Vingerafdruk

Wie een identiteitskaart aanvraagt moet voortaan ook verplicht twee vingerafdrukken afstaan, die op de chip van het identiteitsbewijs worden opgeslagen. De verplichting om vingerafdrukken af te staan volgt uit een Europese verordening, die stelt dat alle identiteitskaarten in de EU twee vingerafdrukken van de houder moeten bevatten. 

Privacyfirst is daar niet blij mee. 'De vingerafdrukken zitten eigenlijk voor niets in de database', zegt Vincent Böhre. 'Vingerafdrukken zijn biometrische persoonsgegevens. Die mogen normaal gesproken niet verwerkt worden zonder dat je er toestemming voor geeft. De paspoortwet is nu aangepast om dit mogelijk te maken. Maar eigenlijk was het al vanaf 2009 gaande', legt Böhre uit. 'De bezwaren van destijds gelden nog steeds. Ter bestrijding van identiteitsfraude met jouw vingerafdruk.'

Maar volgens Böhre komt die identiteitsfraude nauwelijk voor. 'Het gaat om zogenaamde look-a-like-fraude. Maar dat blijkt wel mee te vallen. Enkele tientallen gevallen per jaar. Dat gaat wat ons betreft nu dus veel te ver om dan de vingerafdrukken te registreren.'

Gezichten zitten al in de database en omdat die fraude dus nauwelijks voorkomt denkt Böhre dat een gezicht voldoende is ter identificatie. 'Vingerafdrukken zijn onnodig en overbodig.'

De vingerafdrukken die bij de aanvraag moeten worden afgestaan worden tijdelijk opgeslagen in de reisdocumentenadministratie. Bij het afhalen van de identiteitskaart verdwijnen de vingerafdrukken automatisch uit deze administratie, zo stelt de RvIG. "De vingerafdrukken staan dan alleen op de chip van je identiteitskaart of paspoort, die je zelf in bezit hebt."

Verder staat het Burgerservicenummer (BSN) in een qr-code op de achterzijde van de identiteitskaart. Het BSN is hiermee verwijderd uit de machineleesbare strook en de chip. Naast het verwerken van het BSN in een qr-code, staat het ook nog als leesbare cijfers op de achterzijde van de id-kaart aan de rechterkant. 

Alles bij de bronnen; BNR & Security


 

Sinds 2009 bestaat de controversiële Europese verplichting om vingerafdrukken in paspoorten op te nemen. Tot nu toe waren identiteitskaarten van deze Europese verplichting uitgezonderd. Sinds 2009 werden ook in Nederlandse identiteitskaarten vingerafdrukken opgenomen, maar wegens privacybezwaren werd deze Nederlandse verplichting per januari 2014 afgeschaft. Inmiddels bestaat er echter nieuwe Europese wetgeving waardoor de opname van vingerafdrukken in identiteitskaarten per 2 augustus 2021 alsnog weer verplicht wordt.

Nederlandse burgers kunnen tot 2 augustus as. nog een nieuwe identiteitskaart zonder vingerafdrukken aanvragen. Daarna niet meer, tenzij u "tijdelijk of permanent fysiek niet in staat bent om vingerafdrukken te laten afnemen."

Naar verwachting zal de Eerste Kamer op 13 juli as. debatteren over de wijziging van de Paspoortwet i.v.m. de herintroductie van vingerafdrukken in Nederlandse identiteitskaarten. In dat verband stuurde Privacy First gisteren onderstaande email aan de Eerste Kamer:

....Na lezing van het huidige verslag van uw Kamer bij de wijziging van de Paspoortwet ter herinvoering van vingerafdrukken in identiteitskaarten, attendeert Privacy First u hierbij dan ook op onderstaande aandachtspunten. In dit verband verzoeken wij u om tégen de betreffende wetswijziging te stemmen, ook tegen het Europese beleid in. Immers:

  1. Reeds in mei 2016 heeft de Raad van State geoordeeld dat vingerafdrukken in Nederlandse identiteitskaarten in strijd zijn met het recht op privacy wegens gebrek aan noodzaak en proportionaliteit, zie https://www.raadvanstate.nl/pers/persberichten/tekst-persbericht.html?id=956 .
  2. Uit Wob-verzoeken van Privacy First is gebleken dat het te bestrijden fenomeen (look-alike fraude met paspoorten en identiteitskaarten) dusdanig kleinschalig is, dat verplichte afgifte van ieders vingerafdrukken ter bestrijding hiervan volstrekt disproportioneel en dus onrechtmatig is. Zie https://www.privacyfirst.nl/rechtszaken-1/wob-procedures/item/524-onthullende-cijfers-over-look-alike-fraude-met-nederlandse-reisdocumenten.html.
  3. Bij de vingerafdrukken in paspoorten en identiteitskaarten gold de laatste jaren een biometrisch foutenpercentage van maar liefst 30%, zie https://zoek.officielebekendmakingen.nl/kst-32317-163.html (staatssecretaris Teeven, 31 jan. 2013). Eerder gaf minister Donner een foutenpercentage van 21-25% toe: zie https://zoek.officielebekendmakingen.nl/kst-25764-47.html (27 april 2011). Hoe hoog zijn deze foutenpercentages anno 2021?
  4. Mede vanwege bovengenoemde hoge foutenpercentages worden de vingerafdrukken in paspoorten en identiteitskaarten tot op heden vrijwel niet gebruikt, noch in het binnenland, noch aan de grenzen of op luchthavens.
  5. Vanwege deze hoge foutenpercentages instrueerde voormalig staatssecretaris Bijleveld (BZK) reeds in september 2009 alle Nederlandse gemeenten om (in principe) geen vingerafdruk-verificaties uit te voeren bij de uitgifte van paspoorten en identiteitskaarten. Bij een “mismatch” dient het betreffende ID-document immers retour aan de paspoortfabrikant gezonden te worden, wat bij hoge aantallen tot snelle maatschappelijke ontwrichting zou leiden. Tevens maakte BZK zich in dit verband zorgen om grootschalige onrust en mogelijk geweld bij gemeentebalies. De betreffende zorgen en instructie van staatssecretaris Bijleveld gelden tot op heden nog steeds.
  6. Sinds 2016 lopen bij het Europees Hof voor de Rechten van de Mens in Straatsburg nog diverse individuele Nederlandse rechtszaken waarin de verplichte afgifte van vingerafdrukken voor paspoorten en ID-kaarten aangevochten wordt wegens strijd met art. 8 EVRM (recht op privacy).
  7. Voor mensen die om welke reden dan ook geen vingerafdrukken wensen af te geven (biometrisch gewetensbezwaarden, art. 9 EVRM) zou alsnog een uitzondering moeten worden bedongen.
  8. Mede om bovenstaande redenen worden sinds januari 2014 voor de Nederlandse identiteitskaart geen vingerafdrukken meer afgenomen. Het is aan uw Kamer om deze situatie te handhaven en tevens aan te dringen op afschaffing van vingerafdrukken voor paspoorten.

