Ansigtsgenkendelse på sportsarenaer er ved at blive normen

At gå ind på et stadion betød engang at famle efter en billet og stå i kø bag en sikkerhedsvagt, der tjekkede ID. I stigende grad bliver denne oplevelse erstattet af en kamerascanning af dit ansigt. Sportsarenaer over hele verden indfører ansigtsgenkendelsesteknologi (FRT) for at fremskynde adgangen, verificere sæsonkortholdere og markere personer, der er blevet bandlyst fra stedet.

Fordelene er indlysende: kortere køer, færre flaskehalse og en mere gnidningsfri fanoplevelse. Men som et nyligt indlæg fra The Conversation påpeger, er kerneproblemet ikke, om teknologien virker. Det er, om fans faktisk forstår, hvad de accepterer, når de giver samtykke til at få deres ansigt scannet og gemt.

Samtykkeproblemet, som ingen taler om

Samtykke lyder enkelt i teorien. Et sted spørger, du accepterer, dit ansigt bliver scannet, og du går gennem porten. I praksis kræver meningsfuldt samtykke, at folk forstår, hvilke data der indsamles, hvor længe de opbevares, hvem der har adgang til dem, og hvad der sker, hvis de siger nej.

De fleste fans læser ikke det med småt i et stadions privatlivspolitik inden en kamp. Mange får ikke at vide, om deres ansigtsdata sammenlignes med en live-database over bandlyste personer, deles med retshåndhævelse eller opbevares efter arrangementets afslutning. Nogle systemer konverterer et ansigt til en numerisk token, der angiveligt slettes kort efter verifikation, men de faktiske opbevaringspraksisser varierer fra sted til sted og oplyses ikke altid klart. Det hul mellem, hvad fans antager, og hvad der rent faktisk sker, er der, den reelle risiko ligger.

Dette er ikke unikt for sportsarenaer. Ansigtsgenkendelse er stille og roligt blevet en del af hverdagen, fra oplåsning af telefoner til overvågning af offentlige rum, og de samme samtykkespørgsmål gælder overalt, hvor det implementeres. Vores guide til AI og privatliv ved ansigtsgenkendelse nedbryder, hvordan denne teknologi fungerer, og hvilke beskyttelser, om nogen, der i øjeblikket findes for de mennesker, hvis ansigter den fanger.

Hvorfor biometriske data er anderledes end en adgangskode

Indsatsen med ansigtsgenkendelse er højere end med typiske loginoplysninger. Hvis en adgangskode kompromitteres, kan du ændre den. Dit ansigt er ikke noget, du kan nulstille. Når først en biometrisk skabelon er oprettet, stjålet eller misbrugt, findes der ingen tilsvarende nulstillingsknap.

Denne permanens er vigtig, fordi sportsarenaer, ligesom enhver organisation der opbevarer følsomme data, er potentielle mål for cyberangreb. Store arenaer befinder sig i krydsfeltet mellem underholdning, billetsalg og i stigende grad biometriske databaser, hvilket gør dem til attraktive mål for hackere, der leder efter værdifulde data at stjæle eller holde som gidsler for løsepenge. Det nylige ransomware-angreb på en hollandsk olympisk isarena, Thialf i Heerenveen, er en påmindelse om, at sportssteder ikke er immune over for den slags afpresningsangreb, der har ramt hospitaler, skoler og virksomheder. Hvis ansigtsgenkendelsesdatabaser bliver standardinfrastruktur på stadions, bliver de endnu et aktiv, som kriminelle kan forsøge at få adgang til eller udnytte.

Hvad dette betyder for dig

Hvis du er sæsonkortholder eller fast gæst på et sted, der tilbyder adgang via ansigtsgenkendelse, er det værd at stoppe op, inden du tilmelder dig. Et par spørgsmål er værd at stille, før du accepterer:

  • Hvad indsamles der præcist: et live-billede, en gemt skabelon eller begge dele?
  • Hvor længe opbevares disse data, og slettes de efter arrangementet?
  • Deles dataene med tredjeparter, retshåndhævelse eller billetsamarbejdspartnere?
  • Findes der et ikke-biometrisk alternativ, som f.eks. en traditionel billetscanning, hvis du afslår?

De fleste steder er juridisk forpligtede til at tilbyde en form for alternativ adgangsmetode, hvis du ikke ønsker at deltage, selvom dette ikke altid annonceres tydeligt. At spørge i billetkontoret eller tjekke stedets privatlivspolitik inden kampdagen kan afklare dine muligheder.

Ansigtsgenkendelse på sportssteder er ikke i sig selv farlig teknologi. Anvendt gennemsigtigt, med klare opbevaringsgrænser og reelle fravalgsmuligheder, kan det reelt fremskynde adgangen uden at gå på kompromis med fansenes privatliv. Risikoen kommer fra uigennemsigtighed: systemer implementeret uden klare forklaringer, samtykkeformularer begravet i billetkøbsaftaler og opbevaringspolitikker, der varierer fra sted til sted med ringe offentlig ansvarlighed.

Praktiske råd

  • Læs privatlivspolitikken eller adgangsvilkårene inden din næste kamp, hvis ansigtsgenkendelse tilbydes på stedet.
  • Spørg personalet på stedet direkte om dataopbevaring, og om der findes en ikke-biometrisk adgangsmulighed.
  • Behandl samtykke til ansigtsgenkendelse på samme måde, som du ville behandle enhver anmodning om biometriske data: omhyggeligt, og kun efter at have forstået afvejningerne.
  • Hold dig informeret om, hvordan ansigtsgenkendelsesteknologi udvikler sig uden for stadions, da de samme samtykkespørgsmål gælder for lufthavne, detailbutikker og offentlige transportsystemer.

Efterhånden som ansigtsgenkendelse på sportssteder bliver mere almindeligt, falder ansvaret på både stederne og fansene: stederne for at være gennemsigtige om, hvad de indsamler, og fansene for at stille de rigtige spørgsmål, inden de accepterer at udlevere deres biometriske data.