De impact van de EU AI Act op gezichtsherkenning technologie
Stel je voor: je loopt door een luchthaven en een camera herkent je gezicht zonder dat je je paspoort hoeft te laten zien. Handig, toch? Maar wat als diezelfde technologie je overal volgt? De nieuwe EU AI Act gaat hier flink wat veranderingen in brengen.
In deze gids leg ik je uit wat dit betekent voor gezichtsherkenning, privacy en jouw dagelijks leven.
We gaan het hebben over de harde regels, de uitzonderingen en wat je kunt doen om jezelf te beschermen.
Wat is de EU AI Act eigenlijk?
De EU AI Act is een nieuwe Europese wet die artificial intelligence (AI) strenger gaat regelen. Het is niet zomaar een setje regels; het is een complete classificatie van AI-systemen op basis van risico’s.
Denk aan verboden toepassingen, hoge risico’s en laag risico. Voor gezichtsherkenningstechnologie verandert er veel.
De wet verbiedt bepaalde vormen van gezichtsherkenning volledig, terwijl andere alleen onder strikte voorwaarden mogen. Het doel? Jouw privacy beter beschermen en misbruik voorkomen. Stel je voor dat je in een winkelcentrum loopt en een camera scant je gezicht om je koopgedrag te analyseren.
Dat is straks verboden, tenzij er een wettelijke uitzondering is. De EU wil voorkomen dat bedrijven zomaar je biometrische data verzamelen en verwerken.
De wet treedt in fases in werking. Vanaf 2024 gaan de eerste regels gelden, maar de volledige implementatie duurt tot 2026. Bedrijven moeten zich nu al voorbereiden, want de boetes kunnen oplopen tot 7% van de wereldwijde omzet.
Waarom is deze wet zo belangrijk voor gezichtsherkenning?
Gezichtsherkenning is overal: van smartphones tot beveiligingscamera’s. Handig, maar ook eng. Je gezicht is uniek en onveranderlijk, dus als het eenmaal is gestolen, kun je het niet zomaar vervangen zoals een wachtwoord.
De EU AI Act beschermt je tegen misbruik. Denk aan onbedoelde discriminatie door algoritmes of ongevraagde surveillance.
Een studie toonde aan dat sommige systemen tot 34% meer fouten maken bij vrouwen en mensen met een donkere huidskleur. De wet eist nu dat deze systemen getest worden op bias.
Stel je voor dat je solliciteert en een AI-systeem beoordeelt je gezicht op basis van je emoties. Dat is straks alleen toegestaan als het systeem voldoet aan hoge transparantie- en nauwkeurigheidsstandaarden. Je hebt recht op uitleg als een beslissing over jou wordt genomen door AI.
Zonder deze wet zouden bedrijven vrij spel hebben om je biometrische data te verzamelen en te verkopen.
De EU AI Act zet een streep door die praktijken en geeft jou meer controle over je eigen data.
Hoe werkt de EU AI Act voor gezichtsherkenning?
De EU AI Act classificeert gezichtsherkenning als een ‘hoog risico’ toepassing. Dat betekent dat er strikte regels gelden voor ontwikkeling en gebruik.
Bedrijven moeten voldoen aan eisen rond transparantie, nauwkeurigheid en mensenrechten. Een belangrijke regel: het is verboden om gezichtsherkenning te gebruiken voor massale surveillance in openbare ruimtes. Lees meer over gezichtsherkenning in de openbare ruimte en de regels die hiervoor gelden. Uitzonderingen zijn er voor opsporing van ernstige misdaden, zoals terrorisme of mensenhandel.
Maar zelfs dan moet er een wettelijke basis zijn en moet het systeem voldoen aan hoge standaarden.
Stel je voor dat een winkelketen een camerasysteem installeert om klanten te herkennen. Straks mag dat alleen als ze expliciet toestemming geven en als het systeem is goedgekeurd door een onafhankelijke instantie. Zoals we zien bij de juridische strijd om gezichtsherkenning in voetbalstadions, kunnen de kosten voor zo’n goedkeuring oplopen tot €50.000 per systeem.
Bedrijven moeten ook een ‘data protection impact assessment’ uitvoeren voordat ze een gezichtsherkenningssysteem inzetten. Dit houdt in dat ze de risico’s voor jouw privacy in kaart brengen en maatregelen nemen om die te beperken.
Welke varianten van gezichtsherkenning zijn er en wat kosten ze?
Er zijn verschillende soorten gezichtsherkenningssystemen op de markt. Een populaire optie is de Face ID-technologie van Apple, die standaard op iPhones zit en gratis is bij aankoop van het toestel.
Een iPhone 15 Pro kost vanaf €1.000. Voor bedrijven zijn er professionele systemen zoals die van Clearview AI.
Dit systeem scant het internet op gezichten en koppelt die aan persoonsgegevens. Clearview AI kost ongeveer €10.000 per jaar voor een licentie, maar is in de EU verboden vanwege privacy-schendingen. Een andere optie is Amazon Rekognition, een cloudgebaseerd systeem voor gezichtsherkenning. De prijs begint bij €0,01 per gezichtsverificatie, maar voor grote volumes kunnen de kosten oplopen tot €1.000 per maand.
Er zijn ook open-source alternatieven zoals OpenCV, een bibliotheek voor computer vision.
Deze is gratis te gebruiken, maar vereist technische kennis om te implementeren. Voor bedrijven die snel willen schalen, is dit een betaalbare optie, maar de nauwkeurigheid is vaak lager dan bij commerciële systemen.
Praktische tips voor bedrijven en consumenten
Als bedrijf moet je nú actie ondernemen. Begin met een inventarisatie van alle AI-toepassingen die je gebruikt, inclusief gezichtsherkenning.
Vraag je af: voldoet dit systeem aan de EU AI Act? Zo niet, pas het aan of schaf het af. Investeer in systemen die zijn getest op bias en nauwkeurigheid.
Kies voor leveranciers die transparant zijn over hun algoritmes en data. Vraag om een ‘conformiteitscertificaat’ voordat je een systeem aanschaft.
Dit kan €5.000 tot €20.000 kosten, maar het beschermt je tegen boetes.
Als consument: wees alert op waar je gezicht wordt gescand. Vraag altijd om uitleg als een bedrijf gezichtsherkenning gebruikt. Je hebt recht op inzage in je data en het recht om verwijdering te vragen. Leer hoe je jezelf wapent tegen ongewenste gezichtsherkenning en gebruik tools zoals VPN’s en privacy-browsers om je online voetafdruk te verkleinen.
En denk twee keer na voordat je toestemming geeft voor gezichtsherkenning in apps of op websites. Jouw gezicht is je meest persoonlijke eigendom – bescherm het goed.