donatieknop english
woensdag, 26 oktober 2011 16:15

Mobiele vingerscanners? Not in my backyard.

Deze zomer was het al aangekondigd (en door Privacy First becommentarieerd), maar gisteren verscheen het opnieuw in de media: dit najaar gaan vier regionale politiekorpsen een pilot uitvoeren met mobiele vingerscanners ter opsporing van illegale vreemdelingen. In ambtelijk jargon heet dit proefproject een "leertuin", zo blijkt uit de langverwachte beantwoording (na drie maanden) van eerdere Kamervragen. Wat zouden onze beste vrienden van de politie zoal kunnen gaan leren in de tuin die Nederland heet? Privacy First zet mogelijke leermomenten alvast voor u op een rij:

1) het collectief inbreuk maken op andermans privacy en lichamelijke integriteit door vingerafdrukken af te nemen bij iedereen die in de ogen van oom agent weleens 'illegaal' zou kunnen zijn,

2) wat hoogstwaarschijnlijk gepaard zal gaan met discriminatoire 'handhaving', etnisch profileren en toenemende stigmatisering van bepaalde bevolkingsgroepen,

3) in eerste instantie vooral gericht op 'illegale' vreemdelingen (ongedocumenteerden), maar daarna ongetwijfeld ook op andere groepen en uiteindelijk op iedere burger, bijvoorbeeld voor het innen van openstaande boetes of belastingschulden (in vakjargon: doelverschuiving of function creep),

4) terwijl dit jaar reeds gebleken is dat de huidige stand van de biometrische techniek (met actuele foutenpercentages in paspoorten en ID-kaarten van minstens 21%) nog in de kinderschoenen staat en niet geschikt is voor massaal gebruik,

5) met alle gevolgen van dien, waaronder valse verdenkingen en onterechte plaatsingen in vreemdelingenbewaring, wederzijdse gevoelens van onveiligheid en risico's van irritatie, confrontaties en agressie op straat,

6) nog afgezien van mogelijke datalekken en hacking van de gebruikte apparatuur,

7) dit alles zonder openbare Privacy Impact Assessment en kosten-batenanalyse terzake.

Gevaarlijk speelgoed dus, die mobiele vingerscanners. Ons advies is: niet mee beginnen. Deze "leertuin" vormt immers een heus privacymoeras.

Gepubliceerd in Biometrie

"Biometrie-deskundigen zijn verdeeld over de vraag of de plaatsing van e-gates op Schiphol een inbreuk op de privacy van reizigers betekent. Voor de werking van deze biometrische zelfbedieningspoortjes is geen opslag van persoonsgegevens nodig. Toch kleven er gevaren aan het toenemend gebruik van gezichtsherkenning door overheden, aldus diverse deskundigen.

'De foto van de paspoorthouder wordt in de e-gate gemaakt en ter plekke vergeleken met de foto op de chip van het paspoort', zegt directeur Max Snijder van de European Biometrics Group. 'Er is dus geen externe databank nodig om deze controle uit te voeren.'

Ook associate professor Raymond Veldhuis van de Signals and Systems groep aan de Universiteit Twente ziet geen privacyproblemen bij het systeem. 'De privacy komt pas in het geding wanneer er een koppeling gemaakt wordt met extern opgeslagen persoonsgegevens. Dat is hier niet het geval', zegt Veldhuis.

Paspoort- en gezichtsscangegevens van passerende reizigers worden niet bewaard, bevestigt een woordvoerder van het Ministerie van Binnenlandse Zaken.

Function creep

Hoogleraar techno-regulering Ronald Leenes van Tilburg University heeft desondanks twijfels bij het systeem. 'De vraag is wat er precies achter de plaatsing van deze e-gates zit. Gaat het alleen om het vergroten van het gemak van reizigers of is het een tussenstap naar iets veel ingrijpenders? Dit is weer een extra punt waar data over reisbewegingen kan worden opgeslagen.'

Daarnaast is er volgens Leenes het gevaar van 'function creep'. 'Wanneer deze technologie sociaal acceptabel wordt, kunnen de mogelijkheden ervan uitgebreid worden. Zo kunnen reisgegevens bijvoorbeeld alsnog opgeslagen worden. Zonder dat de reiziger dat merkt. Het is voor hem onmogelijk te controleren of gegevens bewaard worden of niet.'

