DE102020120659B3

DE102020120659B3 - Method for recording streams of visitors and data processing device, mobile end device and computer program for this

Info

Publication number: DE102020120659B3
Application number: DE102020120659.3A
Authority: DE
Inventors: Jörg Meissner
Original assignee: Pass4all GmbH
Current assignee: Pass4all GmbH
Priority date: 2020-08-05
Filing date: 2020-08-05
Publication date: 2022-01-27
Anticipated expiration: 2040-08-06

Abstract

Ein Verfahren zur Erfassung von Besucherströmen mit einer zentralen Datenverarbeitungseinheit (3), mit verteilt angeordneten mobilen Endgeräten (5) von Besuchern und mit mindestens einem Informationselement (9, 10, 11) für einen Erfassungsort (6) wird beschrieben. Das Verfahren hat die Schritte von:- Erfassen einer Information des Informationselementes (9, 10, 11) durch das mobile Endgerät (5),- Übertragen einer anonymisierten Identifikation (ID) des registrierten Benutzers des mobilen Endgerätes (5) zusammen mit einer erfassten Information zum Erfassungsort (6) an die zentrale Datenverarbeitungseinheit (3),- Abspeichern einer Liste der für einen jeweiligen Erfassungsort (6) erfassten anonymisierten Identifikationen (ID) und- im Falle eines Vorkommnisses am Erfassungsort (6) Zuordnen der für einen Erfassungszeitraum am Erfassungsort (6) erfassten anonymisierten Identifikationen (ID) zu abgespeicherten personenbezogenen Benutzerdaten und Übertragen der personenbezogenen Benutzerdaten an eine befugte Datenverarbeitungseinheit (8).A method for recording streams of visitors with a central data processing unit (3), with distributed mobile terminals (5) of visitors and with at least one information element (9, 10, 11) for a recording location (6) is described. The method has the steps of: - detecting information of the information element (9, 10, 11) by the mobile terminal (5), - transmitting an anonymous identification (ID) of the registered user of the mobile terminal (5) together with detected information to the recording location (6) to the central data processing unit (3),- saving a list of the anonymized identifications (ID) recorded for a respective recording location (6) and- in the event of an incident at the recording location (6) assigning the data for a recording period at the recording location ( 6) recorded anonymous identifications (ID) for stored personal user data and transmission of the personal user data to an authorized data processing unit (8).

Description

Die Erfindung betrifft ein Verfahren zur Erfassung von Besucherströmen mit einer zentralen Datenverarbeitungseinheit mit verteilt angeordneten mobilen Endgeräten von Besuchern und mit mindestens einem Informationselement für den Erfassungsort.The invention relates to a method for recording streams of visitors with a central data processing unit with mobile terminals of visitors arranged in a distributed manner and with at least one information element for the recording location.

Die Erfindung betrifft weiterhin eine Datenverarbeitungseinrichtung zur Erfassung von Besucherströmen mit einer zentralen Datenverarbeitungseinheit, mit verteilt angeordneten mobilen Endgeräten von Besuchern und mit mindestens einem Informationselement für den Erfassungsort.The invention further relates to a data processing device for recording streams of visitors with a central data processing unit, with distributed mobile end devices of visitors and with at least one information element for the recording location.

Die Erfindung betrifft weiterhin ein mobiles Endgerät sowie ein Computerprogramm hierzu.The invention also relates to a mobile terminal and a computer program for this.

Zur Erfassung von Besucherströmen ist die elektronische Ticketverwaltung mit Hilfe von mobilen Endgeräten bekannt.Electronic ticket management using mobile terminals is known for recording visitor flows.

Beispielsweise beschreibt die EP 2 806 407 A1 ein elektronisches System zur Verwaltung von Warteschlangen mit einem Online-Informationssystem für Smartphones, bei dem der Nutzer mit seinem Smartphone beim Erreichen einer Warteschlange eine Identifikationsnummer beispielsweise mittels eines QR-Codes erhält und von einem Server die Wartezeit bzw. die Nummer in der Warteschlange wiederholt aktualisiert an die jeweiligen Mobiltelefone zur dortigen Anzeige übertragen werden.For example, describes the EP 2 806 407 A1 an electronic system for managing queues with an online information system for smartphones, in which the user receives an identification number with their smartphone when they reach a queue, for example by means of a QR code, and the waiting time or number in the queue is repeatedly updated by a server be transmitted to the respective cell phones for display there.

WO 2018/160777 A1 offenbart ein elektronisches Zutrittssystem, bei dem Zutrittstickets elektronisch erworben und von einem Server an ein mobiles Endgerät übertragen werden. WO 2018/160777 A1 discloses an electronic access system in which access tickets are purchased electronically and transmitted from a server to a mobile terminal.

In US 2013/0275160 A1 ist ein System und ein Verfahren zur Epidemie-Nachverfolgung beschrieben, bei dem die eineindeutige physikalische Media-Access-Control (MAC)-Adresse eines Mobiltelefons zusammen mit der Position übertragen wird. Die MAC-Adressen sind damit prinzipiell bis zum damit gekennzeichneten Gerät und der zugeordneten Person zurückverfolgbar. Sie sind bezeichnend für trägeridentifizierende Informationen einschließlich Name, Adresse, Identifikationsnummer und Hardware-Kennung und daher nicht hinreichend anonymisiert, sondern geräte- und personenbezogen.In U.S. 2013/0275160 A1 describes a system and method for epidemic tracking in which a mobile phone's unique physical Media Access Control (MAC) address is transmitted along with its location. In principle, the MAC addresses can be traced back to the device marked with it and the assigned person. They are indicative of carrier-identifying information including name, address, identification number and hardware identifier and are therefore not sufficiently anonymous, but device and personal.

Zur Pandemie-Eindämmung an frequentierten Orten ist hingegen eine Erfassung und ggf. Steuerung von Besucherströmen erforderlich, die den Besuchern einen anonymisierten Besuch ermöglichen, wobei nur im Falle eines Vorkommnisses am Erfassungsort beispielsweise durch nachträglich festgestellte Anwesenheit einer infizierten Person eine personenbezogene Nachvollziehung der Besucher bzw. ihrer Kontakte ermöglicht wird.In order to contain the pandemic at frequented places, on the other hand, it is necessary to record and, if necessary, control the flow of visitors, which enables visitors to visit anonymously, whereby only in the event of an incident at the recording location, for example due to the subsequently determined presence of an infected person, is a personal trace of the visitor or of their contacts is made possible.

Aufgabe der vorliegenden Erfindung ist es daher, ein Verfahren zur verbesserten Erfassung von Besucherströmen sowie eine hierzu eingerichtete Datenverarbeitungseinrichtung, ein mobiles Endgerät und ein Computerprogramm hierzu zu schaffen.The object of the present invention is therefore to create a method for improved detection of visitor flows and a data processing device set up for this purpose, a mobile terminal device and a computer program for this purpose.

Die Aufgabe wird durch das Verfahren mit den Merkmalen des Anspruchs 1 sowie die Datenverarbeitungseinrichtung mit den Merkmalen des Anspruchs 9 gelöst. Vorteilhafte Ausführungsformen sind in den Unteransprüchen beschrieben.The object is achieved by the method having the features of claim 1 and the data processing device having the features of claim 9. Advantageous embodiments are described in the dependent claims.

