uten at de vet det). Bedrifter som håndterer den balansen åpent og ryddig, kan høste gevinstene uten å havne i personverntrøbbel.