Biometrie krijgt een nieuw gezicht: wanneer surveillance een alledaags accessoire wordt

Nog niet zo lang geleden had gezichtsherkenning een herkenbaar decor: een camera hoog aan een gevel, een luchthavenpoortje, een controlekamer. Ze zag eruit als infrastructuur. In 2026 kan ze de veel vertrouwder vorm aannemen van een bril. De verschuiving is discreet maar beslissend: biometrie verlaat muren en controleposten en komt terecht in voorwerpen die we dragen.

Dat betekent niet dat elke slimme bril vandaag voorbijgangers identificeert. Het betekent wel dat de nodige technische onderdelen in een consumentenproduct passen, met een telefoon kunnen communiceren en deel kunnen uitmaken van een app die op enorme schaal is geïnstalleerd. De vraag is daarom niet langer alleen waar de camera’s staan. We moeten ook vragen wie kijkt, met welk doel en tegen welke referentiegegevens.

Het kantelpunt: een bijna gewone bril

Slimme brillen hebben geleerd van de culturele mislukking van hun voorgangers. De eerste modellen riepen al vanop afstand “gadget”: hun vorm waarschuwde omstanders dat ze mogelijk werden gefilmd. De huidige modellen proberen juist in het alledaagse te verdwijnen. Een kleine camera, microfoons en luidsprekers gaan op in een vorm die we met mode associëren.

Dat geslaagde ontwerp creëert ook asymmetrie. De drager weet dat hij een sensor draagt. Iemand in het beeld kan een camera niet altijd onderscheiden van een scharnier. De technologie wordt comfortabeler op hetzelfde moment dat ze sociaal moeilijker leesbaar wordt.

Meta zegt dat er een lampje brandt bij het maken van foto’s of video’s en raadt aan om toestemming te vragen aan de aanwezigen. Dat zijn nuttige voorzorgen. Ze beantwoorden vooral de zichtbare opname. Ze vertellen op zichzelf niet of een beeld een biometrisch sjabloon wordt, met een databank wordt vergeleken, hoe lang het wordt bewaard of wie de software bestuurt.

NameTag: het prototype in de app

In juni werd de omslag zichtbaar. Een analyse van de Meta AI-app bracht een intern systeem met de naam “NameTag” aan het licht. Het was niet geactiveerd voor het publiek, maar de onderdelen waren al verspreid via de begeleidende app die nodig is voor verschillende functies van Meta’s Ray-Ban- en Oakley-brillen.

Het beschreven mechanisme was in principe volledig. Een eerste model detecteerde een gezicht, een tweede sneed het uit en een derde zette het om in een digitale handtekening. Die gezichtsafdruk kon vervolgens worden vergeleken met een galerij op de telefoon die updates van Meta’s servers kon ontvangen. Bij een overeenkomst kreeg de drager een melding. Niet herkende gezichten werden volgens de analyse uitgesneden, geïndexeerd en in een wachtrij geplaatst.

Een onafhankelijke onderzoeker onder het pseudoniem Buchodi testte de keten met een portret van Michel Foucault. De app meldde dat de persoon was herkend. Dat bewijst niet dat er heimelijk een publieke dienst draaide. Het bewijst iets nauwkeurigers: de belangrijkste bouwstenen vormden al een technisch werkend systeem, ook al bleef de interface zonder gespecialiseerde hulpmiddelen ontoegankelijk.

Die nuance voorkomt twee fouten. We mogen niet beweren dat de bril nu iedereen op straat herkent. We mogen NameTag evenmin afdoen als een losse gedachte op een whiteboard. Tussen concept en commercieel product ligt een grijze zone: reeds samengestelde, geïnstalleerde en testbare software.

De voorbijganger wordt de ontbrekende partij

Een telefoongebruiker kiest er doorgaans zelf voor om gezichtsherkenning te activeren om zijn toestel te ontgrendelen. Het gezicht en het toestel behoren tot dezelfde relatie. Wanneer een bril naar buiten kijkt, is de persoon van wie het gezicht wordt verwerkt niet degene die de dienst heeft gekocht, ingesteld of aanvaard. Het echte onderwerp van draagbare biometrie is die stille derde: de collega, de buur aan het tafeltje, iemand die je één minuut in een station ziet.