Für ein Verfahren mit folgenden Schritten:

- Erfassen einer Information des Informationselementes durch das mobile Endgerät,
- Übertragen einer anonymisierten Identifikation des registrierten Benutzers des mobilen Endgerätes zusammen mit einer erfassten Information zum Erfassungsort und optional ggf. einer Erfassungszeit an die zentrale Datenverarbeitungseinheit,
- Abspeichern einer Liste der für einen jeweiligen Erfassungsort und optional ggf. zu einer zugehörigen Erfassungszeit erfassten anonymisierten Identifikationen und
- im Falle eines Vorkommnisses am Erfassungsort Zuordnen der für einen Erfassungszeitraum am Erfassungsort erfassten anonymisierten Identifikationen zu vorzugsweise verschlüsselt abgespeicherten personenbezogenen Benutzerdaten und Übertragen der personenbezogenen Benutzerdaten an eine befugte Datenverarbeitungseinheit,

wird vorgeschlagen, dass sich Benutzer bei der zentralen Datenverarbeitungseinheit (3) unter Angabe personenbezogener Benutzerdaten registrieren und diese personenbezogenen Benutzerdaten verschlüsselt von der zentralen Datenverarbeitungseinheit (3) abgespeichert werden, wobei den registrierten Benutzern anonymisierte Identifikationen (ID) zugeordnet werden.For a procedure with the following steps:

- detecting information of the information element by the mobile terminal device,
- Transmission of an anonymous identification of the registered user of the mobile device together with recorded information on the recording location and optionally, if necessary, a recording time to the central data processing unit,
- Saving a list of the anonymized identifications recorded for a respective recording location and optionally, if necessary, at an associated recording time and
- in the event of an incident at the point of collection, assignment of the anonymized identifications recorded for a period of time at the point of collection to preferably stored encrypted personal user data and transmission of the personal user data to an authorized data processing unit,

It is proposed that users register with the central data processing unit (3) by providing personal user data and that this personal user data is stored in encrypted form by the central data processing unit (3), with the registered users being assigned anonymous identifications (ID).

Dadurch, dass die personenbezogenen Nutzerdaten nur bei der zentralen Datenverarbeitungseinheit und dort bevorzugt in verschlüsselter Form abgespeichert werden, lassen sich die Besucherströme anonymisiert mittels anonymisierter Identifikationen erfassen. Dies erfolgt dadurch, dass ein mobiles Endgerät eine Information zum Erfassungsort beim Erreichen eines dem Erfassungsort zugeordneten geographischen Bereiches erfasst und lediglich eine anonymisierte Identifikation weiterverarbeitet wird.Because the personal user data is only stored at the central data processing unit and is preferably stored there in encrypted form, the flow of visitors can be recorded anonymously using anonymous identifications. This is done in that a mobile terminal device records information about the recording location when it reaches a geographical area assigned to the recording location and only an anonymous identification is processed further.

Nur für den Fall eines Vorkommnisses am Erfassungsort werden die zur Erfassung des Besucherstroms erfassten und abgespeicherten anonymisierten Identifikationen der registrierten Benutzer den zugehörigen personenbezogenen Benutzerdaten zugeordnet, d. h. diese Benutzerdaten werden im weitesten Sinne entschlüsselt, und ggf. als wiederum verschlüsselte Liste einer befugten Datenverarbeitungseinheit übermittelt. Eine solche Entschlüsselung der anonymisierten Identifikationen und Übermittlung kann auf Vorkommnisse beschränkt werden, die einen richterlichen Beschluss oder eine ordnungsrechtliche Verfügung einer befugten Einrichtung, wie beispielsweise eines Gesundheitsamtes, erfordern.Only in the event of an incident at the point of collection will the anonymized identifications of the registered users recorded and stored to record the flow of visitors be assigned to the associated personal user data, i.e. this user data will be decrypted in the broadest sense and, if necessary, sent to an authorized data processing unit as an encrypted list. Such decoding of the anonymized identifications and transmission may be limited to events that require a court order or regulatory order from an authorized entity, such as a health department.

Damit ist sichergestellt, dass ein für den Erfassungsort zuständiger Veranstalter keinen Zugriff auf die personenbezogenen Benutzerdaten erhält. Für den Veranstalter ist es lediglich möglich, einen Überblick über die Anzahl der registrierten Besucher oder der Anzahl der aktuell vor Ort befindlichen Besucher zu erhalten, um auf diese Weise beispielsweise die Menge von Besuchern für einen Erfassungsort einzuschränken. So kann der Zutritt eines Veranstaltungsortes aktuell in Abhängigkeit der bereits eingelassenen Anzahl von Besuchern und der Anzahl der den Veranstaltungsort jeweils verlassenen Besucher gesteuert werden. Damit ist über eine Erfassung von Besucherströmen hinaus auch eine Steuerung von Besucherströmen möglich.This ensures that an organizer responsible for the place of collection does not have access to the personal user data. It is only possible for the organizer to get an overview of the number of registered visitors or the number of visitors currently on site, in order to limit the number of visitors for a recording location, for example. In this way, access to an event location can be controlled depending on the number of visitors already admitted and the number of visitors who have left the event location. In addition to recording visitor flows, this also makes it possible to control visitor flows.

So kann beispielsweise der Besuch öffentlicher Märkte auf eine maximal zulässige Anzahl von Besuchern begrenzt und der weitere Zutritt zum örtlichen Bereich des Marktes beschränkt werden, wenn die maximal zulässige bzw. maximal gleichzeitig zulässige Besucheranzahl erreicht wurde. Dabei ist im Falle eines Vorkommnisses, wie beispielsweise eines Infektionsfalls bei mindestens einem Besucher, eine spätere Nachverfolgung der Besucher bzw. ihrer Kontakte und Eindämmung einer Pandemie auf einfache und hinsichtlich des Datenschutzes sichere Weise möglich.For example, visits to public markets can be limited to a maximum number of visitors and further access to the local area of the market can be restricted once the maximum number of visitors or maximum number of visitors permitted at the same time has been reached. In the event of an incident, such as an infection in at least one visitor, it is possible to track the visitor or their contacts and contain a pandemic in a simple and secure manner in terms of data protection.

Für die Durchführung des Verfahrens ist nur die einmalige Registrierung von Benutzern mit ihren personenbezogenen Benutzerdaten bei der zentralen Datenverarbeitungseinheit notwendig. Diese personenbezogenen Daten müssen dann für den Besuch von Erfassungsorten später nicht wieder eingegeben werden. Vielmehr kann die Erfassung des Besuches an einem Erfassungsort mit Hilfe des mobilen Endgerätes und eines darauf ablaufenden Computerprogramms (= Softwareapplikation / App) vollautomatisch ablaufen.Only the one-time registration of users with their personal user data at the central data processing unit is necessary to carry out the method. This personal data then does not have to be re-entered later when visiting collection locations. Rather, the recording of the visit at a recording location can run fully automatically with the help of the mobile device and a computer program (= software application / app) running on it.

Benutzer können sich bei der zentralen Datenverarbeitungseinheit unter Angabe personenbezogener Benutzerdaten registrieren. Dabei kann eine Verifizierung der Registrierung bspw. durch Abgleich mit Ausweisdaten und/oder in Verbindung mit einer 2-Faktor-Authentifizierung erfolgen. Hierzu ist denkbar, dass dem Benutzer an eine von ihm angegebene Mobiltelefonnummer eine elektronische Nachricht (z. B. SMS) mit einem Code geschickt wird, der dann wieder bei der Registrierungseingabe eingegeben und der zentralen Datenverarbeitungseinheit zurückgeschickt wird.Users can register with the central data processing unit by providing personal user data. The registration can be verified, for example, by comparing it with ID data and/or in connection with a 2-factor authentication. For this purpose it is conceivable that the user is sent an electronic message (e.g. SMS) with a code to a mobile phone number specified by him, which is then re-entered when entering the registration and sent back to the central data processing unit.

