Een nieuwe poging om overheidssurveillancetechnologie in te dammen
Een wetsvoorstel ingediend in het Amerikaanse Huis van Afgevaardigden, de Protection Against Mass Surveillance Act, zou federale instanties verbieden om systemen voor automatische kentekenplaatherkenning (ALPR) aan te schaffen of te gebruiken. De maatregel gaat verder dan alleen het beperken van federale instanties: hij zou ook staten en lokale overheden verbieden om federale middelen te gebruiken voor de aankoop van ALPR, gezichtsherkenning en andere surveillancesystemen.
Het wetsvoorstel komt op een moment dat ALPR-netwerken zich in stilte over het hele land hebben uitgebreid, waarbij beelden van kentekenplaten (en vaak van de voertuigen en bestuurders die eraan vastzitten) worden vastgelegd op een schaal die de meeste Amerikanen nooit zien en waarvoor ze nooit toestemming hebben gegeven. Door federale financiering als bron af te sluiten, richt de Protection Against Mass Surveillance Act zich op een van de belangrijkste kanalen waarlangs lokale politiekorpsen deze technologie konden aanschaffen zonder directe begrotingsgoedkeuring van hun eigen gemeenteraden of belastingbetalers.
Waarom ALPR en gezichtsherkenning onder vuur liggen
Automatische kentekenplaatherkenningscamera's zijn camera's, vaak gemonteerd op politieauto's, verkeerslichten of vaste palen, die kentekenplaten scannen en vastleggen samen met de tijd, datum en gps-locatie van elk voertuig. Op zichzelf worden deze systemen op de markt gebracht als hulpmiddelen om gestolen auto's te lokaliseren of verdachten in lopende onderzoeken te volgen. In de praktijk creëren de verzamelde gegevens een doorzoekbaar archief van waar een voertuig (en in het verlengde daarvan de bestuurder) zich in de loop van de tijd heeft bevonden.
Die vastlegging is precies wat privacyvoorstanders en in toenemende mate ook sommige wetgevers zorgen baart. Anders dan bij een enkele verkeerscontrole of een gericht bevel verzamelen ALPR-netwerken passief locatiegegevens van elk voertuig dat een sensor passeert, ongeacht of de bestuurder ergens van verdacht wordt. Wanneer die gegevens worden gecombineerd met gezichtsherkenningssystemen, die individuen van foto's of video kunnen identificeren zonder dat zij het weten, ontstaat er een surveillance-infrastructuur die in staat is de bewegingen en identiteit van mensen te volgen met weinig toezicht of rechterlijke toetsing.
De Protection Against Mass Surveillance Act pakt deze zorg direct aan door ALPR en gezichtsherkenning te beschouwen als een gezamenlijke categorie van hulpmiddelen die de federale overheid niet zou moeten subsidiëren, of de koper nu een federale instantie is of een lokaal politiekorps dat afhankelijk is van federale subsidies.
Het financieringslek dichten dat lokale surveillance aanwakkert
Een van de ingrijpendere onderdelen van het wetsvoorstel is de beperking voor staten en lokale overheden om federale middelen voor deze aankopen te gebruiken. Veel lokale politiekorpsen hebben ALPR- en gezichtsherkenningssystemen niet aangeschaft via hun eigen stedelijke begrotingen, waar publiek debat en goedkeuring van de gemeenteraad waarschijnlijker zijn, maar via federale subsidieprogramma's die voor andere doeleinden zijn bedoeld. Deze financieringsroute heeft surveillancetechnologie in staat gesteld om het lokale verantwoordingsproces te omzeilen dat normaal gesproken bij een grote aankoop voor wetshandhaving hoort.
