Biometrie en kunstmatige intelligentie: De weg naar 'Predictive Policing'

Stel je voor: je loopt door een drukke winkelstraat en een camera scant je gezicht, herkent je meteen en voorspelt of jij binnenkort iets gaat stelen. Klinkt als sciencefiction, maar met de snelle opkomst van biometrie en kunstmatige intelligentie (AI) wordt dit steeds dichterbij een realiteit.

Gelukkig heeft Europa hier sinds augustus 2024 een streepje door gezet met de AI Act. Deze wet zet de rem op risicovolle technologieën zoals gezichtsherkenning en voorspellende politie. In dit stuk duiken we in de nieuwe regels, wat ze betekenen voor jouw privacy en hoe je je kunt beschermen. Ben je klaar voor een heldere uitleg zonder ingewikkelde termen? Laten we beginnen.

AI Act uitgelegd: verbod op 'real-time' biometrische identificatie op afstand in openbare ruimten

De AI Act is een Europese verordening die sinds augustus 2024 van kracht is. Het doel? Bescherming van fundamentele rechten, zoals privacy en non-discriminatie, tegen gevaarlijke AI-toepassingen.

Vooral biometrische technieken zoals vingerafdrukken en gezichtsherkenning staan onder de loep. De wet geldt voor alle EU-lidstaten, dus ook in Nederland.

1. Real-time én post biometrische identificatie wordt verboden

Denk aan camera's in winkels, op straat of in openbare gebouwen die jouw gezicht scannen. Een van de grootste veranderingen is het verbod op real-time biometrische identificatie op afstand in openbare ruimten. Dit betekent dat autoriteiten niet meer mogen gebruiken om jouw gezicht live te scannen en te vergelijken met een database, bijvoorbeeld bij demonstraties of festivals.

Ook post-biometrische identificatie is verboden: achteraf jouw gezicht analyseren op basis van opgenomen beeldmateriaal. Deze maatregel treft vooral politie en veiligheidsdiensten, maar ook bedrijven die deze techniek inzetten. Real-time identificatie gebeurt ter plekke: een camera scant je gezicht en matcht het direct met een database. Post-identificatie is achteraf: beeldmateriaal wordt later geanalyseerd om iemand te vinden.

2. Scherpere keuzes op wat wél en níet mag

Beide vormen zijn nu verboden in openbare ruimten voor handhavingsdoeleinden. Dit verbod beschermt je tegen willekeurige surveillance en foutieve matches, die vaak voorkomen bij minderheden door bias in AI-systemen.

Uitzonderingen zijn er alleen voor zeer ernstige misdrijven, zoals terrorisme of ontvoering, en alleen met speciale toestemming. Maar zelfs dan moet het proportioneel zijn.

Denk aan een vingerafdrukscanner op een luchthaven voor identificatie, maar geen gezichtsscans op straat zonder goede reden. Deze regel versterkt jouw recht op anonimiteit in het openbare leven. De AI Act maakt een duidelijke scheiding tussen verboden en toegestane toepassingen.

3. Een verplichte mensenrechtentoets

Verboden zijn onder andere predictive policing: AI die voorspelt wie een misdrijf gaat plegen op basis van data zoals leeftijd, geslacht of woonplaats.

Dit is nu verboden omdat het leidt tot discriminatie en onschuldige mensen als verdachten labelt. Wat wél mag? Biometrische verificatie, zoals een 1-op-1 vergelijking van je vingerafdruk met je telefoon.

Dit is anders dan identificatie (1-op-velen matching). Bedrijven zoals Apple gebruiken dit al veilig in iPhones.

Ook AI voor gezichtsherkenning in besloten ruimten, zoals je eigen huis, is toegestaan mits je toestemming geeft.

4. Betere bescherming van jouw rechten

Kies voor systemen van betrouwbare merken zoals Yubico voor vingerafdrukken of Veridos voor gezichtsscans, die voldoen aan EU-normen. Voor elke hoog-risico AI-toepassing, zoals gezichtsherkenningssystemen, moet een mensenrechtentoets worden uitgevoerd vóór implementatie. Dit betekent dat bedrijven of overheden moeten onderzoeken of de AI discriminerend werkt of privacy schendt.