Die personenbezogenen Benutzerdaten werden bei der Registrierung des Benutzers von der zentralen Datenverarbeitungseinheit verschlüsselt abgespeichert und den registrierten Benutzern werden anonymisierte Identifikationen zugeordnet. Die Erfassung eines Besuchers an einem Erfassungsort erfolgt dann anhand der anonymisierten Identifikationen. Eine Zuordnung der anonymisierten Identifikationen zu den personenbezogenen Benutzerdaten erfolgt nur im Falle eines Vorkommnisses am Erfassungsort, wobei die Weitergabe auf eine befugte Stelle beschränkt sein kann. Damit wird erreicht, dass ein Veranstalter in keinem Fall Kenntnis über die personenbezogenen Benutzerdaten erhält und damit ein anonymer Besuch eines Erfassungsortes bzw. einer Veranstaltung sichergestellt ist.The personal user data is stored in encrypted form by the central data processing unit when the user is registered and the registered users are assigned anonymous identifications. A visitor is then recorded at a recording location using the anonymous identification. An assignment of the anonymous identification to the personal user data only takes place in the event of an incident at the point of collection, whereby the transfer may be limited to an authorized body. This ensures that an organizer never gains knowledge of the personal user data and thus anonymous visits to a recording location or an event are ensured.

Als Informationselemente können optisch lesbare Informationscodes, Funkbaken, Transponder, Geoinformationseinheiten oder ähnliches genutzt werden. So können beispielsweise am Erfassungsort optisch lesbare Informationscodes, wie Barcodes, QR-Codes und Ähnliches, angeordnet sein. Die mobilen Endgeräte haben hierzu eine Leseeinheit zum Einlesen der optisch lesbaren Informationscodes und zum Ermitteln des Dateninhalts dieser Informationscodes. Damit kann durch das Einlesen eines Informationscodes eine dem Erfassungsort zugewiesene Information ermittelt werden. Nach Einlesen dieser Information wird damit ein Übertragen der anonymisierten Identifikation des registrierten Benutzers zusammen mit einem Erfassungszeitpunkt und dem aus der Information abgeleiteten Erfassungsort an die zentrale Datenverarbeitungseinheit veranlasst. Damit kann von der zentralen Datenverarbeitungseinheit die Anzahl der für den Erfassungsort, beispielsweise einer Veranstaltung, erfassten Besucher ermittelt und diese an die Ordner am Erfassungsort übermittelt werden. Anhand dieser Informationen über die Anzahl der registrierten Besucher kann der Besucherstrom gesteuert und der Zutritt nach Erreichen einer maximal zulässigen bzw. maximal gleichzeitig zulässigen Besucheranzahl begrenzt werden.Optically readable information codes, radio beacons, transponders, geographic information units or the like can be used as information elements. For example, optically readable information codes, such as barcodes, QR codes and the like, can be arranged at the detection location. For this purpose, the mobile terminals have a reading unit for reading in the optically readable information codes and for determining the data content of these information codes. By reading in an information code, information assigned to the detection location can thus be determined. After this information has been read in, the anonymized identification of the registered user, together with the time of collection and the location of collection derived from the information, is transmitted to the central data processing unit. The number of visitors recorded for the recording location, for example an event, can thus be determined by the central data processing unit and transmitted to the folders at the recording location. Based on this information about the number of registered visitors, the flow of visitors can be controlled and access can be limited after reaching a maximum number of visitors or a maximum number of visitors permitted at the same time.

Das Verfahren kann dabei zusätzlich zu einer Ticketkontrolle erfolgen und ist vollkommen unabhängig von einer Ticketkontrolle und Ticketverwaltung ausführbar. Eine technische Einbindung in vorhandene Ticketverwaltungssysteme ist daher nicht erforderlich.The method can be carried out in addition to ticket control and can be carried out completely independently of ticket control and ticket management. A technical integration in front Existing ticket management systems are therefore not required.

Als Informationselement können auch Funkbaken am Erfassungsort aufgestellt werden. Auf diese Weise können Informationen zum Erfassungsort an die mobilen Endgeräte übersandt werden, die diese empfangen, wenn sie sich im Sendebereich der Funkbaken befinden. Damit ist es möglich, dass sich das mobile Endgerät mit einem darauf ablaufenden Computerprogramm bei einem manuell ausgelösten Eincheckvorgang oder automatisch am Erfassungsort bei der zentralen Datenverarbeitungseinheit registriert, wenn es eine Information von einer Funkbake erhält. Vorteilhaft können beispielsweise Bluetooth-Beacons eingesetzt werden, die nach dem Bluetooth-Standard im Nahfeld von einigen Metern Empfangsradius Informationen aussenden.Radio beacons can also be set up at the detection location as an information element. In this way, information about the detection location can be sent to the mobile devices, which receive it when they are within the transmission range of the radio beacons. This makes it possible for the mobile terminal device to register with a computer program running on it during a manually triggered check-in process or automatically at the registration location with the central data processing unit when it receives information from a radio beacon. Bluetooth beacons, for example, can advantageously be used, which emit information according to the Bluetooth standard in the near field of a reception radius of a few meters.

Als Informationselement eignen sich auch Transponder, wie beispielsweise RFID-Transponder bzw. NFC-Transponder zur Nahfeldkommunikation. Diese übertragen eine Information, nachdem sie ein Anfragesignal vom mobilen Endgerät empfangen haben. Wie bei Funkbaken werden auch beim Transponder die Informationen drahtlos auf das mobile Endgerät übertragen.Transponders, such as, for example, RFID transponders or NFC transponders, are also suitable as information elements for near-field communication. These transmit information after they have received a request signal from the mobile device. As with radio beacons, the transponder information is also transmitted wirelessly to the mobile device.

Als Informationselemente eignen sich auch Geoinformationseinheiten. Hierbei ist es denkbar, dass eine Einheit zur Erfassung der Ortsinformationen des mobilen Endgerätes im mobilen Endgerät, wie beispielsweise ein Satellitenpositionsempfänger, genutzt wird, um die Ortsposition des mobilen Endgerätes festzustellen. Für den Erfassungsort ist dann ein Ortsbereich festgelegt, der dem mobilen Endgerät oder der zentralen Datenverarbeitungseinheit bekannt ist, um dort anhand der aktuellen Ortsposition des Endgerätes festzustellen, ob sich dieses in dem Raumbereich des Erfassungsortes befindet. Falls dies zutrifft, wird beim Eintreten in den Erfassungsbereich automatisch oder ausgelöst durch einen manuellen Eincheckbefehl die Anwesenheit im Erfassungsbereich registriert. Beim Verlassen des Raumbereiches kann dieses ebenso erfasst werden. Damit wird das Prinzip des Geofencing für die Erfassung von Besucherströmen genutzt.Geographic information units are also suitable as information elements. It is conceivable that a unit for detecting the location information of the mobile terminal device in the mobile terminal device, such as a satellite position receiver, is used to determine the location of the mobile terminal device. A location area is then defined for the detection location, which is known to the mobile terminal device or the central data processing unit in order to use the current location of the terminal device to determine whether it is located in the spatial region of the detection location. If this is the case, when entering the detection area, the presence in the detection area is registered automatically or triggered by a manual check-in command. This can also be recorded when leaving the room area. This uses the principle of geofencing to record visitor flows.

