Nederlandse gemeentes die gezichtsscans gebruiken bij het aanvragen van identiteitsdocumenten blijken in gebreke te zijn gebleven bij hun meldplicht. Geen enkele gemeente heeft de Autoriteit Persoonsgegevens (AP) hierover geïnformeerd of de vereiste risicoanalyses aangeleverd, zo meldt het Brabants Dagblad.
De toezichthouder beschouwt dit als een ernstige nalatigheid. Een woordvoerder benadrukt dat het niet nakomen van de adviesplicht bij risicovolle gegevensverwerking een zware overtreding betreft. Gemeentes die gezichtsherkenning willen toepassen, zijn in de meeste gevallen verplicht dit vooraf aan de AP voor te leggen. Het negeren van een negatief advies kan resulteren in aanzienlijke boetes en andere sancties.
Verschillende gemeentes, waaronder Etten-Leur, maken gebruik van deze technologie of bereiden de implementatie voor. Zij verdedigen de inzet van gezichtsscanners met het argument dat het de identificatieprocedure vereenvoudigt en versnelt. De scanner vergelijkt de aanvrager met de pasfoto’s en het identiteitsdocument, waarbij uiterlijke veranderingen zoals een ander kapsel of baardgroei geen invloed hebben op de verificatie.
De AP waarschuwt echter dat gezichtsherkenning een zeer ingrijpend middel is dat in de meeste gevallen niet is toegestaan. De verwerking van deze biometrische gegevens, vergelijkbaar met vingerafdrukken, brengt volgens de toezichthouder aanzienlijke privacyrisico’s met zich mee vanwege hun unieke karakter. Op de website van de AP staat expliciet vermeld dat het verwerken van bijzondere persoonsgegevens verboden is, behoudens wettelijke uitzonderingen.
De gemeentes benadrukken dat de verzamelde gegevens direct na de controle worden verwijderd en niet worden gedeeld met andere instanties, tenzij er fraudevermoedens zijn. De Vereniging van Nederlandse Gemeenten (VNG) en de AP hebben deze week overleg gepland om de regelgeving rondom gezichtsscanners en gegevensverwerking te bespreken.
