Je gezicht is een vorm van identificatie die je niet kunt resetten zoals een wachtwoord. Toch hangen in de Verenigde Staten de regels die bepalen wie het mag scannen, opslaan en matchen sterk af van waar je woont. Een recente gids van FC AI loopt door waar gezichtsherkenning wordt gebruikt, hoe staatsbiometriewetten zoals de Illinois BIPA werken, en wat de FTC heeft gedaan. Dit bericht vertaalt dat materiaal naar een praktische blik op wetgeving rond gezichtsherkenning en Amerikaanse rechten, en wat je realistisch kunt doen aan je eigen gezichtsgegevens.
Waar gezichtsherkenning wordt gebruikt in de VS
Gezichtsherkenningssystemen analyseren afbeeldingen van menselijke gezichten om mensen te identificeren, zoals de ACLU ze beschrijft. De technologie duikt op verschillende plaatsen op: bij onderzoeken van wetshandhaving, in winkels en commerciële omgevingen, en op onlineplatforms waar foto's en video's worden geüpload.
Dat bereik is belangrijk omdat voor elk ervan andere regels gelden. Overheidsgebruik, gebruik door private bedrijven en gebruik door platforms worden niet op dezelfde manier geregeld. Een recent essay dat we behandelden, een dozijn camera's voor het werk, beschrijft hoe een gewone woon-werkrit ertoe kan leiden dat je gezicht wordt gescand, getagd en gelogd zonder dat je er iets van merkt.
Er is ook geen enkel nationaal regelboek voor gebruik door de private sector. Die leemte is de reden waarom staatswetten zoveel gewicht in de schaal leggen.
Wetgeving rond gezichtsherkenning en Amerikaanse rechten: wat BIPA en andere staatswetten je toelaten
De Biometric Information Privacy Act (BIPA) van Illinois is de bekendste staatsbiometriewet. In algemene termen beperken dergelijke wetten hoe private bedrijven biometrische gegevens mogen verzamelen en gebruiken. Bedrijven die deze informatie verzamelen, moeten consumenten informeren en rechtvaardigen wat ze doen, volgens juridisch commentaar over het onderwerp.
Illinois staat er niet alleen voor. Berichtgeving over het onderwerp merkt op dat Texas ook een wet heeft tegen het gebruik van de technologie om mensen te identificeren zonder geïnformeerde toestemming. Washington keurde in 2017 Huiswet 1493 goed, waardoor het destijds pas de derde staat was die het verzamelen en gebruiken van biometrische gegevens reguleerde.
De praktische conclusie is dat je rechten per staat verschillen. In een staat met een biometriewet heb je mogelijk het recht om te worden geïnformeerd voordat je gezichtsgegevens worden verzameld en om beperkingen te verwachten in hoe ze worden gebruikt. In een staat zonder zo'n wet moet je mogelijk vertrouwen op het eigen beleid van een bedrijf, algemene consumentenbeschermingsregels, of optreden van de FTC, dat de FC AI-gids ook behandelt.
Voor een diepere vergelijking van hoe deze kaders verschillen, ontleedt onze uitleg over hoe gezichtsvergelijking werkt onder BIPA, GDPR en de EU AI Act de technologie en de juridische benaderingen zij aan zij.
Hoe je je afmeldt of verwijdering van je gezichtsgegevens aanvraagt
Je hebt meer opties dan je misschien verwacht, ook al kosten sommige wat moeite.
- Controleer de privacyinstellingen op platforms. Veel diensten die foto's verwerken, hebben instellingen met betrekking tot gezichtsherkenning of tagging. Bekijk ze en schakel alles uit wat je niet bewust hebt gekozen.
- Lees de kennisgeving. Als een bedrijf in een staat met een biometriewet biometrische gegevens verzamelt, wordt over het algemeen van het bedrijf verwacht dat het je informeert. Als je een kennisgeving of toestemmingsformulier ziet, lees dan wat er wordt verzameld en waarom voordat je instemt.
- Stuur een schriftelijk verzoek. Neem contact op met het privacyteam van het bedrijf en vraag welke gezichtsgegevens zij hebben, of zij deze zullen verwijderen, en hoe lang zij deze bewaren. Bewaar een kopie van je verzoek en van elk antwoord.
- Weiger waar je kunt. Waar een dienst een niet-biometrisch alternatief biedt, zoals een andere manier om je identiteit te verifiëren, kies dat dan.
- Ken je staat. Als je in Illinois, Texas of Washington woont, kunnen je rechten sterker zijn dan in staten zonder biometriewetten. Zoek de regels van je staat op voordat je een bedrijf aanschrijft.
Geen enkel verzoek is gegarandeerd succesvol, en rechten verschillen per staat en per wie de gegevens bezit. Maar door te vragen creëer je een dossier en laat je bedrijven weten dat mensen opletten.
Wat een VPN wel en niet kan doen tegen gezichtsscans
Hier moeten de verwachtingen realistisch zijn. Een VPN versleutelt je internetverkeer en maskeert je IP-adres voor de sites die je bezoekt. Dat kan sommige vormen van online tracking beperken, zoals het koppelen van je activiteit aan je netwerklocatie.
Het weerhoudt een camera er niet van om je gezicht te scannen op straat, in een winkel of op een vervoersknooppunt. Die systemen raken je VPN-verbinding nooit aan. Het helpt ook niet als je inlogt op een platform en foto's uploadt. Zodra een afbeelding op een account staat dat je beheert, kan het platform deze analyseren ongeacht je IP-adres.
Kort gezegd pakt een VPN privacy op netwerkniveau aan. Gezichtsherkenning is vooral een probleem van identiteit en toestemming, en daarom wegen wetten en instellingen hier zwaarder dan alleen tools.
Wat dit voor jou betekent
De regels die je gezichtsgegevens beschermen, hangen af van je staat, het type organisatie dat ze verzamelt, en de keuzes die je maakt op de diensten die je gebruikt. Federale wetgevers letten ook op: berichtgeving over het opnieuw ingediende federale wetsvoorstel voor een verbod op gezichtsherkenning laat zien hoe het debat over overheidsgebruik zich nog ontwikkelt. Een gerelateerd voorstel zou federale agentschappen verbieden om geautomatiseerde kentekenlezers te gebruiken, wat een bredere bezorgdheid over geautomatiseerd toezicht weerspiegelt.
Geen van deze voorstellen verandert vandaag je situatie. Wat je nu wel kunt beheersen, zijn je eigen instellingen, je toestemming en de verzoeken die je doet.
Praktische conclusies
- Zoek uit of je staat een biometrische privacywet heeft, en wat die van bedrijven vereist.
- Controleer de gezichtsgerelateerde instellingen op de apps en platforms die je gebruikt.
- Stuur verwijderings- of afmeldverzoeken naar bedrijven die mogelijk je gezichtsgegevens bezitten, en bewaar de correspondentie.
- Gebruik een VPN voor wat het goed doet, maar reken er niet op dat het gezichtsscans in het openbaar of op accounts waarbij je bent ingelogd tegenhoudt.
- Blijf lezen: begin met onze uitleg over gezichtsvergelijking en de berichtgeving over het federale verbod voor meer juridische context.
Begrijpen hoe wetgeving rond gezichtsherkenning en je Amerikaanse rechten werken is de eerste stap. De beschermingen van je staat controleren en deze week een verzoek indienen is de tweede.