Hierzu kann die zentrale Datenverarbeitungseinheit Ortsinformationen zu registrierten Erfassungsorten an die mobilen Endgeräte registrierter Benutzer übertragen und die mobilen Endgeräte können zum Empfang der Ortsposition des mobilen Endgerätes und zum Vergleich mit den von der zentralen Datenverarbeitungseinheit enthaltenen Ortsinformationen eingerichtet sein. Der Nutzer des mobilen Endgerätes wird als anwesend erfasst, wenn die Ortsposition des mobilen Endgerätes innerhalb eines mit der Ortsinformation definierten Ortsbereiches liegt. Beim Verlassen des Ortsbereiches wird der registrierte Benutzer des mobilen Endgerätes als im Erfassungsort abwesend erfasst.For this purpose, the central data processing unit can transmit location information on registered detection locations to the mobile terminals of registered users and the mobile terminals can be set up to receive the location of the mobile terminal and to compare it with the location information contained by the central data processing unit. The user of the mobile terminal is detected as being present if the location of the mobile terminal lies within a location area defined with the location information. When leaving the local area, the registered user of the mobile terminal device is recorded as absent from the detection location.

Gleichermaßen ist es denkbar, dass das mobile Endgerät seine aktuelle Ortsposition regelmäßig oder ausgelöst durch einen manuellen Eincheckbefehl an die zentrale Datenverarbeitungseinheit überträgt und diese anhand der dort registrierten Erfassungsorte einer Überprüfung des Eintritts bzw. des Verlassens des Erfassungsortes anhand der ermittelten Ortsposition des mobilen Endgerätes vornimmt.It is equally conceivable that the mobile terminal transmits its current location to the central data processing unit regularly or triggered by a manual check-in command and uses the detection locations registered there to check entry or exit of the detection location based on the determined location of the mobile terminal.

Vorteilhaft ist es, wenn eine Übertragung einer elektronischen Nachricht von der zentralen Datenverarbeitungseinheit an die registrierten Benutzer erfolgt, wenn diese im Falle eines Vorkommnisses zum Zeitpunkt des Vorkommnisses am Erfassungsort erfasst wurden. Auf diese Weise können die Benutzer beispielsweise im Falle eines Infektionsgeschehens am Erfassungsort vorgewarnt und gleichzeitig über die Weitergabe ihrer personenbezogenen Benutzerdaten an die befugte Einheit informiert werden.It is advantageous if an electronic message is transmitted from the central data processing unit to the registered users if, in the event of an incident, they were recorded at the point in time at which the incident occurred. In this way, for example, users can be warned in advance in the event of an infection at the point of collection and at the same time be informed about the transfer of their personal user data to the authorized entity.

Anhand der Anzahl der für einen Erfassungsort zu einem Erfassungszeitraum erfassten anonymisierten Identifikationen ist es möglich, die aktuelle Anzahl der für einen Erfassungsort erfassten Besucher festzustellen und einem Veranstalter zur Besuchersteuerung bereitzustellen.Based on the number of anonymized identifications recorded for a recording location during a recording period, it is possible to determine the current number of visitors recorded for a recording location and to make this available to an event organizer for visitor control.

Weiterhin ist ein Übertragen einer einem Erfassungsort zugewiesenen Kennung an das mobile Endgerät, ein Detektieren einer Aktion am mobilen Endgerät und ein Anzeigen der Kennung auf einem Bildschirm (= Display) des mobilen Endgerätes nach einer detektierten Aktion denkbar. Auf diese Weise ist eine fälschungssichere Überprüfung am Erfassungsort möglich, ob sich der Besucher korrekt am Erfassungsort als anwesend registriert, d. h. eingecheckt hat. Dadurch, dass dem Erfassungsort jeweils eine Kennung zugewiesen wird, die vom Veranstalter für die Veranstaltung, für Erfassungszeiträume und für verschiedene Eingänge sowie Bereiche eines Veranstaltungsortes individuell zugeordnet werden können, kann ein Besucher ohne vorherige Kenntnis der Kennung diese nicht simulieren. Damit lässt sich erreichen, dass nur ein Besucher, der sich korrekt am Erfassungsort als anwesend registriert, d. h. eingecheckt hat, diese aktuelle Kennung erhält. Diese Kennung wird dann nicht einfach statisch angezeigt. Dadurch, dass das mobile Endgerät zum Detektieren einer Aktion am mobilen Endgerät beispielsweise einer mit einem Beschleunigungssensor detektierbaren Bewegung (Schütteln o. Ä.) und zum Anzeigen der Kennung auf einem Display des mobilen Endgerätes erst nach der detektierten Aktion eingerichtet ist, kann das Kontrollpersonal den Besucher bei der Überprüfung beispielsweise zum Schütteln des mobilen Endgerätes auffordern, um dann die korrekte Darstellung der vorgegebenen Kennung auf dem Display zu überprüfen.It is also conceivable to transmit an identifier assigned to a detection location to the mobile terminal device, to detect an action on the mobile terminal device and to display the identifier on a screen (=display) of the mobile terminal device after a detected action. In this way, a forgery-proof check at the recording location is possible as to whether the visitor has correctly registered as being present at the recording location, ie has checked in. Due to the fact that the recording location is assigned an identifier that can be individually assigned by the organizer for the event, for recording periods and for various entrances and areas of an event location, a visitor without prior knowledge of the identifier cannot simulate it. This means that only a visitor who has correctly registered as present at the recording location, ie who has checked in, receives this current ID. This identifier is then not simply displayed statically. Because the mobile terminal is set up to detect an action on the mobile terminal, for example a movement that can be detected with an acceleration sensor (shaking or similar) and to display the identifier on a display of the mobile terminal only after the action has been detected, the control staff can Visitors during the inspection, for example to the Schuetz teln of the mobile device to then check the correct representation of the specified identifier on the display.

Ein Detektieren einer Aktion am mobilen Endgerät kann auch durch Drücken eines vorgegebenen Knopfes oder eines vorgegebenen Bereiches auf dem berührungsempfindlichen Display (= Touchscreen) des mobilen Endgerätes erfolgen, die eine Animation auf dem Bildschirm des mobilen Endgerätes auslöst.An action on the mobile terminal can also be detected by pressing a predetermined button or a predetermined area on the touch-sensitive display (=touch screen) of the mobile terminal, which triggers an animation on the screen of the mobile terminal.

Bei einer erneuten Geste an dem mobilen Endgerät durch den Besucher kann die Animation in umgekehrter Weise erfolgen, sodass dann wieder ein anderer Hintergrund sichtbar ist.If the visitor gestures again on the mobile device, the animation can be reversed so that a different background is visible again.

Beispielsweise kann das ordnungsgemäße Einchecken des Besuchers durch einen grünen Hintergrund mit Haken am Display dargestellt werden. Bei einer Geste am mobilen Endgerät, beispielsweise durch Schütteln, wird die vorgegebene Kennung angezeigt, wie beispielsweise eine hinterlegte Farbe, eine geometrische Form oder eine Kombination davon. Als Kennung ist auch die Darstellung einer Zeichenfolge gegebenenfalls in Kombination mit einem Farbmuster und/oder Formenmuster denkbar.For example, the correct check-in of the visitor can be represented by a green background with a tick on the display. With a gesture on the mobile terminal device, for example shaking, the predefined identifier is displayed, such as a background color, a geometric shape or a combination thereof. The representation of a character string, optionally in combination with a color pattern and/or shape pattern, is also conceivable as an identifier.

Die Erfindung wird nachfolgend anhand eines Ausführungsbeispiels mit den beigefügten Zeichnungen näher erläutert. Es zeigen:

1 - Skizze einer Datenverarbeitungseinrichtung zur Erfassung von Besucherströmen;
2 - Skizze des Verfahrensablaufs zur Erfassung von Besucherströmen.

The invention is explained in more detail below using an exemplary embodiment with the accompanying drawings. Show it:

1 - Sketch of a data processing device for recording visitor flows;
2 - Sketch of the procedure for recording visitor flows.

