Wat er gebeurde: camera's bij het protest, geen wet erachter

Wanneer demonstranten tegenwoordig in Indiase steden bijeenkomen, is de kans groot dat hun gezichten worden gescand, vergeleken en geregistreerd nog voordat ze een spandoek hebben opgeheven. Gezichtsherkenningssurveillance bij protesten in India is stilletjes standaardpraktijk geworden voor wetshandhavingsinstanties die openbare bijeenkomsten monitoren, maar er bestaat geen specifieke wetgeving die regelt hoe die biometrische gegevens worden verzameld, opgeslagen of gebruikt.

Dit is geen hypothetisch probleem. De politie van Delhi heeft al gezichtsherkenningstechnologie ingezet bij demonstraties, waarbij in één geval ongeveer 2.900 mensen met een strafblad werden gemarkeerd die in een menigte bij Jantar Mantar werden herkend. De technologie werkte precies zoals bedoeld: ze scande een openbare samenkomst, vergeleek gezichten met een database en produceerde een namenlijst. Wat ontbrak, was een wettelijk kader dat specificeert wie de scan autoriseerde, hoe lang de resulterende gegevens bewaard mogen worden en welk verhaal een onterecht geïdentificeerd persoon heeft.

Dat gat vormt de kern van het huidige debat. Juridische experts en maatschappelijke organisaties wijzen er steeds luider op dat het Indiase parlement geen wet heeft aangenomen die specifiek AI-gestuurde surveillancetools zoals gezichtsherkenning reguleert, terwijl politiekorpsen in het hele land de technologie steeds vaker inzetten bij protesten, demonstraties en openbare evenementen.

Het regelgevingsvacuüm: waarom het parlement niet heeft gehandeld

India heeft wel gegevensbeschermingswetgeving, maar die is niet geschreven met gezichtsherkenning of protestsurveillance in gedachten. Het resultaat is een lappendeken waarbij de politie biometrische scans bij een demonstratie kan inzetten op grond van algemene handhavingsbevoegdheid, zonder enige wet die specifiek ingaat op toestemming, dataminimalisatie, bewaartermijnen of toezicht voor deze categorie surveillancetechnologie.

Deskundigen stellen dat dit precies de omgekeerde volgorde is. Een instrument dat duizenden mensen in een menigte kan identificeren, van wie velen gebruikmaken van grondwettelijk beschermde spreekrechten, zou vóór ingebruikname duidelijke regels moeten hebben, niet pas achteraf. Zonder zo'n wet is er geen consistente norm voor hoe lang gezichtsgegevens worden bewaard, wie er toegang toe heeft of wat er gebeurt als het systeem iemand verkeerd identificeert. Ook is er geen onafhankelijk orgaan dat toetst of deze inzet in verhouding staat tot het daadwerkelijke veiligheidsrisico bij een bepaald evenement.

Het patroon beperkt zich niet tot één protest. Berichtgeving over India's recente Gen Z-protesten laat zien dat live gezichtsherkenning door de politie een routinematig kenmerk wordt van hoe autoriteiten reageren op door jongeren geleide demonstraties, waardoor de inzet stijgt voor een generatie die zich steeds vaker organiseert en uitspreekt in de openbare ruimte. Elke inzet zonder wettelijke basis schept een precedent dat de uiteindelijke afwezigheid van regelgeving moeilijker terug te draaien maakt.

Hoe dit zich wereldwijd verhoudt

India is lang niet het enige land dat worstelt met ongereguleerde biometrische surveillance, maar de vorm van het probleem verschilt per land. In de Verenigde Staten hebben wetgevers wetgeving voorgesteld, zoals een wetsvoorstel dat federale instanties zou verbieden om automatische kentekenplaatherkenningssystemen te gebruiken zonder toezicht, wat een bredere wetgevingsreflex weerspiegelt om surveillancetools in te perken voordat ze ingeburgerd raken, ook al hebben zulke wetsvoorstellen een zware weg te gaan.

