De impact van biometrie op de journalistiek en bronbescherming
Stel je voor: je loopt de supermarkt in en een camera scant je gezicht zonder dat je het doorhebt.
Of je werkgever wil je vingerafdruk scannen om de deur te openen. Handig? Misschien. Maar wat gebeurt er met die data? En wat betekent dit voor journalisten die anonieme bronnen moeten beschermen? Biometrie is overal, maar de impact op privacy en persvrijheid is groot. Laten we dit samen uitzoeken, zonder ingewikkelde taal.
Toepassing biometrie
Biometrie betekent dat je lichaam gebruikt wordt als paspoort. Denk aan vingerafdrukken, gezichtsscans, iris-herkenning of zelfs je stem.
De Autoriteit Persoonsgegevens (AP) zegt duidelijk: dit zijn persoonsgegevens onder de AVG. Dat betekent strenge regels. Bedrijven mogen dit niet zomaar verzamelen.
In Nederland zie je biometrie steeds vaker. Supermarkten testen gezichtsherkenning om diefstal te voorkomen.
Bedrijven gebruiken vingerafdrukken voor toegang tot kantoren. Luchthavens scannen gezichten voor snelle doorstroom.
Handig, maar risico’s zijn groot. Je biometrische data is onherroepelijk. Wisselen zoals een wachtwoord? Onmogelijk. Journalisten gebruiken biometrie soms om hun eigen apparaten te beveiligen.
Maar ze moeten ook nadenken over hun bronnen. Stel, een anonieme bron wordt herkend via een gezichtsscan in een gebouw waar een journalist is.
Dat kan levensgevaarlijk zijn. Daarom is bewustwording essentieel.
Biometrische gegevens zijn onveranderbaar. Bij een datalek kun je ze niet resetten zoals een wachtwoord.
- Vingerafdrukken: veel gebruikt voor toegang tot smartphones en kantoren.
- Gezichtsherkenning: in supermarkten, luchthavens en zelfs bij politie.
- Iris- of netvliesscan: soms in high-security omgevingen.
- Stemherkenning: in callcenters of voor stemgestuurde apparaten.
Hoe werkt gezichtsherkenning?
Gezichtsherkenning klinkt futuristisch, maar het is eigenlijk simpel. Een camera maakt een foto van je gezicht.
De software meet specifieke punten: afstand tussen ogen, vorm van je neus, lijnen op je voorhoofd. Die punten worden omgezet naar een uniek nummer, een biometrisch template. Er zijn twee hoofdmodellen. ‘One-to-many’ vergelijkt je gezicht met een enorme database om je te identificeren.
Denk aan politie-databases of bewakingscamera’s. ‘One-to-one’ controleert of jij bent wie je zegt te zijn, bijvoorbeeld bij het ontgrendelen van je telefoon.
De AP benadrukt dat beide methoden onder de AVG vallen. De technologie is niet perfect. Donkere huidskleuren, brildragers of wisselende kapsels kunnen voor fouten zorgen.
Journalisten moeten dit weten. Een verkeerde match kan leiden tot onterechte beschuldigingen of zelfs arrestaties.
En wat als een anonieme bron per ongeluk wordt herkend? Prijzen voor gezichtsherkenningssystemen variëren.
Simpele systemen voor bedrijven kosten €500 tot €2.000. Geavanceerde systemen voor luchthavens of politie lopen op tot tienduizenden euro’s. Maar de echte kost is je privacy.
Kan ik mijn gegevens bij een organisatie inzien, laten verbeteren of laten verwijderen?
Ja, dat kan. Onder de AVG heb je recht op inzage, correctie en verwijdering van je persoonsgegevens.
Dit geldt ook voor biometrische data. Stel, een supermarkt heeft je gezicht gescand. Je kunt vragen om die data in te zien en te laten verwijderen.
Organisaties moeten binnen een maand reageren op je verzoek. In Nederland is dit wettelijk vastgelegd.
Ze mogen alleen weigeren als er een zwaarwegend belang is, zoals een lopend strafonderzoek. Maar ze moeten altijd uitleggen waarom. Wat als je gegevens onjuist zijn?
Bijvoorbeeld door een verkeerde match in een gezichtsscan. Je hebt recht op correctie.
Juridisch kader gezichtsherkenning
De organisatie moet het template aanpassen of verwijderen. Vraag altijd om een bevestiging dat dit is gebeurd.
