Een nieuw decreet zet gezichtsherkenning opnieuw in de schijnwerpers

De Senaatscommissie voor EU-beleid van Italië heeft een decreet goedgekeurd dat autoriteiten toestaat om biometrische gezichtsgegevens die zijn verzameld via camera's in gevoelige openbare gebieden tot zeven dagen te bewaren. De maatregel, gekoppeld aan Italië's afstemming op de regels van de Europese Unie, trekt nu al scherpe kritiek van privacyvoorvechters en wetgevers die stellen dat deze in strijd is met bestaande EU-bescherming rond biometrische surveillance.

Het decreet richt zich specifiek op beelden verzameld in wat ambtenaren omschrijven als gevoelige openbare locaties – plekken waar grote menigten samenkomen, demonstraties plaatsvinden of waar de veiligheidszorgen groter zijn. In plaats van onmiddellijke verwijdering te eisen van biometrische gegevens die door deze systemen worden vastgelegd, creëert de nieuwe regel een bewaarperiode van een week voordat die informatie moet worden gewist.

Waarom het gezichtsherkenningsbeleid controversieel is

De kern van het debat is hoe dit gezichtsherkenningsbeleid zich verhoudt tot het bredere juridische kader van de EU voor biometrische gegevens en kunstmatige intelligentie. De Europese Unie beschouwt gezichtsherkenning steeds vaker als een technologie met een hoog risico, waarvoor strikte beperkingen gelden over wanneer en hoe deze mag worden ingezet in openbaar toegankelijke ruimtes. Critici stellen dat een algemene bewaartermijn van zeven dagen voor biometrische gegevens verzameld in gevoelige gebieden de grenzen van dat kader nadert of mogelijk overschrijdt.

Voorstanders van het decreet zien het anders. Zij positioneren de maatregel als een veiligheidsinstrument dat bedoeld is om wetshandhaving te helpen achteraf te reageren op incidenten, zoals het identificeren van personen die een bedreiging vormen voor de openbare veiligheid, zonder constante realtime tracking mogelijk te maken. Het onderscheid tussen retrospectieve identificatie en live, voortdurende surveillance wordt waarschijnlijk een belangrijk juridisch strijdtoneel naarmate het decreet verdere beoordeling doorloopt.

Deze spanning weerspiegelt een patroon dat elders in Europa zichtbaar is, waar regeringen binnenlandse veiligheidsmaatregelen doorvoeren die later worden aangevochten vanwege hun verenigbaarheid met EU-brede privacy-normen. Het roept ook parallellen op met debatten in andere landen over hoe ver toezichthouders mogen gaan in het monitoren van burgers, een thema dat wordt onderzocht in het Britse Hogerhuisonderzoek naar schendingen van leeftijdsverificatie, waar wetgevers eveneens worstelen met de praktische gevolgen van ruime regels voor gegevensverzameling.

Het bredere plaatje: biometrische gegevens en overheidssurveillance

Bewaarbeleid voor gezichtsherkenning staat niet op zichzelf. Het maakt deel uit van een veel grotere discussie over hoe overheden persoonlijke gegevens verzamelen, opslaan en mogelijk delen, inclusief biometrische identificatoren die niet kunnen worden gewijzigd zoals een wachtwoord. Zodra een gezicht is gescand en geregistreerd, blijft dat datapunt bestaan, en worden vragen cruciaal over wie er toegang toe heeft, onder welke wettelijke bevoegdheid en voor hoe lang.

Deze vragen worden nog gelaagder wanneer afspraken over het delen van inlichtingen in beeld komen. Kaders zoals de Five Eyes-alliantie en de bredere Fourteen Eyes-alliantie illustreren hoe overheden al grensoverschrijdend samenwerken op het gebied van surveillancegegevens. Hoewel Italië's decreet een binnenlands beleid is en geen internationale deelovereenkomst, benadrukt het dezelfde onderliggende zorg: biometrische gegevens die voor een bepaald doel zijn verzameld, kunnen mogelijk worden hergebruikt, langer worden bewaard dan verwacht of toegankelijk zijn voor partijen buiten de oorspronkelijke reikwijdte van de verzameling.

Wat dit voor jou betekent

Als je in Italië woont of er doorheen reist, betekent dit decreet dat je biometrische gezichtsgegevens kunnen worden vastgelegd en tot een week bewaard als je door gebieden komt die als gevoelig zijn aangemerkt, waaronder openbare pleinen, stadions of locaties waar demonstraties plaatsvinden. In tegenstelling tot een beveiligingscamera die alleen beelden opneemt, kunnen gezichtsherkenningssystemen biometrische identificatoren extraheren en registreren die specifiek aan jouw gezicht zijn gekoppeld – gegevens die fundamenteel anders zijn dan een gewone video-opname omdat ze kunnen worden gebruikt om je te identificeren op meerdere locaties en tijdstippen.

Voor alledaagse lezers is de praktische boodschap: bewustwording. Begrijpen waar en hoe gezichtsherkenningstechnologie in de openbare ruimte wordt ingezet, helpt je weloverwogen keuzes te maken, of dat nu gaat om het kennen van je rechten onder de EU-gegevensbeschermingswetgeving of simpelweg om te weten dat het bijwonen van een openbare bijeenkomst in een gemonitord gebied ertoe kan leiden dat je biometrische gegevens worden geregistreerd, al is het maar tijdelijk.

Belangrijkste punten

Italië's gezichtsherkenningsbeleid is verre van definitief. Verwacht aanhoudend debat naarmate EU-organen, privacytoezichthouders en burgerrechtenbewegingen zich buigen over de vraag of een bewaarperiode van zeven dagen voor biometrische gegevens verzameld in gevoelige openbare gebieden standhoudt tegenover bestaande Europese juridische standaarden. Intussen blijft op de hoogte blijven van hoe gezichtsherkenning en biometrisch databeleid evolueren, zowel in Italië als in de hele EU, een van de meest effectieve manieren om je privacy te beschermen. Houd toezicht op reacties van regelgevers, begrijp je rechten met betrekking tot het verzamelen van biometrische gegevens en erken dat beleid dat wordt voorgesteld als veiligheidsmaatregel aanzienlijke privacy-implicaties kan hebben die publieke controle verdienen.