De Autoriteit Persoonsgegevens (AP) heeft 8 vakantieparken onderzocht die gezichtsherkenning inzetten bij de toegang tot zwembaden en speeltuinen. Alle onderzochte vakantieparken bleken de privacywet te overtreden. Bijvoorbeeld door hun gasten er niet op te wijzen dat ze ook het zwembad konden bezoeken zónder gezichtsherkenning.
Onder druk van de AP hebben 7 van de onderzochte parken hun werkwijze aangepast, maar 1 vakantiepark nog niet. Blijft dat zo, dan kan de AP andere maatregelen opleggen, zoals een boete of dwangsom.
De AP startte het onderzoek door tips van burgers. “Mensen waren verbaasd”, zegt AP-vicevoorzitter Monique Verdier. “Waar ze vroeger het zwembad in kwamen met een pasje of een polsbandje, werd nu opeens gezichtsherkenning ingezet. Voor volwassenen, maar ook voor kinderen. Enkel en alleen om het zwembad in te kunnen. Mag dat zomaar? Dat wilden ze weten.”
Verschillende overtredingen door vakantieparken
Uit het onderzoek van de AP bleek dat alle vakantieparken zich niet aan de wet hielden. De AP kwam verschillende overtredingen tegen:
- Soms vroegen parken niet eens om toestemming. Of niet duidelijk genoeg.
- Gasten konden soms geen gebruikmaken van een alternatief voor gezichtsherkenning. Of er was wel een alternatief, maar het vakantiepark liet dat de gasten niet uit zichzelf weten.
- Andere vakantieparken informeerden de gasten onvoldoende over de gezichtsherkenning. En over de rechten die de gasten hebben zodra een organisatie hun persoonsgegevens gebruikt voor gezichtsherkenning.
- De gasten kregen vaak geen informatie over hoe lang het vakantiepark de gegevens bewaart en wie de gegevens ontvangt.
AP-vicevoorzitter Verdier: “Dit is zeer ernstig. Je mag mensen niet onder druk zetten om hun biometrische gegevens af te staan. Toch was dat wat hier gebeurde: mensen betalen voor een leuke vakantie, inclusief zwembad, en worden voor een voldongen feit gesteld: als je wilt zwemmen, moet je je data afstaan. Dat is verboden.”
Lees het hele artikel op: www.autoriteitpersoonsgegevens.nl