U gaat naar een concert en uw gezicht kan biometrische gegevens worden, die samen met uw persoonlijke gegevens en, als u een toegewezen zitplaats heeft, ook de identificatie verkregen uit het ticket, in een lokale basis terechtkomen. Alles kan daar zeven dagen blijven. U hoeft nergens van verdacht te worden: artikel 10 van het ontwerpdecreet kunstmatige intelligentie bij de politie heeft betrekking op alle mensen die zich toegang verschaffen tot bepaalde plaatsen of evenementen die om redenen van openbare orde en veiligheid als gevoelig worden beschouwd.
De Garant voor de bescherming van persoonsgegevens heeft die paragraaf gelezen en de Regering gevraagd deze te wijzigen. De geautomatiseerde verwerking van de biometrische gegevens van alle aanwezigen, schrijft de Autoriteit, “lijkt niet in overeenstemming” met de AI-wet, die gezichtsherkenning mogelijk maakt achteraf gezien alleen voor gerichte zoekopdrachten. Het archief van een hele menigte vooraf voorbereiden is iets anders.
Het advies van de Garant is over het algemeen gunstig voor de regeling. Wat paragraaf 3 van artikel 10 betreft, is de beoordeling echter vrij duidelijk: de door de regering gekozen formule dreigt een “massale en preventieve verzameling” van biometrische gegevens te legitimeren, die onevenredig is en mogelijk in strijd is met de Europese normen. Stadions, concerten, demonstraties, stations, grote evenementen en stedelijke gebieden zijn de voorbeelden die de Autoriteit zelf aanhaalt. Het net kan behoorlijk groot worden.
In juni presenteerde Matteo Piantedosi bij de presentatie van de maatregel die voorlopig door de Raad van Ministers was goedgekeurd, dat kunstmatige intelligentie ten dienste van de politie geen ‘Big Brother’ zou vormen. De verklaring van Palazzo Chigi verbood het creëren van biometrische databases door het willekeurig verzamelen van informatie van internet. Paragraaf 3 gaat echter een andere weg in: het bereidt de biometrische gegevens voor van mensen die worden gefilmd terwijl ze bepaalde plaatsen en gebeurtenissen betreden. Iets meer dan een maand later meldt de Garant dat juist dit mechanisme het risico loopt te veranderen in een grootschalige en preventieve inning.
De verdachte arriveert later, eerst het archief
Het ontwerpwetsbesluit maakt daar een onderscheid tussen real-time gezichtsherkenning achteraf gezien. Artikel 10 heeft betrekking op het tweede geval en staat de toevoeging toe van kunstmatige-intelligentiecomponenten aan de videobewakingssystemen die al zijn toegestaan op plaatsen waar de openbare orde en veiligheidsbehoeften van toepassing zijn.
Het tweede lid beperkt de activering van gezichtsherkenning tot het moment na het plegen van een misdrijf. Het moet dienen om mensen die al verdacht zijn te identificeren op basis van foto’s, films en objectieve en verifieerbare elementen, onder de directe verantwoordelijkheid van de in de tekst aangegeven personen. De logica is herkenbaar: er wordt een misdrijf gepleegd, er komen bruikbare beelden tevoorschijn, er wordt gezocht naar een specifiek persoon.
Dan komt paragraaf 3 en de schaal verandert. Op geselecteerde plaatsen of evenementen kunnen de biometrische gegevens van binnenkomende mensen lokaal worden verwerkt en opgeslagen, samen met persoonlijke gegevens en eventuele toegewezen stoelidentificatie. Als er een misdrijf wordt gepleegd, komt die basis beschikbaar voor gezichtsvergelijking. De tekst voorziet in automatische verwijdering zeven dagen na verzameling.
Erkenning moet beginnen na het misdrijf. De gegevens die nodig zijn om iemand te herkennen, worden eerder voorbereid, wanneer er misschien nog geen sprake is van een misdrijf, een onderzoek en zelfs een verdachte. De verdachte kan rustig aankomen. De gezichten zijn er al. Blijkbaar bracht paragraaf 3 “Big Brother” weer binnen via de zijdeur.
De door de Garant betwiste passage betreft de automatische verwerking van biometrische kenmerken tijdens het filmen, iets dat verder gaat dan de normale opname van een film. De camera slaat beelden op; het door het decreet beoogde systeem verzamelt gegevens die kunnen worden gebruikt om mensen te vergelijken en te identificeren. Zeven dagen later worden ze geannuleerd. Intussen zijn ze beschikbaar.
De AI-wet maakt gericht zoeken mogelijk
Artikel 26, lid 10, van de Europese verordening inzake kunstmatige intelligentie staat wetshandhavingsinstanties toe biometrische identificatie op afstand te gebruiken achteraf gezien voor gerichte huiszoekingen van mensen die verdacht worden van of veroordeeld zijn voor een misdrijf. Het gebruik moet gekoppeld blijven aan een concrete casus en specifieke personen.
Volgens de Garant mag de biometrische verwerking alleen beginnen op basis van reeds verworven registraties en als antwoord op een specifieke operationele behoefte. Na een overval op een station kan de politie bijvoorbeeld beschikbare beelden analyseren om een persoon te identificeren die betrokken is bij het onderzoek. Het systeem bereidt in plaats daarvan de biometrische gegevens voor van degenen die het station binnenkomen, voor het geval ze binnen de volgende zeven dagen nuttig worden.
De Autoriteit vraagt daarom lid 3 te herschrijven en de verwerking te verplaatsen naar het moment na registratie. De afbeeldingen worden eerst opgeslagen. Wanneer er een concrete behoefte naar voren komt, worden alleen de relevante gegevens geëxtraheerd en vergeleken. Het verschil beslaat een paar regels in het decreet en veel ruimte in de levens van de gefilmde mensen.
De tekst verbiedt ook dat een besluit met negatieve rechtsgevolgen uitsluitend wordt genomen op basis van het resultaat van gezichtsherkenning. De Garant vraagt om ook uitdrukkelijk te herinneren aan de garanties tegen discriminatie en fouten waarin de wetgeving inzake gegevensbescherming bij politieactiviteiten voorziet. Een algoritme kan een match voorstellen. Verantwoordelijkheid, althans dat, moet menselijk blijven.
Het decreet kan nog herschreven worden
Deze bepalingen zijn nog niet van kracht. De bepaling is regeringswet nr. 418, toegezonden aan het Parlement na voorlopige goedkeuring door de Raad van Ministers. De deadline voor parlementaire adviezen is vastgesteld op 25 augustus 2026; de tekst zal vervolgens ter definitieve goedkeuring moeten worden teruggestuurd naar de regering.
De Regering kan dus de door de Garant gestelde voorwaarden implementeren en de automatische verwerking van biometrische gegevens van alle aanwezige personen elimineren. Gezichtsherkenning achteraf gezien het zou beschikbaar blijven om naar een specifiek onderwerp te zoeken, werkend op de reeds opgenomen beelden en geconfronteerd met een specifieke operationele behoefte.
Annulering gebeurt automatisch op de zevende dag. Tot die tijd blijft in het archief het gezicht staan van iemand die zonder vermoeden van iets een concert binnenkwam.