1 zeigt eine Skizze einer Datenverarbeitungseinrichtung 1 zur Erfassung von Besucherströmen, die eine mit einem Kommunikationsnetzwerk 2 (beispielsweise Internet oder Mobilfunknetz) verbundene zentrale Datenverarbeitungseinheit 3 hat. Die zentrale Datenverarbeitungseinheit 3 ist mit einem Datenspeicher 4 zur abgesicherten Speicherung personenbezogener Daten verbunden. 1 shows a sketch of a data processing device 1 for recording visitor flows, which has a central data processing unit 3 connected to a communication network 2 (e.g. Internet or mobile network). The central data processing unit 3 is connected to a data memory 4 for secure storage of personal data.

Weiterhin ist eine Vielzahl verteilt angeordneter mobiler Endgeräte 5 von potentiellen Besuchern eines Erfassungsortes 6 vorhanden. Solche Erfassungsorte 6 können beispielsweise öffentliche Gebäude für Veranstaltungen sein, wie bspw. Stadien, Schwimmbäder, Floh- und Wochenmärkte und dergleichen, Konzerthallen, Arenen. Erfassungsorte 6 können aber auch private Veranstaltungsorte sein, wie Restaurants, Diskotheken, Gaststätten und dergleichen.Furthermore, there is a large number of distributed mobile terminals 5 of potential visitors to a detection location 6 . Such detection locations 6 can be, for example, public buildings for events, such as stadiums, swimming pools, flea markets and weekly markets and the like, concert halls, arenas. However, detection locations 6 can also be private venues, such as restaurants, discotheques, pubs and the like.

Die zentrale Datenverarbeitungseinheit 3 ist eingerichtet, um gesichert im Falle eines Vorkommnisses an einem Erfassungsort 6 eine Liste 7 personenbezogener Daten von Besuchern des Erfassungsortes 6, in dem ein Vorkommnis aufgetreten ist, an eine befugte Datenverarbeitungseinheit 8 beispielsweise eines Gesundheitsamtes zu übertragen.The central data processing unit 3 is set up to securely transmit a list 7 of personal data from visitors to the detection location 6, in which an incident occurred, to an authorized data processing unit 8, for example a health authority, in the event of an incident at a detection location 6.

Auf den mobilen Endgeräten 5 ist eine Softwareapplikation (= Computerprogramm) installiert, das zur Registrierung eines Benutzers bei der zentralen Datenverarbeitungseinheit 3 eingerichtet ist. Dabei gibt der registrierte Benutzer seine personenbezogenen Daten, wie insbesondere Name und Kontaktanschrift (Adresse, Telefonnummer, E-Mail-Adresse und dergleichen) an. Diese personenbezogenen Daten werden dann verschlüsselt in einer Datenbank im Datenspeicher 4 abgelegt und mit einer anonymisierten Identifikation ID verknüpft. Die zentrale Datenverarbeitungseinheit 3 überträgt dann über das Kommunikationsnetzwerk 2 an das mobile Endgerät 5 bzw. die darauf ablaufende Softwareapplikation des registrierten Benutzers die dem Benutzer zugeordnete anonymisierte Identifikation ID. Diese ist dann mit dem mobilen Endgerät 5 bzw. der darauf ablaufenden Softwareapplikation verknüpft und wird dort abgespeichert.A software application (=computer program) that is set up to register a user with the central data processing unit 3 is installed on the mobile terminals 5 . In doing so, the registered user provides their personal data, in particular their name and contact address (address, telephone number, e-mail address and the like). This personal data is then stored in encrypted form in a database in the data store 4 and linked to an anonymous identification ID. The central data processing unit 3 then transmits the anonymized identification ID assigned to the user via the communication network 2 to the mobile terminal device 5 or the software application of the registered user running on it. This is then linked to the mobile terminal 5 or the software application running on it and is stored there.

Ein Veranstalter ordnet nun an einem Erfassungsort 6 Identifikationsmerkmale an. Hierbei kann es sich beispielsweise um Funkbaken 9 handeln, die einen Funksender zum Aussenden einer den Erfassungsort 6 bzw. einen spezifischen Eingang am Erfassungsort 6 und gegebenenfalls die Veranstaltung kennzeichnenden Kennung aussendet. Das Aussenden kann kontinuierlich mit einer begrenzten Funkreichweite bspw. im Broadcast erfolgen, sodass die Kennung von einem mobilen Endgerät 5 nur in der unmittelbaren Umgebung des Erfassungsortes 6 bzw. der dort angeordneten Funkbake 9 empfangen werden kann. Denkbar sind aber auch RFID-Transponder, welche die Kennung nach Empfang eines Anforderungs-Funksignals von einem mobilen Endgerät 5 auf Anforderung aussenden. Als Funkbaken 9 eignen sich beispielsweise Bluetooth-Beacons. Es können aber auch andere NFC-Transponder zur Nahfeldkommunikation genutzt werden. Für diese Funkbaken 9 bzw. RFID-Transponder sind die gängigen und von mobilen Endgeräten 5 unterstützten Funkprotokolle geeignet, wie insbesondere Bluetooth, aber auch ZigBee, WLAN und dergleichen.An organizer now arranges 6 identification features at a recording location. This can be, for example, radio beacons 9, which emits a radio transmitter to emit an identifier identifying the detection location 6 or a specific entrance at the detection location 6 and possibly the event. The transmission can take place continuously with a limited radio range, for example in the broadcast, so that the identifier can only be received by a mobile terminal 5 in the immediate vicinity of the detection location 6 or the radio beacon 9 arranged there. However, RFID transponders are also conceivable, which emit the identifier upon receipt of a request radio signal from a mobile terminal 5 upon request. Bluetooth beacons, for example, are suitable as radio beacons 9 . However, other NFC transponders can also be used for near-field communication. The common radio protocols supported by mobile terminals 5 are suitable for these radio beacons 9 or RFID transponders, such as in particular Bluetooth, but also ZigBee, WLAN and the like.

Als Informationselemente am Erfassungsort 6 eignen sich auch andere Elemente, wie beispielsweise optisch lesbare Informationscodes, wie Barcodes, QR-Codes, Hologramme und dergleichen.Other elements such as optically readable information codes such as barcodes, QR codes, holograms and the like are also suitable as information elements at the detection location 6 .

Denkbar ist aber auch, dass als Informationselement eine Geoinformation genutzt wird, welche eine Art virtuellen Zaun um den Erfassungsort 6 beschreibt. Mit Hilfe einer Ortspositions-Detektionseinheit im mobilen Endgerät 5, wie beispielsweise einem Satellitenpositionsempfänger, kann die Ortsposition des mobilen Endgerätes 5 festgestellt werden. Wenn sich das mobile Endgerät 5 nun innerhalb des virtuellen Zauns 11 befindet, kann von dem mobilen Endgerät 5 oder der zentralen Datenverarbeitungseinheit 3 erkannt werden, das sich das mobile Endgerät 5 im Erfassungsort 6 befindet. Der Besucher wird dann von der zentralen Datenverarbeitungseinheit 3 mit seiner anonymisierten Identifikation ID vorzugsweise mit einem Zeitstempel als anwesend registriert.However, it is also conceivable that geoinformation is used as the information element, which describes a type of virtual fence around the detection location 6 . With the help of a location detection unit in the mobile terminal 5, such as a satellite position receiver, the location of the mobile terminal 5 can be determined. If the mobile terminal device 5 is now located within the virtual fence 11 , the mobile terminal device 5 or the central data processing unit 3 can recognize that the mobile terminal device 5 is located in the detection location 6 . The visitor is then registered as present by the central data processing unit 3 with his anonymized identification ID, preferably with a time stamp.

Beim Verlassen des Erfassungsortes 6 kann in entsprechender Weise registriert werden, dass der Besucher den Erfassungsort 6 verlassen hat.When leaving the detection site 6, it can be registered in a corresponding manner that the visitor has left the detection site 6.

