Gezichtsherkenning bij sportevenementen wordt de norm

Een stadion binnengaan betekende vroeger dat je moest zoeken naar je ticket en in de rij moest staan achter een beveiliger die identiteitsbewijzen controleerde. Steeds vaker wordt die ervaring vervangen door een camerascan van je gezicht. Wereldwijd voeren sportaccommodaties gezichtsherkenningstechnologie (FRT) in om de toegang te versnellen, seizoenkaarthouders te verifiëren en mensen te signaleren die een stadionverbod hebben.

Het voordeel is duidelijk: kortere rijen, minder knelpunten en een soepelere ervaring voor supporters. Maar zoals een recent artikel van The Conversation benadrukt, is de kernvraag niet of de technologie werkt, maar of fans echt begrijpen waar ze mee instemmen als ze toestemming geven om hun gezicht te laten scannen en opslaan.

Het toestemmingsprobleem waar niemand het over heeft

Toestemming klinkt in theorie eenvoudig. Een locatie vraagt, jij stemt toe, je gezicht wordt gescand en je loopt door de poort. In de praktijk vereist zinvolle toestemming dat mensen begrijpen welke gegevens worden verzameld, hoelang ze worden bewaard, wie er toegang toe heeft en wat er gebeurt als ze weigeren.

De meeste fans lezen de kleine lettertjes van het privacybeleid van een stadion niet voor een wedstrijd. Veel fans wordt niet verteld of hun gezichtsgegevens worden vergeleken met een live database van personen met een stadionverbod, of ze worden gedeeld met de politie, of dat ze na het evenement worden bewaard. Sommige systemen zetten een gezicht om in een numeriek token dat zogenaamd kort na verificatie wordt verwijderd, maar de werkelijke bewaarpraktijken verschillen per locatie en worden niet altijd duidelijk gecommuniceerd. Dat gat tussen wat fans aannemen en wat er werkelijk gebeurt, is waar het echte risico zit.

Dit is niet uniek voor sportarena's. Gezichtsherkenning is stilletjes een onderdeel geworden van het dagelijks leven, van het ontgrendelen van telefoons tot het monitoren van openbare ruimtes, en dezelfde toestemmingsvragen gelden overal waar het wordt ingezet. Onze gids over AI en privacy bij gezichtsherkenning legt uit hoe deze technologie werkt en welke bescherming er momenteel eventueel bestaat voor de mensen wier gezichten worden vastgelegd.

Waarom biometrische gegevens anders zijn dan een wachtwoord

De inzet bij gezichtsherkenning is hoger dan bij een standaard inloggegeven. Als een wachtwoord wordt gehackt, kun je het veranderen. Je gezicht is niet iets wat je kunt resetten. Zodra een biometrische template is aangemaakt, gestolen of misbruikt, bestaat er geen equivalent van een wachtwoord-resetknop.

Die onomkeerbaarheid is belangrijk omdat sportaccommodaties, net als elke organisatie die gevoelige gegevens opslaat, potentiële doelwitten zijn voor cyberaanvallen. Grote locaties bevinden zich op het snijvlak van entertainment, ticketing en steeds vaker biometrische databases, wat ze aantrekkelijke doelwitten maakt voor hackers die op zoek zijn naar waardevolle data om te stelen of losgeld voor te vragen. De recente ransomwareaanval op een Nederlandse Olympische schaatsbaan, Thialf in Heerenveen, herinnert ons eraan dat sportlocaties niet immuun zijn voor het soort afpersingsaanvallen dat ziekenhuizen, scholen en bedrijven heeft getroffen. Als gezichtsherkenningsdatabases standaardinfrastructuur worden in stadions, worden ze nog een asset die criminelen mogelijk proberen te benaderen of uit te buiten.

Wat dit voor jou betekent

Als je een seizoenkaarthouder bent of regelmatig een locatie bezoekt die toegang met gezichtsherkenning aanbiedt, is het de moeite waard om even stil te staan voordat je instemt. Er zijn een paar vragen die je moet stellen voordat je akkoord gaat:

  • Wat wordt er precies verzameld: een live beeld, een opgeslagen template of beide?
  • Hoelang worden die gegevens bewaard en worden ze na het evenement verwijderd?
  • Worden de gegevens gedeeld met derden, de politie of ticketingpartners?
  • Is er een niet-biometrisch alternatief, zoals een traditionele ticketscan, als je weigert?

De meeste locaties zijn wettelijk verplicht om een vorm van alternatieve toegang aan te bieden als je niet wilt deelnemen, al wordt dit niet altijd duidelijk gecommuniceerd. Vraag ernaar bij het ticketkantoor of controleer het privacybeleid van de locatie voor de wedstrijddag om je opties te verduidelijken.

Gezichtsherkenning bij sportevenementen is niet per definitie gevaarlijke technologie. Als het transparant wordt gebruikt, met duidelijke bewaartermijnen en echte opt-outmogelijkheden, kan het de toegang echt versnellen zonder de privacy van fans in gevaar te brengen. Het risico schuilt in onduidelijkheid: systemen die worden ingevoerd zonder duidelijke uitleg, toestemmingsformulieren die verstopt zitten in ticketkoopovereenkomsten en bewaarbeleid dat per locatie verschilt met weinig publieke verantwoording.

Praktische tips

  • Lees het privacybeleid of de toegangsvoorwaarden voor je volgende wedstrijd als er gezichtsherkenning wordt aangeboden op de locatie.
  • Vraag personeel van de locatie rechtstreeks naar de bewaartermijn en of er een niet-biometrische toegangsoptie bestaat.
  • Ga met toestemming voor gezichtsherkenning om zoals je met elk verzoek om biometrische gegevens zou omgaan: zorgvuldig, en alleen nadat je de afwegingen begrijpt.
  • Blijf op de hoogte van hoe gezichtsherkenningstechnologie zich ook buiten stadions ontwikkelt, want dezelfde toestemmingsvragen gelden voor luchthavens, winkels en het openbaar vervoer.

Nu gezichtsherkenning bij sportevenementen steeds gebruikelijker wordt, rust de verantwoordelijkheid op zowel locaties als fans: locaties moeten transparant zijn over wat ze verzamelen, en fans moeten de juiste vragen stellen voordat ze akkoord gaan met het afgeven van hun biometrische gegevens.