{"answer_id":"praxikon:eu:gdpr:answer:biometrie-gezichtsdatabase","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/biometrie-gezichtsdatabase","query":"Mag een organisatie biometrische gegevens of een database met gezichtskenmerken verwerken?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"biometrie-gezichtsdatabase","question":"Mag een organisatie biometrische gegevens of een database met gezichtskenmerken verwerken?","label":"Biometrische gegevens en gezichtsdatabases","answer":"In de regel niet. Gezichtskenmerken die worden verwerkt om iemand uniek te identificeren zijn biometrische gegevens (artikel 4 punt 14) en vallen onder het verwerkingsverbod voor bijzondere persoonsgegevens (artikel 9 lid 1). Dat verbod geldt tenzij een uitzondering van artikel 9 lid 2 van toepassing is, zoals uitdrukkelijke toestemming; daarnaast is een grondslag van artikel 6 nodig. De Autoriteit Persoonsgegevens legde Clearview AI in 2024 boetes van samen 30,5 miljoen euro op voor een database met van internet geschraapte gezichtsfoto's. Los daarvan verbiedt de AI-verordening sinds 2 februari 2025 AI-systemen die gezichtsdatabases aanleggen of uitbreiden door ongerichte scraping van gezichtsbeelden van internet of camerabeelden (artikel 5 lid 1 onder e AI-verordening).","applied_to_question":null,"matched_terms":[],"articles":[{"article":4,"source_locator":"art. 4 punt 14 AVG","point":"Definitie van biometrische gegevens.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/4"},{"article":9,"source_locator":"art. 9 lid 1 AVG","point":"Verwerkingsverbod voor bijzondere persoonsgegevens, waaronder biometrie voor unieke identificatie.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/9"},{"article":9,"source_locator":"art. 9 lid 2 AVG","point":"De uitzonderingen op het verbod.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/9"},{"article":null,"source_locator":"art. 5 lid 1 onder e AI-verordening","point":"Verbod op het aanleggen van gezichtsdatabases door ongerichte scraping (sinds 2 februari 2025).","source_title":"AI-verordening (Verordening (EU) 2024/1689)","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","human_page":null}],"case_law":[],"guidance":[],"enforcement":[{"id":"gdpr-enforcement-clearview-30-5m-gezichtsherkenning","kind":"enforcement","title":"Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase","issuer":"Autoriteit Persoonsgegevens","reference":"Besluit tot opleggen boetes en lasten onder dwangsom Clearview AI Inc., AP, 16 mei 2024 (kenmerk niet gepubliceerd; bekendgemaakt 3 september 2024)","ecli":null,"date":"2024-05-16","status":"final","point":"Boetes van 20 en 10,5 miljoen euro voor een geschraapte gezichtendatabase (art. 6, 9 lid 1, 12 en 14).","source_url":"https://www.autoriteitpersoonsgegevens.nl/documenten/besluit-boete-clearview-ai","human_page":"https://www.praxikon.com/nl/avg/handhaving/clearview-30-5m-gezichtsherkenning"}],"open_questions":["Op welke uitzondering van artikel 9 lid 2 beroept de organisatie zich?"],"human_page":"https://www.praxikon.com/nl/avg/artikel/4","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}