Californische rechtbank verwerpt privacyzaak over kentekenplaatherkenning

Een tegenslag voor privacyvoorvechters in het debat over kentekenplaatherkenning

Automatische kentekenplaatherkenningssystemen (ALPR’s) zijn een vast onderdeel geworden van de Amerikaanse wegen, gemonteerd op patrouillewagens, tolhuisjes en inbeslagnemingsvoertuigen, en registreren stilletjes de bewegingen van miljoenen automobilisten. Jarenlang hebben privacyvoorvechters betoogd dat dit soort continue, locatiegebaseerde tracking neerkomt op een vorm van massasurveillance, zelfs als geen enkele afzonderlijke scan op zichzelf veel onthult. Een recente uitspraak van een Californische beroepsrechter suggereert dat dit argument nog een lange weg te gaan heeft voordat het voor de rechter standhoudt.

In Mata v. Digital Recognition Network, Inc. betwistte de eiser de praktijken van DRN, een bedrijf dat kentekenscangegevens verzamelt en beschikbaar stelt aan klanten zoals wetshandhavingsinstanties en inbeslagnemingsbedrijven. De rechtszaak probeerde een bredere theorie ingang te doen vinden: dat de pure schaal en ononderbroken aard van kentekentracking op zichzelf een privacyschending vormt, los van de vraag of er misbruik is gemaakt van specifieke gegevens. Het California Court of Appeal was niet overtuigd en DRN kreeg de zaak afgewezen.

Waarom ‘griezelig’ geen juridische maatstaf is

De afwijzing door de rechtbank van de massasurveillancetheorie weerspiegelt een bekende spanning in het privacyrecht. Eisers en belangenorganisaties omschrijven alomtegenwoordige trackingtechnologieën vaak als onbehaaglijk of invasief, en het publieke sentiment is het daar steeds vaker mee eens. Maar iets als onbehaaglijk omschrijven is iets anders dan een juridisch erkend letsel aantonen. Rechtbanken eisen doorgaans dat eisers wijzen op een concrete, specifieke schade, niet slechts op een algemeen gevoel van ongemak over bekeken worden.

Dat onderscheid is van enorm belang voor hoe massasurveillance-rechtszaken zich landelijk ontwikkelen. Technologieën voor gegevensaggregatie zoals ALPR’s, gezichtsherkenning en locatietracking werken vaak precies zoals in deze zaak beschreven: brede, continue verzameling die in het geheel invasief aanvoelt, ook al lijkt geen enkele individuele scan of datapunt op zichzelf schadelijk. Wanneer eisers proberen te procederen op basis van dat geaggregeerde gevoel bespied te worden, in plaats van een specifiek geval van misbruik, openbaarmaking of discriminatie, worstelen rechtbanken er herhaaldelijk mee om die schade te passen in bestaande juridische kaders die zijn gebouwd rond afgebakende, bewijsbare letsels.

Dit is geen nieuw probleem in privacyzaken. Het duikt op zodra nieuwe trackingtechnologie de juridische doctrines die haar moeten reguleren, voorbijstreeft. De uitspraak in Mata herinnert eraan dat eisers die deze theorieën nastreven, meer moeten doen dan een technologie als invasief omschrijven; ze moeten de rechtbank precies aantonen hoe die technologie hun meetbare schade heeft toegebracht.

Het grotere plaatje: gegevensverzameling overtreft de wet

Wat deze uitspraak opmerkelijk maakt, is niet alleen de uitkomst voor DRN, maar wat het signaleert over het bredere juridische landschap rond commerciële surveillancetechnologie. Particuliere bedrijven die locatie- en identiteitsgegevens aggregeren, opereren in een groot deel van het land in een grijze regelgevingszone. Zonder duidelijke wettelijke grenzen aan hoe kentekengegevens, of vergelijkbare in bulk verzamelde informatie, kunnen worden vergaard, opgeslagen en verkocht, blijven eisers vaak overgeleverd aan pogingen om bestaand privacyrecht op te rekken tot het schade dekt waarvoor het nooit is ontworpen.

Dit patroon weerspiegelt een bredere trend in de privacy- en digitale rechtenwereld, waar rechtssystemen nog steeds inhalen terwijl technologieën op grote schaal gegevens verzamelen. Net zoals auteursrechtengroeperingen pleiten voor beperking van VPN-toegang in een poging te controleren hoe mensen online privacytools gebruiken, wordt aan rechtbanken en wetgevers gevraagd grenzen te stellen aan surveillancetechnologieën die werden gebouwd en uitgerold ver voordat er duidelijke juridische vangrails bestonden. In beide gevallen wijst de wrijving op hetzelfde onderliggende probleem: juridische kaders geschreven voor een vroeger tijdperk van gegevensverzameling worden geacht instrumenten te reguleren die opereren op een schaal en met een vasthoudendheid waarop die kaders nooit zijn voorbereid.

Wat dit voor u betekent

Als u rijdt in gebieden met ALPR-systemen, of deze nu worden beheerd door politiediensten of particuliere bedrijven zoals DRN, verandert deze uitspraak niets aan het feit dat uw kenteken waarschijnlijk routinematig gescand en geregistreerd wordt. Wat het wel verduidelijkt, is dat het aanvechten van die praktijk voor de rechter, althans op basis van een brede ‘dit voelt als surveillance’-theorie, een zware strijd is. Zinvolle juridische stappen zullen eerder afhangen van specifiek misbruik van uw gegevens: een onrechtmatige openbaarmaking, een datalek of discriminatoire toepassing, eerder dan van het bestaan van het trackingsysteem zelf.

Voorlopig ligt de verantwoordelijkheid voor het beperken van blootstelling aan dit soort tracking grotendeels bij individuen en wetgevers, niet bij de rechtbanken. Privacybewuste automobilisten kunnen nagaan of hun staat specifieke grenzen heeft gesteld aan het bewaren of delen van ALPR-gegevens, aangezien diverse staten wetten hebben aangenomen die beperken hoelang deze gegevens bewaard mogen blijven en wie er toegang toe heeft. Belangenorganisaties blijven aandringen op sterkere wettelijke bescherming, juist omdat rechtszaken gebaseerd op algemene surveillanceschade beperkt succes hebben gehad.

Belangrijkste punten

• Een Californische beroepsrechter wees een brede massasurveillancetheorie af in een zaak tegen kentekenplaatherkenningsbedrijf DRN en handhaafde de afwijzing van de zaak.
• Rechtbanken vereisen nog steeds concrete, specifieke schade in plaats van algemeen ongemak over gevolgd worden om privacyzaken overeind te houden.
• Wetgevend optreden, en niet procederen, lijkt de effectievere weg om te beperken hoe ALPR-gegevens worden verzameld, bewaard en gedeeld.
• Op de hoogte blijven van de specifieke privacywetten van uw staat rond kentekentracking is op dit moment een van de weinige concrete stappen die bezorgde automobilisten kunnen zetten.

De uitspraak in Mata maakt geen einde aan het debat over massasurveillancetechnologie, maar onderstreept wel hoe ver het privacyrecht nog moet gaan voordat het aansluit bij de schaal van moderne gegevensverzameling. Lezers die om deze kwesties geven, moeten zowel de rechtbanken als hun staatswetgevers in de gaten blijven houden, want daar zal de echte strijd over de grenzen aan surveillance naar verwachting als volgende worden uitgevochten.