§ 02 — Fondement juridique
Base légale du traitement
Art. 89 RGPD — Traitement à des fins statistiques (base légale principale)
Un traitement de recherche à finalité statistique
Ce projet R&D a pour finalité la constitution d'un jeu de données d'entraînement permettant d'améliorer les algorithmes de détection de déchets de Cortexia. Le traitement relève de la finalité statistique au sens de l'article 89 du RGPD : il vise à produire des données agrégées et anonymisées sur la distribution des déchets urbains, sans prise de décision en temps réel affectant les personnes concernées.
Cette qualification est confirmée par l'analyse juridique du cabinet Klein·Wenner (juin 2025), qui précise que l'intervention sur les données personnelles (pieds, jambes, plaques) ne résulte pas du traitement de ces données en tant que telles, mais uniquement du traitement des images de déchets — qui ne sont pas des données à caractère personnel. En conséquence, le régime dérogatoire du droit d'opposition aux traitements statistiques est applicable (Art. 21 §6 RGPD).
Art. 6.1(f) RGPD — Intérêt légitime (base complémentaire)
Intérêt légitime de Cortexia SA
Cortexia a un intérêt légitime à améliorer la précision et la fiabilité de ses systèmes de détection. Cet intérêt est réel, actuel et proportionné : sans données d'entraînement représentatives, les modèles d'IA produiraient des cartographies de propreté inexactes, nuisant à la valeur du service proposé aux collectivités. La mise en balance avec les droits des personnes concernées est favorable, en raison de l'impact très limité du traitement : captation accidentelle, données à caractère personnel non recherchées, anonymisation automatique sous 5 jours, aucune identification possible.
Note : cette base légale est distincte d'un intérêt public au sens de l'Art. 6.1(e) RGPD. Ce projet étant un projet interne de R&D de Cortexia, sans commande directe d'une collectivité, la base « intérêt public » n'est pas retenue.
Opinion juridique — Cabinet Klein·Wenner, 27 juin 2025
Dispositif qualifié de « caméra augmentée » à régime non intrusif
« Le Dispositif développé par Cortexia ne relève pas du champ d'application des usages particulièrement sensibles visés par le cadre juridique des « caméras augmentées ». En effet, il ne présente pas, en l'état, un caractère intrusif notable à l'égard des personnes concernées. Ainsi, les images sont captées dans l'espace public, sans ciblage individuel ni enregistrement intentionnel de données à caractère personnel (les images représentant des personnes étant collectées accidentellement), et ce, à des fins d'analyse environnementale. »
— Cabinet Klein·Wenner, Note sur la qualification juridique des caméras augmentées, 27 juin 2025
La Suisse, siège de Cortexia SA, bénéficie d'une décision d'adéquation de la Commission européenne (Art. 45 RGPD). Les transferts de données vers Cortexia SA ne nécessitent aucune garantie supplémentaire.
Information commerciale — mention volontaire. PMI ne reçoit que des résultats statistiques agrégés et entièrement anonymisés : il ne constitue pas un « destinataire » de données à caractère personnel au sens de l'Art. 13 RGPD, et sa mention ici n'est pas une obligation légale. Cortexia choisit néanmoins de l'indiquer par souci de transparence commerciale. Ce projet est commandé et financé par Philip Morris International (PMI), dont les filiales utilisent les statistiques agrégées dans le cadre de l'étude Post-Consumer Waste Analysis. Cortexia SA conserve le contrôle exclusif du protocole de collecte, du traitement des données personnelles et de leur anonymisation. Contact local PMI pour la France : § 06.
§ 02 — Rechtsgrundlage
Rechtsgrundlage der Verarbeitung
Art. 89 DSGVO — Statistische Verarbeitung (Hauptrechtsgrundlage)
Forschungsverarbeitung zu statistischen Zwecken
Dieses F&E-Projekt dient der Erstellung eines Trainingsdatensatzes zur Verbesserung der KI-Algorithmen von Cortexia. Die Verarbeitung fällt unter die statistische Zweckbestimmung gemäß Art. 89 DSGVO: Sie zielt auf aggregierte, anonymisierte Daten über die Verteilung von Straßenabfällen ab, ohne Echtzeit-Entscheidungen, die betroffene Personen betreffen. Das Widerspruchsrecht kann nach Art. 21 §6 DSGVO eingeschränkt werden, wenn es die statistische Zweckbestimmung ernsthaft beeinträchtigen würde.
