Is gezichtsherkenning in de supermarkt toegestaan in Nederland?
Je staat in de rij bij de supermarkt. Een camera scant je gezicht. Herken je?
Dan springt de kassa direct op jouw favoriete boodschappen. Klinkt handig, maar ook behoorlijk ingrijpend. Is dit in Nederland eigenlijk wel toegestaan? We duiken in de wereld van gezichtsherkenning, privacy en de wet.
Wat is gezichtsherkenning eigenlijk?
Stel je voor: je loopt een winkel binnen en een camera herkent je direct. Gezichtsherkenning scant je gezicht en vergelijkt het met een database. Dit is biometrie.
Net als een vingerafdruk of irisscan. Het systeem meet specifieke punten op je gezicht: de afstand tussen je ogen, de vorm van je neus.
Die punten zet het om naar een unieke code, een biometrisch profiel. Deze technologie is razend nauwkeurig. Soms herkent een systeem je sneller dan je kunt betalen.
Denk aan de "Clear"-scans op Schiphol, die €17,99 per 3 maanden kosten. Handig voor doorstroom, maar in de supermarkt ontstaat een spanningsveld. Je wilt snel boodschappen doen, maar je privacy is ook wat waard. Waar ligt de grens?
De harde kern: de wet en de supermarkt
Het antwoord is kort: nee, de supermarkt mag je gezicht niet scannen om je te herkennen. De Wet bescherming persoonsgegevens (Wbp) en de Algemene Verordening Gegevensbescherming (AVG) zijn hier streng. Biometrische gegevens zoals een gezichtsscan vallen onder "bijzondere persoonsgegevens".
Die mag je niet zomaar verwerken. Er is een uitzondering.
De winkel mag het doen als jij daar expliciet toestemming voor geeft. Echt vrijwillig moet dat zijn.
Als je toestemming weigert en daardoor de winkel niet in mag, is dat niet vrijwillig. De Autoriteit Persoonsgegevens (AP) houdt hier toezicht op. Een boete kan oplopen tot €20 miljoen of 4% van de wereldwijde omzet.
Dus een grote Albert Heijn of Jumbo denkt hier wel twee keer over na.
Wat mag wel? Camerasurveillance. Een camera die op een algemene rij staat en diefstal voorkomt. Zolang die camera niet specifiek jouw gezicht scant en herkent, is het vaak oké. Maar zodra het systeem jou persoonlijk identificeert, bijvoorbeeld om een klantkaart te koppelen, wordt het illegaal zonder strikte voorwaarden.
De praktijk: herkenning vs. analyse
Er is een verschil tussen "wie is dit?" en "hoeveel mensen zijn er?". Veel winkels gebruiken cameras die mensen tellen.
Dit heet anonieme bezoekersanalyse. De camera ziet geen gezichten, alleen beweging. Dat mag.
Het systeem van bedrijven als Sensormatic of ShopperTrax kost ongeveer €100 - €300 per maand per winkel. Dit is pure data-analyse, geen identificatie. Een andere variant is de self-checkout met gezichtsherkenning.
Sommige systemen, zoals die van Amazon Go, checken wie er betaalt. In Nederland is dit juridisch nog een mineenveld. Zonder waterdichte toestemming en een veilige opslag van data, is dit verboden. De data mag namelijk nooit herleidbaar zijn tot een persoon, tenzij het echt noodzakelijk is.
Prijzen en modellen: wat kost zo'n systeem?
Hoe duur is zo'n big brother-systeem eigenlijk? Prijzen variëren enorm. Simpele gezichtsherkenning voor toegang (niet voor supermarkten) kost al vanaf €500 voor een losse deuropener.
Maar voor een volwaardig supermarkt-scansysteem betaal je als bedrijf flink meer. Laten we kijken naar aanbieders als NEC of Hikvision.
Een basisinstallatie voor gezichtsherkenning in een grote winkel begint bij €5.000 tot €10.000. Dit is inclusief camera's en software. De software zelf, bijvoorbeeld van Clearview AI (bekend van de controverses), kost bedrijven makkelijk €30.000 per jaar voor een licentie.
- De hardware (camera's met hoge resolutie).
- De software (licenties per jaar).
- De integratie (aansluiten op de kassa).
- De data-opslag (veilige servers).
Dan heb je nog de serverruimte en data-opslag nodig. Alles moet voldoen aan de AVG. Je betaalt dus voor: Voor een kleine buurtsuper is dit een onmogelijke investering. En belangrijker: het is illegaal zonder jouw fiat.
Jouw rechten: wat kun je doen?
Je bent niet machteloos. Zie je een camera die duidelijk gericht is op gezichten en staat er geen duidelijk bord dat uitlegt waarom dit mag, bijvoorbeeld conform de privacywetgeving voor VvE's bij gezamenlijke camera's?
Dan mag je vragen wat de juridische basis is. De winkel moet kunnen aantonen dat ze dit mogen doen op basis van een wettelijke uitzondering of jouw toestemming. Wil je geen gezichtsscans?
Dan weiger je simpelweg. De winkel mag je de toegang weigeren als ze kunnen bewijzen dat de scan noodzakelijk is (bijvoorbeeld voor een betaalde klantenpas).
In de praktijk zullen ze dit meestal niet doen vanwege de privacywet. Ze zullen je een alternatief bieden, zoals een anonieme transactie. Heb je het gevoel dat je privacy geschonden wordt? Doe een melding bij de Autoriteit Persoonsgegevens.
Zij grijpen in als bedrijven de regels overtreden. Jouw data is van jou.
De toekomst van de supermarkt
Geen bedrijf mag zomaar een digitale vingerafdruk van je gezicht maken voor de winst. Wat brengt de toekomst? De invloed van biometrie op onze anonimiteit in de stad is groot, maar waarschijnlijk blijft het bij anonieme tellingen.
De maatschappelijke weerstand tegen gezichtsherkenning in de supermarkt is groot. Tegelijkertijd willen we allemaal sneller afrekenen.
Misschien zien we ooit de "Amazon Go"-ervaring in Nederland, maar dan met een waterdicht systeem waarbij jij de enige bent die de sleutel tot je data heeft. Een optie is dat je zelf je gezicht scant via een app op je telefoon, en die app geeft een "ja" of "nee" door aan de kassa. De supermarkt krijgt dan nooit je echte biometrische data.
Dit heet "edge computing". De data blijft op je eigen toestel. Dat is veiliger. Zo'n ontwikkeling kost de industrie miljoenen, maar het behoudt je vertrouwen.
Praktische tips voor de slimme shopper
Hoe bescherm je jezelf vandaag al? Hier zijn een paar concrete stappen die je kunt nemen:
- Check de bordjes: Kijk bij de ingang of er een sticker hangt van het privacyreglement. Staat er niets over gezichtsherkenning? Vraag ernaar.
- Gebruik een mondkapje: Hoewel de regels zijn versoepeld, werkt een mondkapje nog steeds goed tegen gezichtsherkenning. De systemen hebben moeite met het onderste deel van je gezicht.
- Kies voor anoniem betalen: Gebruik contant geld of een anonieme prepaid creditcard. Zo koppel je geen aankoopgedrag aan je identiteit.
- Let op de klantenpas: Weiger de klantenpas als die biometrische data verzamelt. Sommige passen koppelen je betaalgedrag aan je emailadres. Dat is al genoeg om je te volgen.
De supermarkt is een plek waar je rustig je boodschappen wilt doen. Blijf alert.
Jouw privacy is een basisrecht. En als je te maken krijgt met privacywetgeving voor dashcams met gezichtsherkenning, weet dan dat je het recht hebt om terug te kijken.