MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Gezichten op beeld zijn biometrische persoonsgegevens, en het verwerken daarvan is in beginsel verboden. Een supermarkt die gezichtsherkenning inzette om winkeldieven te herkennen, kreeg van de Autoriteit Persoonsgegevens een waarschuwing: het belang van het tegengaan van winkeldiefstal weegt niet zwaar genoeg voor de wettelijke beveiligingsuitzondering, en het enkel binnenlopen van de winkel geldt niet als geldige toestemming.
De Autoriteit Persoonsgegevens (AP) gaf een supermarkt een officiële waarschuwing nadat die gezichtsherkenningssoftware had geplaatst. In een eerdere blog bespraken we al de haken en ogen van biometrische authenticatie op de werkvloer; deze zaak laat zien dat zulke software ook daarbuiten gevoelig ligt.
Waarom zijn biometrische gegevens zo streng beschermd?
Beelden of foto’s van gezichten die bedoeld zijn om iemand te identificeren, zijn biometrische gegevens — een bijzondere categorie persoonsgegevens. Het verwerken daarvan is principieel verboden, tenzij de AVG in een uitzondering voorziet. Twee uitzonderingen zijn hier relevant:
- Uitdrukkelijke toestemming van de betrokkene. Die toestemming moet vrij zijn: iemand kan vrij kiezen zijn telefoon met een vingerafdruk te beveiligen, omdat een pincode ook kan.
- Beveiligings- of authenticatiedoeleinden die noodzakelijk zijn voor een zwaarwegend algemeen belang.
Wat had de supermarkt gedaan?
De supermarkt beriep zich niet op toestemming van bezoekers, maar op de beveiligingsuitzondering. Met de software kon de winkel controleren of er mensen met een winkelverbod — bijvoorbeeld vanwege eerdere diefstal of bedreiging van personeel — binnenkwamen. Beelden van bezoekers zonder winkelverbod werden direct verwijderd, en bezoekers werden over de verwerking geïnformeerd. Doel: winkeldiefstal voorkomen en personeel en bezoekers beschermen.
Waarom greep de Autoriteit Persoonsgegevens in?
Volgens de AP is gezichtsherkenning een te zwaar middel om winkeldiefstal tegen te gaan. De beveiligingsuitzondering vraagt om een zwaarwegend belang: te denken valt aan douanecontrole op een luchthaven of de beveiliging van kerncentrales en militaire installaties — niet aan het voorkomen van winkeldiefstal.
Omdat de supermarkt zich niet op de beveiligingsuitzondering kon beroepen, kwam het aan op toestemming. Bezoekers werden wel geïnformeerd, maar hoefden geen toestemming te geven. Het enkele feit dat iemand de winkel binnenloopt terwijl hij weet van de verwerking, geldt volgens de AP níet als geldige toestemming. Daarmee ontbrak een geldige grondslag, en volgde een waarschuwing.
Wat betekent dit voor uw onderneming?
De AP tilt al langer zwaar aan het onjuist verwerken van biometrische gegevens, terwijl er steeds meer tools op de markt komen die deze gegevens gebruiken — denk aan tijdregistratie via gezichtsherkenning. Daarbij wordt vaak op toestemming geleund. Een zzp’er kan voor zichzelf vrij toestemming geven, maar tegenover personeel is het de vraag of toestemming wel echt vrij is, gezien de gezagsverhouding. Wilt u biometrische gegevens verwerken — of dat nu op toestemming of op een beveiligingsdoel berust — win dan vooraf juridisch advies in.
Veelgestelde vragen
Mag ik gezichtsherkenning gebruiken tegen winkeldiefstal?
In de regel niet. Volgens de AP weegt het tegengaan van winkeldiefstal niet zwaar genoeg voor de wettelijke beveiligingsuitzondering, en het binnenlopen van de winkel is geen geldige toestemming.
Is toestemming van personeel voor biometrie geldig?
Vaak twijfelachtig. Door de gezagsverhouding tussen werkgever en werknemer is toestemming zelden volledig vrij, waardoor zij meestal geen sluitende grondslag biedt.
Wanneer mag biometrie wél?
Bijvoorbeeld bij vrije, uitdrukkelijke toestemming, of bij authenticatie/beveiliging die noodzakelijk is voor een zwaarwegend algemeen belang. Laat per situatie toetsen of aan de voorwaarden is voldaan.
Biometrische gegevens verwerken? Laat het toetsen
Het verwerken van biometrische gegevens luistert nauw en een verkeerde inschatting kan leiden tot handhaving door de AP. De privacy-experts van MKB Juristen beoordelen of uw verwerking is toegestaan en hoe u die onderbouwt. Bekijk onze expertise in privacy en gegevensbescherming of plan een gratis intakegesprek in.