'Big Brother-hokje'

Ook Privacy First ziet gevaren. De stichting waarschuwt voor het toenemend gebruik van gezichtsherkenning door overheden. In een persbericht verwijst de organisatie naar het betoog van biometrie-onderzoeker Luuk Spreeuwers om op het stadhuis een digitale foto te laten maken van paspoortaanvragers, op het moment dat ze hun paspoort komen aanvragen. Dat zou de kwaliteit van gezichtsscans kunnen verhogen en daarmee de kans op mismatches bij automatische gezichtsherkenning op bijvoorbeeld Schiphol verkleinen.

'Voortaan geen gedoe meer met vakfotografen, maar gewoon hup, rechtstreeks een hoge resolutie 3D-foto in een speciaal Big Brother-hokje op het gemeentehuis', schrijft de stichting. 'Oorspronkelijk handig voor de e-gates op Schiphol en daarna ook voor automatische gezichtsherkenning in winkels en op straat, uiteindelijk wereldwijd.'
(...)"

Lees HIER het hele artikel bij Computable.

Gepubliceerd in Privacy First in de media
donderdag, 01 september 2011 18:45

Ambieert Nederland een Orwelliaans panopticon?

Stap 1: E-Gates op Schiphol 

Vandaag viel het oog van Privacy First op een ogenschijnlijk onschuldig artikel in Computable. Dit artikel heeft als titel: "Fotosysteem paspoort is fraudegevoelig" en als subtitel "Digitale paspoortfoto is onder de maat". Teneur van het artikel is dat de kwaliteit van gezichtsscans in paspoorten (en ID-kaarten) zou moeten worden verhoogd om de kans op mismatches bij automatische gezichtsherkenning op Schiphol te verkleinen. Een proef met dergelijke gezichtsherkenning staat momenteel gepland voor het najaar van 2011. Dan worden op Schiphol 36 zogeheten E-Gates geïnstalleerd: poorten voor automatische grenspassage.

Op weg naar de gate loopt u dan gewoon door zo'n poortje heen: het Systeem controleert of uw gezicht correspondeert met het gezicht op de chip in uw paspoort. Als het in 100% van de gevallen 100% werkt is dit een ontzettend handig Systeem. Zo niet, dan creëert het Systeem vertraging en irritatie, lange rijen en nieuwe mogelijkheden voor identiteitsfraudeurs. En zelfs als het 100% werkt is er nog een verborgen 'catch': automatische screening van uw veiligheidsprofiel. Voordat u op Schiphol komt bent u al compleet doorgelicht aan de hand van alle mogelijke databases die men aan u heeft kunnen koppelen. Eenmaal op Schiphol aangekomen is het feest: zonder dat u het zelf weet heeft u inmiddels een groen, geel, oranje of rood vlaggetje achter uw naam. Meer kleuren zijn eventueel mogelijk. Dit alles blijft voor u onbekend. Dat maakt het extra spannend. Mocht u bij de E-Gate uit de rij worden geplukt, dan is het niet voor een kopje thee met een koekje, maar om de kleur van uw virtuele vlaggetje nog eens extra te bewonderen. Het is immers feest en de Marechaussee is liever niet kleurenblind. Met een beetje geluk kunt u vervolgens alsnog snel aan boord van uw vliegtuig. En dan maar hopen dat u bij aankomst in land X niet een volgend vlaggetjesfestijn te wachten staat.

