Brazilië bouwt stilletjes aan een van de omvangrijkere surveillance-ecosystemen in de Amerika's, en dat gebeurt via een combinatie van tools die op zichzelf zelden het nieuws halen. Camera's met gezichtsherkenning in de openbare ruimte, apps waarmee burgers verdachte activiteiten kunnen melden, en private bedrijven die beelddata delen met autoriteiten komen samen in een systeem dat lastige vragen oproept over wie er in de gaten wordt gehouden, wie de resulterende data beheert, en welke waarborgen er bestaan, als die er al zijn, om misbruik te beperken. Volgens berichtgeving van Data Privacy Brasil Research gaat het niet om één allesomvattend beleid. Het is een lappendeken die stukje bij stukje is gegroeid, en juist daarom nauwkeuriger onderzoek verdient.

Wat Brazilië's nieuwe surveillance-ecosysteem daadwerkelijk volgt

Het surveillance-apparaat dat in Brazilië vorm krijgt, omvat drie hoofdcategorieën. Ten eerste is gezichtsherkenningstechnologie ingezet in de openbare ruimte, waardoor camera's individuen kunnen identificeren en volgen terwijl ze door steden bewegen. Ten tweede zijn er apps voor burgerrapportage geïntroduceerd, die leden van het publiek een direct kanaal geven om verdacht gedrag aan autoriteiten te melden, waardoor inwoners effectief informele verlengstukken van het surveillancenetwerk worden. Ten derde, en misschien wel het meest zorgwekkend vanuit het perspectief van datagovernance, delen private partijen beelddata met overheids- of wetshandhavingsinstanties, waardoor de grens tussen commerciële surveillance-infrastructuur en staatsmonitoring vervaagt.

Elk van deze onderdelen klinkt op zichzelf misschien redelijk. Gezichtsherkenning kan helpen bij het lokaliseren van vermiste personen of het markeren van bekende verdachten. Burger-apps kunnen het melden van echte noodgevallen stroomlijnen. Private bedrijven die beeldmateriaal delen kunnen onderzoeken ondersteunen. Maar gecombineerd creëren ze een systeem dat individuen kan volgen in publieke en private ruimtes, met weinig inzicht in hoe die data wordt opgeslagen, wie er toegang toe heeft, of hoe lang deze wordt bewaard.

Wie de data beheert en welke waarborgen ontbreken

De centrale zorg die Data Privacy Brasil Research naar voren brengt, is niet dat deze tools bestaan, maar dat het toezicht geen gelijke tred heeft gehouden met de inzet ervan. Wanneer gezichtsherkenning, door burgers aangeleverde meldingen en private beelddelingssystemen allemaal samenkomen in overlappende systemen, wordt verantwoording diffuus. Het is niet altijd duidelijk welke instantie eigenaar is van een bepaalde dataset, welke juridische basis de verzameling rechtvaardigt, of welk verhaal een individu heeft als hij of zij verkeerd wordt geïdentificeerd of onterecht wordt gemarkeerd.

Dit is een bekend patroon bij de uitbreiding van surveillance: technologie loopt voor op regelgeving, en tegen de tijd dat er serieuze waarborgen worden besproken, is de infrastructuur al genormaliseerd. Zonder duidelijke regels over dataretentie, toegangscontroles en onafhankelijke audits hebben systemen zoals deze de neiging hun bereik eerder uit te breiden dan in te perken.

Hoe dit surveillance-creep in andere landen weerspiegelt

Brazilië's traject is niet uniek. Vergelijkbare dynamieken hebben zich elders afgespeeld, vaak beginnend met een nauw afgebakende, publiekelijk gerechtvaardigde use case die geleidelijk verbreedt. In Delhi gebruikte de politie gezichtsherkenning om meer dan 2.500 mensen bij een enkel protest te identificeren, een schaal van monitoring die vooraf nooit expliciet was bediscussieerd of goedgekeurd voor dat doel. In de Verenigde Staten zijn netwerken van automatische kentekenlezers zo wijdverbreid geraakt dat een voormalige politieagent publiekelijk waarschuwde dat de camera's massasurveillance mogelijk maken, ver buiten hun oorspronkelijke rationale van misdaadbestrijding. Zelfs wanneer bedrijven reageren op druk, zoals een exploitant van een cameranetwerk deed door dataretentie terug te brengen tot zeven dagen, blijft de onderliggende infrastructuur voor het op grote schaal volgen van bewegingen bestaan.

