Wat is er gebeurd?
Volgens een bericht van Golem.de overweegt het Bundeskriminalamt (BKA), de Duitse federale recherche, geanonimiseerd toegang te krijgen tot commerciële aanbieders van biometrische gezichtsherkenning. Als voorbeeld van dergelijke aanbieders wordt in de berichtgeving Clearview AI genoemd, een bedrijf dat grote databases met van het internet verzamelde gezichtsafbeeldingen beheert en opsporingsdiensten vergelijkingsmogelijkheden biedt.
De onderliggende brontekst, die verder gaat dan de cookie- en trackingcomponenten van de Golem-website, geeft over de eigenlijke kwestie slechts beperkte details. Centrale feiten zoals de precieze omvang van de geplande toegang, de wettelijke grondslag of een concreet tijdschema zijn uit het beschikbare materiaal niet af te leiden en moeten daarom als nog niet bekend worden beschouwd.
De details
Clearview AI is een Amerikaans bedrijf dat door het op grote schaal verzamelen van gezichtsafbeeldingen uit openbaar toegankelijke internetbronnen een van de grootste bekende gezichtsherkenningsdatabases heeft opgebouwd. Dergelijke diensten stellen autoriteiten in staat om een foto van een onbekend persoon te vergelijken met de database om mogelijke identiteiten vast te stellen.
De berichtgeving suggereert dat het BKA toegang tot dergelijke aanbieders nastreeft, waarbij de aanvragen geanonimiseerd zouden moeten verlopen. Welke technische of organisatorische maatregelen concreet zijn voorzien om deze anonimisering te waarborgen, blijkt niet uit de beschikbare brontekst. Ook ontbreken gegevens over kosten, de omvang van het geplande gebruik of een mogelijke juridische toetsing door gegevensbeschermingsautoriteiten.
Duiding
Voor de veiligheidssector, en met name voor spelers op het gebied van videobewaking en toegangscontrole, is deze ontwikkeling van fundamenteel belang, omdat ze laat zien in welke richting het gebruik van biometrische herkenningstechnologieën bij opsporingsdiensten zich zou kunnen ontwikkelen. Gezichtsherkenningsdiensten zoals Clearview AI staan internationaal al langer onder kritiek van gegevensbeschermingsautoriteiten, omdat ze beeldgegevens verzamelen en verwerken zonder toestemming van de afgebeelde personen.
Geanonimiseerde toegang door een federale instantie zou een nieuw grijs gebied markeren tussen opsporing, gegevensbescherming en het gebruik van commerciële databases die buiten overheidscontrole zijn opgebouwd. Voor exploitanten van beveiligingssystemen – bijvoorbeeld op het gebied van videobewaking met gezichtsherkenningsfunctie – is het relevant hoe het juridische en maatschappelijke debat over dergelijke technologieën zich ontwikkelt, aangezien dit indirect ook de toelaatbaarheid en acceptatie van eigen systemen kan beïnvloeden.
Praktijktips
- Exploitanten van videobewakingssystemen met biometrische functies doen er goed aan het actuele juridische debat over gezichtsherkenning nauwlettend te volgen, aangezien hieruit regelgevende wijzigingen kunnen voortvloeien.
- Bedrijven die eigen beelddatabases beheren voor toegangscontrole of bewaking, moeten de herkomst en rechtmatigheid van de gebruikte gegevens documenteren, om bij eventuele vragen van autoriteiten of toezichthouders op het gebied van gegevensbescherming verantwoording te kunnen afleggen.
- Verantwoordelijken voor beveiliging binnen bedrijven moeten nagaan in hoeverre eigen systemen interageren met externe herkenningsdiensten of gegevens uitwisselen, en dit transparant communiceren naar betrokkenen.
Vooruitblik
Aangezien de beschikbare brontekst geen verdere gegevens bevat over het tijdstip, de uitvoering of de juridische beoordeling van de geplande BKA-toegang, blijft het onduidelijk hoe het plan zich concreet zal ontwikkelen. Het is aannemelijk dat er verdere berichtgeving en mogelijke reacties van gegevensbeschermingsautoriteiten zullen volgen zodra meer details over het plan bekend worden. Voor de veiligheidssector blijft het onderwerp relevant, aangezien de manier waarop overheidsinstanties omgaan met commerciële biometrische databases op de lange termijn ook gevolgen kan hebben voor de regelgevende kaders voor private beveiligingstechnologie.
