In de media verschenen berichten over het gebruik van gezichtsherkenning bij het aanvragen van identiteitsbewijzen. Daarin wordt gesteld dat gemeenten verplicht zijn het gebruik ervan vooraf te melden aan de AP. Dit blijkt echter niet het geval.
De nieuwsberichten waren onderwerp van gesprek tijdens een overleg van de VNG met de Autoriteit Persoonsgegevens (AP). In tegenstelling tot wat uit mediaberichten blijkt, zijn gemeenten niet verplicht om vooraf contact op te nemen met de AP voor het inzetten van gezichtsherkenning. Dit hoeft alleen als uit onderzoek vooraf naar de privacyrisico’s van de verwerkte gegevens blijkt dat er nog hoge risico’s voor betrokkenen overblijven, zelfs na het nemen van beschermende maatregelen.
Dit onderzoek, een zogenoemd Data Protection Impact Assessment (DPIA), helpt om de risico’s te herkennen en waar nodig passende maatregelen te nemen om deze te verkleinen. De VNG benadrukt daarom het belang van het uitvoeren van een DPIA, om ervoor te zorgen dat gegevensverwerkingen bij gemeenten verantwoord zijn en in lijn met wet- en regelgeving. Gemeenten die hier zorgen of vragen over hebben, kunnen altijd terecht bij de Informatiebeveiligingsdienst (IBD) van de VNG.