Stap 2: pasfoto-hokjes in het gemeentehuis

Enkele jaren later (na terugkomst in Nederland) dient u uw paspoort te laten verlengen. Voor nieuwe pasfoto's gaat u naar uw lokale vakfotograaf. Deze verwijst u echter door naar het gemeentehuis. Sinds enige tijd mogen foto's voor paspoorten alleen nog maar daar worden gemaakt. U herinnert zich vaag een oud artikel in Computable dat daar reeds op duidde: "Fouten [in paspoortfoto's] zouden voorkomen kunnen worden door op het stadhuis een digitale foto te maken van paspoortaanvragers, op het moment dat ze hun paspoort komen aanvragen." Dat leek de overheid destijds (2011) enorm handig. Voortaan geen gedoe meer met vakfotografen, maar gewoon hup, rechtstreeks een hoge resolutie 3D-foto in een speciaal Big Brother-hokje op het gemeentehuis. Oorspronkelijk handig voor de E-Gates op Schiphol en daarna ook voor automatische gezichtsherkenning in winkels en op straat, uiteindelijk wereldwijd. Een vergelijkbaar Nederlands plan werd in 2007 nog afgeschoten onder druk van de branche van vakfotografen. Sindsdien denderde de ene na de andere recessie over ons land heen. Ook kwam er een Nederlandse privacybeweging tot bloei. Dat mocht de pret echter niet drukken. Het kostte de overheid dan ook veel moeite om fotografen ervan te overtuigen dat ze hun pasfoto-inkomsten best konden missen. Om over de privacy van burgers nog maar te zwijgen.

Wordt dit de toekomst? Niet als het aan Privacy First ligt. Wij houden u op de hoogte.

Gepubliceerd in Profiling

"De verplichte opslag van vingerafdrukken onder de nieuwe Paspoortwet leidde in 2010 tot grote onrust vanwege de enorme risico's. Om deze risico's voor de burger in te dammen stelde Stichting Privacy First de GemeenteGarantieBrief op. Met deze modelbrief kunnen burgers bij hun gemeente protesteren en de garantie krijgen dat er zorgvuldig met hun vingerafdrukken wordt omgegaan.

De GemeenteGarantieBrief is een groot succes, meldt Privacy First op haar website. Groot voordeel is ook dat eventuele schade voor rekening van de overheid komt. Tijdens een parlementair debat omschreef staatssecretaris Bijleveld (Binnenlandse Zaken) de brief als volgt: "Het gaat om een actie van de Stichting Privacy First. Deze stichting legt de gemeenten een verklaring voor over de opslag van vingerafdrukken en vraagt gemeenteambtenaren die te ondertekenen. Verder moeten zij aangeven hoe zij met vingerafdrukken omgaan en verklaren dat zij zich aan bepaalde garanties houden."

Recht op petitie

Aanleiding voor dit debat in de Tweede Kamer was het feit dat de staatssecretaris gemeenten had geadviseerd om de brief niet in ontvangst te nemen, laat staan deze te ondertekenen. Dit tot ergernis van zowel politieke partijen als de Nationale ombudsman Alex Brenninkmeijer. Zulke brieven moeten door de overheid altijd in ontvangst worden genomen vanwege het recht op petitie, aldus de Nationale ombudsman.

Opslag in ijskast

Onlangs kondigde Minister Donner aan dat de opslag van vingerafdrukken bij gemeenten uiterlijk eind juli 2011 (na aanpassing van de gemeentelijke software) zou worden beëindigd. Hierover berichtten we vorig jaar op onze site. Tevens zijn de plannen voor opslag in een nationale database in de ijskast gezet. Dit wegens privacybezwaren en de enorme foutenpercentages in de biometrische techniek. Op 1 augustus meldde het Ministerie van Binnenlandse Zaken telefonisch aan Privacy First dat de opslag van vingerafdrukken nu inderdaad bij alle gemeenten in Nederland is stopgezet, althans is verkort tot de duur tussen aanvraag en uitreiking van een paspoort of identiteitskaart. Daarmee is het doel van de GemeenteGarantieBrief grotendeels bereikt.

Hiermee komt een volgend doel in zicht: vrijwillige i.p.v. verplichte opslag van vingerafdrukken in het document. Hiertoe heeft Privacy First de GemeenteGarantieBrief geactualiseerd naar een nieuwe versie: de GemeenteGarantieBrief 2.0. Met deze brief kunnen burgers bij hun gemeente officieel protest indienen tegen de verplichte afname van hun vingerafdrukken voor een nieuw paspoort of identiteitskaart. In de modelbrief heeft Privacy First alvast enkele mogelijke bezwaren ingevuld. Burgers kunnen de brief naar eigen inzicht veranderen of aanvullen."

Lees HIER het hele artikel op de website van het Humanistisch Verbond.

