En ny förklarande artikel från ad-tech-leverantören Advision, publicerad i november 2026, ställer en fråga som är viktig långt utanför reklambranschen: är Wi-Fi-spårning för reklam laglig i Europa? Artikeln utlovar ett rakt svar om MAC-adresser, anonymisering och samtycke, och om vad europeiska tillsynsmyndigheter redan har beslutat. För alla som går förbi en digital reklamskylt eller genom en butik med telefonen i fickan är ämnet Wi-Fi-spårning, GDPR och din MAC-adress värt att förstå.

En notis om källor: den publicerade sammanfattningen av Advision-artikeln redogör för dess frågor men inte för dess detaljerade slutsatser. Detta inlägg förklarar därför de underliggande begreppen och de praktiska åtgärder du kan vidta, utan att göra anspråk på att återge specifika detaljer i tillsynsbeslut som sammanfattningen inte redogör för.

Varför din telefons Wi-Fi-signal går att spåra

Telefoner är inte tysta när de inte är anslutna till ett nätverk. Tekniska genomgångar av ämnet beskriver en mekanism som kallas "probe request", ett meddelande som din enhet sänder ut och som innehåller dess MAC-adress (Media Access Control), även när den inte är ansluten till ett Wi-Fi-nätverk. Sensorer placerade i en butik, en transitknutpunkt eller inuti en digital utomhusreklamskärm (DOOH) kan lyssna efter dessa meddelanden.

En MAC-adress är en hårdvaruidentifierare. Om den förblir densamma kan en sensor känna igen samma enhet om och om igen. Det är det som gör den attraktiv för att räkna besökare, uppskatta hur länge människor dröjer sig kvar nära en skärm eller spåra rörelser mellan platser. Det är också det som gör den till ett integritetsproblem: en stabil identifierare kopplad till en enhet, som vanligtvis är kopplad till en person, är ett sätt att följa någon över tid.

Moderna telefoner har försökt att motverka detta. Funktioner som Apples Private Wi-Fi Address roterar eller slumpmässigt ändrar den adress som din enhet presenterar. Säkerhetsforskare noterar att när adresser ständigt ändras kan plats spårning inte förlita sig på dem för att identifiera en enhet över tid. Men bilden är inte perfekt: rapporter har ifrågasatt hur väl vissa av dessa skydd fungerar, och diskussioner bland integritetsexperter pekar på sätt att slumpmässigt ändrade adresser i vissa fall kan "avslumpas".

Vad GDPR säger om MAC-adresser och anonymisering

Den centrala juridiska frågan i denna debatt är huruvida insamlade uppgifter räknas som personuppgifter. Dataskyddsförordningen (GDPR) är uppbyggd kring information som rör en identifierbar person, och vardaglig aktivitet som att gå omkring med en telefon genererar exakt den typen av uppgifter, vilket vår GDPR-förklaring för vardagliga användare beskriver.

Advision-artikeln ramar in frågan kring tre begrepp:

  • MAC-adresser: huruvida en passivt insamlad enhetsidentifierare räknas som personuppgift.
  • Anonymisering: huruvida behandling av uppgifterna så att enskilda inte längre kan identifieras för den utanför förordningens tillämpningsområde, och hur robust den processen måste vara.
  • Samtycke: huruvida, och när, människor måste tillfrågas innan deras enhetssignaler loggas.

Detta är distinkta frågor. Anonymiseringspåståenden förtjänar granskning, eftersom uppgifternas värde för annonsörer ofta beror på att kunna känna igen återkommande besök, vilket är svår förenligt med verklig anonymitet. Huruvida ett givet system uppfyller kraven är en fråga för tillsynsmyndigheter och domstolar, inte för en leverantörs marknadsföring.

Vad europeiska tillsynsmyndigheter har beslutat om Wi-Fi-spårning

Advision-artikeln säger att den täcker vad europeiska tillsynsmyndigheter redan har beslutat, men dess offentliga sammanfattning listar inte besluten, så vi kommer inte att karaktärisera dem här. Vad som kan sägas är att europeiska dataskyddsmyndigheter aktivt är villiga att upprätthålla regler om platsrelaterade uppgifter. Irlands dataskyddskommission (DPC) bötfällde till exempel Google med 403 miljoner euro för hanteringen av användares platsuppgifter, ett ärende som vi behandlade i vår rapport om DPC-böterna. Det ärendet gällde en annan typ av platsbehandling, inte Wi-Fi-sensorer inom reklam, men det visar att platsuppgifter definitivt står på tillsynsmyndigheternas radar.

Om du vill ha specifikationerna kring beslut om Wi-Fi-spårning bör du läsa den ursprungliga Advision-förklaringen och helst tillsynsmyndigheternas egna publicerade beslut, eftersom en leverantör har ett kommersiellt intresse av hur dessa utfall beskrivs.

Hur du begränsar Wi-Fi-probe-spårning på din telefon

Du kan inte kontrollera vilka sensorer som är installerade på offentliga platser, men du kan kontrollera vad din telefon sänder ut.

  1. Använd slumpmässigt ändrade MAC-adresser. På iPhone, leta efter inställningen Private Wi-Fi Address för varje nätverk. Observera "Privacy Warning" om den visas, eftersom den signalerar att ett nätverk kan spåra din riktiga MAC-adress eftersom inställningen är avstängd eller inte fungerar. Android och andra plattformar erbjuder liknande slumpmässiggörande alternativ i sina Wi-Fi-inställningar.
  2. Stäng av Wi-Fi-sökning. Om din telefon erbjuder bakgrundssökning av Wi-Fi för platsnoggrannhet, inaktivera den. När Wi-Fi är helt avstängt skickar din telefon inga probe requests.
  3. Glöm gamla nätverk. Sparade nätverk kan efterfrågas vid namn i visst probe-beteende, så ta bort dem du inte längre använder.
  4. Håll ditt operativsystem uppdaterat, eftersom leverantörer regelbundet justerar hur adresser hanteras.
  5. Kom ihåg begränsningarna. Slumpmässiggörande minskar Wi-Fi-baserad spårning men stoppar inte spårning via andra medel, såsom mobilnätet.

Vad detta innebär för dig

Det juridiska svaret på huruvida Wi-Fi-spårning för reklam är tillåten beror på hur uppgifterna samlas in, huruvida de verkligen är anonymiserade och huruvida samtycke inhämtas. Det är just därför frågorna som tas upp i Advision-förklaringen är viktiga för dig som person, inte bara som reklammål. Under tiden finns de tekniska skydden i dina egna inställningar. Samma logik gäller hemma: vår integritetsguide för smart-TV visar hur vardagliga enheter samlar in uppgifter som du kanske inte förväntar dig.

Viktiga slutsatser

  • Aktivera slumpmässigt ändrade eller privata Wi-Fi-adresser på varje nätverk du ansluter till.
  • Stäng av Wi-Fi, och Wi-Fi-sökning, när du inte använder det, särskilt i butiker och transitområden.
  • Bemöt anonymiseringspåståenden med sund skepsis och läs primära tillsynskällor.
  • Läs vår GDPR-förklaring för att förstå dina rättigheter över platsrelaterade uppgifter, och använd dem sedan: fråga företag vad de samlar in och varför.

Wi-Fi-spårning, GDPR och din MAC-adress kommer att förbli ett aktuellt ämne när DOOH-nätverk expanderar. Några minuter i telefonens inställningar är det mest direkta skyddet som finns tillgängligt idag.