De toekomst van privacywetgeving in een wereld vol biometrische sensoren
Stel je voor: je loopt door de luchthaven en een camera scant je gezicht zonder dat je het door hebt. Of je bent bij een demonstratie en politiecamera’s herkennen je direct. Dit is geen toekomstmuziek meer.
Biometrische sensoren, van vingerafdrukscanners tot gezichtsherkenning, worden steeds vaker ingezet. Maar wat betekent dit voor jouw privacy?
En hoe zit het met de wetgeving? Laten we samen uitzoeken hoe de toekomst van privacywetgeving eruitziet in een wereld vol biometrische sensoren.
Huidig juridisch kader
Op dit moment is de Algemene Verordening Gegevensbescherming (AVG) de hoeksteen van privacybescherming in Europa.
De AVG ziet biometrische gegevens als bijzondere persoonsgegevens. Dit betekent dat er extra strenge regels gelden voor het verwerken ervan. Je mag niet zomaar iemands vingerafdruk of gezichtsscans opslaan.
Artikel 7 van het EU-Handvest van Grondrechten garandeert het recht op eerbiediging van je privéleven. Artikel 8 beschermt je recht op bescherming van persoonsgegevens.
Deze grondrechten vormen de basis voor de AVG. Ze zorgen ervoor dat organisaties niet zomaar met jouw biometrische data kunnen doen wat ze willen.
De Europese Toezichthouder voor Gegevensbescherming (EDPB) heeft in 2022 richtlijnen uitgebracht over gezichtsherkenning. Daarin staat dat gezichtsherkenning als verwerking van bijzondere persoonsgegevens moet voldoen aan strikte voorwaarden. Denk aan een duidelijk doel, minimale dataverwerking en sterke beveiliging. Er is ook een specifiek EDPB-advies uitgebracht op 24 mei 2024 over gezichtsherkenning op luchthavens.
Dit advies is niet-bindend, maar geeft wel duidelijke richtlijnen voor hoe luchthavens deze technologie kunnen inzetten binnen de AVG. Belangrijk: dit advies gaat specifiek over luchthavens, niet over algemene toepassing in openbare ruimtes.
“Gezichtsherkenning op luchthavens moet voldoen aan de principen van proportionaliteit en subsidiariteit.” – EDPB-advies, mei 2024
(Mogelijke) nieuwe wetgeving
De politiek staat niet stil. Verschillende Nederlandse politieke partijen hebben uiteenlopende standpunten over gezichtsherkenning.
Dit laat zien hoe verdeeld de meningen zijn over deze technologie. Partijen zoals VVD en JA21 willen gezichtsherkenning inzetten bij demonstraties. Zij zien het als een middel voor openbare orde en veiligheid. Aan de andere kant wil de Partij voor de Dieren een verbod op gezichtsherkenning in de openbare ruimte.
Zij maken zich zorgen over een surveillancemaatschappij. Amnesty International roept de politie op te stoppen met gezichtsherkenning.
Zij wijzen op risico’s voor demonstratierechten en discriminatie. Tegelijkertijd vraagt Bits of Freedom, een digitale burgerrechtenorganisatie, de Autoriteit Persoonsgegevens om onderzoek te doen naar gezichtsherkenning.
Deze politieke discussie kan leiden tot nieuwe wetgeving. Misschien komen er strengere regels voor gezichtsherkenning in openbare ruimtes. Of juist een verbod op bepaalde toepassingen.
Het is nog onzeker, maar de druk op wetgevers neemt toe. Europa werkt ook aan de AI-wet (AI Act).
Deze wet regelt kunstmatige intelligentie, waaronder biometrische systemen. Gezichtsherkenning voor surveillancedoeleinden wordt waarschijnlijk verboden of zeer gereguleerd. Houd dit in de gaten, want het heeft directe impact op jouw privacy.
Wat kan er in de praktijk veranderen?
Stel, je bent een bedrijf dat biometrische sensoren wil gebruiken. Wat betekent de huidige en toekomstige wetgeving voor jou?
Laten we concrete voorbeelden bekijken. Gebruik je vingerafdrukscanners voor toegang tot een kantoor? Dan moet je voldoen aan de AVG.
Je moet een duidelijk doel hebben, zoals beveiliging. Je moet de data versleuteld opslaan en alleen toegankelijk maken voor geautoriseerd personeel.
Een vingerafdrukscanner van €200 tot €500 is een kleine investering, maar de nalevingskosten kunnen hoger zijn. Gezichtsherkenning in een winkel voor klantanalyse? Dat is een risicovolle toepassing.
De EDPB-richtlijnen en toekomstige AI-wetgeving kunnen dit verbieden of zeer beperken. Je loopt het risico op boetes van de Autoriteit Persoonsgegevens.
Die kunnen oplopen tot €20 miljoen of 4% van je wereldwijde jaaromzet.
Wat als je als particulier een slimme deurbel met gezichtsherkenning koopt? Je moet dan zorgen dat je de data van anderen niet ongevraagd opslaat. Bijvoorbeeld door de camera zo te richten dat alleen je eigen voordeur in beeld komt. Overweeg ook eens privacy-vriendelijke alternatieven voor gezichtsherkenning en sla de data lokaal op, niet in de cloud.
Een slimme deurbel kost zo’n €150 tot €300. In de praktijk betekent dit dat organisaties en particulieren voorzichtiger moeten worden.
De kans op boetes en reputatieschade neemt toe. Het is verstandig om nu al rekening te houden met strengere regels, zeker als het gaat om biometrie en kinderen. Bijvoorbeeld door een privacy-impact-assessment uit te voeren voordat je biometrische systemen inzet.
Praktische tips voor biometrische privacy
Hoe bescherm je jezelf in een wereld vol biometrische sensoren? Hier zijn concrete stappen die je kunt nemen.
- Ken je rechten: Onder de AVG heb je recht op inzage, correctie en verwijdering van je biometrische gegevens. Vraag organisaties altijd wat ze met je data doen.
- Beperk data delen: Geef alleen biometrische gegevens af als het echt nodig is. Bijvoorbeeld bij een vingerafdrukscanner op je werk, niet bij elke winkel die het aanbiedt.
- Controleer beveiliging: Vraag hoe organisaties je data beveiligen. Zoek naar versleuteling en beperkte toegang. Bij twijfel, weiger.
- Gebruik alternatieven: Waar mogelijk, kies voor niet-biometrische opties. Bijvoorbeeld een pasje in plaats van een vingerafdrukscanner.
- Volg het nieuws: Wetgeving verandert snel. Houd updates van de EDPB, AI-wet en Nederlandse politiek in de gaten.
Als organisatie kun je stappen ondernemen om compliant te blijven. Voer een privacy-impact-assessment uit voordat je biometrische systemen implementeert. Werk samen met een privacy jurist of consultant.
En blijf op de hoogte van nieuwe richtlijnen en wetten. De toekomst van privacywetgeving is onzeker, maar één ding is duidelijk: de ethiek van biometrie en het gebruik van sensoren blijven een belangrijk punt van discussie.
Het is aan ons om te zorgen dat ze op een verantwoorde manier worden ingezet. Door bewust te zijn van je rechten en voorzichtig te zijn met je data, kun je je privacy beschermen in deze digitale wereld.