Dus hoe zit het nou?
Zoals de minister en de Autoriteit Persoonsgegevens allebei schrijven: in principe is de inzet van gezichtsherkenning niet toegestaan. Maar, onder een aantal voorwaarden worden er twee uitzonderingen gehanteerd. Als de inzet wordt gebaseerd op toestemming, en als het dient ter beveiliging.
De minister maakt gehakt van toestemming als uitzonderingsgrond. Toestemming moet duidelijk, actief en vrijwillig zijn gegeven. Dit zal in de praktijk erg moeilijk zijn, omdat redelijkerwijs niet kan worden verwacht dat iedereen die een ruimte betreedt waar gezichtsherkenning wordt toegepast, daarvoor expliciete toestemming geeft.
De minister benadrukt dat de ruimte van de tweede uitzonderingsgrond erg beperkt is. De inzet van gezichtsherkenning moet dan noodzakelijk zijn voor voor authenticatie of beveiligingsdoeleinden én voor een 'algemeen zwaarwegend belang', zoals de publieke veiligheid of volksgezondheid. En dat laatste komt niet zo vaak voor in die horizontale verhoudingen. Daarnaast moet de inzet in verhouding staan tot het doel en mag er geen lichter middel beschikbaar zijn. Als er dan toch gezichtsherkenning wordt ingezet moeten er de juiste technische en organisatorische maatregelen worden genomen. Ga er maar aan staan.