Bij het tankstation wordt zonder toestemming mijn gezicht gescand. Mag dat zomaar?
Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.
Juridische vraag: Op diverse plekken staan zuilen voor sigarettenverkoop, die gezichten scannen om te bepalen of men oud genoeg is. Mij is opgevallen dat deze dingen gezichten scannen van iedereen in de rij. Ik zie het lampje van de scanner iedere keer branden wanneer iemand voor de kassa verschijnt, dus niet pas als je sigaretten afrekent of in de scanner kijkt. Mag dat zomaar?
Antwoord: Ik zie wel hoe dit zo kan werken. Vanwege gebruiksgemak scant het ding de hele tijd naar gezichten, maar meestal zal dat geen nuttige scan opleveren omdat mensen te ver weg staan of niet recht in de camera kijken. De scans worden niet opgeslagen, dus de praktische impact is beperkt.
Er is geen expliciete wettelijke regel waaruit blijkt dat je moet melden dat je een gezichtsscan uitvoert. Vanaf 2 augustus zal onder de AI Act de transparantie-eis (artikel 50) van kracht worden. Deze verplicht "gebruiksverantwoordelijken" van AI-systemen (zoals biometrische gezichtsherkenning) waarmee je directe interactie hebt, expliciet aan te laten geven dat je met een AI interacteert. Zo'n scanner zal dus bij iedere scan moeten melden "ik scan nu je gezicht".
Heel recent verscheen arrest C-422/24 van het Hof van Justitie. Hier ging het over de vraag waar een opname met een bodycam door een controleur in het openbaar vervoer onder valt binnen de AVG. Het Hof noemt dit een "directe verkrijging" van persoonsgegevens, en eist dat er dan ook direct informatie wordt verschaft aan de betrokkenen. De locatie moet daarom voorzien zijn van bordjes ("Inspecteurs hebben bodycams") en verwijzingen naar uitgebreidere informatie.
Dit arrest is met een beetje goede wil zo te lezen dat ook zo'n gezichtsscanner een bordje moet krijgen als deze de gehele ruimte scant. Ik twijfel daar wel over, omdat het niet de bedoeling is dat iedereen gescand wordt, maar de scanner gewoon een zeker bereik heeft en dus toevallig gezichten aanstraalt waar vervolgens niets mee gebeurt.
Arnoud Engelfriet is ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als chief knowledge officer bij juridisch adviesbureau ICTRecht en blogt dagelijks over internetrecht. Hij schreef onder meer de boeken ICT&Recht en AI&Algorithms, en verzorgt de opleiding tot Certified Cybersecurity Compliance Officer.
Dat is misschien 5 seconden vertraging, maar lost zoveel gezeik op. Want alleen mensen die tabak kopen, worden dan 'lastig' gevallen, en de rest niet.
Ik zag het ook al bij de Primera, daar zat een nieuwe sticker op de deur. Waarop wel expliciet staat dat de data niet wordt opgeslagen. Kan het niet nagaan, maar zolang het systeem een ja/nee geeft, en verder niets opslaat, dan kan ik er nog mee leven.
TheYOSH
Hier zou gewoon sprake moeten zijn van een opt-in. Een knop of andere actie, die gedaan moet worden voordat de camera weer in werking treed. Met hedendaagse technologie een ‘flick of the switch’. Goed voor het milieu, want het systeem is niet de hele tijd bezig & goed als voorbeeld voor privacy by design.
Als genoeg medestanders het doen dan beperken zij het zelf wel opdat het alleen als het echt van toepassing is.
Het zou mooi zijn als er aantal vragen in een overzicht zou komen en dat die kunt oplezen.
Anders moeten wij Guy Fawkes Masks gaan dragen om de brandstof af te gaan rekenen in de shop. Kan verkeerd worden opgevat.
En de onbemande pomp nemen? Is ook vaak veel goedkoper.
Beide lost het probleem direct op.
En de onbemande pomp nemen? Is ook vaak veel goedkoper.
Beide lost het probleem direct op.
Bij een onbemande pomp wordt je ook vastgelegd. Ik sluit niet uit dat hier ook gezichtsherkenning wordt toegepast. Mocht dat niet zo zijn, dan is het een kwestie van tijd voordat ze dat ook doen. Wen er maar aan, we gaan China achterna.
https://koelman.com/china-de-ultieme-surveillance-staat/
En de onbemande pomp nemen? Is ook vaak veel goedkoper.
Beide lost het probleem direct op.
Bij een onbemande pomp wordt je ook vastgelegd. Ik sluit niet uit dat hier ook gezichtsherkenning wordt toegepast. Mocht dat niet zo zijn, dan is het een kwestie van tijd voordat ze dat ook doen. Wen er maar aan, we gaan China achterna.
https://koelman.com/china-de-ultieme-surveillance-staat/
Gewoon het hele verhaal lezen?
Het gaat er juist om dat ook personen die geen sigaretten afrekent (of uberhaupt niet rookt) door zo'n apparaat geobserveerd wordt.
Daar kan je je vraagtekens bij zetten, omdat, zoals Arnoud hierboven stelt, de praktische impact beperkt is als beelden niet worden bewaard.
Alleen wordt er in de praktijk heel wat apparatuur geplaatst die bedroevend slecht beveiligd is. Denk aan al die "beveiligings"-camera's die volop in het nieuws (van deze website) zijn geweest omdat ze qua IT-beveiliging ernstig rammelden, en waar de fabrikanten zich diep voor zouden moeten schamen. Het punt is dat als de beveiliging rammelt er geen garantie is dat beelden niet gekaapt worden voordat ze gewist worden. Zonder robuuste beveiliging volstaat dat wissen niet. De AVG dient om precies het soort ellende dat dan kan ontstaan aan te pakken, of liever nog te voorkomen, en dat kan alleen als de AVG erop van toepassing is. Dat de praktische impact van de beoogde verwerking beperkt is is niet het hele verhaal, het gaat ook om de situatie die je krijgt als het misgaat.
Dan is de AVG wel degelijk van toepassing en de hele santenkraam aan eisen die dat oplevert ook.
Dat is misschien 5 seconden vertraging, maar lost zoveel gezeik op. Want alleen mensen die tabak kopen, worden dan 'lastig' gevallen, en de rest niet.
Ik zag het ook al bij de Primera, daar zat een nieuwe sticker op de deur. Waarop wel expliciet staat dat de data niet wordt opgeslagen. Kan het niet nagaan, maar zolang het systeem een ja/nee geeft, en verder niets opslaat, dan kan ik er nog mee leven.
TheYOSH
Ja, de rokers mogen wel geterroriseerd worden. Zolang IK IK IK IK IK IK maar vrij blijf van ellende die steeds meer te zien is in deze maatschappij. Bovenstaande verhaal vertelt PRECIES wat er mis is met deze wereld.
Jij rijdt duidelijk geen EV en heb jij dan ook geen trek in een bakkie koffie tijdens een rit. Of heb dan jij wel een koffie zetter in de auto?
Evt te combineren met bewakingsbeelden?
Jij rijdt duidelijk geen EV en heb jij dan ook geen trek in een bakkie koffie tijdens een rit. Of heb dan jij wel een koffie zetter in de auto?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?