Is gezichtsherkenning op een deurbel legaal in Nederland? (AVG regels)

Een Ring deurbel met gezichtsherkenning die je pakketje herkent: super handig, of een privacy-ramp?

Je staat er misschien niet bij stil, maar zo’n slimme deurbel filmt je gezicht en sommige modellen weten precies wie er voor je deur staat. Handig voor als je moeder langskomt, maar wat als de buren er ook in meekijken? De vraag is simpel: mag dit allemaal zomaar in Nederland?

Het antwoord is: nee, niet zomaar. De Algemene Verordening Gegevensbescherming (AVG) legt de wet langs de meetlat en die is streng.

De impact is groot. Zomaar gezichten opnemen en opslaan raakt aan je fundamentele privacy.

Het gaat niet alleen om criminelen vangen; het gaat ook om onschuldige bezoekers die geen idee hebben dat ze worden gescand. Bedrijven en particulieren die zo’n systeem gebruiken, lopen het risico op hoge boetes van de Autoriteit Persoonsgegevens (AP). Het is dus niet zomaar een gadget; het is een juridische mijnenveld.

Wat is gezichtsherkenning op een deurbel?

Stel je voor: je drukt op de bel. In plaats van alleen een beweging te detecteren, scant een camera je gezicht.

De software meet de afstanden tussen je ogen, neus en mond. Die unieke meetpunten, oftewel biometrische data, worden vergeleken met een database.

Soms is dat een lijst van je familie, soms een lijst van bekende bezoekers. Het systeem herkent je en geeft een seintje: “Jouw moeder staat voor de deur.” Het gaat hier om zogenaamde biometrische verwerking.

Dat is een speciale categorie persoonsgegevens onder de AVG. De wetgever vindt deze data zo gevoelig dat ze extra bescherming nodig heeft. Het gaat niet om een simpele bewegingssensor, maar om het vastleggen van wie je bent. En dat mag alleen onder zeer strikte voorwaarden.

Waarom is dit zo’n heet hangijzer?

De kern van het probleem is schaal en controle. Een camera die een beweging registreert is één ding.

Een camera die jouw gezicht herkent en opslaat, is iets anders. Je gezicht is onlosmakelijk met je verbonden; je kunt het niet verbergen of veranderen.

Als die data op straat komt, is de schade enorm. Denk aan identiteitsfraude of stalking. De AVG beschermt je tegen dit soort misbruik.

De Autoriteit Persoonsgegevens (AP) houdt toezicht. Zij zien dat slimme deurbels vaak te ver gaan.

Veel particulieren denken: “Ik doe niets verkeerd, ik film alleen mijn eigen voordeur.” Maar als de camera ook de openbare weg of de tuin van de buren filmt, en gezichten herkent, ben je volgens de wet een ‘verwerkingsverantwoordelijke’. Dan gelden er dezelfde strenge regels als voor een groot bedrijf.

De juridische werking: wat zegt de AVG?

De AVG heeft drie hoofdregels voor gezichtsherkenning bij de deur. Ten eerste: je moet een duidelijk en gerechtvaardigd doel hebben.

Alleen “ik wil weten wie er belt” is vaak niet genoeg. Je moet kunnen aantonen dat het noodzakelijk is voor bijvoorbeeld de veiligheid. Ten tweede: je mag niet meer data verzamelen dan nodig.

Filmt je camera de hele straat? Dan ben je te ver gegaan.

De derde en zwaarste regel is toestemming. Je mag gezichtsdata van bezoekers niet verwerken zonder hun expliciete, vrije en geïnformeerde toestemming. Een klein briefje bij de deur met “er wordt gefilmd” volstaat vaak niet voor gezichtsherkenning.

De bezoeker moet echt weten dat zijn biometrische profiel wordt gescand en opgeslagen. En die toestemming moet hij of zij ook weer makkelijk kunnen intrekken.

Particulier vs. Bedrijf: De grijze zone

Het verschil tussen jou en een winkelketen is groot, maar de wet kijkt naar wat je doet, niet wie je bent.

