RIS321324 Toepassing gezichtsherkenning en raadplegen Autoriteit Persoonsgegevens

RIS-nummer: 321324

Schriftelijke vragen: Toepassing gezichtsherkenning en raadplegen Autoriteit Persoonsgegevens Indiener: Hera Butt (GroenLinks)

Datum: 29 januari 2025

Aan de voorzitter van de gemeenteraad, Het toepassen van gezichtsherkenning is vrijwel altijd verboden. Bij het gebruik van biometrische gegevens (zoals bij gezichtsherkenning) voor identificatie of voor het bevestigen van de identiteit van iemand geldt een hoog beveiligingsniveau.1 Op 27 januari 2025 publiceerde Binnenlands Bestuur het artikel ‘AP bezorgd over gezichtsherkenning aan balie’. Hierin staat onder andere het volgende: “Steeds meer gemeenten gaan met gezichtsherkenning aan de slag om identiteitsfraude tegen te gaan, maar ze verzaken om vooraf advies te vragen bij de Autoriteit Persoonsgegevens. De privacywaakhond gaat daarom met koepelorganisatie VNG in gesprek.”. Op 28 januari 2025 staat op de website van NU.nl onder andere het volgende hierover in het artikel ‘Gemeenten passen zonder verplichte melding bij AP gezichtsherkenning toe’: “Meerdere gemeenten passen gezichtsherkenning toe bij het aanvragen van een paspoort of ID-kaart, zonder hiervoor contact te hebben opgenomen met de Autoriteit Persoonsgegevens. Dit noemt de AP een 'zware overtreding'.” Overeenkomstig art. 30 van het Reglement van orde stelt raadslid Hera Butt (GroenLinks) de volgende vragen: 1.

Past het college gezichtsherkenning toe (bijvoorbeeld voor het aanvragen van een paspoort of identiteitskaart)? Zo ja, in welke gevallen wordt dit toegepast en sinds wanneer? Waarom heeft het college ervoor gekozen om in die gevallen gezichtsherkenning toe te passen? Zo nee, zijn er plannen om gezichtsherkenning toe te passen? 2. Ziet het college het als een plicht om contact op te nemen met de Autoriteit Persoonsgegevens bij het gebruik van gezichtsherkenning? Zo ja, graag een toelichting. Zo nee, waarom niet? 3. Heeft het college contact gehad met de Autoriteit Persoonsgegevens over de (voorgenomen) toepassing van gezichtsherkenning (bijvoorbeeld voor het aanvragen van een paspoort of identiteitskaart)? Zo ja, op welke momenten en wat voor contact was dit? 4. Heeft het college concreet advies gevraagd aan de Autoriteit Persoonsgegevens over het gebruik van gezichtsherkenning? Zo ja, wat is hieruit gekomen en kan het advies gedeeld worden met de raad? Zo nee, waarom heeft het college dit niet gedaan?

1https://www.autoriteitpersoonsgegevens.nl/themas/identificatie/biometrie/gezichtsherkenning#bev

eiliging-van-biometrische-gegevens.

5.

In het artikel van Binnenlands Bestuur staat dat de Nederlandse Vereniging voor Burgerzaken stelt dat er geen wettelijke grondslag is voor het gebruik van gezichtsscanners. Als het college gezichtsherkenning toepast, op basis van welke grondslag doet het college dit? Graag een toelichting. Op de website van de Autoriteit Persoonsgegevens staat het volgende over een uitzondering op het verbod voor gezichtsherkenning: “De verwerking is noodzakelijk voor authenticatie of beveiliging. Deze uitzondering staat in de Uitvoeringswet AVG (UAVG). Die noodzaak is er echter niet snel. Het moet gaan om een zwaarwegend algemeen belang. Bijvoorbeeld de beveiliging van een kerncentrale of van staatsgeheime informatie.”

6. Als het college gezichtsherkenning toepast of van plan is dit toe te passen (bijvoorbeeld voor het aanvragen van een paspoort of identiteitskaart): vindt het college dat die verwerking noodzakelijk is voor authenticatie of beveiliging? En is deze verwerking volgens het college proportioneel? Zo ja, graag een toelichting waaruit blijkt welke afwegingen het college hierin heeft gemaakt. Zo nee, waarom niet? 7. Als het college gezichtsherkenning toepast of van plan is dit toe te passen: is hiervoor contact geweest met de privacy officer en functionaris gegevensbescherming? Zo ja, wat kwam daaruit? Zo nee, waarom niet? 8. Als het college gezichtsherkenning toepast of van plan is dit toe te passen: is er een data protection impact assessment (DPIA) opgesteld voor deze verwerking(en)? Zo ja, kan deze gedeeld worden met de raad? En was deze DPIA voorafgaand aan de verwerking opgesteld? Zo nee, waarom niet? 9. Als het college gezichtsherkenning toepast of van plan is dit toe te passen: hoe worden deze biometrische gegevens beveiligd? Voldoet het college aan het hoge beveiligingsniveau dat hiervoor is vereist? 10. De gemeente Den Haag heeft een verwerkingsregister volgens de website van de gemeente Den Haag: “De gemeente heeft een verwerkingsregister. Hierin staat per proces welke persoonsgegevens de gemeente van u verwerkt. Bekijk het openbaar verwerkingsregister van de gemeente.”.

Op de een of andere manier is het verwerkingsregister (nu) niet in te zien. Is dit bekend bij het college? Is het college het met GroenLinks eens dat het belangrijk is dat het verwerkingsregister toegankelijk, bijgewerkt en makkelijk vindbaar is? Graag een reactie van het college.

Hera Butt GroenLinks