01
Mag het gezicht in een databank?
Ook zonder naam, adres of identiteitskaart kan een technisch verwerkt gezicht dat unieke herkenning mogelijk maakt een biometrisch persoonsgegeven zijn.
CCTV Wetgeving · Biometrie · AI Act
Automatische gezichtsherkenning.
Een winkel heeft duidelijke camerabeelden van een onbekende verdachte. Mag de winkel dat gezicht in een databank opslaan en zijn camera's daarna automatisch laten zoeken of dezelfde persoon opnieuw binnenkomt? Dit gaat juridisch veel verder dan gewone camerabewaking.
Voor het concrete winkelvoorbeeld: zeer waarschijnlijk niet toegestaan.
Een private winkel die zelf een gezichtsdatabase maakt, live klanten met die databank vergelijkt en automatisch een alarm genereert, begeeft zich in het domein van biometrische identificatie en zeer zwaar gereguleerde AI-verwerking. Een specifieke wettelijke basis kan de beoordeling veranderen.
Het vraagstuk
Van camerabeeld naar automatische opsporing.
De oorspronkelijke vraag vertrekt vanuit een herkenbaar scenario: na een diefstal beschikt een winkel over beelden van een verdachte die nog niet geïdentificeerd is. De politie heeft de beelden gezien en vraagt de winkel waakzaam te blijven. Daarna ontstaat de vraag of AI het speurwerk automatisch mag overnemen.
02
Mag de camera automatisch vergelijken?
Wanneer livecamera's iedereen scannen en vergelijken met een opgeslagen gezicht, gaat het niet langer alleen om het opnemen van camerabeelden.
03
Mag er automatisch een melding komen?
Een automatische match en waarschuwing maken deel uit van dezelfde biometrische verwerkingsketen en moeten dus samen juridisch beoordeeld worden.
04
Maakt duidelijke signalisatie het legaal?
Transparantie is belangrijk, maar een informatiebord creëert op zichzelf geen wettelijke rechtsgrond voor een verwerking die anders niet toegestaan is.
Origineel beeldmateriaal
Dezelfde persoon opnieuw herkennen.
Dit is het originele beeld dat op de bronpagina van CCTV Academy wordt gebruikt om het scenario van automatische herkenning bij een tweede bezoek visueel uit te leggen.
Kan jij de dief herkennen?
Originele CCTV Academy afbeelding
Van observatie naar identificatie
Een tweede bezoek automatisch herkennen verandert de verwerking.
Een mens die camerabeelden bekijkt en iemand herkent, is technisch iets anders dan software die een biometrisch sjabloon maakt, dat in een databank bewaart en iedere nieuwe bezoeker automatisch vergelijkt.
Het juridische verschil zit dus niet uitsluitend
in de camera. Het zit vooral in de verwerking die
achter de camera plaatsvindt.
Belangrijk onderscheid
Face detection is niet hetzelfde als face recognition.
In technische gesprekken worden beide termen regelmatig door elkaar gebruikt. Juridisch kan het verschil groot zijn.
Face Detection
De software detecteert dat er een gezicht in het camerabeeld aanwezig is.
Er is een gezicht aanwezig
AI lokaliseert het gezicht in beeld
Geen identificatie noodzakelijk
Geen vergelijking met een blacklist noodzakelijk
Kan gebruikt worden als detectie-event
Face Recognition
De software gebruikt kenmerken van het gezicht om een persoon te identificeren of met een referentiedatabase te vergelijken.
Gezichtskenmerken worden technisch verwerkt
Unieke herkenning kan mogelijk worden
Vergelijking met een referentieprofiel
Biometrische verwerking kan van toepassing zijn
Veel strengere juridische beoordeling
Drie juridische lagen
Een camera met gezichtsherkenning raakt meerdere regels tegelijk.
Een professioneel ontwerp moet niet alleen rekening houden met wat de camera technisch kan, maar ook met de regels die gelden voor camerabewaking, persoonsgegevens en AI-systemen.
