Apple moet uitleg geven: wat doet de Foto’s-app met onze gezichten?

De Foto’s-app op een iPhone kan gezichten in een fotobibliotheek herkennen en foto’s van dezelfde persoon bij elkaar zetten. Handig, zeker als een telefoon duizenden beelden bevat. Maar om dat te doen, maakt de software meer dan een lijstje met namen: ze analyseert gezichten en kan daaruit een numeriek gezichtssjabloon afleiden, ook wel een ‘faceprint’ genoemd.

Precies daarover loopt in de Verenigde Staten een rechtszaak tegen Apple. In Illinois heeft een federale rechter besloten dat de belangrijkste claims over die gezichtssjablonen door een jury beoordeeld mogen worden. De rechter heeft niet vastgesteld dat Apple de wet heeft overtreden. Wel is Apples poging om de zaak grotendeels vroegtijdig te beëindigen afgewezen. Dat is een belangrijk verschil — en een reden om scherp te kijken naar wat digitale gemaksfuncties achter de schermen doen.

Een foto maken is niet hetzelfde als toestemming geven om biometrische kenmerken te berekenen en op te slaan. Wie gezichten omzet in digitale sjablonen, moet helder uitleggen wat er gebeurt, waarom het nodig is en wie er controle over houdt.

Van foto naar meetbaar gezicht

De functie ‘Personen’ in Foto’s probeert beelden van dezelfde persoon bij elkaar te brengen. Volgens de processtukken analyseert de software gezichten en zet zij kenmerken om in een reeks getallen die gebruikt wordt om overeenkomsten tussen foto’s te vinden. Dat is iets anders dan alleen een foto tonen of een album op datum sorteren: het systeem maakt een digitale representatie van gezichtskenmerken om beelden te kunnen vergelijken.

De eisers stellen dat deze faceprints onder de biometrische privacywet van Illinois vallen en dat Apple de vereiste informatie en schriftelijke toestemming niet heeft geregeld. Apple betwist dat de gegevens onder die wet vallen en voert onder meer aan dat het systeem foto’s vergelijkt zonder mensen op dezelfde manier te identificeren als een gezichtsherkenningsdatabase. Ook speelt mee welke gegevens Apple zelf beheert wanneer informatie met iCloud wordt gesynchroniseerd.

De rechter heeft de zaak niet beslist — maar ook niet weggewuifd

De uitspraak is geen definitief oordeel dat Apple schuldig is aan een privacyschending. De rechter vond dat er voldoende materiaal ligt om een jury te laten beoordelen of de faceprints juridisch als scans van gezichtsgeometrie tellen en of Apple ze verzamelt of beheert op een manier die onder de wet valt. Voor losse uitsneden van gezichten viel de beoordeling juist gunstiger uit voor Apple: die werden in deze zaak niet als biometrische gegevens onder de wet aangemerkt.

Dat onderscheid is belangrijk. Het gaat niet simpelweg om de vraag of een telefoon technisch een gezicht kan herkennen. Het gaat om wat er precies wordt berekend, hoe die informatie wordt gebruikt, waar ze terechtkomt en welke zeggenschap de gebruiker daarover heeft. Versleuteling kan een belangrijke beveiligingsmaatregel zijn, maar beantwoordt niet automatisch elke vraag over verantwoordelijkheid of controle.

Gemak mag geen onzichtbare toestemming worden

De bredere les reikt verder dan één Amerikaanse rechtszaak. Foto-apps, sociale netwerken en slimme apparaten maken steeds vaker afgeleide gegevens uit beelden: gezichtssjablonen, categorieën, voorspellingen en koppelingen. Die verwerking is voor gebruikers vaak minder zichtbaar dan de foto zelf. Wie een functie inschakelt om foto’s te ordenen, verwacht niet noodzakelijk dat er ook biometrische representaties worden aangemaakt en onder bepaalde omstandigheden met een clouddienst worden gesynchroniseerd.

Juist daarom zijn duidelijke informatie, beperkte gegevensverwerking en echte keuzemogelijkheden essentieel. Instellingen moeten begrijpelijk zijn, niet verstopt in een technisch menu. Gegevens moeten niet langer worden bewaard dan nodig. En een aanbieder hoort niet te doen alsof versleuteling of verwerking op een apparaat alle vragen over privacy oplost.

Ook Europa moet hier wakker bij blijven

De Amerikaanse wet in deze zaak geldt niet in Nederland. Toch is het onderwerp ook hier relevant. Onder de AVG genieten biometrische gegevens extra bescherming wanneer ze worden verwerkt om iemand uniek te identificeren. Of die regels van toepassing zijn, hangt af van de concrete verwerking en het doel ervan. Dat maakt transparantie vooraf des te belangrijker: gebruikers moeten kunnen begrijpen wat een functie werkelijk doet, niet alleen wat de reclame belooft.

Technologie die foto’s overzichtelijker maakt, kan nuttig zijn. Maar de gebruiker mag niet de prijs betalen in de vorm van ondoorzichtige verwerking van gevoelige kenmerken. Digitale diensten moeten menselijke waardigheid en privacy als uitgangspunt nemen — niet pas aandacht geven aan die rechten wanneer een rechter vragen begint te stellen.