En ny forklaring fra ad-tech-leverandøren Advision, publisert i november 2026, stiller et spørsmål som er viktig langt utenfor reklamebransjen: er Wi-Fi-sporing for reklame lovlig i Europa? Artikkelen lover et enkelt svar om MAC-adresser, anonymisering og samtykke, og om hva europeiske regulatorer allerede har bestemt. For alle som går forbi en digital billboard eller gjennom en butikk med telefonen i lommen, er temaet Wi-Fi-sporing, GDPR og din MAC-adresse verdt å forstå.
En merknad om kilder: det publiserte sammendraget av Advision-artikkelen skisserer spørsmålene, men ikke de detaljerte konklusjonene. Dette innlegget forklarer derfor de underliggende konseptene og de praktiske tiltakene du kan gjøre, uten å hevde å rapportere spesifikke detaljer om regulatoriske avgjørelser som sammendraget ikke gjengir.
Hvorfor telefonens Wi-Fi-signal kan spores
Telefoner er ikke stille når de ikke er koblet til et nettverk. Tekniske beskrivelser av temaet beskriver en mekanisme kalt en «probe request», en melding enheten din sender som inkluderer MAC-adressen (Media Access Control), selv når den ikke er koblet til et Wi-Fi-nettverk. Sensorer plassert i en butikk, et transittknutepunkt eller inne i en digital utendørsreklame (DOOH) kan lytte etter disse meldingene.
En MAC-adresse er en hardware-identifikator. Hvis den forblir den samme, kan en sensor gjenkjenne samme enhet igjen og igjen. Det er det som gjør den attraktiv for å telle besøkende, anslå hvor lenge folk oppholder seg nær en skjerm, eller spore bevegelse mellom steder. Det er også det som gjør den til en personvernbekymring: en stabil identifikator knyttet til en enhet, som vanligvis er knyttet til én person, er en måte å følge noen over tid.
Moderne telefoner har forsøkt å dempe dette. Funksjoner som Apples Private Wi-Fi Address roterer eller randomiserer adressen enheten din presenterer. Sikkerhetsforskere bemerker at når adresser stadig endres, kan lokasjonssporing ikke stole på dem for å identifisere en enhet over tid. Men bildet er ikke perfekt: rapporter har stilt spørsmål ved hvor godt noen av disse beskyttelsene fungerer, og diskusjoner blant personvernutøvere peker på måter randomiserte adresser i noen tilfeller kan «de-randomiseres».
Hva GDPR sier om MAC-adresser og anonymisering
Det sentrale juridiske spørsmålet i denne debatten er hvorvidt dataene som samles inn regnes som personopplysninger. Personvernforordningen er bygget rundt informasjon knyttet til en identifiserbar person, og hverdagsaktivitet som å gå rundt med en telefon genererer nettopp denne typen data, slik vår GDPR-forklaring for vanlige brukere skisserer.
Advision-artikkelen rammer inn problemet rundt tre konsepter:
- MAC-adresser: hvorvidt en enhetsidentifikator som samles inn passivt regnes som personopplysninger.
- Anonymisering: hvorvidt behandling av dataene slik at enkeltpersoner ikke lenger kan identifiseres tar dem utenfor forordningens virkeområde, og hvor robust denne prosessen må være.
- Samtykke: hvorvidt, og når, folk må spørres før enhetssignalene deres logges.
Dette er distinkte spørsmål. Anonymiseringspåstander fortjener gransking, fordi verdien av dataene for annonsører ofte avhenger av å gjenkjenne gjentatte besøk, noe som ikke passer godt med ekte anonymitet. Hvorvidt et gitt system oppfyller kravene er et spørsmål for regulatorer og domstoler, ikke for en leverandørs markedsføring.
Hva europeiske regulatorer har bestemt om Wi-Fi-sporing
Advision-artikkelen sier den dekker hva europeiske regulatorer allerede har bestemt, men det offentlige sammendraget lister ikke opp avgjørelsene, så vi vil ikke karakterisere dem her. Det som kan sies er at europeiske personvernmyndigheter aktivt er villige til å håndheve regler om lokasjonsrelaterte data. Irlands Data Protection Commission bøtla for eksempel Google med 403 millioner euro for håndteringen av brukernes lokasjonsdata, en sak vi dekket i vår rapport om DPC-boten. Den saken gjaldt en annen type lokasjonsbehandling, ikke Wi-Fi-sensorer i reklame, men den viser at lokasjonsdata er godt på regulatorenes radar.
Hvis du vil ha detaljene i Wi-Fi-sporingsavgjørelser, les den originale Advision-forklaringen og helst regulatorenes egne publiserte avgjørelser, siden en leverandør har kommersiell interesse i hvordan disse utfallene beskrives.
Hvordan begrense Wi-Fi-probe-sporing på telefonen din
Du kan ikke kontrollere hvilke sensorer som er installert på offentlige steder, men du kan kontrollere hva telefonen din kringkaster.
- Bruk randomiserte MAC-adresser. På iPhone, se etter innstillingen Private Wi-Fi Address for hvert nettverk. Ta hensyn til «Privacy Warning» hvis den vises, siden den signaliserer at et nettverk kan spore din ekte MAC-adresse fordi innstillingen er av eller svikter. Android og andre plattformer tilbyr lignende randomiseringsalternativer i Wi-Fi-innstillingene.
- Slå av Wi-Fi-skanning. Hvis telefonen din tilbyr bakgrunns-Wi-Fi-skanning for lokasjonsnøyaktighet, deaktiver den. Når Wi-Fi er helt av, sender ikke telefonen probe requests.
- Glem gamle nettverk. Lagrede nettverk kan bli forespurt ved navn i noe probe-atferd, så fjern dem du ikke lenger bruker.
- Hold operativsystemet oppdatert, siden leverandører jevnlig justerer hvordan adresser håndteres.
- Husk begrensningene. Randomisering reduserer Wi-Fi-basert sporing, men stopper ikke sporing gjennom andre midler, som mobilnettet.
Hva dette betyr for deg
Det juridiske svaret på hvorvidt Wi-Fi-sporing for reklame er tillatt avhenger av hvordan dataene samles inn, hvorvidt de virkelig er anonymisert, og hvorvidt samtykke er innhentet. Det er nettopp derfor spørsmålene som reises i Advision-forklaringen betyr noe for deg som person, ikke bare som reklamemål. I mellomtiden ligger de tekniske beskyttelsene i dine egne innstillinger. Den samme logikken gjelder hjemme: vår personvernveiledning for smart-TV viser hvordan hverdagsenheter samler inn data du kanskje ikke forventer.
Viktige punkter
- Aktiver randomiserte eller private Wi-Fi-adresser på hvert nettverk du kobler til.
- Slå av Wi-Fi, og Wi-Fi-skanning, når du ikke bruker det, spesielt i butikker og transittområder.
- Behandle anonymiseringspåstander med sunn skepsis og les primære regulatorkilder.
- Les vår GDPR-forklaring for å forstå rettighetene dine over lokasjonsrelaterte data, og bruk dem: spør selskaper hva de samler inn og hvorfor.
Wi-Fi-sporing, GDPR og din MAC-adresse vil forbli et aktuelt tema etter hvert som DOOH-nettverk utvides. Noen minutter i telefonens innstillinger er den mest direkte beskyttelsen tilgjengelig i dag.