01
GDPR / AVG
Biometrische gegevens die worden gebruikt om een persoon uniek te identificeren behoren tot de bijzondere categorieën van persoonsgegevens.
Sterk beschermde persoonsgegevens
Artikel 9 AVG is relevant
Er moet een toepasselijke uitzondering/rechtsbasis bestaan
Doel en noodzakelijkheid blijven belangrijk
02
Belgische regels voor camerabewaking
Wanneer bewakingscamera's worden gebruikt, moeten ook de toepasselijke Belgische regels rond cameratoezicht worden nageleefd.
Bepaal het beveiligingsdoel
Gebruik correcte signalisatie
Volg aangifte- en registratieverplichtingen
Respecteer gegevensbescherming
03
EU AI Act
Biometrische identificatie op afstand krijgt binnen de AI Act bijzondere aandacht, met zeer strikte regels voor bepaalde toepassingen.
Realtime remote biometrische identificatie
Publiek toegankelijke ruimtes
Zeer strikte uitzonderingen voor rechtshandhaving
Noodzakelijkheid en proportionaliteit
Wat betekent remote?
Remote betekent niet: “de camera staat op internet”.
In de context van biometrische identificatie gaat “remote” over identificeren op afstand, zonder dat de persoon actief aan het proces deelneemt. Dat onderscheid is essentieel.
De persoon wordt passief gescand.
De persoon beweegt door een ruimte en hoeft zelf geen bewuste handeling uit te voeren om door het systeem gecontroleerd te worden.
Klant loopt een winkel binnen
Camera detecteert automatisch een gezicht
Software vergelijkt met databank
Persoon hoeft niets te bevestigen
Systeem kan automatisch een match genereren
De persoon presenteert zich bewust.
Andere situaties kunnen technisch ook biometrie gebruiken, maar de persoon neemt daarbij bewust deel aan het proces.
Werknemer kijkt bewust in toegangsterminal
Gebruiker ontgrendelt toestel met gezicht
Reiziger gebruikt bewust een e-gate
De biometrische actie wordt actief gestart
GDPR en andere regels blijven relevant
Van beeld naar biometrische match
Waar verandert gewone CCTV in automatische herkenning?
Bekijk de volledige keten. Iedere stap voegt een nieuwe vorm van verwerking toe.
Camerabeeld
De winkel beschikt over videobeelden van een incident.
Gezicht selecteren
Het gezicht van de verdachte wordt uit de beelden gehaald.
Template opslaan
De kenmerken worden bruikbaar gemaakt voor latere vergelijking.
Live vergelijken
Nieuwe gezichten worden automatisch met de database vergeleken.
Alarm
Bij voldoende overeenkomst ontvangt de winkel een melding.
Antwoord op het winkelvoorbeeld
Een eigen biometrische opsporingsdatabase is geen gewone CCTV-functie.
Voor het concrete scenario van een private winkel is de conclusie van de bronpagina zeer terughoudend: zonder specifieke wettelijke basis is deze werkwijze juridisch zeer problematisch.
CCTV ACADEMY // CONCLUSIE
Zeer waarschijnlijk nee.
Eigen winkelcamera's + een database met gezichten van vermeende winkeldieven + automatische livevergelijking + alarmmeldingen vormen een veel ingrijpendere verwerking dan normale camerabewaking.
01
Geen naam nodig
Het ontbreken van een naam betekent niet automatisch dat er geen persoonsgegevens verwerkt worden.
02
Unieke herkenning is de kern
Wanneer technische verwerking unieke identificatie mogelijk maakt, komen biometrische regels in beeld.
03
De verwerking gebeurt automatisch
Iedere bezoeker kan zonder actieve deelname door de vergelijkingsketen gaan.
04
Het doel maakt niet alles automatisch rechtmatig
Diefstalpreventie is een legitiem beveiligingsbelang, maar de gekozen verwerking moet zelf ook toegestaan, noodzakelijk en proportioneel zijn.
