Hvis du noen gang har lurt på om ansiktsgjenkjenning er lovlig, er det ærlige svaret: det kommer an på hvor du er, hvem som skanner ansiktet ditt, og hvorfor. Det finnes ingen enhetlig global regelbok. Noen steder begrenser det sterkt, andre regulerer det knapt, og mange ligger et sted imellom. Denne guiden gir deg et kart på klarspråk over lappeteppet, basert på rapporteringen tilgjengelig for oss, og forklarer hvorfor en VPN ikke har noen effekt på et kamera som fanger ansiktet ditt.
Hvor ansiktsgjenkjenning er lovlig og hvor det er begrenset
I USA er ansiktsgjenkjenning uregulert på føderalt nivå. I mangel av en nasjonal lov har delstatene trådt inn. Ifølge en rapport fra WBHM fra august 2025 har 23 delstater nå vedtatt eller utvidet lover som begrenser massebruken av teknologien. Det betyr at den samme skanningen kan være lovlig i én delstat og begrenset i en annen.
Også byer har handlet på egen hånd. I 2019 ble San Francisco den første amerikanske byen som forbød offentlig bruk av ansiktsgjenkjenning, og andre kommuner fulgte etter. Disse forbudene retter seg vanligvis mot offentlige etater fremfor private selskaper, så en byregel stopper ikke nødvendigvis en butikk eller et arrangement fra å bruke ansiktssøk.
Utenfor USA er bildet like ujevnt. I India har ansiktsgjenkjenning blitt en del av hverdagen, fra innsjekking på flyplasser til politiets overvåkningsbiler ved protester, og den juridiske debatten dreier seg om grunnlovsfestet personvern. Vår dekning av Indias artikkel 21 og personvernsdebatten om ansiktsgjenkjenning viser hvordan en teknologi kan spre seg raskere enn reglene som styrer den.
Den praktiske konklusjonen: lovlighet er sjelden et enkelt ja eller nei. Det avhenger vanligvis av tre spørsmål. Hvem bruker det (politiet, en offentlig etat eller en privat virksomhet)? Hvor skjer det (en delstat, en by, et land)? Og var det noen som ba om samtykket ditt?
Dine rettigheter: Samtykke, reservasjon og sletting av data
Hva du kan kreve avhenger av lokal lov, så behandl dette som en sjekkliste med spørsmål snarere enn en garanti for rettigheter.
- Samtykke: Personvernforskere advarer om at ansiktsgjenkjenning utgjør risiko når biometriske data samles inn uten samtykke, lagres usikkert eller brukes til overdreven overvåkning. Samtykke er det første du bør se etter i enhver personvernerklæring.
- Reservasjon: Noen lover eller selskapsretningslinjer lar deg avslå ansiktsskanning, særlig for kommersiell bruk som bildemerking eller identitetskontroll. Se etter et alternativt verifiseringsalternativ før du samtykker.
- Sletting: Der din lokale lov tillater det, kan du be et selskap slette biometriske data det har om deg. Ta vare på en oversikt over forespørselen din og eventuelt svar.
Ett gap fortjener oppmerksomhet. Pådriverorganisasjoner påpeker mangel på juridisk beskyttelse rundt hvordan bilder samles inn for å bygge ansiktssøkesystemer i utgangspunktet. Bilder du har lagt ut offentlig kan ha blitt brukt til å trene opp eller drive et system uten en klar måte å protestere på. Å sjekke personverninnstillingene dine på sosiale medier og begrense hvem som kan se eller laste ned bildene dine er et rimelig tiltak, selv om det ikke kan reversere tidligere innsamling.
Politiet og ansiktsskanning i offentlige rom i praksis
Skanning i offentlige rom er der reglene føles mest abstrakte og konsekvensene mest reelle. Politibruk varierer sterkt. I Storbritannia havnet en kommunepolitiker fra Green Party, Hau-Yu Tam, i sentrum av en nasjonal debatt etter å ha delt et kart som viste plasseringen av en politibil med ansiktsgjenkjenning i hennes område. Vår rapport om politikerens kart over ansiktsgjenkjenning og personvernstriden illustrerer hvor omstridt selv grunnleggende åpenhet om utplasseringer kan være.
Det finnes også en rettssalsdimensjon. Forskere innen borgerrettigheter rapporterer at bevis hentet fra ansiktsgjenkjenningssøk allerede brukes i straffesaker, og at tiltalte noen ganger har blitt nektet muligheten til å utfordre dem. Juridiske råd til advokater tilføyer at bruk av ulike ansiktsgjenkjenningsverktøy kan bryte med delstatslover, kontorretningslinjer eller regler for profesjonell opptreden. Kort sagt: teknologien tas i bruk raskere enn sikkerhetstiltakene rundt nøyaktighet, åpenhet og tilsyn er på plass.
Hva en VPN kan og ikke kan gjøre mot ansiktsopptak
Dette er punktet mange lesere misforstår. En VPN krypterer internettrafikken din og skjuler IP-adressen din fra nettstedene du besøker. Den gjør ingenting med et kamera på gaten, i en butikk, ved en flyplassgate eller på en politibil. Disse systemene fanger ansiktet ditt som lys, ikke som nettverkstrafikk, så det er ingen tilkobling en VPN kan beskytte.
En VPN kan likevel hjelpe på tilstøtende måter, for eksempel ved å begrense hva en nettverksoperatør ser om nettsurfingen din. Men den kan ikke fjerne ansiktet ditt fra en database, stoppe et kamera fra å filme deg eller forhindre at et bilde du har lagt ut blir matchet. Alle som antyder noe annet, overdriver verktøyets evner.
Hva dette betyr for deg
Loven rundt ansiktssøk er et bevegelig mål, og beskyttelsen din avhenger i stor grad av hvor du bor. Hvis du bor i USA, betyr delstats- og byreglene dine mer enn enhver føderal standard, fordi ingen eksisterer. Andre steder setter lokale personvern- og grunnlovsregler utgangspunktet. I alle tilfeller er de største spakene du kontrollerer hva du deler, hva du samtykker til, og hvilke forespørsler du sender til organisasjoner som sitter på dataene dine.
Handlingsrettede punkter
- Slå opp reglene for delstaten, byen eller landet ditt før du antar at ansiktsskanning enten er forbudt eller tillatt.
- Les personvernerklæringer for samtykkespråk og bruk reservasjonsmuligheter når et alternativ tilbys.
- Der din lokale lov tillater det, send slettingsforespørsler til selskaper som har biometriske data om deg.
- Stram inn personverninnstillingene for bilder på sosiale plattformer for å begrense hva som kan samles inn.
- Husk at en VPN beskytter nettverkstrafikk, ikke kamera basert ansiktsopptak.
Så, er ansiktsgjenkjenning lovlig? Ofte ja, noen ganger med begrensninger, og nesten alltid med hull. For å se hvordan disse reglene spiller seg ut i praksis, les vår dekning av personvernsdebatten om ansiktsgjenkjenning i India og striden om den britiske politikerens kart.