De rode draad is normalisering door incrementalisme. Elke nieuwe tool wordt geïntroduceerd als een bescheiden, gerichte verbetering van de openbare veiligheid. Na verloop van tijd wordt het gecombineerde systeem iets veelomvattenders dan welke afzonderlijke component ooit op zichzelf zou zijn geweest, en tegen de tijd dat de omvang duidelijk wordt, is terugdraaien politiek en technisch moeilijk.

Wat dit voor jou betekent

Als je in Brazilië woont, of in welk land dan ook dat met vergelijkbare tools experimenteert, is het de moeite waard te begrijpen dat surveillancesystemen die zijn opgebouwd uit meerdere kleinere programma's moeilijker te volgen en moeilijker aan te vechten zijn dan één enkel, goed afgebakend beleid. Gezichtsherkenning in de openbare ruimte, apps voor burgerrapportage en private beelddelingssystemen vergroten elk wat er over jou kan worden waargenomen, en samen kunnen ze worden gebruikt om een redelijk gedetailleerd beeld van je bewegingen en connecties op te bouwen, zelfs als geen enkel systeem met die bedoeling is ontworpen.

Dit betekent niet dat elke camera of app wordt bewapend tegen gewone inwoners. Het betekent wel dat het ontbreken van duidelijke regels over databeheer en -retentie ruimte laat voor scope creep, verkeerde identificatie en use cases die verder gaan dan waarvoor het publiek oorspronkelijk heeft getekend.

Praktische stappen om je privacy te beschermen onder een uitbreidende surveillance

Er is geen enkele oplossing voor surveillance in de openbare ruimte, maar een paar praktische stappen kunnen je blootstelling verminderen en je helpen geïnformeerd te blijven:

  • Leer wat er lokaal wordt ingezet. Controleer of jouw stad of regio informatie heeft gepubliceerd over camera's met gezichtsherkenning, datauitwisselingsovereenkomsten of programma's voor burgerrapportage, en wie daar toezicht op houdt.
  • Wees selectief met apps voor burgerrapportage. Begrijp welke data deze apps over jou als gebruiker verzamelen, niet alleen wat je over anderen meldt.
  • Dring aan op transparantie en retentielimieten. Publieke druk heeft elders tot beleidswijzigingen geleid, waaronder verkorte dataretentievensters voor cameranetwerken, wat aantoont dat belangenbehartiging resultaten kan opleveren.
  • Stapel je digitale privacybescherming. Een VPN kan helpen tracking en datacorrelatie die verband houden met je online activiteit en locatie te beperken, maar het is slechts één beschermingslaag. Het beschermt je niet tegen camera's in fysieke openbare ruimtes, dus het combineren van digitale privacytools met geïnformeerde maatschappelijke betrokkenheid is belangrijker dan vertrouwen op één enkele oplossing.
  • Volg hoe deze kwestie zich elders ontwikkelt. Vergelijkbare debatten over kentekenlezers en gezichtsherkenning die trackingrisico's aanwakkeren spelen zich in meerdere landen af, en de uitkomsten bepalen vaak hoe toekomstige systemen worden gereguleerd.

Brazilië's uitbreidende surveillancesysteem is een herinnering eraan dat privacy-erosie zelden plaatsvindt door één dramatisch beleid. Het gebeurt door een reeks van individueel redelijke stappen die optellen tot iets veel groters. Geïnformeerd blijven over hoe gezichtsherkenning, burger-apps en private datadeling met elkaar samenhangen, is de eerste stap naar het eisen van de waarborgen die momenteel ontbreken.