Hvis du nogensinde har spekuleret på er ansigtsgenkendelse lovligt, er det ærlige svar: det afhænger af, hvor du er, hvem der scanner dit ansigt, og hvorfor. Der findes ikke én global regelbog. Nogle steder begrænser det kraftigt, andre regulerer det næsten ikke, og mange ligger et sted midt imellem. Denne guide giver dig et kort på almindeligt sprog over dette lappetæppe, baseret på den rapportering, der er tilgængelig for os, og forklarer, hvorfor en VPN ikke har nogen effekt på et kamera, der fanger dit ansigt.

Hvor ansigtsgenkendelse er lovligt, og hvor det er begrænset

I USA er ansigtsgenkendelse ureguleret på føderalt niveau. I mangel af en national lov er delstaterne trådt til. Ifølge en rapport fra august 2025 fra WBHM har 23 delstater nu vedtaget eller udvidet love for at begrænse massiv brug af teknologien. Det betyder, at den samme scanning kan være lovlig i én delstat og begrænset i en anden.

Byer har også handlet på egen hånd. I 2019 blev San Francisco den første amerikanske by til at forbyde regeringens brug af ansigtsgenkendelse, og andre kommuner fulgte efter. Disse forbud retter sig generelt mod statslige organer snarere end private virksomheder, så en byregel stopper ikke nødvendigvis en butik eller et spillested i at bruge ansigtssøgning.

Uden for USA er billedet lige så ujævnt. I Indien er ansigtsgenkendelse blevet en del af dagligdagen, fra check-in i lufthavne til politiets overvågningsbiler ved protester, og den juridiske debat centrerer sig om forfatningsmæssigt privatliv. Vores dækning af Indiens artikel 21 og debatten om ansigtsgenkendelse og privatliv viser, hvordan en teknologi kan sprede sig hurtigere end de regler, der styrer den.

Den praktiske konklusion: lovlighed er sjældent et simpelt ja eller nej. Det afhænger normalt af tre spørgsmål. Hvem bruger det (politiet, et statsligt organ eller en privat virksomhed)? Hvor sker det (en delstat, en by, et land)? Og spurgte nogen om dit samtykke?

Dine rettigheder: Samtykke, fravalg og sletning af data

Hvad du kan kræve, afhænger af lokal lovgivning, så behandl dette som en tjekliste med spørgsmål snarere end en garanti for rettigheder.

  • Samtykke: Privatlivsforskere advarer om, at ansigtsgenkendelse udgør risici, når biometriske data indsamles uden samtykke, opbevares usikkert eller bruges til overdreven overvågning. Samtykke er det første, du bør lede efter i enhver privatlivserklæring.
  • Fravalg: Nogle love eller virksomhedspolitikker giver dig mulighed for at afvise ansigtsscanning, især til kommercielle formål som fotomærkning eller identitetskontrol. Se efter en alternativ verifikationsmulighed, før du accepterer.
  • Sletning: Hvor din lokale lov tillader det, kan du bede en virksomhed om at slette biometriske data, den har om dig. Gem en registrering af din anmodning og eventuelt svar.

Et hul fortjener opmærksomhed. Fortalerorganisationer bemærker en mangel på juridiske beskyttelser af, hvordan billeder indsamles for at opbygge ansigtssøgningssystemer i første omgang. Billeder, du har offentliggjort offentligt, kan være blevet brugt til at træne eller drive et system uden en klar måde at gøre indsigelse på. At tjekke dine privatlivsindstillinger på sociale medier og begrænse, hvem der kan se eller downloade dine billeder, er et rimeligt skridt, selvom det ikke kan fortryde tidligere indsamling.

Politiet og ansigtsscanning i det offentlige rum i praksis

Scanning i det offentlige rum er der, hvor reglerne føles mest abstrakte, og effekterne mest virkelige. Politibrugen varierer meget. I Storbritannien endte en byrådsmedlem fra Green Party, Hau-Yu Tam, i centrum af en national debat efter at have delt et kort, der viste placeringen af en politibil til ansigtsgenkendelse i hendes område. Vores rapport om byrådsmedlemmets kort over ansigtsgenkendelse og privatlivsstriden illustrerer, hvor omstridt selv grundlæggende gennemsigtighed om indsættelser kan være.

Der er også en retssalsdimension. Borgerrettighedsforskere rapporterer, at beviser afledt af ansigtsgenkendelsessøgninger allerede bruges i straffesager, og at tiltalte nogle gange er blevet nægtet muligheden for at anfægte dem. Juridiske vejledninger til advokater tilføjer, at brug af forskellige ansigtsgenkendelsesværktøjer kan overtræde delstatslove, kontorpolitikker eller regler for professionel adfærd. Kort sagt bruges teknologien hurtigere, end beskyttelsesforanstaltningerne omkring nøjagtighed, åbenhed og tilsyn er blevet fastlagt.

Hvad en VPN kan og ikke kan gøre mod ansigtsoptagelse

Dette er det punkt, mange læsere misforstår. En VPN krypterer din internettrafik og skjuler din IP-adresse for de websteder, du besøger. Den gør intet ved et kamera på en gade, i en butik, ved en lufthavnsgate eller på en politibil. Disse systemer fanger dit ansigt som lys, ikke som webtrafik, så der er ingen forbindelse, som en VPN kan beskytte.

En VPN kan stadig hjælpe på tilstødende måder, såsom at begrænse, hvad en netværksoperatør ser om din browsing. Men den kan ikke fjerne dit ansigt fra en database, stoppe et kamera i at optage dig eller forhindre, at et billede, du har offentliggjort, bliver matchet. Enhver, der antyder andet, overdriver værktøjet.

Hvad det betyder for dig

Loven omkring ansigtssøgning er et bevægeligt mål, og dine beskyttelser afhænger i høj grad af din placering. Hvis du bor i USA, betyder dine delstats- og byregler mere end nogen føderal standard, fordi der ikke findes nogen. Andre steder sætter lokale privatlivs- og forfatningsregler udgangspunktet. I alle tilfælde er de største håndtag, du kontrollerer, hvad du deler, hvad du giver samtykke til, og hvilke anmodninger du sender til organisationer, der har dine data.

Handlingsorienterede konklusioner

  1. Slå dine delstats-, by- eller landregler op, før du antager, at ansigtsscanning enten er forbudt eller tilladt.
  2. Læs privatlivserklæringer for samtykkesprog, og brug fravalgsmuligheder, når et alternativ tilbydes.
  3. Hvor din lokale lov tillader det, send sletteanmodninger til virksomheder, der har dine biometriske data.
  4. Stram privatlivsindstillingerne for billeder på sociale platforme for at begrænse, hvad der kan indsamles.
  5. Husk, at en VPN beskytter onlinetrafik, ikke kamerabaserede ansigtsoptagelser.

Så er ansigtsgenkendelse lovligt? Ofte ja, nogle gange med begrænsninger, og næsten altid med huller. For at se, hvordan disse regler fungerer i praksis, læs vores dækning af debatten om ansigtsgenkendelse og privatliv i Indien og den britiske byrådsmedlems kortstrid.