Deze aanpak weerspiegelt andere recente wetgevingsinitiatieven die erop gericht zijn mazen te dichten waarmee overheidsinstanties gevoelige gegevens of technologie via indirecte wegen kunnen verkrijgen. Bijvoorbeeld, Rep. Burchetts H.R. 9800 richt zich op het datamakelaarslek, een praktijk waarbij federale instanties persoonsgegevens van commerciële datamakelaars kopen in plaats van een bevel aan te vragen. Beide wetsvoorstellen weerspiegelen een groeiend besef in het Congres dat beperkingen op surveillance die alleen gericht zijn op direct overheidsoptreden onvolledig zijn als instanties simpelweg dezelfde mogelijkheid via een derde partij of een financiële omweg kunnen aanschaffen.
Wat dit voor u betekent
Als u een auto bestuurt, gebruikmaakt van de openbare weg of in een gemeenschap woont waar al ALPR-camera's zijn geïnstalleerd, heeft dit wetsvoorstel direct invloed op hoeveel van uw bewegingen worden vastgelegd en voor hoe lang. Op dit moment verschilt het toezicht op de inzet van ALPR en gezichtsherkenning enorm per rechtsgebied: sommige steden hanteren strikte bewaartermijnen en openbare rapportageverplichtingen, terwijl andere bijna niets hebben. De Protection Against Mass Surveillance Act zou deze systemen niet volledig elimineren, maar zou wel een belangrijke financieringsroute wegnemen die ervoor heeft gezorgd dat ze zich met beperkte publieke inbreng konden verspreiden.
Voor inwoners is de praktische les dat surveillancebeleid vaak minder wordt bepaald door dramatische nieuwe wetten en meer door dergelijke financieringsmechanismen. Federale subsidies die stilletjes lokale ALPR-aankopen mogelijk maken, halen zelden het nieuws, ook al bepalen ze de dagelijkse privacyrealiteit in duizenden gemeenschappen.
Op de hoogte blijven terwijl het wetsvoorstel vordert
De Protection Against Mass Surveillance Act doorloopt nog steeds het wetgevingsproces en de reikwijdte ervan kan nog veranderen voor een eventuele definitieve stemming. Lezers die geven om hoe ALPR- en gezichtsherkenningstechnologie in hun gemeenschap wordt gefinancierd en ingezet, moeten letten op lokale discussies in de gemeenteraad over met subsidies gefinancierde politietechnologie-aankopen, want dat is vaak de plek waar deze beslissingen worden genomen met de minste publieke aandacht. Volgen hoe het Congres omgaat met zowel dit wetsvoorstel als aanverwante maatregelen, waaronder pogingen om het datamakelaarslek te dichten, biedt een duidelijker beeld van waar het federale surveillancebeleid naartoe gaat en welke bescherming, indien van toepassing, voor uw eigen gegevens zal gelden.
.
Wat deze boete opmerkelijk maakt, is niet alleen de hoogte ervan. Het is het feit dat een sanctie van deze omvang Google niet onmiddellijk heeft gedwongen de praktijk overal stop te zetten. Volgens berichtgeving over de zaak blijft de functie die verantwoordelijk is voor de schending actief in tientallen landen buiten de directe jurisdictie van de EU, wat de voor de hand liggende vraag oproept wie anders getroffen zou kunnen zijn en wat die gebruikers er nu aan kunnen doen.
## Hoe de verborgen trackingfunctie werkt en wie erdoor wordt getroffen
Centraal in de zaak staat de verzameling van locatiegegevens die gekoppeld is aan Google-accounts en Android-apparaten, het soort tracking dat stilletjes een gedetailleerd beeld kan opbouwen van waar iemand naartoe gaat, hoe vaak en wanneer. Dit soort gegevens is waardevol voor advertenties omdat bedrijven er gewoonten, routines en zelfs gevoelige details zoals bezoeken aan medische instellingen of plaatsen van aanbidding uit kunnen afleiden, allemaal zonder dat een gebruiker zich noodzakelijkerwijs realiseert dat de tracking ooit is ingeschakeld of volledig begrijpt wat deze vastlegt.
