En ansigtsscanning, inden du overhovedet siger hej

Gå ind i en bestemt bygning i centrum af Spokane, og dit ansigt bliver til data, inden du har sagt et ord. Systemet måler afstanden mellem dine øjne, formen og størrelsen af dine ansigtstræk, bredden af dine læber, selv hældningen af dit bryn. Alt dette omsættes til en unik kodestreng, der identificerer dig – uanset om du har givet samtykke eller ej.

Det er ikke science fiction. Det sker lige nu i Washington, og det understreger en voksende spænding mellem kommerciel bekvemmelighed og personligt privatliv. Detailhandlere og bygningsoperatører anvender i stigende grad ansigtsgenkendelsesteknologi til at styre sikkerhed, spore kunder og i nogle tilfælde måle kundeadfærd. Problemet er, at meget lidt lovgivning i øjeblikket regulerer, hvordan private virksomheder i Washington må indsamle, opbevare eller bruge denne type biometriske data.

Hvorfor butikkers ansigtsgenkendelse adskiller sig fra myndigheders brug

En stor del af den offentlige debat om ansigtsgenkendelse fokuserer på politi og offentlige myndigheder – og det med god grund. Washington har ganske vist en lov om ansigtsgenkendelsesteknologi, men den retter sig specifikt mod statslige og lokale myndigheder, herunder politiet. Den stiller krav om ansvarlighed, test og tilsyn, når offentlige instanser tager teknologien i brug.

Hvad loven ikke omfatter, er privat erhvervsmæssig brug. Detailhandlere, udlejere og bygningsforvaltere, der driver ansigtsgenkendelsessystemer af sikkerheds- eller markedsføringsmæssige formål, falder stort set uden for dens anvendelsesområde. Det efterlader et betydeligt hul: Den samme teknologi, der kan opbygge en søgbar database over dit ansigt, kan anvendes i et indkøbscenter med langt mindre gennemsigtighed, end hvis den blev brugt af et politikammer.

Det er ikke en hypotetisk bekymring. Walmart eksperimenterede allerede med ansigtsgenkendelsesteknologi i 2015 og indgav endda en patentansøgning i 2012, der undersøgte, hvordan teknologien kunne bruges til at overvåge kunders følelser, mens de handler, ifølge rapportering citeret af Spokesman-Review. Den slags anvendelse – at aflæse en kundes humør i stedet for blot at verificere identiteten – illustrerer, hvor langt kommerciel brug af denne teknologi kan række, når først de underliggende data er indsamlet.

Parallellen til politiets ibrugtagning er lærerig. I Western Australia brugte politiet for nylig live-ansigtsgenkendelsesteknologi i offentlige rum og opnåede næsten øjeblikkeligt et resultat efter udrulningen – en anholdelse direkte knyttet til systemets første virkelige prøveperiode. Den sag viser, hvor hurtigt ansigtsgenkendelse kan gå fra pilotprojekt til aktiv brug, når det først er implementeret, uanset om det er af en offentlig myndighed eller en privat operatør. Washingtons detailsektor ser ud til at følge en lignende kurs, blot uden den samme tilsynsstruktur, der gælder for den offentlige sektor.

Hvad det betyder for dig

Hvis du handler, arbejder eller blot passerer gennem bestemte bygninger i Washington, er der en reel risiko for, at dit ansigt allerede er blevet scannet og omdannet til en biometrisk identifikator uden en klar juridisk ramme for, hvor længe dataene opbevares, hvem der kan få adgang til dem, eller om de kan sælges eller deles med tredjeparter.

I modsætning til finansielle data eller selv browserhistorik er dit ansigt ikke noget, du kan ændre, hvis det kompromitteres eller misbruges. En lækket biometrisk database – eller én, der deles uden dit vidende til markedsføringsformål – skaber risici, som er sværere at rette op på end et stjålet kodeord. Og fordi den private sektors brug ikke er stramt reguleret i Washington, ligger byrden i øjeblikket på forbrugerne: De skal lægge mærke til skiltning, stille spørgsmål og selv beslutte, om de overhovedet vil opholde sig i et lokale.

Det betyder ikke, at ansigtsgenkendelsesteknologi i sig selv er skadelig. Den kan rent faktisk forbedre sikkerheden og mindske tyveri. Men manglen på klare regler for samtykke, dataopbevaring og deling med tredjepart betyder, at kunder ofte holdes i uvished om, hvordan deres biometriske oplysninger bruges, når de først er indsamlet.

Praktiske tiltag

  • Hold øje med opslag ved butiksindgange eller bygningsfoyerer, der oplyser om brug af ansigtsgenkendelse eller biometrisk scanning, og notér dig, hvem der driver stedet, hvis du har bekymringer.
  • Spørg forhandlerne direkte om deres politikker for dataopbevaring og -deling, når ansigtsgenkendelse anvendes; virksomheder, der respekterer privatlivet, bør kunne give et klart svar.
  • Støt og følg de lovgivningsmæssige initiativer i delstaten, der sigter mod at lukke hullet for den private sektor i Washingtons lov om ansigtsgenkendelse, eftersom offentligt pres historisk har ført til stærkere forbrugerbeskyttelse af privatlivet.
  • Overvej at begrænse besøg på steder, hvor ansigtsscanning er påkrævet for adgang, hvis du er utryg ved indsamling af biometriske data – især hvis der ikke tilbydes mulighed for at fravælge.

Teknologien bag ansigtsgenkendelse forsvinder ikke, og dens tilstedeværelse i dagligvarebutikker og detailmiljøer vil sandsynligvis vokse, før lovgiverne når at indhente udviklingen. Indtil Washington lukker det lovgivningsmæssige hul mellem offentlig og privat anvendelse, er det at holde sig informeret om, hvor og hvordan dit ansigt bliver scannet, et af de få redskaber, forbrugerne har til at beskytte deres egen biometriske privatliv.