AI-verordening biometrie: nalevingsgids
Naleving AI-verordening voor biometrische AI-systemen: verboden praktijken, hoog-risico classificatie en realtime identificatie.
Biometrische AI-systemen in de EU moeten navigeren door een complex regelgevingslandschap. De EU AI Act verdeelt biometrische toepassingen in verboden, hoog-risico- en transparantieveisende categorieën.
Begrijpen in welke categorie uw systeem valt, is essentieel voor naleving en markttoegang.
Verboden biometrische praktijken
De EU AI Act verbiedt bepaalde biometrische toepassingen categorisch. Overtredingen leiden tot boetes tot 35 miljoen euro of 7% van de mondiale omzet.
Realtime remote biometrische identificatie in openbare ruimten
Het gebruik van realtime gezichtsherkenning door wetshandhavingsdiensten in publiek toegankelijke ruimten is verboden, met beperkte uitzonderingen zoals voorkoming van kinderhandel, opsporing van vermiste personen en afwending van direct dreigende gevaren.
Biometrische categorisering op basis van beschermde kenmerken
Het gebruik van biometrische gegevens om personen in te delen op basis van ras, politieke opvattingen, religie, vakbondslidmaatschap of seksuele geaardheid is strikt verboden.
Emotieherkenning op het werk en in onderwijs
Emotieherkenningssystemen op het werkplein of in onderwijsinstellingen zijn verboden, tenzij het enige doel medische diagnose of veiligheidsbewaking is.
Ongerichte verzameling van gezichtsafbeeldingen
Het aanleggen van gezichtsherkenningsdatabases door ongerichte verzameling van gezichtsafbeeldingen van internet of bewakingsmateriaal zonder bepaald doel is verboden.
Hoog-risico biometrische systemen
Biometrische identificatiesystemen
Biometrische identificatiesystemen die één-naar-veel matching uitvoeren (bijv. grenscontrole op luchthavens, werktoegangscontrole) buiten verboden contexten worden geclassificeerd als hoog-risico en vereisen gedocumenteerde nauwkeurigheid, menselijke controle en juridische basis.
Biometrische categoriseringssystemen
Biometrische categoriseringssystemen die niet onder verboden vallen (bijv. leeftijdsschatting, geslachtsclassificatie voor niet-discriminatoire doeleinden) vereisen documentatie, nauwkeurigheidstoetsen en transparante openbaarmaking aan betrokken personen.
Cruciaal onderscheid: verificatie vs identificatie
Biometrische verificatie (één-naar-één matching)
Verificatie vergelijkt een biometrisch monster met een bekend profiel om identiteit te bevestigen (bijv. telefoonontgrendeling, betalingsverificatie). Dit is over het algemeen geen hoog-risico onder de EU AI Act.
Biometrische identificatie (één-naar-veel matching)
Identificatie zoekt een biometrisch monster in een database met vele profielen om een overeenkomst te vinden (bijv. opzoeken in een gezochte-personen-database). Dit is meestal geclassificeerd als hoog-risico.
Praktische voorbeelden
Telefoonontgrendeling met gezichtsherkenning
Biometrische verificatie op een persoonlijk apparaat door een live gezicht te vergelijken met een opgeslagen profiel.
Verificatiesysteem. Geen hoog-risico tenzij ingezet in hoog-risico-context (bijv. grenscontrole).
Biometrische luchthaven-grenscontrole
Scannen van reizigersgezichten tegen paspoortdatabases en toezichtlijsten op grenscontrolepunten.
Hoog-risico-identificatiesysteem. Vereist nauwkeurigheidsdocumentatie, menselijke controle en juridische basis.
Emotieherkenning op het werk
Analyse van gezichtsuitdrukkingen van werknemers om stress, betrokkenheid of emotionele toestand tijdens werkuren af te leiden.
Strikt verboden tenzij medisch noodzakelijk of voor veiligheidsbewaking.
Gezichtsherkenning in detailhandel voor marketing
Gebruik van in-store camera's om terugkerende klanten te identificeren of demografie af te leiden voor gepersonaliseerde advertenties.
Verboden als gebruikt voor realtime massa-identificatie of afleiden van beschermde kenmerken; hoog-risico als beperkt tot toestemmingsgebaseerde profielen.
Nalevingscontrolelijst
euAiAct.industryBiometrics.checklist1Desc
euAiAct.industryBiometrics.checklist2Desc
euAiAct.industryBiometrics.checklist3Desc
euAiAct.industryBiometrics.checklist4Desc
euAiAct.industryBiometrics.checklist5Desc
euAiAct.industryBiometrics.checklist6Desc
euAiAct.industryBiometrics.checklist7Desc
euAiAct.industryBiometrics.checklist8Desc
Nalevingsboetes
Maximale boete voor verboden biometrische praktijken.
Maximale boete voor niet-naleving van hoog-risico-systemen.
Veelgestelde vragen
Gerelateerde regelgeving en hulpmiddelen
Artikel 5 – Verboden praktijken
Volledige wettekst die verboden biometrische AI-toepassingen definieert.
Artikel 6 – Classificatie van hoog-risico-AI
Definieert welke biometrische systemen als hoog-risico kwalificeren en welke waarborgen vereist zijn.
Artikel 50 – Transparantievereisten
Personen blootgesteld aan emotieherkenning of biometrische categorisering moeten transparant worden geïnformeerd.
Biometrische nalevingscontrolelijst
Stap-voor-stap verificatiegids voor biometrische AI-systemen.
Hoe Scanara helpt
Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.