In hoeverre is technologie voor gezichtsherkenning toegestaan?

Buiten de bekende voorbeelden voor directe beveiligingsdoeleinden, zoals de inzet bij onder meer de poortjes op luchthaven Schiphol, wordt gezichtsherkenning in toenemende mate ingezet door particuliere organisaties. Maar: systemen om gezichtsherkenning in te zetten met het doel om personen te identificeren, dan wel te verifiëren zijn onder de de AVG veelal verboden. De AVG verbiedt namelijk de verwerking van bijzondere persoonsgegevens. Iets wat bijvoorbeeld gebeurt wanneer pasfoto’s van individuen verwerkt worden met het als doel om bijvoorbeeld te checken of iemand in het bezit is van het benodigde zwemabonnement om binnen te komen in het zwembad of de recreatieplas. Het verbod geldt ook indien de verwerking gebeurt onder de geldende voorwaarden, zoals bijvoorbeeld de noodzaak om expliciete toestemming te krijgen van het individu en de mogelijkheid om deze toestemming vrij te geven (personen moeten 'nee' kunnen zeggen en dus gebruik kunnen blijven maken van een 'regulier' toegangskaartje).
Om überhaupt persoonsgegevens te mogen verwerken zal de verwerkingsactiviteit namelijk noodzakelijk moeten zijn om het doel van de verwerking te bereiken en moet de verwerking ten aanzien van dit doel proportioneel zijn. Dat is bij de toegang tot bijvoorbeeld een zwembad niet het geval.