Um nun bei einem Betreten des Erfassungsortes 6 beispielsweise in Verbindung mit einer Einlasskontrolle überprüfen zu können, ob sich der Besucher mit seinem mobilen Endgerät 5 tatsächlich registriert hat, wird auf einem Bildschirm 12 des mobilen Endgerätes 5 ein Bestätigungssymbol 13 angezeigt. Hierzu kann beispielsweise ein Bestätigungszeichen (z. B. ein Haken oder +-Zeichen) und/oder ein Farbcode (bspw. grün für registriert, rot für nicht registriert) angezeigt werden.A confirmation symbol 13 is displayed on a screen 12 of the mobile terminal device 5 in order to be able to check when entering the detection location 6 , for example in connection with an admission control, whether the visitor has actually registered with his or her mobile terminal device 5 . For example, a confirmation sign (e.g. a tick or + sign) and/or a color code (e.g. green for registered, red for not registered) can be displayed for this purpose.

Um nun eine missbräuchliche Simulation einer solchen statischen Bestätigungsanzeige zu verhindern, ist die Softwareapplikation auf dem mobilen Endgerät 5 der registrierten Benutzer eingerichtet, um nach einer vordefinierten Aktion am mobilen Endgerät 5 eine vorgegebene Kennung 14 anzuzeigen. Diese Kennung 14 wird bei dem Einchecken am Erfassungsort 6 von dem Informationselement (beispielsweise Funkbake 9 oder optisch lesbarer Informationscode 10) oder von der zentralen Datenverarbeitungseinheit 3 individuell bezogen auf den Erfassungsort 6 und gegebenenfalls angepasst an eine Erfassungszeit und/oder an spezifische Eingänge des Erfassungsortes 6 und/oder abhängig vom der Menge der Besucher bzw. der Menge der gleichzeitigen Besucher an das mobile Endgerät 5 übertragen, sobald das mobile Endgerät 5 am Erfassungsort 6 registriert wurde. Ein Veranstalter kann diese Kennung 14 individuell anpassen und auch dynamisch während der Veranstaltung ändern. Bei einer Einlasskontrolle wird der Besucher dann aufgefordert, eine Aktion am mobilen Endgerät 5 auszuführen. Sodann wird die vorgegebene Kennung 14 auf dem Bildschirm 12 des mobilen Endgerätes 5 angezeigt und kann von Ordnungspersonal überprüft und ggf. zur Besuchersteuerung genutzt werden. Mit Hilfe der Kennung 14 kann der Zutritt auf Zeiträume, bestimmte Bereiche und/oder eine Besuchermenge begrenzt werden, wobei die Kennung 14 für die Besuchersteuerung zur Signalisierung dieser Kriterien dient.In order to prevent an abusive simulation of such a static confirmation display, the software application on the mobile terminal device 5 of the registered user is set up to display a predefined identifier 14 on the mobile terminal device 5 after a predefined action. When checking in at the detection location 6, this identifier 14 is individually related to the detection location 6 by the information element (e.g. radio beacon 9 or optically readable information code 10) or by the central data processing unit 3 and, if necessary, adapted to a detection time and/or to specific inputs of the detection location 6 and/or depending on the number of visitors or the number of simultaneous visitors to the mobile terminal device 5 as soon as the mobile terminal device 5 has been registered at the detection location 6. An organizer can adapt this identifier 14 individually and also change it dynamically during the event. In the case of an admission check, the visitor is then asked to carry out an action on the mobile terminal device 5 . The specified identifier 14 is then displayed on the screen 12 of the mobile terminal device 5 and can be checked by security staff and, if necessary, used to control visitors. With the help of the identifier 14, access can be limited to periods of time, certain areas and/or a number of visitors, the identifier 14 being used for visitor control to signal these criteria.

Als Aktion am mobilen Endgerät 5 eignet sich beispielsweise ein Schütteln des mobilen Endgerätes 5 bzw. eine vorgegebene Bewegung, die mit Hilfe eines Beschleunigungssensors oder Lagesensors im mobilen Endgerät 5 detektiert und ausgewertet wird. Die Anzeige der Kennung 14 erfolgt dann nach einer solchen vorgegebenen Bewegung des mobilen Endgerätes 5. Denkbar ist aber auch als Aktion am mobilen Endgerät 5 derart, dass eine bestimmte Taste oder Tastenkombination betätigt oder ein berührungsempfindlicher Bildschirm 12 an vorgegebenen Stellen berührt wird.A suitable action on the mobile terminal device 5 is, for example, shaking the mobile terminal device 5 or a specified movement that is detected and evaluated in the mobile terminal device 5 with the aid of an acceleration sensor or position sensor. The identifier 14 is then displayed after such a predetermined movement of the mobile terminal 5. However, it is also conceivable as an action on the mobile terminal 5 such that a specific key or key combination is pressed or a touch-sensitive screen 12 is touched at predetermined points.

2 zeigt ein Ablaufdiagramm des Verfahrens zur Erfassung von Besucherströmen mit einer oben beschriebenen Datenverarbeitungseinrichtung 1. 2 shows a flow chart of the method for recording visitor flows with a data processing device 1 described above.

Im Schritt a) installiert ein Benutzer eine Softwareapplikation auf seinem mobilen Endgerät 5, das Befehle umfasst, die bei der Ausführung der Softwareapplikation durch das mobile Endgerät 5 dieses veranlassen, das Verfahren zur Erfassung von Besucherströmen auszuführen. Bei der anschließenden Registrierung gibt der Benutzer im Schritt b) personenbezogene Daten an, wie Name und Kontaktadresse (Anschrift, Telefonnummer, E-Mail-Adresse oder Ähnliches), die es später einer befugten Stelle erlauben, im Falle eines Vorkommnisses an einem Erfassungsort 6 Kontakt zu dem registrierten Benutzer aufzunehmen. Diese personenbezogenen Daten werden im Schritt c) in verschlüsselter Form in einer Datenbank des Datenspeichers 4 der zentralen Datenverarbeitungseinheit 3 abgespeichert.In step a), a user installs a software application on his mobile terminal device 5, which includes instructions which, when the software application is executed by the mobile terminal device 5, cause the latter to carry out the method for detecting visitor flows. During the subsequent registration, in step b), the user provides personal data, such as name and contact address (address, telephone number, e-mail address or similar), which will later allow an authorized body to be contacted in the event of an incident at a detection location 6 to the registered user. In step c), this personal data is stored in encrypted form in a database of the data memory 4 of the central data processing unit 3 .

Im Schritt d) ordnet die zentrale Datenverarbeitungseinheit 3 dem registrierten Benutzer eine anonymisierte Identifikation ID zu und überträgt diese anonymisierte Identifikation ID an das mobile Endgerät 5 des Benutzers. Die Verknüpfung zwischen der anonymisierten Identifikation ID und den abgespeicherten personenbezogenen Daten ist so gesichert, dass nur nach einer Freigabe durch eine befugte Stelle, wie beispielsweise eines Gesundheitsamtes, oder auf richterlichen Beschluss oder nach ordnungsrechtlicher Verfügung oder Ähnlichem, die anonymisierte Identifikation ID entschlüsselt werden kann, um damit auf die verschlüsselt abgespeicherten personenbezogenen Benutzerdaten zugreifen zu können.In step d), the central data processing unit 3 assigns an anonymous identification ID to the registered user and transmits this anonymous identification ID to the mobile terminal device 5 of the user. The link between the anonymized identification ID and the stored personal data is secured in such a way that the anonymized identification ID can only be decrypted after approval by an authorized body, such as a health authority, or by court order or after a regulatory order or similar. in order to be able to access the encrypted stored personal user data.

