Ansiktsgjenkjenning på sportsarenaer er i ferd med å bli normen

Å gå inn på en stadion pleide å bety å fumle etter en billett og stå i kø bak en sikkerhetsvakt som sjekket legitimasjon. I økende grad blir den opplevelsen erstattet av en kameraskanning av ansiktet ditt. Sportsarenaer over hele verden tar i bruk ansiktsgjenkjenningsteknologi (FRT) for å få raskere adgang, bekrefte sesongkortinnehavere og flagge personer som er utestengt fra området.

Appellen er åpenbar: kortere køer, færre flaskehalser og en smidigere publikumsopplevelse. Men som et nylig innlegg i The Conversation påpeker, er ikke kjerneproblemet om teknologien fungerer. Det handler om hvorvidt publikum faktisk forstår hva de samtykker til når de lar seg skanne og lagre ansiktet sitt.

Samtykkeproblemet ingen snakker om

Samtykke høres enkelt ut i teorien. En arena spør, du sier ja, ansiktet ditt blir skannet, og du går gjennom porten. I praksis krever meningsfylt samtykke at folk forstår hvilke data som samles inn, hvor lenge de oppbevares, hvem som har tilgang til dem, og hva som skjer hvis de sier nei.

De fleste tilskuere leser ikke det med liten skrift i en arenas personvernerklæring før en kamp. Mange får ikke vite om ansiktsdataene deres sammenlignes med en aktiv database over utestengte personer, deles med politiet, eller beholdes etter arrangementet. Noen systemer konverterer et ansikt til en numerisk token som angivelig slettes kort tid etter verifisering, men den faktiske oppbevaringspraksisen varierer fra arena til arena og blir ikke alltid tydelig opplyst. Dette gapet mellom hva publikum antar og hva som faktisk skjer, er der den reelle risikoen ligger.

Dette er ikke unikt for sportsarenaer. Ansiktsgjenkjenning har i det stille blitt en del av hverdagen, fra opplåsing av telefoner til overvåking av offentlige rom, og de samme spørsmålene om samtykke gjelder overalt hvor teknologien brukes. Vår guide til AI og personvern ved ansiktsgjenkjenning bryter ned hvordan denne teknologien fungerer og hvilke beskyttelser, om noen, som for tiden eksisterer for menneskene den fanger ansiktene til.

Hvorfor biometriske data er annerledes enn et passord

Innsatsen er høyere med ansiktsgjenkjenning enn med en vanlig påloggingsinformasjon. Hvis et passord blir kompromittert, kan du endre det. Ansiktet ditt er ikke noe du kan tilbakestille. Når først en biometrisk mal er opprettet, stjålet eller misbrukt, finnes det ingen tilsvarende tilbakestillingsknapp.

Denne varige naturen har betydning fordi sportsarenaer, som enhver organisasjon som lagrer sensitive data, er potensielle mål for cyberangrep. Store arenaer ligger i skjæringspunktet mellom underholdning, billettsystemer og, i økende grad, biometriske databaser, noe som gjør dem til attraktive mål for hackere på jakt etter høyverdi data å stjele eller holde som gisler. Det nylige ransomware-angrepet på en nederlandsk olympisk skøytearena, Thialf i Heerenveen, er en påminnelse om at sportsarenaer ikke er immune mot den typen utpressingsangrep som har rammet sykehus, skoler og selskaper. Hvis databaser for ansiktsgjenkjenning blir standard infrastruktur på stadioner, blir de enda en ressurs som kriminelle kan prøve å få tilgang til eller utnytte.

Hva dette betyr for deg

Hvis du er sesongkortinnehaver eller en fast gjest på en arena som tilbyr adgang med ansiktsgjenkjenning, er det verdt å ta en pause før du melder deg på. Noen få spørsmål er verdt å stille før du samtykker:

  • Hva samles egentlig inn: et levende bilde, en lagret mal eller begge deler?
  • Hvor lenge blir dataene oppbevart, og slettes de etter arrangementet?
  • Deles dataene med tredjeparter, politi eller billettpartnere?
  • Finnes det et ikke-biometrisk alternativ, som en tradisjonell billettskanning, hvis du avslår?

De fleste arenaer er juridisk forpliktet til å tilby en form for alternativ adgangsmetode hvis du ikke ønsker å delta, selv om dette ikke alltid annonseres tydelig. Å spørre i billettluken eller sjekke arenaens personvernerklæring før kampdagen kan avklare alternativene dine.

Ansiktsgjenkjenning på sportsarenaer er ikke en iboende farlig teknologi. Brukt transparent, med klare oppbevaringsbegrensninger og reelle valgmuligheter for å avstå, kan den virkelig fremskynde adgangen uten å gå på akkord med publikums personvern. Risikoen kommer fra uklarhet: systemer som tas i bruk uten tydelige forklaringer, samtykkeskjemaer begravd i kjøpsavtaler for billetter, og oppbevaringsregler som varierer fra arena til arena med lite offentlig ansvarlighet.

Konkrete tiltak du kan ta

  • Les personvernerklæringen eller adgangsvilkårene før din neste kamp hvis ansiktsgjenkjenning tilbys på arenaen.
  • Spør arenaens ansatte direkte om dataoppbevaring og om det finnes et ikke-biometrisk adgangsalternativ.
  • Behandle samtykke til ansiktsgjenkjenning på samme måte som du ville behandlet enhver forespørsel om biometriske data: nøye, og bare etter å ha forstått avveiningene.
  • Hold deg oppdatert om hvordan ansiktsgjenkjenningsteknologi utvikler seg utenfor stadioner, siden de samme samtykkespørsmålene gjelder for flyplasser, butikker og kollektivtransportsystemer.

Etter hvert som ansiktsgjenkjenning på sportsarenaer blir vanligere, faller ansvaret på både arenaer og publikum: arenaer må være transparente om hva de samler inn, og publikum må stille de riktige spørsmålene før de sier ja til å gi fra seg sine biometriske data.