En als de politie akkoord gaat?
Politiebevoegdheden worden niet automatisch winkelbevoegdheden.
Dat de politie vraagt om waakzaam te zijn, betekent niet automatisch dat een private onderneming zelf een biometrisch opsporingssysteem mag exploiteren.
Belangrijk onderscheid
“Hou ons op de hoogte” is niet hetzelfde als een rechtsgrond voor biometrische surveillance.
Politie en gerecht kunnen eigen wettelijke bevoegdheden hebben. Een private winkel kan daar niet zonder meer dezelfde verwerkingsbevoegdheid uit afleiden.
Specifieke wettelijke basis
Een concrete wettelijke regeling kan de juridische beoordeling wijzigen.
Gerechtelijk bevel
Een gerechtelijk kader is juridisch iets anders dan een zelfstandig door een winkel beheerde blacklist.
Systeem onder bevoegde instantie
Ook wie het systeem beheert en voor welk doel kan juridisch doorslaggevend zijn.
Laat concrete gevallen beoordelen
Bij biometrische identificatie is individueel juridisch advies verstandig voordat een functie geactiveerd wordt.
Signalisatie
Een bord informeert. Een bord legaliseert niet.
!
AI FACE
RECOGNITION
RECOGNITION
Transparantie ≠ rechtsgrond
“Wij gebruiken AI-gezichtsherkenning” op de deur zetten is niet voldoende.
Correct informeren over camerabewaking en gegevensverwerking is belangrijk. Maar wanneer een bepaalde verwerking geen geldige wettelijke basis heeft, maakt een informatiebord die verwerking niet automatisch toegestaan.
Controleer dus eerst of de verwerking juridisch kan.
Bepaal daarna welke informatie- en signalisatieverplichtingen
van toepassing zijn.
Praktische vuistregel
Stel deze zes vragen vóór je gezichtsherkenning activeert.
Detecteer of identificeer je?
Alleen een gezicht detecteren is fundamenteel iets anders dan bepalen wie de persoon is.
Maak je een biometrische template?
Controleer of gezichtskenmerken technisch worden verwerkt om unieke herkenning mogelijk te maken.
Gebruik je een database?
Een blacklist of referentiedatabase verandert de aard van de verwerking aanzienlijk.
Gebeurt het live?
Automatische realtime vergelijking kan extra juridische aandacht en beperkingen meebrengen.
Doet de persoon actief mee?
Passieve identificatie op afstand verschilt van een bewuste biometrische handeling.
Wat is je wettelijke basis?
Vraag dit vóór de installatie en niet pas nadat de functie al operationeel is.
Officiële bronnen
Controleer biometrische toepassingen bij de officiële bronnen.
Gezichtsherkenning is een juridisch gevoelig domein. Gebruik praktische CCTV-kennis daarom samen met de actuele informatie van bevoegde Belgische en Europese instanties.
Gegevensbeschermingsautoriteit
De GBA behandelt gezichtsherkenning als een vorm van biometrische verwerking waarmee een persoon kan worden geauthenticeerd of geïdentificeerd.
Gezichtsherkenning bij GBA ↗GDPR / AVG
Artikel 4 definieert biometrische gegevens. Artikel 9 behandelt biometrische gegevens voor unieke identificatie als bijzondere categorie.
Open GDPR ↗EU AI Act
De Europese AI-verordening bevat specifieke regels voor biometrische identificatiesystemen en zeer strikte voorwaarden voor bepaalde realtime toepassingen.
Open AI Act ↗
Educatieve informatie — geen individueel juridisch advies
Of een concrete toepassing wettelijk toegestaan is, hangt af van onder meer het doel, de locatie, de gebruikte technologie, de databank, de betrokken personen, de rechtsgrond en de toepasselijke Belgische en Europese regels. Laat concrete biometrische toepassingen juridisch beoordelen voordat ze operationeel worden ingezet.