Aan het strengere einde van het spectrum heeft Iran surveillance direct in zijn internetinfrastructuur verweven. Het zogenaamde 'pro-internetplan' koppelt connectiviteit zelf aan monitoring, wat betekent dat toegang en observatie geen gescheiden functies meer zijn, maar één samengevoegd systeem. Dat model laat zien wat er gebeurt als surveillance-infrastructuur zonder noemenswaardige remmen wordt gebouwd: het wordt een permanente voorwaarde voor deelname aan het openbare leven, online en offline.

India's huidige koers bevindt zich ergens tussen deze twee uitersten. De technologie wordt op grote schaal ingezet, maar de juridische architectuur om die in te perken is simpelweg niet bij de tijd. Die achterstand is het tijdsvenster dat deskundigen gesloten willen hebben voordat gezichtsherkenning bij protesten net zo genormaliseerd en onbevraagd wordt als in minder verantwoordingsplichtige systemen elders.

Wat VPN's wel en niet kunnen beschermen tegen biometrische surveillance

Het is de moeite waard om hier helder te zijn over de grenzen van digitale privacyhulpmiddelen. Een VPN versleutelt je internetverkeer en maskeert je IP-adres, wat echt nuttig is om je online activiteiten, surfgedrag en communicatie te beschermen tegen meekijken op netwerkniveau. Maar een VPN doet niets om te voorkomen dat een camera je gezicht scant op een openbaar plein.

Gezichtsherkenningssurveillance bij protesten vindt plaats in de fysieke ruimte, niet op je apparaat of netwerkverbinding. Geen enkele versleuteling verandert wat een camera vastlegt als je er langs loopt. Dit is een belangrijk onderscheid voor iedereen die denkt dat hun digitale privacytoolkit alle vormen van surveillance dekt. Dat doet het niet, en inzicht in die leemte is de eerste stap naar realistischer plannen voor persoonlijke veiligheid rond protesten en openbare bijeenkomsten.

Wat dit voor jou betekent

Als je in India woont of ergens anders waar gezichtsherkenning wordt gebruikt bij publieke demonstraties, is de praktische realiteit dat je aanwezigheid bij een protest kan worden geregistreerd en gekoppeld aan een identiteit, ongeacht of je een telefoon bij je hebt, een VPN gebruikt of enige andere digitale voorzorgsmaatregel neemt. Het ontbreken van een overkoepelende wet betekent dat er momenteel geen gegarandeerde grens is aan hoe die gegevens worden gebruikt of hoe lang ze worden bewaard.

Dit betekent niet dat privacyhulpmiddelen zinloos zijn. VPN's, versleutelde berichtenuitwisseling en zorgvuldige digitale hygiëne doen er nog steeds toe om je communicatie, aan je apparaten gekoppelde locatiegeschiedenis en online voetafdruk te beschermen. Maar ze zijn één beschermingslaag van meerdere, geen compleet schild tegen biometrische identificatie in fysieke ruimtes.

Belangrijkste punten

  • Gezichtsherkenning wordt bij Indiase protesten gebruikt zonder een specifieke wet die de inzet, bewaarregels of toezicht regelt.
  • Het gebruik van de technologie door de politie van Delhi bij Jantar Mantar en tijdens recente door Gen Z geleide demonstraties illustreert hoe routinematig deze praktijk is geworden.
  • Juridische experts stellen dat het parlement specifieke AI-surveillancewetgeving moet aannemen vóórdat verdere uitbreiding van de inzet plaatsvindt, niet pas daarna.
  • VPN's en versleuteling beschermen je digitale verkeer, maar kunnen niet voorkomen dat gezichtsherkenningscamera's je in het openbaar identificeren.
  • Iedereen die naar openbare demonstraties gaat, moet begrijpen dat digitale privacyhulpmiddelen slechts één onderdeel zijn van een breder persoonlijk veiligheidsplaatje waartoe ook fysieke alertheid behoort.

Het debat over gezichtsherkenningssurveillance bij protesten in India is uiteindelijk een test of wettelijke kaders gelijke tred kunnen houden met ingezette technologie. Totdat het parlement handelt, rust de last om deze risico's te begrijpen op de burgers zelf, en dat begint met precies te onderkennen waar digitale privacyhulpmiddelen ophouden en fysieke biometrische blootstelling begint.