Gemeentes die bij het aanvragen van paspoorten en identiteitskaarten gebruikmaken van een gezichtsscan hoeven dit niet altijd vooraf bij de Autoriteit Persoonsgegevens (AP) te melden, zo laat de Vereniging van Nederlandse Gemeenten (VNG) weten. Onlangs stelde de privacytoezichthouder dat geen enkele gemeente in Nederland die gebruikmaakt van een gezichtsscan voor de aanvraag van identiteitsdocumenten de AP hierover heeft geïnformeerd of uitgevoerde risicoanalyses heeft gedeeld.

Deze week vond er overleg plaats tussen de AP en VNG. De laatstgenoemde laat nu weten dat gemeenten niet verplicht zijn om vooraf contact op te nemen met de toezichthouder voor het inzetten van gezichtsherkenning. "Dit hoeft alleen als uit onderzoek vooraf naar de privacyrisico’s van de verwerkte gegevens blijkt dat er nog hoge risico’s voor betrokkenen overblijven, zelfs na het nemen van beschermende maatregelen."

"Het verzaken van de plicht om de AP om advies te vragen bij een risicovolle verwerking van persoonsgegevens is een zware overtreding”, zo liet een woordvoerder van de Autoriteit Persoonsgegevens eerder tegenover het Brabants Dagblad weten. "In de meeste gevallen moeten partijen advies vragen aan de AP, als ze gezichtsherkenning willen inzetten. Als wij adviseren om dit niet te doen, kan dat leiden tot forse boetes en andere straffen."

Door middel van een Data Protection Impact Assessment (DPIA) kunnen gemeenten de privacyrisico's in kaart brengen en verhelpen die bijvoorbeeld bij een gezichtsscan komen kijken. "De VNG benadrukt daarom het belang van het uitvoeren van een DPIA, om ervoor te zorgen dat gegevensverwerkingen bij gemeenten verantwoord zijn en in lijn met wet- en regelgeving", aldus de Vereniging van Nederlandse Gemeenten.