De invloed van biometrie op onze anonimiteit in de stad

Stel je voor: je loopt door de stad, je kijkt opzij naar een camera en je weet meteen dat die camera jouw gezicht scant, herkent en ergens in een database opslaat. Het voelt alsof je privacy langzaam verdwijnt, zonder dat je het echt doorhad.

Biometrie – de technologie die jouw unieke lichaamskenmerken gebruikt – is overal.

Van je telefoon die je gezicht herkent tot de supermarkt die je vingerafdruk wil voor de klantenpas. Handig? Zeker. Maar wat betekent dit voor onze anonimiteit in de stad?

Wanneer is iets een biometrisch gegeven?

Een biometrisch gegeven is eigenlijk simpel: het draait om jouw unieke fysieke kenmerken.

Denk aan je vingerafdruk, de vorm van je gezicht, je iris of zelfs je looppatroon. De Autoriteit Persoonsgegevens (AP) omschrijft dit als fysieke, fysiologische of gedragskenmerken die jou onderscheiden van ieder ander mens.

De techniek werkt vaak via een template: een digitale bewerking van jouw kenmerk, die wordt vergeleken met nieuwe data. Bij gezichtsherkenning scant een camera je gezicht, haalt er een uniek patroon uit en zet dit om in een sjabloon. Dit sjabloon is niet hetzelfde als een foto, maar het is wél een vingerafdruk in digitale zin. Zodra dit template wordt gebruikt om jou te identificeren of verifiëren, spreken we van biometrische verwerking. En dat is niet zomaar iets.

Privacyrisico’s biometrische gegevens

Het grootste probleem? Je biometrie is onmogelijk te veranderen.

Als je pincode wordt gestolen, wissel je die in een paar minuten. Maar als iemand je vingerafdruk of gezichtsdata steelt, ben je voor altijd kwetsbaar. Je kunt niet zomaar je gezicht ‘vernieuwen’ of je irisscan aanpassen.

De Autoriteit Persoonsgegevens waarschuwt dan ook voor het onherroepelijke karakter van deze data.

Daar komt bij dat biometrie vaak méér onthult dan je denkt. Zo kunnen gezichtsscans soms je leeftijd, geslacht, etniciteit of zelfs gezondheidsindicaties prijsgeven. Die gegevens zijn waardevol voor criminelen en bedrijven. En door de opkomst van 4K- en HD-camera’s, gecombineerd met AI en machine learning, worden de risico’s steeds groter. Waar vroeger een wazige camerafoto volstond, herkent een modern systeem je nu op tientallen meters afstand, zelfs in een mensenmenigte.

Bijzondere persoonsgegevens

Biometrie valt onder de categorie ‘bijzondere persoonsgegevens’ in de AVG. Dat betekent dat de verwerking ervan in beginsel verboden is, tenzij er een duidelijke uitzondering geldt. De reden?

De impact op je privacy is zo groot, dat de wetgever extra bescherming nodig acht. Je mag dus niet zomaar iemands vingerafdruk of gezichtsscan verzamelen of gebruiken. Bedrijven en instanties moeten een juridische grondslag hebben en vaak een Data Protection Impact Assessment (DPIA) uitvoeren. Deze DPIA is een risicoanalyse die de gevolgen van biometrische verwerking in kaart brengt.

Zonder zo’n analyse of een wettelijke uitzondering is elke verwerking verboden. In de praktijk zien we dat sommige supermarkten of openbaar vervoerders dit over het hoofd zien, met alle gevolgen van dien.

Exceptie: persoonlijk of huishoudelijk doel

Er is één belangrijke uitzondering op het verbod: persoonlijk of huishoudelijk gebruik. Als jij je eigen telefoon ontgrendelt met Face ID of je vingerafdruk, val je buiten de werkingssfeer van de AVG. Dit is een vrijwillige keuze en vindt plaats in je privé-omgeving.

De wetgever vindt dat je zelf mag beslissen over je eigen toestel.

Maar zodra een bedrijf of overheid biometrie van jou wil gebruiken – bijvoorbeeld voor toegang tot een kantoor, betalingen bij de pinautomaat of als verplichte klantenpas in de supermarkt – geldt het verbod wél. Check dus altijd of biometrie optioneel is en niet verplicht.

Vraag om alternatieven, zoals een pincode of wachtwoord. Als een organisatie biometrie afdwingt, is dat in strijd met de wet.

Sociale media en biometrische data

Sociale media als Instagram en TikTok zijn een goudmijn voor biometrische data. Denk aan foto’s en video’s waarin je gezicht duidelijk in beeld komt.

