Live gezichtsherkenningscamera's worden stilaan een onderdeel van de Britse winkelervaring. Retailers zoals Home Bargains hebben Facewatch ingezet, een live gezichtsherkenningssysteem dat oorspronkelijk op de markt werd gebracht als een middel tegen winkeldiefstal en gewelddadige incidenten. Maar anders dan gewone CCTV legt deze technologie de unieke biometrische kenmerken van elk gezicht in beeld vast en analyseert deze, en vergelijkt ze in realtime met een watchlist. Dat onderscheid is enorm belangrijk voor de privacyrechten rond gezichtsherkenning in de detailhandel, en shoppers verdienen het om precies te begrijpen wat er gebeurt wanneer ze in een winkelhal langs een camera lopen.

Hoe Facewatch en systemen voor gezichtsherkenning in de detailhandel daadwerkelijk werken

Systemen in de stijl van Facewatch werken door gezichten te scannen wanneer klanten een winkel binnenkomen en elk gezicht om te zetten in een wiskundige template, in wezen een unieke digitale vingerafdruk van iemands gezichtsgeometrie. Die template wordt vervolgens vergeleken met een database van personen die voor eerdere incidenten, zoals diefstal of agressief gedrag, zijn gemarkeerd. Als het systeem een overeenkomst vindt, ontvangt het personeel een waarschuwing.

Het belangrijkste juridische punt is dat dit proces iedereen overkomt die binnenkomt, niet alleen de mensen op een watchlist. Een gewone CCTV-camera neemt beelden op die een mens later zou kunnen bekijken. Een live gezichtsherkenningscamera verwerkt actief biometrische gegevens van elk gezicht dat hij ziet, ongeacht of die persoon ooit iets verkeerd heeft gedaan. Daarom behandelen toezichthouders en juridisch commentaar gezichtsherkenning als een fundamenteel andere, en strengere, categorie van surveillance dan traditionele beveiligingscamera's.

Wat de Britse gegevensbeschermingswet vereist voordat een winkel uw gezicht mag scannen

Omdat gezichtsherkenning biometrische gegevens verwerkt, classificeert de Britse gegevensbeschermingswet dit als "bijzondere categorie van gegevens" onder de UK GDPR, naast medische dossiers en andere zeer gevoelige informatie. Die classificatie brengt extra verplichtingen met zich mee die een winkel niet kan overslaan.

Voordat een retailer een systeem zoals Facewatch uitrolt, moet hij een geldige rechtsgrond identificeren voor het verwerken van deze gevoelige gegevens, wat een hogere drempel is dan de rechtsgrond die nodig is voor standaard-CCTV. Van retailers wordt ook verwacht dat zij een Data Protection Impact Assessment uitvoeren, een formele beoordeling die de privacyrisico's voor klanten afweegt tegen het gestelde veiligheidsvoordeel, en dat zij governance-maatregelen invoeren die betrekking hebben op hoe lang biometrische templates worden bewaard, wie er toegang toe heeft en hoe fouten of verkeerde identificaties worden gecorrigeerd. Het overslaan van deze stappen, of gezichtsherkenning behandelen alsof het gewoon een andere camera aan de muur is, is waar retailers in de problemen komen met toezichthouders.

Uw rechten als shopper: toestemming, bewegwijzering en verzoeken tot gegevensverwijdering

Als shopper bent u hier niet machteloos. Van retailers die live gezichtsherkenning gebruiken wordt over het algemeen verwacht dat zij duidelijke bewegwijzering bij winkelingangen plaatsen, zodat klanten weten dat er biometrische scanning plaatsvindt voordat ze naar binnen lopen. Als u die bewegwijzering niet ziet, of als deze vaag is of moeilijk te vinden, is dat op zich al het vermelden waard.

U behoudt ook rechten onder de gegevensbeschermingswet, zelfs wanneer uw gezicht is verwerkt. U kunt doorgaans een subject access request indienen om erachter te komen welke gegevens een retailer of zijn leverancier van gezichtsherkenning over u heeft, en u kunt verzoeken dat onjuiste of onrechtmatig verwerkte gegevens worden verwijderd. Als u van mening bent dat u ten onrechte bent gemarkeerd of aan een watchlist bent toegevoegd, hebt u gronden om die beslissing aan te vechten en om een uitleg te vragen over hoe de overeenkomst tot stand is gekomen. Geen van deze rechten biedt automatische bescherming tegen het feit dat u wordt gescand, maar ze geven shoppers een concrete manier om weerstand te bieden en retailers verantwoordelijk te houden voor hoe de technologie wordt gebruikt.

Hoe dit zich verhoudt tot verzet tegen gezichtsherkenning in andere landen

Het Verenigd Koninkrijk staat niet alleen in de worsteling met deze technologie. Australische supermarktketens Coles en Woolworths kregen aanzienlijke kritiek nadat zij bevestigden dat zij gezichtsherkenning in winkels hadden getest, wat aantoont dat consumentenalarmering over biometrische scanning in de detailhandel een wereldwijd patroon is, en geen Britse eigenaardigheid. Elders hebben wetgevers stappen gezet om de technologie ronduit te beperken in plaats van alleen te reguleren: leden van de New York City Council hebben een wetsvoorstel gesteund dat gezichtsherkenning in arena's en stadions zou verbieden, wat wijst op groeiend ongemak met biometrische surveillance op openbare locaties. In de Europese Unie zijn toezichthouders zelfs zo ver gegaan dat zij lidstaten rechtstreeks waarschuwden, waarbij het blok Italië waarschuwde dat zijn regels voor gezichtsherkenning de AI Act schenden. Samen suggereren deze gevallen dat Britse retailers die Facewatch invoeren deel uitmaken van een breder internationaal debat over waar de grens moet liggen tussen beveiligingstechnologie en biometrische overreach.

Wat dit voor u betekent

Als u winkelt in een winkel die Facewatch of een vergelijkbaar systeem gebruikt, wordt uw gezicht waarschijnlijk verwerkt op het moment dat u door de deur loopt, ongeacht of u ooit ergens voor bent gemarkeerd. Dat betekent niet dat u geen opties hebt. De privacyrechten rond gezichtsherkenning in de detailhandel in het VK vereisen een rechtsgrond, impactassessments en governance-waarborgen, juist omdat deze technologie echte risico's met zich meebrengt van verkeerde identificatie en ongerechtvaardigde profilering. Op de hoogte blijven van bewegwijzering, bewaartermijnen en uw recht om gegevensverwijdering te verzoeken is de praktische manier om retailers aan die normen te houden.

Concrete aandachtspunten

Let op bewegwijzering voor gezichtsherkenning voordat u een winkel binnengaat en vraag het personeel rechtstreeks als u niet zeker weet of de technologie wordt gebruikt. Als u zorgen hebt over hoe uw gegevens zijn behandeld, dien dan een subject access request in om erachter te komen welke informatie een retailer over u heeft en hoe lang deze wordt bewaard. Volg hoe andere landen reageren op vergelijkbare inzet in de detailhandel, want regelgevende druk in het buitenland bepaalt vaak hoe Britse retailers hun eigen praktijken aanpassen. Alert blijven op deze details is de eenvoudigste manier om uw privacy te beschermen terwijl retailers en toezichthouders blijven uitzoeken waar live gezichtsherkenning binnen de wet past.