De Britse Transportpolitie (BTP) gaat gezichtsherkenningscamera's testen op stations van de Londense metro, een van de meest zichtbare uitbreidingen van biometrische surveillance in het Britse openbaar vervoer tot nu toe. Volgens de BTP is de technologie bedoeld om personen te identificeren die al door de autoriteiten worden gezocht terwijl ze door metrostations lopen, en niet om elke reiziger aan een algemene controle te onderwerpen.

Voor miljoenen dagelijkse metroreizigers roept de proef een vraag op die niets met software of apps te maken heeft: hoe bescherm je je privacy als de surveillance niet digitaal is, maar fysiek, en rechtstreeks op je gezicht is gericht?

Wat de proef van de Britse Transportpolitie eigenlijk inhoudt

De BTP heeft bevestigd dat de camera's die op Londense metrostations worden getest, bedoeld zijn om gezichten te vergelijken met een watchlist van personen die door de politie worden gezocht. Het verklaarde doel is gerichte identificatie, niet het massaal volgen van iedereen die incheckt met een Oyster card of contactloze betaling. Dit onderscheid is belangrijk omdat het bepaalt hoe het systeem in de praktijk moet werken: camera's scannen gezichten in realtime, vergelijken ze met een database van gemarkeerde individuen en waarschuwen agenten wanneer er een overeenkomst is.

Wat uit de openbare verklaringen van de BTP minder duidelijk blijft, is hoe lang beeldmateriaal en biometrische gegevens worden bewaard, wie toegang heeft tot de criteria van de watchlist en welke mogelijkheden een reiziger heeft als hij ten onrechte wordt gemarkeerd. Dit zijn de details die meestal pas boven water komen als een proef al enige tijd loopt, en het zijn de details die privacyvoorvechters het meest kritisch onder de loep nemen.

Dit is niet de eerste keer dat het VK kennismaakt met live gezichtsherkenning in de openbare ruimte. Andere politiekorpsen in Groot-Brittannië hebben soortgelijke technologie ingezet en bij elke uitrol laaide de discussie over nauwkeurigheid, toezicht en proportionaliteit weer op. De metroproef verplaatst die discussie alleen maar naar een van de drukste en meest bezochte omgevingen van het land.

Waarom VPN's je niet kunnen beschermen tegen een camera

Het is belangrijk om duidelijk te zijn over iets wat veel privacybewuste lezers veronderstellen: een VPN, versleutelde berichtenapp of adblocker doet niets om je te beschermen tegen een camera die in een metrostation op je gezicht is gericht. Die tools beschermen gegevens die via netwerken reizen, je browsegeschiedenis, je IP-adres, je online communicatie. Gezichtsherkenningscamera's functioneren volledig buiten die digitale laag. Ze leggen je fysieke verschijning vast in een openbare ruimte en geen enkele vorm van netwerkversleuteling verandert wat een cameralens kan zien.

Dit is een betekenisvolle verandering in hoe mensen over privacy moeten nadenken. Digitale privacytools blijven essentieel om te beschermen wat je online doet, maar ze zijn nooit ontworpen om biometrische surveillance aan te pakken die via fysieke infrastructuur zoals cameranetwerken wordt uitgevoerd. Naarmate gezichtsherkenning zich verspreidt naar alledaagse ruimtes – vervoerssystemen, stadscentra, zelfs winkelomgevingen – zien de middelen om weerstand te bieden er anders uit: ken je wettelijke rechten, begrijp waar camera's worden ingezet en engageer je met het regelgevingsproces in plaats van te vertrouwen op software.

Je AVG-rechten wanneer gezichtsherkenningsgegevens worden verzameld

Biometrische gegevens, inclusief gezichtsherkenningsscans, worden onder de Britse AVG (GDPR) aangemerkt als "bijzondere categorie persoonsgegevens", wat betekent dat ze een verhoogde wettelijke bescherming genieten ten opzichte van gewone persoonsgegevens. Organisaties die gezichtsherkenning in de openbare ruimte inzetten, moeten doorgaans een duidelijke wettelijke grondslag voor deze verwerking kunnen aantonen, een gegevensbeschermingseffectbeoordeling uitvoeren en transparant zijn over hoe lang gegevens worden bewaard en wie er toegang toe heeft.