Een toestemmingsknop voor de eigenaar van de bril volstaat dus niet. De voorbijganger moet ook kunnen weten dat een identificatie wordt geprobeerd, zich ertegen kunnen verzetten, kunnen nagaan of er geen sjabloon is bewaard en verwijdering kunnen vragen. Zulke rechten zijn moeilijk uit te oefenen wanneer iemand niet eens weet dat de verwerking bestaat.

Het verschil tussen een foto en een gezichtsafdruk is essentieel. Een foto wordt biometrische data wanneer een technische verwerking er kenmerken uit haalt die iemand uniek kunnen identificeren. Op dat moment is het gezicht meer dan een beeld: het wordt een zoeksleutel.

Van gezicht naar route is maar één datakoppeling

Iemand herkennen beantwoordt de vraag “wie?”. Een mobiel toestel kent vaak ook het “waar?” en het “wanneer?”. Als die elementen worden verbonden, ontstaat een aanwezigheidsgebeurtenis: deze persoon werd op dit uur op deze plek gezien. Op schaal kunnen zulke gebeurtenissen gewoonten, relaties en verplaatsingen zichtbaar maken.

Precisie blijft nodig. Het onderzoek naar NameTag bewees niet dat er een wereldwijde kaart van routes bestond. Het toonde een architectuur die gezichtsafdrukken kon aanmaken en vergelijken, met een databank op het toestel die updates kon ontvangen. Volgen is daarom een architectuurrisico, geen vastgesteld feit.

Lokale opslag lost de vraag niet helemaal op. “Op de telefoon” kan sommige risico’s beperken, maar we moeten nog weten wie de referentieprofielen kiest, wie de galerij bijwerkt, of de app de resultaten kan uitlezen en of beelden in de wachtrij het toestel verlaten. Waar data staan is belangrijk; wie er controle over heeft is nog belangrijker.

Het stadion als laboratorium op ware grootte

Grote evenementen tonen een tweede vorm van normalisering. Een mondiaal toernooi moet massa’s mensen, vervoer, teams, supporterszones en reële dreigingen coördineren. Dat levert een krachtig argument op om snel detectiesystemen, commandocentra, videonetwerken en analysetools in te zetten.

Het wereldkampioenschap van 2026 maakte die schaal zichtbaar. FIFA meldt dat de netwerken voor het toernooi en de uitzendingen 13 petabyte aan data vervoerden, met video-infrastructuur en een privé-5G-netwerk in zestien stadions. Luchtvaartautoriteiten creëerden tegelijk tijdelijke no-dronezones rond stadions en meerdere supportersbijeenkomsten.

Niet al die technologie is biometrie. Alles op één hoop gooien zou het debat verzwakken. Ze behoort wel tot hetzelfde operationele landschap: meer waarnemen, sneller centraliseren en in real time beslissen. In zo’n landschap is gezichtsidentificatie geen industriële sprong meer. Het wordt een extra functie in een reeds gefinancierde en verbonden keten.

Wat blijft er wanneer de supporters vertrekken?

Een leeg stadion na de finale stelt de juiste vraag. Sommige installaties zijn werkelijk tijdelijk. In Vancouver voorzag de overheidsopdracht voor wifi, glasvezel, camerabewaking en technische ondersteuning in de demontage of verwijdering van tijdelijke infrastructuur na het evenement. Dat is een concrete waarborg.

Maar de erfenis van een systeem wordt niet alleen gemeten in camera’s die aan een paal blijven hangen. Contracten, operatiecentra, procedures, opgeleide teams, leveranciersrelaties en een nieuw idee van wat aanvaardbaar is, blijven eveneens bestaan. Een tijdelijke capaciteit kan een permanente verwachting worden: als een stad zes weken lang meer kon waarnemen, waarom zou ze daarna terugkeren naar het oude niveau?