Trends als #EyeMakeup (bijna 10 miljoen berichten) en #EyeChallenge (meer dan 2 miljard views) moedigen aan om close-ups van je ogen en gezicht te delen. Die beelden zijn vaak publiek toegankelijk en worden verzameld door AI-systemen. Criminelen en bedrijven gebruiken deze data om gezichtsprofielen te bouwen, zonder dat jij het doorhebt.

Dit maakt het makkelijk om deepfakes te maken of identiteitsdiefstal te plegen.

Zodra jouw biometrische kenmerken online staan, verlies je controle over wie ze gebruikt en waar ze belanden. De impact is groter dan je denkt: denk na over de toekomst van privacy in een wereld waar een onschuldige selfie later kan worden misbruikt voor fraude of stalking.

Waarom je niet wilt dat jouw biometrische gegevens op straat komen te liggen

Stel je voor: je biometrische data lekt. Misschien bij een hack van een bedrijf dat je vingerafdrukken bewaart, of via een gestolen smartphone met gezichtsherkenning.

Je kunt je vingerafdrukken niet ‘resetten’ en je gezicht niet aanpassen. Criminelen kunnen je identiteit overnemen, accounts openen of zelfs toegang krijgen tot beveiligde ruimtes. Ook kunnen deze data worden gebruikt om je te volgen: via camerasystemen in de stad, bij de grens, of in het openbaar vervoer. Lees meer over de regels voor het opslaan van biometrische gegevens.

Je verliest niet alleen je privacy, maar ook je vrijheid om anoniem te bewegen.

Bovendien kan biometrie onbedoeld gevoelige informatie onthullen, zoals gezondheidsproblemen of etnische achtergrond. Dit vergroot het risico op discriminatie door algoritmische bias of profilering. Kortom: je wilt echt niet dat deze data vrij beschikbaar komen.

Misbruik van biometrische gegevens in de praktijk

De praktijk leert dat misbruik voorkomt. Denk aan diefstal van biometrische data bij een grote datalek, of het onbedoeld ‘scannen’ van voorbijgangers door slimme camera’s in de stad. Bedrijven zetten biometrie soms standaard in, terwijl er minder ingrijpende alternatieven zijn, zoals een pincode of wachtwoord.

Dat is niet alleen onhandig, maar vaak ook illegaal. Ook zien we dat sociale-media-content met biometrische kenmerken als ‘onschuldig’ wordt beschouwd, terwijl het juist een risico vormt.

Een foto van je ogen of handpalm lijkt onschuldig, maar is een goudmijn voor AI-systemen. Daarom is het belangrijk om kritisch te zijn: deel geen foto’s of video’s die iris, oorvorm, handpalmen of vingerafdrukken tonen.

Wees alert op impliciete biometrische data in 4K-video’s en hoge-resolutiebeelden. Vraag altijd om een alternatief als biometrie niet noodzakelijk is.

Privacy is een mensenrecht

Privacy is meer dan een technisch probleem; het is een fundamenteel mensenrecht. De AVG en de Autoriteit Persoonsgegevens beschermen dit recht, maar jij bent de eerste verdedigingslinie. Wees bewust van wat je deelt, welke apps biometrie vragen en of dit echt nodig is.

Voer een DPIA uit als je zakelijk biometrie inzet, en gebruik biometrie alleen als het écht noodzakelijk en proportioneel is.

Eén reactie op “Biometrische data liggen via sociale media op straat”

Vraag altijd om alternatieven, zoals pincodes of wachtwoorden. En onthoud: als iets te mooi lijkt om waar te zijn – zoals een supermarkt die je vingerafdruk vraagt voor extra korting – is dat vaak ook zo.

Bescherm je biometrie zoals je je paspoort beschermt. Want zodra je unieke lichaamskenmerken op straat liggen, is er geen weg terug. Reactie van een bezorgde burger: “Ik wist niet dat mijn Instagram-foto’s zo’n risico konden vormen.

Geef een reactie Reactie annuleren

Vanaf nu zet ik mijn account op privé en deel ik geen close-ups meer.

Bedankt voor de waarschuwing!” Wil je reageren op dit artikel? Dat kan hieronder. Houd het respectvol en blijf bij het onderwerp. Je e-mailadres wordt niet gepubliceerd.

Vergeet niet dat ook jouw reactie biometrische data kan bevatten, zoals een profielfoto. Wees je daarvan bewust.