Gepubliceerd in Privacy First in de media

Schokkend nieuws vandaag: de politie wil op straat vingerafdrukken gaan controleren. Dit najaar zou daartoe een proef met speciale vingerscan-apparatuur moeten beginnen.

De proef zou in eerste instantie bedoeld zijn ter opsporing van illegale vreemdelingen en verdachten van strafbare feiten. Daarna zijn ongetwijfeld alle andere burgers aan de beurt.

Onlangs werd besloten om de opslag van vingerafdrukken bij de aanvraag van paspoorten en identiteitskaarten stop te zetten wegens privacybezwaren en het enorme foutenpercentage (21-25%) in de biometrische techniek. Door dergelijke fouten zouden onschuldige burgers massaal in het verdachtenbankje terecht kunnen komen. Dat risico neemt de politie nu blijkbaar op de koop toe. Ongetwijfeld een miljoenenkoop: biometrie is big business. Met vergelijkbare, hevig bekritiseerde projecten in Groot-Brittannië waren miljoenen ICT-ponden gemoeid.

Volgens het ministerie van Veiligheid en Justitie is er echter niets aan de hand:

"In plaats van op het bureau neem je ter plekke de vingerafdruk. Daardoor dring je de bureaucratie terug, zorg je voor meer blauw op straat en verbeter je het opsporingswerk." (Bron)

Privacy First verzet zich tegen deze criminalisering van de openbare ruimte. Vingerafdrukken afnemen doe je bij verdachten op het politiebureau. Niet bij de gewone burger op straat. Naast schending van de privacy werkt dit immers willekeur, discriminatie en ethnic profiling in de hand.

In de optiek van Privacy First is de geplande proef in strijd met de huidige privacywetgeving. Tijdens de recente hoorzitting in de Tweede Kamer over paspoortbiometrie werd dit nota bene bevestigd door de Chief Information Officer van de Politie Nederland zelf:

"Het is ook niet zo dat de politie op straat als de identiteit van iemand moet worden vastgesteld of het paspoort wordt overhandigd, dan onmiddellijk even kijkt, waar dan ook... Het mag niet eens, maar het is ook technisch niet beschikbaar."
(A. Meijboom (CIO Politie Nederland), Rondetafelgesprek biometrische data in paspoorten, vaste commissie voor Binnenlandse Zaken, Tweede Kamer, 20 april 2011)

Een ieder concludere hieruit het zijne.

Gepubliceerd in Biometrie

Op vrijdag 15 juli jl. wees de Utrechtse voorzieningenrechter het verzoek van een gewetensbezwaarde om een identiteitskaart zonder vingerafdrukken af. Ter aanvulling op onze eerste reactie bij BNR Peptalk brengt Privacy First in dit verband graag de volgende punten onder de aandacht:

1) Het actuele Utrechtse vonnis betreft het verzoek om een voorlopige voorziening en heeft dan ook slechts een voorlopig karakter. Het vonnis heeft geen bindende werking in de bodemprocedure en kan in die procedure worden teruggedraaid. Dit geldt ook voor vergelijkbare rechtszaken die momenteel voor andere Nederlandse rechtbanken spelen.

2) Opvallend aan het vonnis is dat de rechter zich louter baseert op de Paspoortwetgeving en andere relevante wetgeving geheel buiten beschouwing laat. Zo worden het Wetboek van Strafvordering en de Wet op de inlichtingen- en veiligheidsdiensten nergens genoemd. Onder deze wetten (respectievelijk art. 126nc Sv. en art. 17 Wivd 2002) kunnen politie, justitie en inlichtingendiensten naar alle waarschijnlijkheid wel degelijk vingerafdrukken opvragen, zo niet bij gemeenten, danwel bij de fabrikant van de paspoorten en ID-kaarten in Haarlem (Morpho, voorheen Sagem). Dit verandert niet nu de bewaartermijn van vingerafdrukken in gemeentelijke databanken sterk wordt verkort.