Ein Veranstalter registriert im Schritt e) mindestens einen Erfassungsort 6 bzw. die dort stattfindende Veranstaltung bei der zentralen Datenverarbeitungseinheit 3. Im Schritt f) speichert die zentrale Datenverarbeitungseinheit 3 dann die mindestens eine Veranstaltung bzw. den Erfassungsort 6. Der Veranstalter erhält Informationselemente oder richtet diese ein, wie Funkbaken 9, optisch lesbare Informationscodes 10 oder von Funkbaken 9 ausgestrahlte Informationen zu der Veranstaltung, welche der zentralen Datenverarbeitungseinheit 3 später eine Zuordnung von für den Erfassungsort 6 mit ihren anonymisierten Identifikationen ID registrierten Besuchern zu dem Erfassungsort 6, d. h. zu einer Veranstaltung, ermöglicht.In step e), an organizer registers at least one recording location 6 or the event taking place there with the central data processing unit 3. In step f), the central data processing unit 3 then stores the at least one event or the recording location 6. The organizer receives information elements or sets them up a, such as radio beacons 9, optically readable information codes 10 or broadcast by radio beacons 9 Information about the event, which enables the central data processing unit 3 to later assign visitors registered for the recording location 6 with their anonymized identification ID to the recording location 6, ie to an event.

Im Schritt g) registrieren sich die Besucher am Erfassungsort 6 mit Hilfe ihres mobilen Endgerätes 5 und der darauf ablaufenden Softwareapplikation. Hierzu wird im Schritt h) die anonymisierte Identifikation ID und eine Information über den Erfassungsort 6 und gegebenenfalls der Erfassungszeit an die zentrale Datenverarbeitungseinheit 3 übertragen und dort im Schritt i) in einer Liste abgespeichert. Diese Liste enthält keinerlei personenbezogene Daten, sondern nur die anonymisierten Identifikationen ID der am Erfassungsort 6 registrierten Benutzer.In step g), the visitors register at the recording location 6 using their mobile terminal device 5 and the software application running on it. For this purpose, in step h) the anonymized identification ID and information about the recording location 6 and possibly the recording time are transmitted to the central data processing unit 3 and stored there in step i) in a list. This list does not contain any personal data, but only the anonymous identification IDs of the users registered at collection point 6.

Für den Erfassungsort 6 wird im Schritt j) eine für den Erfassungsort 6 bzw. eine damit zusammenhängende Veranstaltung oder Eintrittspforte definierte individuelle Kennung an das mobile Endgerät 5 übertragen. Hierbei kann es sich um eine spezifische Form, eine Farbe, eine Zeichenfolge oder eine Kombination davon handeln. Die Kennung kann mit einer vom Veranstalter vorgegebenen Aktion am mobilen Endgerät 5 (= Geste) kombiniert werden. Diese Kennung und ggf. eine vorgegebene Geste wird bei der Registrierung beispielsweise über das Informationselement auf das mobile Endgerät 5 übertragen.For the detection location 6, an individual identifier defined for the detection location 6 or a related event or entry gate is transmitted to the mobile terminal 5 in step j). This can be a specific shape, color, string of characters, or a combination of these. The identifier can be combined with an action specified by the organizer on the mobile terminal 5 (=gesture). This identifier and possibly a predefined gesture is transmitted to mobile terminal 5 during registration, for example via the information element.

Im Schritt k) wird der Besucher aufgefordert, eine Aktion an seinem mobilen Endgerät 5 durchzuführen, beispielsweise eine Taste oder einen Bildschirmbereich zu betätigen oder das mobile Endgerät 5 zu schütteln. Daraufhin wird im Schritt I) die vorgegebene Kennung auf dem Bildschirm 12 des mobilen Endgerätes 5 angezeigt. Für den Fall, dass die Kennung 5 und ein gegebenenfalls vorher bereits angezeigtes Registrierungssymbol 13 korrekt ist, erfolgt die Freigabe des Zutritts zu dem Erfassungsort 6 (++). Andernfalls wird der Zutritt verweigert (--). Dies kann auch zur Zutrittssteuerung zu verschiedenen Bereichen genutzt werden.In step k), the visitor is asked to carry out an action on his mobile terminal device 5, for example to press a button or a screen area or to shake the mobile terminal device 5. The specified identifier is then displayed on the screen 12 of the mobile terminal device 5 in step I). If the identifier 5 and a previously displayed registration symbol 13 are correct, access to the detection location 6 (++) is released. Otherwise access is denied (--). This can also be used to control access to different areas.

Im Falle eines Vorkommnisses erfolgt im Schritt m) vom Veranstalter und/oder einer befugten Stelle eine Anfrage an die zentrale Datenverarbeitungseinheit 3 nach den zum Zeitpunkt des Vorkommnisses an einem Erfassungsort 6 registrierten Benutzern. Die zentrale Datenverarbeitungseinheit 3 ist durch geeignete Programmierung eingerichtet, die für den Erfassungsort 6 und eingeschränkt auf einen Erfassungszeitraum die im Schritt i) abgespeicherte Liste mit den hierfür registrierten anonymisierten Identifikationen ID auszulesen und dahingehend zu entschlüsseln, dass eine Liste der hiermit verknüpften personenbezogenen Benutzerdaten erstellt wird. Diese Entschlüsselung ist aber so abgesichert, dass sie nur durch befugte Stellen und Freigabe beispielsweise durch einen gerichtlichen Beschluss, eine behördliche Verfügung oder Ähnliches möglich ist. Denkbar ist, dass zur Entschlüsselung ein elektronischer Schlüssel bei einer befugten Stelle verwahrt ist.In the event of an incident, in step m) the organizer and/or an authorized agency sends a request to the central data processing unit 3 for the users registered at a recording location 6 at the time of the incident. The central data processing unit 3 is set up by suitable programming to read out the list stored in step i) with the anonymized identifications ID registered for this purpose for the recording location 6 and restricted to a recording period and to decrypt it so that a list of the personal user data linked to it is created . However, this decryption is secured in such a way that it is only possible by authorized bodies and release, for example by a court order, an official order or the like. It is conceivable that an electronic key is kept by an authorized agency for decryption.

Im Schritt n) wird dann die Liste mit den personenbezogenen Benutzerdaten der für den Erfassungsort 6 einer Veranstaltung registrierten Besucher an die befugte Stelle übertragen.In step n), the list with the personal user data of the visitors registered for the recording location 6 of an event is then transmitted to the authorized agency.

Die Einlasskontrolle bzw. die Steuerung von Besucherströmen sieht somit folgende Vorgehensweise vor:

Der Besucher verfügt über eine Softwareapplikation auf seinem mobilen Endgerät 5 (z. B. Smartphone) und hat sich bei einer zentralen Datenverarbeitungseinheit 3 registriert. Die personenbezogenen Daten sind dort verschlüsselt hinterlegt und werden zur Erfassung eines Besucherstroms an einem Erfassungsort 6 nur mit einer anonymisierten Identifikation ID gehandhabt.

The admission control or the control of visitor flows therefore provides the following procedure:

The visitor has a software application on his mobile device 5 (e.g. smartphone) and has registered with a central data processing unit 3 . The personal data are stored there in encrypted form and are only used with an anonymous identification ID to record a stream of visitors at a recording location 6 .