Als je als particulier een Ring of Nest Hello gebruikt met gezichtsherkenning, en je slaat die data op in de cloud (vaak in de VS), ben je aan het ‘verwerken’. Zolang je alleen je eigen gezin herkent, valt dit soms onder het ‘huishoudelijke uitzondering’ in de AVG. Dan hoef je je niet te melden bij de AP. Maar zodra je de buren, de pakketbezorger of de buurvrouw automatisch laat herkennen, verlaat je die veilige huishoudensfeer.

Je bent dan ‘verwerkingsverantwoordelijke’ en moet voldoen aan alle plichten. Veel gebruikers van deurbels weten dit niet. Ze denken een veiligheidsmiddel te hebben, maar creëren ongemerkt een klein surveillance-systeem.

Populaire systemen en kosten

Er zijn verschillende deurbels die gezichtsherkenning (of gezichtsvergelijking) aanbieden. De Ring Video Doorbell 4 (rond €199 - €250) en de Ring Video Doorbell Pro 2 (rond €249 - €299) bieden ‘Bird’s Eye View’ en bewegingszones, maar de echte gezichtsherkenning (als je eigen contacten toevoegt) zit vaak achter de Ring Protect subscription (rond €3,99 per maand of €39,99 per jaar).

De Google Nest Doorbell (batterij) (rond €199) en Nest Doorbell (bedraad) (rond €229) werken met Google’s ‘Familiar Face Detection’.

Dit is een opt-in functie. Je moet het actief instellen en gezichten labelen. De data wordt verwerkt in je Google Account, waarbij je je wellicht afvraagt: wat gebeurt er met gezichtsdata als de stroom uitvalt?

Let op: dit is biometrie. De kosten voor de hardware zijn eenmalig, maar de privacy ‘kost’ is de data-uitwisseling met Google. Een alternatief voor wie privacy écht op 1 zet, is Eufy Security (bijv. de Eufy Video Doorbell 2K, rond €150 - €200). Dit systeem bewaart beeld vaak lokaal op een HomeBase in plaats van in de cloud.

Je hebt geen maandelijkse kosten voor opslag. Echter, lokale opslag betekent niet dat je zomaar gezichtsherkenning mag gebruiken.

Je bent nog steeds verantwoordelijk voor de verwerking van persoonsgegevens.

Praktische tips: Zo blijf je binnen de wet

Wil je een slimme deurbel kopen en gebruiken zonder juridische problemen? Volg dan deze stappen. Allereerst: check de instellingen.

Zet de functie voor automatische gezichtsherkenning van ‘vreemden’ uit. Beperk het tot een handvol duidelijk gelabelde contacten (je partner, je kinderen), en sla die data lokaal op als dat kan. Wist je trouwens dat gezichtsherkenning en mondkapjes de techniek achter deze algoritmes flink hebben uitgedaagd?

Ten tweede: let op het blikveld van de camera. Stel de bewegingssensor zo in dat alleen je eigen deuropgang wordt geregistreerd, niet de openbare stoep.

Gebruik de ‘privacy zones’ in de app om delen van het beeldzwart te maken. Zo verzamel je geen data van voorbijgangers. Ten derde: informeer helder.

Hang een sticker of bordje op: “Dit is een slimme deurbel die beveiligingsbeelden opneemt.

Wilt u meer weten?” Dit voldoet niet altijd voor biometrie, maar het toont aan dat je probeert transparant te zijn. En tot slot: wees je bewust van de cloud. Kies je voor Ring of Nest, dan geef je data door naar Amerikaanse servers. Kies je voor een systeem als Eufy of Reolink met lokale opslag, dan beperk je die doorvoer.

Gebruik altijd sterke wachtwoorden en tweestapsverificatie. Privacy begint bij een goed beveiligde verbinding.

Gezichtsherkenning op een deurbel is technisch fascinerend, maar juridisch complex. In Nederland mag het, maar alleen met respect voor de AVG.

Door bewust te kiezen voor lokale opslag, het uitzetten van grootschalige herkenning en duidelijke communicatie, houd je je huis veilig én je privacy intact.