Direct antwoord · AVG
Biometrische gegevens en gezichtsdatabases
In de regel niet. Gezichtskenmerken die worden verwerkt om iemand uniek te identificeren zijn biometrische gegevens (artikel 4 punt 14) en vallen onder het verwerkingsverbod voor bijzondere persoonsgegevens (artikel 9 lid 1). Dat verbod geldt tenzij een uitzondering van artikel 9 lid 2 van toepassing is, zoals uitdrukkelijke toestemming; daarnaast is een grondslag van artikel 6 nodig. De Autoriteit Persoonsgegevens legde Clearview AI in 2024 boetes van samen 30,5 miljoen euro op voor een database met van internet geschraapte gezichtsfoto's. Los daarvan verbiedt de AI-verordening sinds 2 februari 2025 AI-systemen die gezichtsdatabases aanleggen of uitbreiden door ongerichte scraping van gezichtsbeelden van internet of camerabeelden (artikel 5 lid 1 onder e AI-verordening).
Dit stelt u zelf vast
- Op welke uitzondering van artikel 9 lid 2 beroept de organisatie zich?
Wetsartikelen
- art. 4 punt 14 AVG Definitie van biometrische gegevens.
- art. 9 lid 1 AVG Verwerkingsverbod voor bijzondere persoonsgegevens, waaronder biometrie voor unieke identificatie.
- art. 9 lid 2 AVG De uitzonderingen op het verbod.
- art. 5 lid 1 onder e AI-verordening Verbod op het aanleggen van gezichtsdatabases door ongerichte scraping (sinds 2 februari 2025).
Handhaving
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase (Autoriteit Persoonsgegevens, Besluit tot opleggen boetes en lasten onder dwangsom Clearview AI Inc., AP, 16 mei 2024 (kenmerk niet gepubliceerd; bekendgemaakt 3 september 2024), 2024-05-16)Boetes van 20 en 10,5 miljoen euro voor een geschraapte gezichtendatabase (art. 6, 9 lid 1, 12 en 14).
