Advies FG Oribi_20250121
Tekst van het document
Advies FG 21-1-2025
Aanleiding: Voorgenomen aanschaf van gezichtsvergelijkingsmodules van leverancier Oribi ID-solutions door de gemeente Oss. Doel aanschaf: Hulpmiddel om look-a-like-fraude te voorkomen bij uitgifte van identiteitsdocumenten. Werking gezichtsvergelijkingsmodule Een gezichtsvergelijkingsmodule vergelijkt een ter plekke gemaakte foto van de inwoner/aanvrager met: -
de foto op het oude identiteitsdocument,
-
de foto op de chip van het identiteitsdocument en
-
de ingeleverde pasfoto voor het nieuwe identiteitsdocument.
De gezichtsvergelijkingsmodule neemt zelf geen besluit. Het is een hulpmiddel voor de medewerker Burgerzaken om na te gaan of de persoon aan de balie dezelfde is als degene die op het oude identiteitsbewijs staat en op de ingeleverde pasfoto. Bevindingen Veel gemeenten werken met gezichtsvergelijkingsmodules of overwegen deze aan te schaffen. Landelijk is er momenteel verschil van inzicht over de noodzaak en transparantie van de voorgenomen verwerking en of deze verwerking van biometrische gegevens juridisch gezien valt onder het verwerkingsverbod voor bijzondere persoonsgegevens van de AVG (art. 9 lid 1 AVG) of niet? De Autoriteit Persoonsgegevens stelt dat als een biometrisch persoonsgegeven wordt gebruikt om iemand uniek te identificeren, het een bijzonder persoonsgegeven is en dus onder het verwerkingsverbod valt tenzij er een uitzondering is1. De Autoriteit Persoonsgegevens stelt dat het verbod ook geldt bij het bevestigen van identiteit (biometrische verificatie)2. Anderen hebben een andere wetsuitleg van de AVG op dit punt. Dat volgt volgens hen uit de wetsgeschiedenis van de AVG. Zij komen tot de conclusie dat het verwerkingsverbod voor biometrische verificatie niet van toepassing is en dat daar door de Europese wetgever bewust over gesproken is.
Advies Zie vooralsnog af van de aanschaf van gezichtsvergelijkingsmodules zolang er landelijk verschil van inzicht is over de noodzaak en transparantie van de voorgenomen verwerking en of deze verwerking van biometrische gegevens wel/niet juridisch gezien valt onder het verwerkingsverbod voor bijzondere persoonsgegevens van de AVG.
Gezichtsherkenning | Autoriteit Persoonsgegevens Antwoord op prangende juridische vragen over gezichtsherkenning | Autoriteit Persoonsgegevens 1 2