In een nieuw juridisch algemeen kader gezichtsherkenning geeft de Autoriteit Persoonsgegevens, AP, antwoord op een aantal veelgestelde juridische vragen over de inzet van gezichtsherkenning. Het document is bedoeld voor privacyprofessionals en organisaties die gezichtsherkenning willen inzetten. 

Gezichtsherkenning is in de meeste gevallen verboden, maar er zijn uitzonderingen. Het document geeft antwoord op vragen waarover onduidelijkheid bestaat onder professionals die zich bezighouden met deze technologie. 

Uitzondering voor beveiligingsdoel: gevaarlijke stoffen

Gezichtsherkenning is in principe verboden. Een van de uitzonderingen is dat de inzet van gezichtsherkenning noodzakelijk is voor authenticatie of beveiligingsdoeleinden, artikel 29 van de Uitvoeringswet Algemene verordening gegevensbescherming. In de toelichting op de UAVG staat een voorbeeld waarbij de uitzondering zou kunnen gelden: de beveiliging van een kerncentrale. 

Het juridisch kader gezichtsherkenning geeft nu een nieuw voorbeeld: de beveiliging van gevaarlijke stoffen die bijvoorbeeld gebruikt zouden kunnen worden voor de productie van bommen. De AP keurde in 2023 de gedragscode goed van havenbedrijven die internationaal scheepverkeer afhandelen. Daarin is onder meer vastgelegd dat de beveiliging van zulke gevaarlijke stoffen onder strikte omstandigheden kan met gezichtsherkenning. Maar dan alleen als er vooraf een data protection impact assessment, DPIA, is uitgevoerd, waaruit gemotiveerd blijkt dat het noodzakelijk is en dat er sprake is van een zwaarwegend algemeen belang. 

Deze versturen we 3-4x per jaar.