Mag je een biometrisch slot gebruiken voor een VvE-gebouw?

Je staat voor de deur van je appartementencomplex en het regent pijpenstelen. Je tas zit vol boodschappen, je sleutels zoek je in een modderige zak. En dan?

Een vingerafdrukscanner of gezichtsherkenning die de deur voor je opent. Klinkt als sciencefiction, maar het is nu al realiteit in veel VvE-gebouwen. Maar mag dit zomaar?

Wat zegt de AVG? En wat betekent dit voor jouw privacy?

Laten we het hebben over biometrische sloten in VvE-gebouwen, zonder ingewikkelde juridische taal, maar met concrete voorbeelden en prijzen.

Wat is een biometrisch slot eigenlijk?

Een biometrisch slot is een slot dat je toegang geeft op basis van je lichaam. Denk aan een vingerafdrukscanner, gezichtsherkenning of zelfs een irisscan.

In plaats van een sleutel of pasje gebruik je je eigen lichaam als sleutel.

Dit klinkt handig, maar het is ook meteen de reden waarom de privacywetgeving hier streng naar kijkt. In VvE-gebouwen gaat het vaak om sloten die de hoofdingang, de garage of de lift beveiligen. Bedrijven als Salto, Paxton en Nedap bieden systemen aan die specifiek zijn ontworpen voor VvE’s.

Een Salto XS4 2.0 met vingerafdrukscanner kost ongeveer €400-€600 per deur, exclusief installatie. Voor gezichtsherkenning, zoals de Paxton Net2 Entry, betaal je al snel €800-€1.200 per unit. Deze systemen werken vaak met een centrale database die de VvE beheert. Het kernverschil met een normaal slot is dat biometrische data uniek en onveranderlijk is.

Je kunt je vingerafdruk niet wisselen zoals een wachtwoord. Dat maakt het veilig, maar ook gevoelig.

Als die data lekt, is het niet zomaar te herstellen. Hier begint de discussie over privacy en de Algemene Verordening Gegevensbescherming (AVG).

Waarom is privacy zo’n big deal bij biometrie?

Biometrische data is persoonsgegevens in de zin van de AVG. Het gaat om je lichaam, iets wat je niet kunt veranderen.

Daarom is de wet hier streng op. In Nederland valt de VvE onder de AVG, net als elk ander bedrijf of organisatie. De VvE is dan de ‘verantwoordelijke’ voor de gegevens.

Dat betekent dat de VvE moet zorgen dat de data veilig wordt opgeslagen en verwerkt.

Stel je voor: je VvE installeert een vingerafdrukscanner bij de hoofdingang. Iedereen moet zich aanmelden met zijn vinger. De data wordt opgeslagen in een cloud van de leverancier, bijvoorbeeld Salto Cloud. Wat gebeurt er als die cloud wordt gehackt?

Je vingerafdruk is dan voor altijd ‘leakbaar’. Dat is anders dan een wachtwoord dat je kunt resetten.

De Autoriteit Persoonsgegevens (AP) kan de VvE boetes opleggen tot €20 miljoen of 4% van de jaaromzet als ze de regels overtreden. Er is ook een moreel aspect. Niet iedereen voelt zich comfortabel met biometrie.

Sommige bewoners hebben religieuze of medische bezwaren. Een vingerafdrukscanner kan bijvoorbeeld problemen opleveren voor mensen met huidaandoeningen.

Een VvE moet deze belangen afwegen. De kernvraag is: is biometrie noodzakelijk, of is er een minder ingrijpend alternatief?

Mag het wel of niet? De juridische kern

De AVG verbiedt biometrische gegevens niet, maar stelt wel hoge eisen. Volgens artikel 9 van de AVG mogen biometrische gegevens alleen worden verwerkt als er een wettelijke grondslag is.

Voor VvE’s is de belangrijkste grondslag ‘uitdrukkelijke toestemming’ of ‘gerechtvaardigd belang’. Toestemming moet vrijwillig zijn en je kunt deze altijd intrekken.

Een VvE kan niet zeggen: ‘Je móét je vingerafdruk afstaan om binnen te komen’. De AP heeft in 2023 een richtlijn uitgegeven over biometrie in de publieke ruimte. Daarin staat dat biometrie alleen mag als het echt nodig is en er geen alternatieven zijn; controleer hier je rechten bij biometrische verwerking.