Sport versnelt gewenning omdat het feest de uitzondering comfortabel maakt. Het publiek aanvaardt een controle, een hek of een camera voor directe veiligheid. Het probleem ontstaat wanneer het doel na het evenement vervaagt, de bewaartermijn langer wordt of dezelfde infrastructuur zonder nieuw debat voor een ander publiek wordt gebruikt.

Wat het Europese recht ziet — en minder goed ziet

De AVG definieert biometrische gegevens als persoonsgegevens die voortkomen uit een technische verwerking van fysieke, fysiologische of gedragskenmerken waarmee iemand uniek kan worden geïdentificeerd. Verwerking voor identificatie valt onder bijzondere categorieën van gegevens en vereist een sterke rechtsgrond, een bepaald doel en passende waarborgen. De Europese tekst maakt dus een duidelijk onderscheid tussen een gewone foto en een sjabloon dat is ontworpen om te herkennen.

De Europese AI-verordening legt zeer strenge regels op voor biometrische identificatie op afstand in real time in publiek toegankelijke ruimten wanneer rechtshandhaving ze gebruikt. Het kader uit 2024 bevat verboden en nauw omschreven uitzonderingen met voorwaarden. Het Europees Comité voor gegevensbescherming benadrukt bovendien dat identificatie in een ongecontroleerde omgeving zonder actieve deelname van de betrokkene veel riskanter is dan verificatie die iemand zelf op zijn toestel start.

Een consumentenbril maakt de kaart ingewikkelder. De koper kan een particulier zijn, de software is van een bedrijf, de databank kan op de telefoon staan en de geobserveerde persoon loopt in de openbare ruimte. Wie verwerkingsverantwoordelijke is, wat het doel is en hoever de huishoudelijke uitzondering reikt, worden centrale vragen. Technische miniaturisering mag de verplichtingen niet verkleinen.

De IBCSC-digest: zeven vragen voor een draagbare camera

• Neemt het toestel alleen een beeld op, of maakt het een biometrisch sjabloon?
• Krijgt de geobserveerde persoon op het exacte moment van verwerking een begrijpelijk signaal?
• Is herkenning beperkt tot vrijwillig opgeslagen contacten, of kan ze een ruimere galerij doorzoeken?
• Waar worden portretten, gezichtsafdrukken en overeenkomsten bewaard?
• Wie kan referentieprofielen toevoegen, verwijderen of bijwerken?
• Hoe lang blijven niet herkende gezichten in een wachtrij staan?
• Welk mechanisme dwingt na een evenement of testfase stopzetting, verwijdering en controle af?

Deze vragen zijn minder aantrekkelijk dan een demonstratie van een bril die een naam kan “onthouden”. Ze bepalen wel of het voorwerp zijn eigenaar helpt of de mensen rondom hem tot grondstof maakt.

Surveillance wordt normaal wanneer ze er niet meer zo uitziet

De volgende fase van biometrie wordt misschien niet aangekondigd door een grotere camera. Ze komt met een beter ontwerp, een lichtere batterij en een belofte van hulp. Dat maakt het gesprek moeilijk: het voorwerp is nuttig, soms werkelijk inclusief, terwijl het risico vooral ligt bij wie er niet voor koos.

De oplossing is niet om elke draagbare innovatie af te wijzen. Het zwaartepunt moet naar de bekeken persoon verschuiven. Geen voordeel voor de drager mag de voorbijganger onzichtbaar maken in het contract. Een lampje, lokale opslag en een optie in de app zijn onderdelen van een antwoord; ze vervangen geen duidelijke technische grens, controleerbare informatie en een effectief recht om niet geïdentificeerd te worden.

Biometrie is overal zodra we het toestel dat haar draagt niet meer opmerken. Voor dat moment moeten we beslissen welke functies onmogelijk moeten blijven, welke gegevens nooit mogen ontstaan en welke sporen samen met de menigte moeten verdwijnen.