Art. 6.1(f) DSGVO — Berechtigte Interessen (ergänzende Grundlage)
Berechtigte Interessen von Cortexia SA
Cortexia hat ein berechtigtes Interesse daran, die Genauigkeit seiner Erkennungssysteme zu verbessern. Dieses Interesse ist real, aktuell und verhältnismäßig. Die Interessenabwägung fällt zugunsten von Cortexia aus, da die Auswirkungen auf die Privatsphäre sehr begrenzt sind: zufällige Erfassung, keine personenbezogenen Daten beabsichtigt, automatische Anonymisierung innerhalb von 5 Tagen.
Hinweis: Da es sich um ein internes F&E-Projekt von Cortexia handelt, ohne direkten Auftrag einer Gemeinde, wird die Grundlage „öffentliches Interesse" (Art. 6.1(e)) nicht herangezogen.
Rechtsgutachten — Kanzlei Klein·Wenner, 27. Juni 2025
Nicht-intrusives Regime bestätigt
„Das von Cortexia entwickelte Gerät fällt nicht in den Anwendungsbereich der besonders sensiblen Nutzungen des Rahmens für ‚augmentierte Kameras'. Es weist keine nennenswerte Aufdringlichkeit auf. Bilder werden ohne individuelle Zielerfassung zu Umweltanalysezwecken aufgenommen."— Kanzlei Klein·Wenner, 27. Juni 2025
Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Kaufmännische Information — freiwillige Angabe. PMI erhält ausschließlich aggregierte, vollständig anonymisierte statistische Ergebnisse: Es handelt sich nicht um einen „Empfänger" personenbezogener Daten im Sinne von Art. 13 DSGVO, und diese Angabe ist keine gesetzliche Pflicht. Cortexia entscheidet sich dennoch, dies im Sinne kaufmännischer Transparenz offenzulegen. Dieses Projekt wird von Philip Morris International (PMI) in Auftrag gegeben und finanziert; die lokalen PMI-Tochtergesellschaften verwenden die aggregierten Statistiken im Rahmen der Studie Post-Consumer Waste Analysis. Cortexia SA behält die ausschließliche Kontrolle über das Erhebungsprotokoll, die Verarbeitung personenbezogener Daten und deren Anonymisierung. Lokaler PMI-Ansprechpartner für Deutschland: § 06.
§ 02 — Base Giuridica
Base giuridica del trattamento
Art. 89 GDPR — Trattamento statistico (base giuridica principale)
Trattamento di ricerca a finalità statistica
Questo progetto R&S mira a costruire un dataset di addestramento per migliorare gli algoritmi di Cortexia. Il trattamento rientra nella finalità statistica ai sensi dell'Art. 89 GDPR: produce dati aggregati e anonimizzati sulla distribuzione dei rifiuti, senza decisioni in tempo reale che riguardino persone identificabili. Il diritto di opposizione può essere limitato ai sensi dell'Art. 21 §6 GDPR.
Art. 6.1(f) GDPR — Interesse legittimo (base complementare)
Interesse legittimo di Cortexia SA
Cortexia ha un interesse legittimo a migliorare l'accuratezza dei propri sistemi. Questo interesse è reale, attuale e proporzionato. Il bilanciamento degli interessi è favorevole, date le conseguenze molto limitate per le persone: cattura accidentale, nessuna identificazione, anonimizzazione automatica entro 5 giorni.
Nota: trattandosi di un progetto R&S interno di Cortexia, senza commissione diretta da un ente pubblico, la base "interesse pubblico" (Art. 6.1(e)) non è applicabile.
Parere giuridico — Studio Klein·Wenner, 27 giugno 2025
Regime non intrusivo confermato
« Il dispositivo di Cortexia non rientra negli usi particolarmente sensibili delle "telecamere aumentate". Non presenta carattere intrusivo. Le immagini sono catturate senza targetizzazione individuale, a fini di analisi ambientale. »— Studio Klein·Wenner, 27 giugno 2025
La Svizzera beneficia di una decisione di adeguatezza della Commissione europea (Art. 45 GDPR).
