Supermarkeder tar i bruk ansiktsgjenkjenning, personvernforkjempere slår tilbake

Coles og Woolworths, to av de største navnene i dagligvarehandelen, har bekreftet at de gjennomførte tester av ansiktsgjenkjenningsteknologi i butikkene sine. Systemene fungerer ved å fange opp ansiktene til kunder når de kommer inn eller beveger seg gjennom en butikk, og matche disse bildene mot databaser som er ment å identifisere gjengangere blant voldsutøvere. Begge supermarkedkjedene sier målet er enkelt: å holde ansatte og kunder trygge mot tyveri og voldshendelser.

Men personvernseksperter ser et mer komplisert bilde. Ifølge rapporteringen om saken advarer forkjempere om at bruk av ansiktsgjenkjenningsteknologi i kassaområdet risikerer å «normalisere overvåking» i rom som de fleste anser som hverdagslige og lite risikofylte. En tur for å handle dagligvarer blir i praksis en innsamling av biometriske data, enten kunden er klar over det eller samtykker til det.

Denne spenningen – sikkerhet versus overvåking – står i hjertet av det kommentatorer kaller et genuint personverndilemma. Det er ingen uenighet om at vinningskriminalitet og vold mot ansatte er reelle problemer. Spørsmålet er om det å skanne hver eneste kundes ansikt for å fange et lite antall gjengangere er en proporsjonal respons, eller om det setter en presedens som er vanskelig å rulle tilbake når den først er normalisert.

Hvorfor «normalisering av overvåking» betyr noe

Uttrykket ekspertene bruker – normalisering av overvåking – peker på et bredere mønster som også viser seg godt utenfor supermarkedets gangveier. Når en teknologi som ansiktsgjenkjenning først blir en rutinemessig del av daglige ærender, blir det mye lettere å forsvare å utvide bruken andre steder. Lignende dynamikker har utspilt seg over hele verden. I India, for eksempel, begynte Delhi-politiets mobile ansiktsgjenkjenningsvogner å matche ansiktene til mennesker ved et større protestområde, noe som fikk kritikk for å i praksis kriminalisere offentlige forsamlinger gjennom biometrisk sporing. Den felles tråden er at overvåkingsverktøy som innføres for et snevert, spesifikt formål, har en tendens til å utvide rekkevidden sin over tid, ofte med begrenset offentlig debatt om hvor grensen bør gå.

En felles uttalelse fra FNs menneskerettighetseksperter har allerede pekt på akkurat denne trenden på global skala, og advart om at påtrengende digital overvåkingsteknologi er i ferd med å bli farlig normalisert i hverdagslige omgivelser. Den advarselen om at digital overvåking truer globale friheter gjelder i like stor grad for en supermarkedsinngang som for et myndighetskontrollpunkt. Overvåkingsinfrastruktur annonserer seg sjelden høylytt. Den har en tendens til å komme stille, innrammet som et sikkerhetstiltak, og blir deretter permanent.

Det er også spørsmålet om hva som skjer med dataene når de først er samlet inn. Ansiktsgjenkjenningssystemer er avhengige av databaser, og databaser kan bli hacket, feilforvaltet eller brukt til andre formål. Storskala dataeksponeringer, som hendelsen som påvirket millioner av poster fra Chiles sivilregister, er en påminnelse om at ethvert system som lagrer biometriske identifikatorer, bærer en langsiktig sikkerhetsrisiko som varer lenger enn den opprinnelige begrunnelsen for å samle inn dataene.

Hva dette betyr for deg

Hvis du handler i en butikk som bruker ansiktsgjenkjenningsteknologi, kan ansiktet ditt bli fanget opp og behandlet uten et eksplisitt varsel eller samtykkeskjema, bare ved at du går gjennom døren. De fleste kunder har liten innsikt i hvor lenge dataene oppbevares, hvem som har tilgang til dem, eller hvor nøyaktig matchingssystemet faktisk er. Feilaktige treff er en dokumentert risiko med ansiktsgjenkjenning, og å bli feilaktig flagget som en gjenganger i en detaljhandelsdatabase kan få reelle konsekvenser for en uskyldig person.

Den gode nyheten er at offentlig gransking fungerer. Supermarkeder har allerede måttet forklare testingen sin offentlig, og den typen åpenhetspress er akkurat det som tvinger selskaper til å rettferdiggjøre proporsjonalitet og bygge inn sikkerhetstiltak – eller trappe ned utrullinger som ikke holder mål under gransking. Forbrukere, journalister og personvernforkjempere som stiller kritiske spørsmål, er en del av det som holder denne typen teknologi i sjakk.

Ta grep mot overvåkingsglidning i detaljhandelen

Du trenger ikke å akseptere biometrisk sporing som en uunngåelig kostnad ved å handle dagligvarer. Noen praktiske steg kan hjelpe:

  • Still spørsmål direkte. Kontakt kundeservice i butikkene du bruker ofte, og spør om ansiktsgjenkjenningsteknologi er i bruk, hvilke data som samles inn, og hvor lenge de lagres.
  • Støtt krav om åpenhet. Arbeid for lovgivning som krever tydelig skilting, muligheter for å reservere seg, og offentlig offentliggjøring når ansiktsgjenkjenningsteknologi tas i bruk i kommersielle rom.
  • Vær oppmerksom på utvidelse av bruksområder. Teknologi som introduseres for å målrette «gjengangere blant voldsutøvere», kan over tid utvides til å dekke langt bredere kategorier av kunder. Pågående debatter som EUs Chat Control-forslag viser hvordan overvåkingstiltak som først presenteres snevert, kan utvikle seg til langt mer omfattende overvåkingsregimer.
  • Beskytt det du kan kontrollere. Selv om ansiktsgjenkjenning i fysiske butikker ikke kan unngås med en VPN, reduserer bruk av personvernverktøy for nettbutikkontoene dine, lojalitetsprogrammer og personopplysninger mengden informasjon knyttet til identiteten din som til slutt kan kobles sammen med biometriske data i butikken.

Coles- og Woolworths-testene er et øyeblikksbilde av en mye større trend: overvåkingsteknologi som beveger seg fra flyplasser og grensekontrollpunkter inn i det daglige kommersielle livet. Å holde seg informert, stille butikkene harde spørsmål og støtte strengere personvernregler er de tydeligste måtene kunder kan slå tilbake på før ansiktsgjenkjenningsteknologi blir et ubestridt fast innslag i kassaområdet.