Ga naar de hoofdinhoud
Praxikon
Annex III point 1Hoog-risico domein

Biometrie onder Annex III point 1

Voor organisaties die biometrische AI willen classificeren zonder verboden praktijken, hoog-risico regels en privacyrisico door elkaar te halen.

De Commissie-guidelines behandelen biometrie als een eigen hoog-risico gebied met drie routes: remote biometric identification, biometrische categorisatie en emotieherkenning. De eerste vraag is steeds of het systeem onder Article 5 verboden is, daarna pas of Annex III point 1 high-risk is.

Scope volgens de guidelines

De draft guidelines van 19 mei 2026 behandelen point 1(a), 1(b) en 1(c) met veel aandacht voor context, doel, toestemming, realtime gebruik en uitzonderingen.

Classificatievraag

Mag dit biometrische systeem überhaupt worden ingezet, of raakt het eerst een verbod uit Article 5?

Wat de conceptrichtsnoeren van de Commissie zeggen

Samenvatting door Praxikon van het concept van 19 mei 2026. Het concept is niet bindend; de definitieve richtsnoeren zijn nog niet gepubliceerd.

Het concept legt de grens tussen verificatie en identificatie. Een systeem dat alleen bevestigt dat iemand is wie hij zegt te zijn (1-op-1) valt buiten punt 1 onder a, zoals de bijlage zelf bepaalt. Een systeem dat iemand zoekt in een databank (1-op-veel) valt eronder, of dat nu realtime of achteraf gebeurt. Toets bij biometrie altijd eerst artikel 5: realtime biometrische identificatie op afstand in openbare ruimten voor rechtshandhaving is verboden behoudens beperkte uitzonderingen, biometrische categorisering om bijvoorbeeld ras, geloof of seksuele gerichtheid af te leiden is verboden, en emotieherkenning op het werk en in het onderwijs is verboden behalve om medische of veiligheidsredenen. Diensten die "engagement", "stress" of "aandacht" uit gezicht of stem afleiden, zijn naar hun functie vaak emotieherkenning.

Voorbeelden die hoog risico zijn

  • Gezichtsherkenning op camerabeelden om achteraf een persoon te vinden.
  • Looppatroon- of stemidentificatie tegen een referentiedatabank.
  • AI die leeftijdscategorie of geslacht afleidt uit camerabeelden.
  • Emotieherkenning voor beveiliging in publieke ruimten.

Voorbeelden die erbuiten kunnen vallen

  • Ontgrendelen van een eigen telefoon of laptop met het gezicht.
  • Vingerafdruk als tweede factor bij inloggen.
  • Een paspoortcontrole waarbij de reiziger zich zelf aanmeldt (1-op-1 verificatie).

Erbuiten vallen hangt af van het beoogde doel en van de uitzondering in artikel 6 lid 3, die nooit geldt bij profilering.

Het overzicht van alle acht gebieden en de datums staat bij bijlage III AI Act; het filter van artikel 6 lid 3 in de uitleg van de Commissie-richtsnoeren voor hoog-risico AI.

Wat je moet vastleggen

Intended purpose en context van gebruik.
Waarom Article 6(2) en Annex III wel of niet gelden.
Of de Article 6(3) filter mogelijk is, en of profiling die filter blokkeert.
Welke provider- en deployer-verplichtingen geraakt worden.

Biometrie classificatiecheck

Laat een biometrische AI-usecase toetsen op Article 5, Annex III point 1, AVG en benodigde waarborgen.

Veelgestelde vragen

Korte antwoorden voor classificatie, bewijs en vervolgstappen onder Annex III.

Wanneer moet je biometrie toetsen onder Annex III?

De draft guidelines van 19 mei 2026 behandelen point 1(a), 1(b) en 1(c) met veel aandacht voor context, doel, toestemming, realtime gebruik en uitzonderingen. De praktische startvraag is: Mag dit biometrische systeem überhaupt worden ingezet, of raakt het eerst een verbod uit Article 5?

Welke use cases horen bij Biometrie?

Deze domeinpagina werkt de belangrijkste routes uit: Remote biometric identification, Biometrische categorisatie en Emotieherkenning. Controleer per systeem het beoogde doel, de output en de impact op toegang, rechten of veiligheid.

Wat moet je vastleggen voordat je verplichtingen bepaalt?

Leg het beoogde doel, de gebruikscontext, de relevante Annex III route, de Article 6(3) beoordeling, eventuele profiling, provider/deployer rollen en de noodzakelijke waarborgen vast.