De mensen die het meest getroffen worden, zijn doorgaans alledaagse Android- en Google-accountgebruikers die nooit expliciet hun locatie- en activiteitsinstellingen hebben bekeken, aangezien veel van deze tools standaardinstellingen hebben die gegevensverzameling bevoordelen. Tenzij iemand er actief naar op zoek gaat, is het gemakkelijk om aan te nemen dat locatietracking uit staat of beperkt is tot wanneer een app actief in gebruik is, terwijl in de praktijk bredere instellingen op accountniveau nog steeds activiteit op de achtergrond kunnen registreren.
## Welke landen blijven blootgesteld en waarom handhaving achterblijft
De AVG van de EU geeft toezichthouders zoals de Ierse DPC echte handhavingsbevoegdheid, waaronder de mogelijkheid om boetes van honderden miljoenen euro's op te leggen. Maar die bevoegdheid stopt bij de grenzen van de EU. In de meer dan 30 landen waar de trackingfunctie naar verluidt nog steeds actief is, is er mogelijk geen gelijkwaardige toezichthouder met dezelfde handhavingsmacht, of zijn bestaande privacywetten beperkter, worden ze langzamer gehandhaafd of zijn ze simpelweg niet getest tegen een bedrijf ter grootte van Google.
Die kloof is belangrijk omdat juridische gevolgen in de ene regio niet automatisch leiden tot gewijzigd gedrag overal waar hetzelfde product wordt gebruikt. Totdat lokale toezichthouders bijbenen, of totdat Google vrijwillig besluit één wereldwijde standaard toe te passen, staan gebruikers buiten de EU er grotendeels alleen voor als het gaat om het beperken van dit soort gegevensverzameling.
## Hoe u nu uw Google-account kunt controleren en locatietracking kunt uitschakelen
Wachten op toezichthouders is voor de meeste mensen geen realistische strategie, dus het is de moeite waard om een paar minuten te nemen om uw eigen instellingen rechtstreeks te bekijken:
- Open uw Google-accountinstellingen en kijk onder het gedeelte Gegevens en privacy naar de bedieningselementen voor Locatiegeschiedenis en Web- en app-activiteit.
- Controleer of locatietracking is ingeschakeld en schakel deze uit of stel deze in op automatisch verwijderen na een korte periode als u deze niet nodig hebt.
- Bekijk welke apps toestemming hebben om op de achtergrond toegang te krijgen tot uw locatie versus alleen tijdens gebruik, en trek de toegang in voor alles wat deze niet nodig heeft.
- Controleer periodiek uw activiteitsbedieningselementen, aangezien updates van apps of accountinstellingen soms voorkeuren kunnen resetten.
## Wat dit voor u betekent
Deze boete is een herinnering dat regelgevende actie, zelfs een substantiële, niet altijd leidt tot een onmiddellijke wereldwijde oplossing. Als u buiten de EU woont, werkt de functie die centraal staat in deze zaak mogelijk nog precies zoals voor de uitspraak. Dat betekent niet dat u machteloos bent. Het beoordelen van de locatie- en activiteitsinstellingen van uw Google-account kost slechts een paar minuten en geeft u directe controle die regulering alleen nog niet overal kan garanderen. Het combineren van die wijzigingen op accountniveau met een gerenommeerde VPN kan verder verminderen hoeveel van uw locatie- en browseactiviteit wordt blootgesteld via uw IP-adres, wat een extra beschermingslaag toevoegt terwijl de handhaving bijbenen.
De bredere les uit de boete voor de verborgen trackingfunctie van Google is dat privacybescherming vaak ongelijk is across grenzen, en gebruikers die consistente controle willen, moeten hun eigen instellingen controleren in plaats van aan te nemen dat de wet het al voor hen heeft geregeld. Neem vandaag een paar minuten de tijd om de locatie-instellingen van uw Google-account te bekijken, app-machtigingen aan te scherpen en overweeg een VPN te gebruiken als extra waarborg terwijl toezichthouders de rest van de wereld doornemen.](/api/img?p=articles%2F7591%2Fimage-0.jpg&w=640)