3) Opvallend is verder dat de rechter de (strijd tegen) fraude met reisdocumenten een "groot belang" noemt zonder dit te onderbouwen. Het afnemen van vingerafdrukken is oorspronkelijk bedoeld als middel tegen zogeheten look-alike fraude met reisdocumenten. Blijkens statistieken van de Koninklijke Marechaussee komt dit type fraude in Nederland met Nederlandse reisdocumenten hooguit enkele honderden keren per jaar voor, voornamelijk door asielzoekers. Deze cijfers zijn door de landsadvocaat nimmer weerlegd. Het afnemen van vingerafdrukken bij alle Nederlandse burgers voor een nieuw reisdocument (paspoort of ID-kaart) is daardoor volstrekt disproportioneel en daarmee onrechtmatig.

4) Tijdens het Algemeen Overleg (AO) met de Tweede Kamer van 27 april jl. heeft Minister Donner gesteld dat biometrische verificatie van de vingerafdrukken in 21-25% van de gevallen niet werkt. Het huidige systeem functioneert dus niet en de wetgeving is daardoor technisch onuitvoerbaar gebleken. Ermee doorgaan is dan ook pure kapitaalvernietiging.

5) Aangezien biometrische verificatie van de vingerafdrukken in technische zin niet werkt, kan de burger daardoor ten onrechte verdacht worden van identiteitsfraude. Bijvoorbeeld in de toekomst, ergens op een vliegveld in het buitenland, met alle gevolgen van dien (gemiste vlucht, onrechtmatige detentie etc.). Doorgaan met het afnemen van vingerafdrukken brengt burgers dan ook actief in gevaar.

6) Minister Donner heeft tijdens hetzelfde AO op 27 april jl. toegezegd dat de Nederlandse identiteitskaart z.s.m. "vingerafdruk-vrij" zal worden. Tegenover de rechtbank Amsterdam verklaarde de landsadvocaat onlangs dat deze toezegging een bindend karakter heeft. Door de toezegging van Donner kan dan ook niet langer worden volgehouden dat de afname van vingerafdrukken voor ID-kaarten noodzakelijk is.

7) Inmiddels is echter tevens duidelijk geworden dat de benodigde wijziging van de Paspoortwet pas medio 2012 door het kabinet aan de Raad van State zal worden voorgelegd. Niet valt in te zien waarom de afname van vingerafdrukken voor ID-kaarten niet eerder kan worden stopgezet, desnoods langs technische weg. Ondanks het feit dat afname momenteel nog 'verplicht' is onder de Europese Paspoortverordening, zal de Europese Commissie eerdere stopzetting door Nederland (gezien de enorme foutenpercentages in de biometrische techniek) naar alle waarschijnlijkheid niet euvel duiden. Dit ook gezien het feit dat Nederland als enige EU-lidstaat de ID-kaart als wettelijk reisdocument i.p.v. als identiteitsdocument heeft betiteld, waardoor de Europese Paspoortverordening (en daarmee de verplichting van vingerafdrukken) naast het Nederlandse paspoort ook – geheel overbodig – op de Nederlandse ID-kaart van toepassing is. Snelle stopzetting levert Nederland bovendien slechts voordelen i.p.v. risico's op door kortere wachttijden aan gemeentebalies, kostenbesparingen en uitsluiting van de risico's die met de huidige afname van vingerafdrukken en RFID-technologie in de chip gepaard gaan.

Gepubliceerd in Biometrie

Hedenmiddag verzond Privacy First de volgende brief aan minister Donner:

Geachte heer Donner, 

In uw brief van 26 april jl. aan de Tweede Kamer deed u de toezegging om de wettelijke status van de Nederlandse identiteitskaart (NIK) zodanig aan te passen dat de Europese Paspoortverordening niet langer op dit document van toepassing zou zijn. Hierdoor zouden niet langer vingerafdrukken in de NIK hoeven worden opgenomen. Tijdens het algemeen overleg met de vaste commissie voor Binnenlandse Zaken d.d. 27 april jl. werd door meerdere Kamerleden aan u gevraagd op welke termijn dit zou worden gerealiseerd. U antwoordde hierop als volgt:

“Als ik het praktisch en snel kan oplossen via een [Algemene Maatregel van Bestuur] of andere regeling, heeft dat prioriteit boven het regelen bij wet. De nationale ID-kaart wil ik snel aanpakken (...).”