Informazione commerciale — menzione volontaria. PMI riceve esclusivamente risultati statistici aggregati e completamente anonimizzati: non costituisce un "destinatario" di dati personali ai sensi dell'Art. 13 GDPR, e questa menzione non è un obbligo legale. Cortexia sceglie tuttavia di indicarlo per trasparenza commerciale. Questo progetto è commissionato e finanziato da Philip Morris International (PMI); le filiali locali PMI utilizzano le statistiche aggregate nell'ambito dello studio Post-Consumer Waste Analysis. Cortexia SA mantiene il controllo esclusivo del protocollo di raccolta, del trattamento dei dati personali e della loro anonimizzazione. Referente locale PMI per l'Italia: § 06.
§ 02 — Podstawa Prawna
Podstawa prawna przetwarzania
Art. 89 RODO — Przetwarzanie statystyczne (główna podstawa prawna)
Przetwarzanie badawcze do celów statystycznych
Ten projekt B+R ma na celu zbudowanie zestawu danych treningowych. Przetwarzanie mieści się w celach statystycznych zgodnie z Art. 89 RODO: wytwarza zagregowane, zanonimizowane dane bez podejmowania decyzji w czasie rzeczywistym dotyczących osób. Prawo sprzeciwu może być ograniczone na podstawie Art. 21 §6 RODO.
Art. 6.1(f) RODO — Uzasadniony interes (uzupełniająca podstawa)
Uzasadniony interes Cortexia SA
Cortexia ma uzasadniony interes w poprawie dokładności swoich systemów wykrywania. Interes ten jest realny, aktualny i proporcjonalny. Test równoważenia jest korzystny ze względu na bardzo ograniczony wpływ na prywatność.
Uwaga: ponieważ jest to wewnętrzny projekt B+R Cortexia, bez bezpośredniego zamówienia od gminy, podstawa „interes publiczny" (Art. 6.1(e)) nie ma zastosowania.
Opinia prawna — Kancelaria Klein·Wenner, 27 czerwca 2025
Potwierdzony reżim nieinwazyjny
„Urządzenie Cortexia nie wchodzi w zakres szczególnie wrażliwych zastosowań kamer rozszerzonych. Obrazy są przechwytywane bez indywidualnego targetowania, w celach analizy środowiskowej."— Kancelaria Klein·Wenner, 27 czerwca 2025
Szwajcaria posiada decyzję stwierdzającą odpowiedni stopień ochrony Komisji Europejskiej (Art. 45 RODO).
Informacja handlowa — wzmianka dobrowolna. PMI otrzymuje wyłącznie zagregowane i w pełni zanonimizowane wyniki statystyczne: nie stanowi „odbiorcy" danych osobowych w rozumieniu Art. 13 RODO, a niniejsza wzmianka nie jest obowiązkiem prawnym. Cortexia decyduje się jednak ją podać w ramach transparentności handlowej. Niniejszy projekt jest zlecony i finansowany przez Philip Morris International (PMI); lokalne oddziały PMI korzystają ze statystyk zagregowanych w ramach badania Post-Consumer Waste Analysis. Cortexia SA zachowuje wyłączną kontrolę nad protokołem zbierania danych, przetwarzaniem danych osobowych i ich anonimizacją. Lokalny kontakt PMI dla Polski: § 06.
§ 02 — Rättslig grund
Rättslig grund för behandlingen
Art. 89 GDPR — Statistisk behandling (primär rättslig grund)
Forskningsmässig behandling för statistiska ändamål
Detta FoU-projekt syftar till att bygga ett träningsdataset. Behandlingen faller under statistiska ändamål enligt Art. 89 GDPR: den producerar aggregerade, anonymiserade data utan realtidsbeslut som påverkar identifierbara personer. Rätten att invända kan begränsas enligt Art. 21 §6 GDPR.
