EU voert strengere regels in voor biometrische gegevens en AI-profiling

Baanbrekende privacyregels van kracht

De Europese Unie heeft nieuwe uitgebreide privacyregels ingevoerd voor biometrische gegevensverzameling en AI-profiling. Deze regels, die onmiddellijk van kracht zijn, breiden het kader van de Algemene Verordening Gegevensbescherming (AVG) uit dat in 2018 werd vastgesteld.

Kernbeperkingen voor biometrische gegevens

Volgens de bijgewerkte regelgeving moeten bedrijven expliciete toestemming krijgen voordat zij gezichtsherkenningsgegevens, vingerafdrukken of andere biometrische identificatoren verzamelen. De regels verbieden specifiek:

• Ongecontroleerd schrapen van gezichtsafbeeldingen uit bewakingscamera's of openbare bronnen
• Het aanmaken van biometrische databases zonder duidelijke doelbeperkingen
• Emotieherkenningstechnologie op werkplekken en onderwijsinstellingen

De Europese Toezichthouder voor gegevensbescherming verduidelijkte dat "biometrische categoriseringssystemen die gevoelige kenmerken zoals politieke opvattingen of seksuele geaardheid afleiden" nu volledig verboden zijn.

Beperkingen voor AI-profiling

De regelgeving legt strikte grenzen op aan AI-systemen die personen profileren. Verboden praktijken omvatten:

• Sociale scoresystemen die gedrag in de tijd evalueren
• AI die crimineel gedrag voorspelt uitsluitend op basis van profiling
• Uitbuitende technieken gericht op kwetsbare groepen

Uitzonderingen voor wetshandhaving blijven strikt gecontroleerd en vereisen gerechtelijke autorisatie voor real-time biometrische identificatie in openbare ruimtes. Zelfs dan is gebruik beperkt tot ernstige bedreigingen zoals terroristische aanslagen of het zoeken naar vermiste personen.

Uitgebreide verantwoordingsmaatregelen

Organisaties moeten nu uitgebreide AI-geletterdheidsprogramma's implementeren voor personeel dat met deze technologieën werkt. De Europese Commissie stelt dat dit zorgt voor "geïnformeerde inzet van AI-systemen en bewustwording van risico's."

Niet-naleving kan leiden tot zware boetes - tot €35 miljoen of 7% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Deze sancties worden op 2 augustus 2025 volledig van kracht.

Wereldwijde implicaties

Technologieanalisten voorspellen dat deze regelgeving wereldwijd gevolgen zal hebben, vergelijkbaar met de wereldwijde impact van de AVG. Grote techbedrijven passen hun gegevenspraktijken al aan, waarbij sommige de lancering van functies in de EU uitstellen totdat de naleving is geverifieerd.

De regelgeving sluit aan bij de bepalingen van de EU AI-wet die in februari 2025 van kracht werd, en creëert een uitgebreid kader voor het gebruik van kunstmatige intelligentie in de hele EU.