Beginselen van verwerking
Persoonsgegevens moeten op een behoorlijke en rechtmatige wijze worden verwerkt, voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Juridische Bronnen
Alle relevante wetgeving, bewijsstukken en bronnen over gezichtsherkenning en je privacyrechten.
Belangrijkste Juridische Punten
Biometrische gegevens zijn bijzonder
Gezichtsherkenning verwerkt biometrische gegevens, wat onder bijzondere categorieën persoonsgegevens valt. Dit verdient extra bescherming omdat je gezicht niet kunt wijzigen als de gegevens worden gelekt.
Toestemming moet vrij gegeven worden
De AVG eist dat toestemming vrij wordt gegeven. Als toegang tot het zwemba compleet is voorbehouden aan gezichtsherkenning, is er geen vrije toestemming mogelijk.
Alternatief moet worden geboden
Een organisatie die biometrische gegevens verwerkt, moet een alternatief bieden voor mensen die dit niet willen. Dit is een verplichting uit de proportionaliteitstoets.
Informatieplicht is essentieel
Samoza moet duidelijk informeren over wat ze verwerken, waarom, hoe lang, en wat je rechten zijn. Dit moet gebeuren voordat ze gegevens verzamelen.
Bewijsstukken
Samoza Aankondiging Gezichtsherkenning
De officiële e-mail van Samoza waarin de gezichtsherkenning wordt aangekondigd (datum: 8 mei 2026). Persoonlijke gegevens zijn geredigeerd.
Privacy-opmerking: Alle bewijsstukken op deze pagina zijn geredigeerd om persoonlijke informatie te verwijderen. De inhoud is authentiek, maar namen, e-mailadressen en andere identificerende gegevens zijn verwijderd uit respect voor de privacy van betrokkenen.
Relevante AVG-Artikelen
Artikel 5
→
Artikel 6
Rechtmatigheid van verwerking
Verwerking is slechts rechtmatig indien ten minste één van de volgende grondslagen van toepassing is: toestemming, contract, wettelijke verplichting, vitale belangen, algemeen belang, gerechtvaardigd belang.
→
Artikel 8
Verwerking van bijzondere categorieën persoonsgegevens
Het is verboden om bijzondere categorieën persoonsgegevens te verwerken, waaronder biometrische gegevens die tot het doel hebben om iemand uniek te identificeren.
→
Artikel 9
Verwerking van bijzondere categorieën persoonsgegevens
Uitdrukkelijk verbod op het verwerken van biometrische gegevens voor unieke identificatie, behalve in specifieke uitzonderingen.
→
Artikel 13
Informatieplicht bij verzamelen van persoonsgegevens
De verwerkingsverantwoordelijke moet de betrokkene informeren over de identiteit van de verantwoordelijke, de verwerkingsdoeleinden, de grondslag, en de ontvangers.
→
Artikel 17
Recht op wissing ('recht om vergeten te worden')
De betrokkene heeft het recht om van de verwerkingsverantwoordelijke te verkrijgen dat hem betreffende persoonsgegevens zonder onredelijke vertraging worden gewist.
→
Artikel 21
Recht van bezwaar
De betrokkene heeft te allen tijde het recht om, om redenen met betrekking tot zijn specifieke situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens.
→
Artikel 25
Gegevensbescherming vanuit het ontwerp en standaardinstellingen
De verwerkingsverantwoordelijke houdt rekening met de beginselen van gegevensbescherming vanuit het ontwerp ('privacy by design') en past passende technische en organisatorische maatregelen toe.
→
Externe Bronnen
PDF
Juridisch kader gezichtsherkenning
Autoriteit Persoonsgegevens
Het complete juridische kader voor gezichtsherkenning in Nederland, inclusief wanneer het wel en niet mag.
Bekijk bron →
Artikel
Mag een organisatie gezichtsherkenning verplichten?
Autoriteit Persoonsgegevens
De AP beantwoordt de vraag of een organisatie gezichtsherkenning mag verplichten voor toegang tot faciliteiten.
Bekijk bron →
Artikel
Gezichtsherkenning: een inleiding
Bits of Freedom
Uitgebreide uitleg over gezichtsherkenning, de risico's, en wat je eraan kunt doen.
Bekijk bron →
Formulier
Klacht indienen bij de AP
Autoriteit Persoonsgegevens
Het officiële formulier om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Bekijk bron →