Gemeenten hoeven niet altijd een melding te doen bij de Autoriteit Persoonsgegevens (AP) als ze gezichtsherkenning inzetten bij de aanvraag van identiteitsbewijzen. Dat is de uitkomst van een overleg tussen de VNG en de AP. Het is alleen nodig als er ook na het nemen van beschermende maatregelen nog een hoog risico voor betrokkenen blijft bestaan.
Gemeenten moeten wél altijd een data protection impact assessment (DPIA) doen voordat ze een gezichtsscanner installeren. Dit privacyonderzoek, verplicht onder de algemene verordening gegevensbescherming (AVG), is bedoeld om de risico’s te herkennen en waar nodig passende maatregelen te nemen om deze te verkleinen. ‘De VNG benadrukt daarom het belang van het uitvoeren van een DPIA, om ervoor te zorgen dat gegevensverwerkingen bij gemeenten verantwoord zijn en in lijn met wet- en regelgeving’ schrijft de VNG.
Als er ondanks het nemen van die maatregelen nog hoge risico’s overblijven voor betrokkenen, dán is het tijd om bij de AP aan de bel te trekken. Dat zijn de VNG en de AP nu overeen gekomen. Het Brabants Dagblad meldde eerder dat het niet melden bij de AP volgens de privacywaakhond een ernstig vergrijp zou zijn.
Weet jij hoe je AI-toepassingen verantwoord en binnen de juridische kaders van de AVG inzet in jouw organisatie? In deze training leer je niet alleen hoe je slimmer werkt met AI, maar ook hoe je dit doet op een ethisch en juridisch verantwoorde manier — zodat je grip houdt op privacy, data en compliance.
Maak Binnenlands Bestuur uw voorkeursbron in Google
Met een nieuwe Google-functie bepaalt u nu zelf welke bronnen u als eerste ziet wanneer u zoekt. Zo mist u nooit meer het laatste nieuws van Binnenlands Bestuur.