Let op: niet alle organisaties zijn even transparant. Sommige bedrijven verzamelen data stiekem. De AP houdt toezicht en legt boetes op. Clearview AI kreeg een boete van €20 miljoen voor illegale dataverzameling.
Gebruik dit als waarschuwing. De AVG is de basis.
Artikel 9 verbiedt verwerking van biometrische gegevens tenzij er een uitzondering is. Toestemming van de betrokkene is de meest voorkomende uitzondering. Maar toestemming moet vrijwillig zijn.
Brief regels voor gezichtsherkenning in supermarkten
Je kunt niet weigeren als je de supermarkt in wilt. De AP controleert streng.
Bedrijven moeten aantonen dat ze biometrie nodig hebben. ‘Handig’ is geen geldige reden. Journalisten moeten hier alert op zijn. Als een organisatie biometrie gebruikt voor toezicht zonder goede reden, kun je een klacht indienen bij de AP.
Supermarkten mogen gezichtsherkenning niet zomaar gebruiken. De AP eist dat ze dit melden en een DPIA uitvoeren (Data Protection Impact Assessment).
Een DPIA is een risicoanalyse. Je moet kunnen aantonen dat de voordelen opwegen tegen de privacy-risico’s. Consumenten moeten duidelijk worden geïnformeerd.
Onderzoek vingerafdrukken personeel
Een bordje ‘gezichtsherkenning in gebruik’ is niet genoeg. Er moet een privacyverklaring zijn met uitleg.
En je moet kunnen weigeren zonder consequenties. Werkgevers willen soms vingerafdrukken gebruiken voor tijdregistratie of toegang.
Dit mag alleen met toestemming en een goed doel. De AP onderzoekt of dit proportioneel is. Bij twijfel kunnen boetes volgen. Journalisten kunnen hierover berichten.
Vraag bedrijven om hun beleid. Is er een alternatief, zoals een pasje?
Besluit boete Clearview AI
Waarom kiezen ze voor biometrie? Dit soort vragen legt misbruik bloot. De evolutie van biometrische standaarden en wereldwijde praktijken laten zien dat Clearview AI miljarden gezichtsafbeeldingen van internet verzamelde zonder toestemming.
De AP legde een boete op van €20 miljoen. Dit toont aan dat overtredingen serieus worden genomen.
Journalisten kunnen dit soort zaken onderzoeken. Hoeveel bedrijven gebruiken illegale databases? Wie zijn de slachtoffers?
Dit is waar persvrijheid en privacy samenkomen. Vraag: mag de politie mijn gezicht scannen zonder reden?
Antwoord op prangende juridische vragen over gezichtsherkenning
Antwoord: nee, niet zonder verdenking. Vraag: mag een werkgever mijn vingerafdruk eisen? Antwoord: alleen met toestemming en een goed doel.
Vraag: wat als ik mijn toestemming intrek? Antwoord: de organisatie moet je data verwijderen, tenzij er een wettelijke plicht is.
Twijfel je? Neem contact op met de AP.
Ze geven gratis advies en kunnen onderzoek instellen.
Recht op vergetelheid vs. publieke nieuwsgierigheid
Het recht op vergetelheid staat in artikel 17 van de AVG. Je kunt vragen om je data te verwijderen.
Maar het is niet absoluut. Persvrijheid en publiek belang kunnen voorgaan. Stel, een journalist publiceert over een corrupte politicus.
Die politicus kan niet eisen dat zijn gezicht uit alle databases wordt verwijderd.
Dit is een delicate balans. Aan de ene kant wil je je privacy beschermen. Aan de andere kant wil je als journalist informatie delen die het publiek moet weten.
Hoe weeg je dit? Praktische tip: vraag altijd om juridisch advies als je te maken krijgt met een verzoek tot vergetelheid.
- Gebruik biometrie alleen met toestemming en een duidelijk doel.
- Check of een organisatie een DPIA heeft uitgevoerd.
- Vraag altijd om inzage in je data.
- Indien nodig, dien een klacht in bij de AP.
- Weeg het recht op vergetelheid af tegen persvrijheid en publiek belang.
En als journalist: denk na over de impact van je publicatie op anonieme bronnen.
Kan hun biometrische data per ongeluk worden blootgesteld? Biometrie is krachtig, maar niet zonder risico’s. Voor journalisten is het essentieel om bronnen te beschermen en eigen data veilig te houden. Blijf kritisch, blijf vragen, en houd rekening met de impact van biometrie op wereldwijde migratiestromen. Gebruik daarnaast altijd je rechten onder de AVG.