Redactie
Acht vakantieparken hebben gezichten van bezoekers gescand bij de toegang tot zwembaden en speeltuinen. Die parken overtraden allemaal de privacywet, meldt de Autoriteit Persoonsgegevens (AP).
Het is niet bekend om welke vakantieparken het gaat. Wel is duidelijk dat van de acht onderzochte parken inmiddels zeven met het scannen zijn gestopt. Het laatste park krijgt tot begin december de tijd om er alsnog mee te stoppen, anders riskeert het een boete of een dwangsom.
Bezoekers van de vakantieparken trokken bij de privacytoezichthouder aan de bel. «Mensen waren verbaasd», zegt AP-vicevoorzitter Monique Verdier. «Waar ze vroeger het zwembad in kwamen met een pasje of een polsbandje, werd nu opeens gezichtsherkenning ingezet. Voor volwassenen, maar ook voor kinderen. Enkel en alleen om het zwembad in te kunnen. Mag dat zomaar? Dat wilden ze weten.»
Het antwoord op die vraag luidt: nee. Gezichtsherkenning mag alleen onder heel specifieke omstandigheden. Bijvoorbeeld als een gebruiker daarmee zijn telefoon ontgrendelt of als degene van wie het gezicht gescand wordt daar uitdrukkelijk toestemming voor geeft.
Ook mag gezichtsherkenning worden ingezet voor authenticatie of beveiliging van een locatie. Maar dan moet er een zwaarwegend algemeen belang zijn, zoals bij toegang tot een kerncentrale.
Parkbezoekers kregen geen keuze
Volgens de AP hadden vakantieparken nadrukkelijk om toestemming van bezoekers moeten vragen. Dan hadden die ook een alternatief moeten krijgen als ze hun gezicht niet wilden laten scannen, bijvoorbeeld door hen een pasje of polsbandje te geven.
Verdier noemt het zeer ernstig hoe mensen in dit geval onder druk werden gezet om hun biometrische gegevens af te staan. «Mensen betalen voor een leuke vakantie, inclusief zwembad, en worden voor een voldongen feit gesteld: als je wil zwemmen, moet je je data afstaan. Dat is verboden.»
