Frankrijk gebruikt gezichtsherkenning tegen de TAJ-strafregisterdatabase om verdachten van de rellen van oktober 2026 te identificeren. Dezelfde database staat centraal in een apart probleem: van politie- en gendarmerie-eenheden is bevestigd dat zij er onrechtmatig toegang toe hebben gehad, en naar verluidt is het aantal raadplegingen verdrievoudigd tot ongeveer een miljoen per jaar, zonder dat er een auditmechanisme bestaat. Het verhaal over de Franse gezichtsherkenning en de TAJ-database is een gevalstudie van wat er gebeurt wanneer krachtige biometrische instrumenten sneller groeien dan het toezicht dat ze moet beteugelen.

Dit bericht houdt zich aan wat de berichtgeving vaststelt. Het bronartikel is kort, dus sommige details, zoals precies hoe de matching wordt uitgevoerd of welke eenheden erbij betrokken zijn, zijn voor ons niet beschikbaar en we speculeren daar niet over.

Wat Frankrijk doet met gezichtsherkenning en TAJ

Volgens de berichtgeving voeren de Franse autoriteiten gezichtsherkenning uit tegen TAJ om mensen te identificeren die in verband worden gebracht met de rellen van oktober 2026. TAJ is een strafregisterdatabase die politie- en gendarmerie-eenheden bij onderzoeken gebruiken. Het matchen van gezichten die tijdens onrust zijn vastgelegd met opgeslagen afbeeldingen kan verdachten snel vernauwen, wat het argument is dat onderzoekers doorgaans voor deze techniek aanvoeren.

De zorg betreft niet alleen de technologie zelf. Het gaat erom dat de operatie leunt op een database waarvan het recente toegangsverleden problematisch is. Wanneer een zoekinstrument wordt gericht op een systeem dat al buiten de wet is gebruikt, erft elke nieuwe zoekopdracht vragen over of deze gerechtvaardigd was, wie hem heeft uitgevoerd en of iemand dat kan controleren.

Hoe onrechtmatige TAJ-toegang verdrievoudigde zonder audittrail

Het artikel meldt dat van politie- en gendarmerie-eenheden is bevestigd dat zij onrechtmatig toegang hebben gehad tot TAJ, en dat het aantal raadplegingen is verdrievoudigd tot ruwweg een miljoen per jaar. Het detail dat het meest telt, is het ontbreken van een auditmechanisme. Zonder een dergelijk mechanisme is er geen systematische manier om vast te stellen waarom een dossier is geopend, of de persoon die zocht een legitiem doel had, of whether een opzoeking proportioneel was.

Dit is een structureel probleem rather than een puur technisch probleem. Accesslogs kunnen door elk competent systeem worden bijgehouden. Wat ontbreekt, volgens de berichtgeving, is een proces dat die registraties omzet in verantwoording: onafhankelijke toetsing, consequenties voor misbruik en zichtbaarheid voor de mensen wier gegevens worden doorzocht.

Een verdrievoudiging van opzoekingen bewijst op zichzelf niet dat elke opzoeking onrechtmatig was. Maar gecombineerd met bevestigde onrechtmatige toegang en geen audit, betekent het dat het publiek de legitieme zoekopdrachten niet kan onderscheiden van de illegitieme. Die onzekerheid is de kern van het falende toezicht.

Hoe dit zich verhoudt tot EU-regels voor biometrische identificatie

Frankrijk opereert binnen het gegevensbeschermingskader van de Europese Unie, inclusief de AVG en de rechtshandhavingsrichtlijn die de politieverwerking van persoonsgegevens bestrijkt. Biometrische gegevens die worden gebruikt om een persoon te identificeren, worden als bijzonder gevoelig behandeld, en de verwerking ervan vereist doorgaans een duidelijke rechtsgrond, noodzakelijkheid en proportionaliteit. De AI-regels van de EU wijzen ook op remote biometrische identificatie door rechtshandhaving als een hoogrisicogebied met strikte voorwaarden.

Het bronartikel detailleert niet hoe Franse ambtenaren de rel-operatie onder deze regels rechtvaardigen, dus we kunnen niet zeggen of aan de juridische toetsen is voldaan. Wat wel kan worden gezegd, is dat onrechtmatige toegang en een ontbrekende audittrail het moeilijker maken om naleving van beginselen als doelbinding en verantwoording aan te tonen. Toezichthouders en rechters kijken doorgaans juist naar die lacunes.

Wat dit voor jou betekent

Als je in Frankrijk woont, kunnen je afbeelding of gegevens in TAJ staan, zelfs als je nooit bent veroordeeld, en je zult niet noodzakelijkerwijs weten wanneer erin wordt gezocht. Als je elders woont, is het patroon nog steeds relevant: staatsbiometrische databases breiden hun gebruik vaak uit voordat waarborgen bijbenen.

Een praktisch punt dat de moeite waard is om duidelijk te stellen: een VPN beschermt je hier niet. Het verbergt je internetverkeer voor je netwerk en verschuift je schijnbare IP-adres. Het doet niets aan biometrische politiedatabases, en het stopt gezichtsherkenning via CCTV in de openbare ruimte niet. Beschouw het als een instrument voor online privacy, niet als een schild tegen staatsidentificatiesystemen.

De echte hefbomen zijn juridisch en civiel:

  • Doe een verzoek om gegevenstoegang. Onder de EU-gegevensbeschermingswetgeving kun je vragen welke persoonsgegevens autoriteiten over je hebben. Rechtshandhavingsdossiers kunnen beperkingen hebben, en in Frankrijk kunnen zulke verzoeken via de gegevensbeschermingsautoriteit worden afgehandeld, dus verwacht enige beperkingen op wat wordt onthuld.
  • Vraag om correctie of verwijdering waar gerechtvaardigd. Als je bent vrijgesproken of nooit bent aangeklaagd, kun je vragen dat gegevens worden gecorrigeerd of gewist, hoewel de uitkomsten variëren.
  • Dien een klacht in bij de toezichthouder. Als je vermoedt dat je gegevens onjuist worden gebruikt, creëert een klacht bij de nationale gegevensbeschermingsautoriteit een formeel dossier.
  • Steun oproepen tot audits. Onafhankelijke, gelogde, controleerbare toegang is de ontbrekende waarborg. Het steunen van journalisten, burgerrechtengroepen en parlementaire vragen die daarop aandringen, helpt.

De bredere les over staatscontrole

Wie de digitale infrastructuur controleert, bepaalt welke rechten burgers daadwerkelijk kunnen uitoefenen. Het Franse geval toont één kant daarvan: een staat met krachtige instrumenten en zwakke controles. Voor een vergelijkende kijk op hoe controle over het internet en gegevens elders uitpakt, zie ons rapport over India's Digital Freedom Fight van 66A tot AI-soevereiniteit.

Kernpunten

De episode rond de Franse gezichtsherkenning en de TAJ-database komt neer op één punt: capaciteit zonder controleerbaarheid nodigt uit tot misbruik. Opzoekingen zouden zijn verdrievoudigd tot ongeveer een miljoen per jaar, onrechtmatige toegang is bevestigd, en er bestaat geen auditmechanisme om gepaste zoekopdrachten van ongepaste te onderscheiden. Gebruik je juridische rechten om te vragen wat over je wordt vastgehouden, dring aan op onafhankelijke audits en houd realistische verwachtingen van je instrumenten: een VPN beschermt je verbinding, niet je gezicht of je politiedossier. Voor een bredere blik op hoe overheden burgerrechten online vormgeven, lees ons hierboven gelinkte India-artikel.