Voor een VvE-gebouw betekent dit: is er een reden waarom een pasje of tag niet voldoet? Bijvoorbeeld bij een hoogbeveiligd complex of een zorginstelling. Maar voor een gemiddeld appartementencomplex is dat vaak niet het geval. Een praktisch voorbeeld: een VvE in Amsterdam installeerde een gezichtsherkenningssysteem van Nedap voor €1.500 per deur.

Bewoners moesten foto’s uploaden via een app. De AP oordeelde dat dit niet proportioneel was, omdat er ook een pasjessysteem beschikbaar was.

De VvE kreeg een waarschuwing en moest het systeem aanpassen. Kortom: biometrie mag, maar alleen als het echt nodig is en met de juiste waarborgen door de Functionaris Gegevensbescherming.

Varianten en modellen: wat kost het?

Er zijn verschillende soorten biometrische sloten voor VvE’s. De meest voorkomende zijn vingerafdrukscanners, gezichtsherkenning en irisscans.

• Vingerafdrukscanner: Salto XS4 2.0, €400-€600 per deur. Werkt met een database tot 10.000 gebruikers. Ideaal voor kleinere complexen. Installatie kost €200-€300 per deur.
• Gezichtsherkenning: Paxton Net2 Entry, €800-€1.200 per unit. Herkent gezichten tot 2 meter afstand. Geschikt voor grotere complexen, maar duurder in aanschaf.
• Irisscan: EyeLock nano i, €1.000-€1.500 per deur. Zeer nauwkeurig, maar vaak overkill voor VvE’s. Meer geschikt voor bedrijven of overheid.
• Hybride systemen: Nedap AEOS, €600-€900 per deur. Combineert biometrie met pasjes of tags. Flexibel en AVG-proof omdat er een alternatief is.

Hieronder een overzicht met prijzen en toepassingen, gebaseerd op actuele marktgegevens (2024).

De totale kosten hangen af van de grootte van het gebouw. Een VvE met 50 appartementen betaalt al snel €10.000-€20.000 voor een volledig biometrisch systeem, inclusief installatie en onderhoud. Onderhoudskosten zijn ongeveer €500-€1.000 per jaar voor software-updates en cloud-opslag.

Let op: sommige leveranciers rekenen extra voor data-opslag in de EU, wat belangrijk is voor AVG-compliance. Er zijn ook goedkopere opties, zoals de Fingerprint Reader van KABA voor €300 per deur.

Maar deze zijn vaak minder veilig en voldoen niet altijd aan de AVG-eisen. Kies altijd voor leveranciers die gecertificeerd zijn, zoals ISO 27001 voor informatiebeveiliging. Vraag altijd om een verwerkersovereenkomst, waarin staat hoe de leverancier met je data omgaat.

Praktische tips voor VvE’s

Als je VvE overweegt om biometrische sloten te installeren, begin dan met een bewonersvergadering.

Leg uit wat het is, waarom het nodig is en wat de privacy-impact is. Stem alleen in als er een meerderheid is én er rekening wordt gehouden met bezwaren.

Gebruik een stemming via een app zoals VvE-app of StemApp, zodat iedereen kan meedoen. Zorg voor een alternatief. Bijvoorbeeld een pasjessysteem naast de biometrie. Dit is niet alleen AVG-proof, maar ook praktisch voor bezoekers of mensen die niet willen scannen.

Kies voor systemen die data lokaal opslaan, niet in de cloud, tenzij de cloud in de EU staat en versleuteld is.

“Biometrie is geen speeltje. Het is een krachtig middel dat je alleen inzet als het echt nodig is.” – Autoriteit Persoonsgegevens, 2023.

Vraag de leverancier naar hun privacybeleid. Test het systeem eerst op één deur. Laat bewoners proefdraaien en verzamel feedback.

Als er problemen zijn met vingerafdrukken (bijv. door droge handen), overweeg dan een combinatie met een tag. Houd rekening met kosten voor training en support.

Tot slot: documenteer alles. Bewaar verslagen van vergaderingen, toestemmingsformulieren en verwerkersovereenkomsten.

Dit beschermt je VvE bij een controle door de AP. Hoewel een biometrisch slot op een huurwoning vragen kan oproepen, kunnen dergelijke systemen een VvE-gebouw veiliger en moderner maken. Ze vereisen echter zorgvuldigheid; door de juiste stappen te volgen, voorkom je juridische problemen en behoud je het vertrouwen van bewoners.

Begin klein, wees transparant en kies voor systemen die privacy respecteren. Zo wordt je VvE een veilige thuishaven.