Vakantieparken in de fout met gezichtsherkenning

Onder druk van de AP hebben 7 van de onderzochte parken hun werkwijze al aangepast, maar 1 vakantiepark nog niet. Blijft dat zo, dan kan de AP andere maatregelen opleggen, zoals een boete of dwangsom.

Gasten van de parken begonnen vragen te stellen over het gebruik van gezichtsherkenning. De AP startte het onderzoek door die tips. "Mensen waren verbaasd", zegt AP-vicevoorzitter Monique Verdier. "Waar ze vroeger het zwembad in kwamen met een pasje of een polsbandje, werd nu opeens gezichtsherkenning ingezet. Voor volwassenen, maar ook voor kinderen. Enkel en alleen om het zwembad in te kunnen. Mag dat zomaar? Dat wilden ze weten."

De Algemene verordening gegevensbescherming (AVG) stelt strenge voorwaarden aan de inzet van gezichtsherkenning. "De inzet is in principe verboden. En dat is niet voor niets", zegt Verdier. "Als er eenmaal zo’n gezichtsscan van jou gemaakt is, ben je de controle kwijt. Je kunt dan overal geïdentificeerd en gevolgd worden. Je gezicht is uniek en kun je niet zomaar even ruilen voor een ander exemplaar."

Uit het onderzoek van de AP bleek dat alle vakantieparken zich niet aan de wet hielden. De AP kwam verschillende overtredingen tegen, zoals:

> Soms vroegen parken niet om toestemming. Of niet duidelijk genoeg. 

> Gasten konden soms geen gebruikmaken van een alternatief voor gezichtsherkenning. Of er was wel een alternatief, maar het vakantiepark liet dat de gasten niet uit zichzelf weten. 

> Andere vakantieparken informeerden de gasten onvoldoende over de gezichtsherkenning. En over de rechten die de gasten hebben zodra een organisatie hun persoonsgegevens gebruikt voor gezichtsherkenning. 

> De gasten kregen vaak geen informatie over hoe lang het vakantiepark de gegevens bewaart en wie de gegevens ontvangt.

Verdier: "Dit is zeer ernstig. Je mag mensen niet onder druk zetten om hun biometrische gegevens af te staan. Toch was dat wat hier gebeurde: mensen betalen voor een leuke vakantie, inclusief zwembad, en worden voor een voldongen feit gesteld: als je wilt zwemmen, moet je je data afstaan. Dat is verboden."

De AP heeft een last opgelegd aan het vakantiepark dat nu nog niet aan de wet voldoet. Het vakantiepark krijgt tot begin december om de werkwijze bij gezichtsherkenning aan te passen.