Reizigers hebben het recht om informatie op te vragen over hoe hun gegevens worden verwerkt en, in beginsel, het recht om bezwaar te maken tegen bepaalde vormen van verwerking. In de praktijk is het uitoefenen van deze rechten bij een door de politie beheerd watchlistsysteem ingewikkelder dan het indienen van een standaard inzageverzoek, omdat de verwerking door rechtshandhavingsinstanties vaak onder andere wettelijke kaders valt dan commerciële gegevensverzameling. Toch betekent het bestaan van deze rechten dat de BTP-proef niet in een wettelijk vacuüm opereert en het is waarschijnlijk dat toezichthoudende instanties nauwlettend zullen volgen hoe de proef wordt uitgevoerd.

Hoe het VK zich verhoudt tot gezichtsherkenning elders

Londen staat hierin niet op zichzelf. Politiekorpsen in andere landen hebben vergelijkbare proeven gedraaid met wisselende publieke ontvangst. In West-Australië leidde een live gezichtsherkenningsproef van de politie kort na de uitrol al tot een arrestatie, wat aantoont hoe snel deze systemen van proef naar operationeel gebruik kunnen overgaan. In India gebruikte de politie van Delhi gezichtsherkenningssystemen bij protestlocaties, waaronder het identificeren van duizenden mensen met een strafblad tijdens één enkele demonstratie, een toepassing die scherpe kritiek uitlokte vanwege het intimiderende effect op het recht om vreedzaam te demonstreren.

Wat het VK onderscheidt, is de dichtheid van de bestaande camera-infrastructuur en een publiek dat in veel sterkere mate aan cameratoezicht gewend is dan in veel andere landen. Die vertrouwdheid kan twee kanten op werken: het kan de weerstand tegen gezichtsherkenningsproeven verlagen, maar het betekent ook dat Britse privacyvoorvechters en journalisten goed getraind zijn in het volgen van waar nieuwe surveillancetechnologie opduikt, zoals blijkt uit aanhoudende debatten over cameranetwerken in het hele land.

Wat dit voor jou betekent

Als je met de Londense metro reist, is de praktische realiteit dat je een gezichtsherkenningsscan kunt ondergaan zonder enige zichtbare indicatie dat dit gebeurt. De BTP heeft verklaard dat het systeem gericht is op gezochte personen, maar de bredere infrastructuur die wordt getest, zou in theorie later kunnen worden uitgebreid of voor andere doeleinden worden ingezet. Op de hoogte blijven van waar en hoe deze systemen worden ingezet, is op dit moment de meest realistische vorm van bescherming voor reizigers.

Op de hoogte blijven en in actie komen

Reizigers die zich zorgen maken over privacy bij gezichtsherkenning in de Londense metro hebben niet veel technische tegenmaatregelen tot hun beschikking, maar ze staan ook niet machteloos. Het volgen van lokale berichtgeving over waar live gezichtsherkenningsbusjes en camera's worden ingezet – vergelijkbaar met de gemeenschapsinspanningen die tot debat leidden nadat een raadslid inzetlocaties had gedeeld – geeft mensen een duidelijker beeld van wanneer en waar ze waarschijnlijk worden gescand. Feedback indienen tijdens openbare raadplegingsperiodes, als de BTP die voor deze proef opent, is een andere concrete manier om invloed uit te oefenen op hoe de technologie uiteindelijk wordt gereguleerd.

Nu gezichtsherkenning wereldwijd steeds verder doordringt in vervoerssystemen en openbare ruimtes, verschuift het gesprek van óf deze technologie zal worden gebruikt naar hoe deze zal worden gereguleerd, gecontroleerd en verantwoord. Betrokken blijven bij dat gesprek – in plaats van ervan uit te gaan dat digitale privacytools alleen het gat zullen dichten – is de meest praktische stap die elke reiziger vandaag kan zetten.