Die Betreiber eines Erfassungsortes 6 (z. B. Veranstalter) legen in der zentralen Datenverarbeitungseinheit 3 bzw. in einer in dem Datenspeicher 4 hinterlegten Datenbank einen Erfassungsort 6 an und generieren einen Zugangscode. Dabei kann eine Farbe und/oder Form für eine Kennung 14 für die oben beschriebene Aktion am mobilen Endgerät 5 (z. B. den „Schüttel-Effekt“) hinterlegt werden. Verschiedene Zutrittscodes können verschiedene Kennungen (Farben, Formen, Zeichenfolgen) haben. Die Kennungen können jederzeit geändert werden.The operators of a recording location 6 (e.g. organizers) create a recording location 6 in the central data processing unit 3 or in a database stored in the data memory 4 and generate an access code. A color and/or shape for an identifier 14 for the action described above can be stored on the mobile terminal device 5 (e.g. the “shake effect”). Different access codes can have different identifiers (colors, shapes, character strings). The identifiers can be changed at any time.

Ein Besucher checkt sich an einem Erfassungsort 6 ein. Hierzu wird als Informationselement beispielsweise ein QR-Code, ein Beacon, ein NFC-Transponder, Geo-Fencing oder Ähnliches genutzt. Beim Einchecken ruft die Softwareapplikation auf dem mobilen Endgerät 5 des Besuchers die vom Betreiber hinterlegten Informationen ab.A visitor checks in at a detection location 6 . For this purpose, a QR code, a beacon, an NFC transponder, geo-fencing or the like is used as an information element. When checking in, the software application on the visitor's mobile terminal 5 retrieves the information stored by the operator.

Am Einlass eines Erfassungsortes 6 prüft ein Mitarbeiter des Betreibers, ob sich der Besucher eingecheckt hat. Auf dem Bildschirm 12 des mobilen Endgerätes 5 erscheint beispielsweise ein grünes Feld mit einem Haken oder Ähnliches. Als erstes Sicherheitsmerkmal kann beispielsweise ein animiertes farbiges Band oder Ähnliches zusätzlich zu sehen sein.At the entrance to a registration point 6, an employee of the operator checks whether the visitor has checked in. For example, a green field with a tick or the like appears on the screen 12 of the mobile terminal device 5 . For example, an animated colored band or the like can also be seen as the first security feature.

Der Besucher löst mit einer Geste am Handy (beispielsweise durch Schütteln des Handys, durch alternatives Drücken einer Taste oder eines Bereiches am Bildschirm 12) eine Animation auf dem Bildschirm 12 aus. Dabei wird die vom Betreiber hinterlegte Kennung (Farbe, Form und/oder Zeichenfolge) sichtbar.The visitor triggers an animation on the image with a gesture on the mobile phone (for example by shaking the mobile phone, by alternatively pressing a button or an area on the screen 12). screen 12 off. The identifier (color, shape and/or character string) stored by the operator becomes visible.

Der Mitarbeiter am Einlass des Erfassungsortes 6 prüft die Kennung und kann daraufhin entscheiden, ob und gegebenenfalls in welchem Bereich oder über welchen Weg der Besucher Einlass erhält.The employee at the entrance to the collection point 6 checks the identifier and can then decide whether and, if so, in which area or via which route the visitor is granted entry.

Bei einer erneuten Geste durch den Besucher am mobilen Endgerät 5 erfolgt die Animation in umgekehrter Weise, sodass wieder beispielsweise ein grüner Hintergrund mit Haken sichtbar ist. Dies lässt sich beliebig oft wiederholen.If the visitor makes another gesture on the mobile terminal device 5, the animation takes place in the opposite way, so that a green background with a checkmark is visible again, for example. This can be repeated any number of times.

Damit wird eine höchstmögliche Sicherheit gegen Manipulation der Einlasskontrolle erreicht. Zudem wird über die unterschiedlichen Kennungen beispielsweise durch Farb- und Formgebung eine einfache Besuchersteuerung ermöglicht.This achieves the highest possible level of security against manipulation of the admission control. In addition, simple visitor control is made possible via the different identifiers, for example through color and shape.

Claims

Method for recording streams of visitors with a central data processing unit (3), with distributed mobile terminals (5) of visitors and with at least one information element (9, 10, 11) for a recording location (6), with the steps: - recording information of the information element (9, 10, 11) by the mobile terminal (5), - transmission of an anonymous identification (ID) of the registered user of the mobile terminal (5) together with recorded information on the recording location (6) to the central data processing unit (3 ), - Saving a list of the anonymized identifications (ID) recorded for a respective recording location (6) and - in the event of an incident at the recording location (6) assigning the anonymized identifications (ID) recorded for a recording period at the recording location (6) to stored personal data User data and transfer of personal user data to an authorized data processing company Unit (8), characterized in that users register with the central data processing unit (3) by providing personal user data and this personal user data is stored in encrypted form by the central data processing unit (3), with the registered users being assigned anonymous identifications (ID).

procedure after claim 1 , characterized in that optically readable information codes (10), radio beacons (9), transponders or geographic information units are used as information elements.

Method according to one of the preceding claims, characterized in that the central data processing unit (3) transmits location information on registered detection locations (6) to the mobile terminals (5) of registered users and the mobile terminals (5) to detect the location of the mobile terminal (5 ) and is set up to compare the location of the mobile terminal (5) with the location information received from the central data processing unit (3), the visitor being recorded as present if the location is within a location area defined by the location information.

Procedure according to one of Claims 1 or 2 , characterized in that to record information of the information element (11), a location of the mobile terminal (5) detected by a mobile terminal (5) is transmitted to the central data processing unit (3) and the central data processing unit (3) to compare the location of the mobile terminal device (5) is set up with location information stored for registered detection locations (6), the visitor being detected as being present if the location is within a location area defined with the location information.

Procedure according to one of claims 3 or 4 , characterized in that the visitor is recorded as absent when leaving the local area.

Method according to one of the preceding claims, characterized by transmitting an electronic message in the event of an incident from the central data processing unit (3) to the registered users who were recorded with their anonymized identifications (ID) at the time of the incident at the recording site (6) after the central data processing unit (3) has assigned the anonymized identification (ID) to the corresponding personal data.

Method according to one of the preceding claims, characterized by providing the current number of visitors recorded for a recording location (6).

Method according to one of the preceding claims, characterized by transmitting an identifier (14) assigned to a detection location (6) to the mobile terminal device (5) detected at the detection location (6), detecting an action on the mobile terminal device (5) and displaying the identifier (14 ) on a screen (12) of the mobile terminal (5) after a detected action on the mobile terminal (5).

Data processing device (1) for recording streams of visitors with a central data processing unit (3), with mobile terminals (5) of visitors arranged in a distributed manner and with at least one information element (9, 10, 11) for a recording location (6), the mobile terminals ( 5) for recording information from the information element (9, 10, 11) and for transmitting an anonymous identification (ID) of the registered user of the mobile terminal device (5) together with recorded information about the recording location (6) to the central data processing unit (3) are set up, and wherein the central data processing unit (3) for storing a list of the anonymized identifications (ID) recorded for a respective recording location (6) and, in the event of an incident at the recording location (6), for assigning the data for a recording period at the recording location (6) collected anonymous identifications (ID) for stored personal user data en and for transferring the personal user data to a central data processing unit (3), characterized in that the central data processing unit (3) for registering users by providing personal user data and for encrypted storage of this personal user data and assignment of anonymous identifications (ID) for the registered users is set up.

Mobile terminal (5) after a data processing device (1). claim 9 , characterized in that the mobile terminal (5) is set up to detect a spatial position of the mobile terminal (5) and to transmit this spatial position to the central data processing unit (3) for detecting a presence in a predetermined local area of a detection location (6).

Mobile terminal (5) after claim 10 , characterized in that the mobile terminal (5) for receiving an identification (14) assigned to a detection location (6), for detecting an action on the mobile terminal (5) and for displaying the received identification (14) on a screen (12) of the mobile terminal (5) is set up after a detected action.

Computer program, comprising instructions which, when the program is executed by a computer, cause the latter to carry out the method for recording visitor flows according to one of Claims 1 until 8th to execute.