Bijvoorbeeld: test of een gezichtsscanner betrouwbaar is voor alle huidskleuren, niet alleen blank. Deze toets is verplicht sinds februari 2025, samen met de verplichte AI-geletterdheid voor ontwikkelaars. Prijzen voor zo'n audit lopen uiteen van €5.000 tot €20.000, afhankelijk van de complexiteit. Bedrijven zoals IBM of Microsoft bieden tools aan voor deze tests, maar je kunt ook lokale experts inschakelen in Nederland.

Zonder deze toets mag je systeem niet op de markt komen. Jij hebt nu meer controle over je data.

Als je slachtoffer bent van een AI-beslissing, zoals een verkeerde gezichtsmatch, heb je recht op uitleg in begrijpelijke taal. Geen jargon, maar een simpele verklaring: waarom is deze match gemaakt en hoe kan je ertegen bezwaar maken?

5. Een verplicht AI-register

Dit recht op uitleg geldt voor alle EU-burgers en is sinds de AI Act versterkt. Bedrijven moeten transparant zijn over hun algoritmen. Bijvoorbeeld: als een winkelcamera je gezicht scant voor beveiliging, moet het bedrijf uitleggen hoe het werkt en wie toegang heeft.

Tips: vraag altijd om een privacyverklaring en gebruik tools zoals de 'AI Transparency Tool' van de Nederlandse Autoriteit Persoonsgegevens om je rechten te oefenen.

Europa introduceert een centrale database voor hoog-risico AI-toepassingen, zoals systemen voor gezichtsherkenning of predictive policing. Bedrijven en overheden moeten hun AI-systemen hier registreren, inclusief details over werking, risico's en compliance. Dit register is openbaar en helpt bij het monitoren van misbruik.

Denk aan een lijst van gecertificeerde systemen, zoals de NEC NeoFace voor gezichtsherkenning (vanaf €10.000 per jaar), die nu moeten voldoen aan EU-regels. In Nederland kun je dit register raadplegen via de site van de Europese Commissie. Het zorgt voor meer accountability: als een systeem niet geregistreerd is, mag het niet gebruikt worden.

Waarom deze regels zo belangrijk zijn voor biometrie en privacy

Biometrie, zoals vingerafdrukken en gezichtsherkenning, is krachtig maar gevaarlijk zonder toezicht. De rol van biometrie in de strijd tegen terrorisme en criminaliteit is complex; stel je voor: een AI-systeem voorspelt dat jij als jonge man uit een bepaalde wijk een dief bent, puur op basis van data.

Dat is predictive policing, nu verboden, maar vroeger gebeurde het al in steden zoals Rotterdam. Deze regels beschermen je tegen onschuldige profiling en geven je weer controle.

Privacy-experts waarschuwen dat AI snel evolueert; zonder wetgeving zou gezichtsherkenning overal opduiken. De AI Act zet Europa op een voorsprong, maar vraagt ook om actie van jou. De ethische discussie rondom biometrische surveillance in slimme steden is relevanter dan ooit. Gebruik sterke wachtwoorden met biometrische authenticatie, zoals de YubiKey Bio (€70), en meld misbruik bij de Autoriteit Persoonsgegevens. Zo blijft technologie dienen, niet domineren.

Praktische tips om je privacy te beschermen in het AI-tijdperk

Omgaan met biometrie en AI hoeft niet ingewikkeld. Begin met basissen: dek je webcam af met een sticker (€5 per stuk) en gebruik VPN's zoals ExpressVPN (€8 per maand) om tracking te voorkomen. Kies voor toestellen met ingebouwde biometrie, zoals de Samsung Galaxy S24 met vingerafdrukscanner (vanaf €900), die voldoet aan EU-normen. Ontdek ook hoe biometrie in de sportwereld voor toegang en prestatie-monitoring wordt ingezet.

Check of bedrijven voldoen aan de AI Act: vraag om hun registerinschrijving.

Voor predictive policing: als je denkt dat AI je onterecht volgt, dien een klacht in bij de Nederlandse Politie of de AP. Tot slot, blijf leren: volg gratis cursusjes over AI-geletterdheid via sites zoals de Rijksoverheid.

Zo blijf je baas over je eigen data. Deze nieuwe regels zijn een stap naar een veiligere toekomst, maar ze werken alleen als we ze kennen en gebruiken. Heb jij al ervaring met gezichtsherkenning? Deel het met vrienden en zorg dat we samen waken over onze privacy.