Uw toezegging om de NIK ‘vingerafdrukvrij’ te maken verscheen vorige week breed in de nationale media. Sindsdien verkeren veel Nederlandse burgers in de veronderstelling dat men nu reeds een ‘NIK zonder vingerafdrukken’ kan aanvragen. Groot is dan ook hun teleurstelling als in het gemeentehuis blijkt dat dit nog niet het geval is, getuige ook de emails van burgers die Privacy First hierover dagelijks ontvangt. Deze actuele situatie van rechtsonzekerheid werkt nieuwe maatschappelijke onrust in de hand. In afwachting van de benodigde wetswijziging verzoekt Privacy First u dan ook met klem om de opname van vingerafdrukken in de NIK per direct stop te zetten. Dit kan hetzij via een AMvB of ministeriële regeling, hetzij langs (tijdelijke) technische weg. Een derde voorlopige oplossing kan bestaan uit het desgevraagd verstrekken van een NIK zonder vingerafdrukken met een geldigheidsduur van 12 maanden, zoals dit ook reeds mogelijk is bij personen van wie tijdelijk geen vingerafdrukken kunnen worden afgenomen.

Tevens geeft Privacy First u nadrukkelijk in overweging om, naast de beëindiging van de opslag van vingerafdrukken in gemeentelijke databanken, ook de opslag van vingerafdrukken in paspoorten geheel stop te zetten. Hierbij citeert Privacy First graag de brief die uw voorganger (staatssecretaris Bijleveld-Schouten) reeds in november 2009 ontving van de burgemeester van Roermond:

“Gedurende de periode 12 oktober t/m 7 november 2009 zijn in Roermond 448 reisdocumenten afgegeven. Bij het verifiëren van de vingerscans bij afgifte bleek van 55 personen maar één vinger verifieerbaar te zijn en van 42 personen bleken géén vingers verifieerbaar te zijn. Dit betekent dat van 21% van de personen die hun reisdocument kwamen afhalen, de bij het aanvragen van het document genomen vingerscan van zo slechte kwaliteit is geweest dat deze niet verifieerbaar is.

Ingevolge artikel 50A van de Paspoortuitvoeringsregeling Nederland (PUN) dient het verifiëren van vingerscans te gebeuren indien er twijfel is aan de identiteit van de afhaler. Mocht zich de situatie voordoen dat er daadwerkelijk aan de identiteit van een afhaler wordt getwijfeld zou het dus zo kunnen zijn dat een bonafide afhaler wiens uiterlijk zodanig is gewijzigd dat twijfels over de identiteit rijzen, 21% kans loopt om zonder reisdocument weer naar huis te moeten gaan of in het ergste geval als fraudeur te worden aangehouden.”

Naast de risico’s die burgers (ook in de toekomst, in binnen- en buitenland) lopen door de enorme foutenpercentages in de gebruikte biometrische techniek rijst tevens de vraag of Nederland de Europese Paspoortverordening in juridische zin nog kan blijven uitvoeren. Artikel 1 lid 2 van deze verordening vereist immers dat het opslagmedium in het document ‘voldoende geschikt is om de integriteit en authenticiteit van de gegevens te garanderen’. Nu bij 1 op de 5 Nederlanders niet aan dit vereiste wordt voldaan, vormt dat een grond om verdere uitvoering van de Paspoortverordening per direct in te trekken.

Graag verneemt Privacy First welke stappen u onderneemt om de opname van vingerafdrukken in de NIK alsnog per direct stop te zetten. Tevens ziet Privacy First graag uw reactie tegemoet op bovengenoemde bezwaren tegen verdere uitvoering van de Europese Paspoortverordening.

Hoogachtend,

 
Stichting Privacy First

Gepubliceerd in Biometrie
Pagina 5 van 5

Onze Partners

logo Voys Privacyfirst
logo greenhost
logo platfrm
logo AKBA
logo boekx
logo brandeis
 
banner ned 1024px1
logo demomedia
 
 
 
 
 
Pro Bono Connect logo 100
Control Privacy
Procis

Volg ons via Twitter

twitter icon

Volg onze RSS-feed

rss icon

Volg ons op LinkedIn

linked in icon

Volg ons op Facebook

facebook icon