Art. 6.1(f) GDPR — Berättigat intresse (kompletterande grund)
Berättigat intresse för Cortexia SA
Cortexia har ett berättigat intresse av att förbättra sina detekteringssystems noggrannhet. Intresseavvägningen utfaller positivt tack vare den mycket begränsade integritetseffekten.
Obs: Eftersom detta är ett internt FoU-projekt hos Cortexia, utan direkt uppdrag från en kommun, tillämpas inte grunden "allmänt intresse" (Art. 6.1(e)).
Juridiskt yttrande — Klein·Wenner, 27 juni 2025
Icke-intrusiv regim bekräftad
"Cortexias enhet faller inte inom de särskilt känsliga användningsområdena för 'förstärkta kameror'. Bilder tas utan individuell inriktning, för miljöanalysändamål."— Klein·Wenner, 27 juni 2025
Schweiz har ett adekvansebeslut från Europeiska kommissionen (Art. 45 GDPR).
Affärsinformation — frivillig uppgift. PMI tar emot uteslutande aggregerade och fullständigt anonymiserade statistiska resultat: det utgör inte en "mottagare" av personuppgifter enligt Art. 13 GDPR, och denna uppgift är inte ett lagkrav. Cortexia väljer ändå att ange detta av affärsmässig transparens. Detta projekt beställs och finansieras av Philip Morris International (PMI); lokala PMI-dotterbolag använder de aggregerade statistikerna inom ramen för studien Post-Consumer Waste Analysis. Cortexia SA behåller exklusiv kontroll över insamlingsprotokollet, behandlingen av personuppgifter och deras anonymisering. Lokal PMI-kontakt för Sverige: § 06.
§ 02 — Legal Basis
Legal basis for processing
Art. 89 GDPR — Statistical processing (primary legal basis)
Research processing for statistical purposes
This R&D project aims to build a training dataset to improve Cortexia's litter detection algorithms. The processing falls under statistical purposes as defined by Art. 89 GDPR: it produces aggregated, anonymised data on the distribution of urban litter, without real-time decisions affecting identifiable individuals. This qualification is confirmed by the Klein·Wenner legal analysis (June 2025), which notes that any incidental processing of personal data (feet, legs, licence plates) does not result from treating those personal elements as such — it results from processing litter images, which are not personal data. Accordingly, the derogation from the right to object for statistical processing applies (Art. 21 §6 GDPR).
Art. 6.1(f) GDPR — Legitimate interest (complementary basis)
Legitimate interest of Cortexia SA
Cortexia has a legitimate interest in improving the accuracy and reliability of its detection systems. This interest is real, current, and proportionate: without representative training data, AI models would produce inaccurate cleanliness maps, undermining the value of services offered to municipalities. The balancing test is favourable given the very limited impact of the processing: accidental capture, no intentional personal data collection, automatic anonymisation within 5 days, no possible identification.
Note: this legal basis is distinct from public interest under Art. 6.1(e) GDPR. As this is an internal R&D project by Cortexia, not directly commissioned by a public authority, the public-interest basis does not apply.
Legal opinion — Klein·Wenner law firm, 27 June 2025
"Augmented camera" qualification: non-intrusive regime confirmed
"The device developed by Cortexia does not fall within the scope of the particularly sensitive uses targeted by the legal framework for 'augmented cameras'. It does not present any notable intrusive character with regard to the persons concerned. Images are captured in public space, without individual targeting or intentional recording of personal data, for environmental analysis purposes."
— Klein·Wenner law firm, Legal note on the qualification of augmented cameras, 27 June 2025
Switzerland, the registered seat of Cortexia SA, benefits from an adequacy decision by the European Commission (Art. 45 GDPR). No additional safeguards are required for transfers to Cortexia SA.
Commercial information — voluntary disclosure. PMI receives only aggregated, fully anonymised statistical results: it does not constitute a "recipient" of personal data within the meaning of Art. 13 GDPR, and this disclosure is not a legal obligation. Cortexia chooses to include it for commercial transparency. This project is commissioned and financed by Philip Morris International (PMI), whose local affiliates use the aggregated statistics as part of the Post-Consumer Waste Analysis study. Cortexia SA retains exclusive control over the collection protocol, the processing of personal data, and their anonymisation. Local PMI contacts by country: § 06.