Zie voor achtergrondinformatie het WRR-rapport ‘Happy Landings’ dat Privacy First directeur Vincent Böhre schreef in 2010. Mede naar aanleiding van dit kritische rapport (en de grootschalige rechtszaak van Privacy First c.s. tegen de Paspoortwet) werden de decentrale (gemeentelijke) en geplande centrale opslag van vingerafdrukken in 2011 afgeschaft.

Alles bij de bron; PrivacyFirst


 

Vraag; 

Ik wil als security officer biometrie inzetten en heb daarvoor een oplossing die met templates en hashes werkt, zodat er geen vingerafdrukken hoeven te worden opgeslagen. Een nieuw genomen vingerafdruk wordt tot een hash omgezet die wordt gematcht tegen een database. Dat lijkt mij veilig en bovendien buiten de AVG vallen.  Klopt dat?

Antwoord;  

Een vingerafdruk is een biometrisch persoonsgegeven volgens de definitie uit de AVG, "fysieke, fysiologische of gedragsgerelateerde kenmerken van een natuurlijke persoon" (artikel 4 lid 14). Of je die kenmerken nou opslaat als een plaatje of als een feature vector, dat maakt niet uit. Je blijft die kenmerken van die vinger bewaren.

De meeste systemen die werken met vingerafdrukken of andere biometrie, verwijzen naar hashes en roepen dan dat het anoniem is. Dat is AVG-technisch niet waar. Een gegeven is pas anoniem als het niet meer tot een persoon te herleiden is, maar het is niet genoeg dat namen ontbreken of iets dergelijks. Een toegangscontrolesysteem dat vingerafdrukken opslaat met enkel daarbij "mag naar binnen ja/nee" zonder namen of rugnummers valt gewoon onder de AVG.

Alles bij de bron; Security


 

Belgische privacyactivisten hebben het beroep dat zij aanspanden tegen de opslag van vingerafdrukken op de elektronische identiteitskaart (eID) verloren. Het Grondwettelijk Hof ziet geen reden om het wetsartikel dat dit mogelijk maakt te vernietigen (pdf).

De zaak was mede aangespannen door privacyjurist Matthias Dobbelaere-Welvaert, die de campagne "Stop de Vingerafdruk" startte. Ook de Liga voor Mensenrechten stapte naar het Grondwettelijk Hof. Zij stellen dat de opslag van de vingerafdruk niet wettelijk, niet proportioneel en niet veilig is. Het Hof oordeelde echter dat de bestrijding van identiteitsfraude de inbreuk op de privacy rechtvaardigt.

Daarnaast stelt het Hof dat er geen "onevenredige gevolgen" zijn voor het recht op privacy, omdat de wet voldoende waarborgen voorziet. Zo wordt er geen permanent centraal register van vingerafdrukken ingevoerd en is er een beperkte lijst van autoriteiten die de gegevens mogen inzien. De tijdelijke centrale opslag van drie maanden vindt het Grondwettelijk Hof acceptabel. Tevens ziet het geen problemen dat veiligheidsdiensten de vingerafdrukken uitlezen.

Dobbelaere-Welvaert stelt dat de Belgische overheid nog altijd niet heeft aangetoond waarom de maatregel noodzakelijk is tegen identiteitsfraude. Ook hekelt hij het Hof omdat het geen prejudiciële vraag wil stellen aan het Europees Hof van Justitie. De privacyjurist gaat kijken of het haalbaar is om naar het Europees Hof voor de Rechten van de Mens te stappen.

Alles bij de bron; Security


 

De registratie van vingerafdrukken op de elektronische identiteitskaart is niet in strijd met de privacy. Dat heeft het Grondwettelijk Hof geoordeeld. Privacyjurist Matthias Dobbelaere-Welvaert, die geld inzamelde om de zaak op te starten, reageert teleurgesteld.

Toenmalig minister van Binnenlandse Zaken Jan Jambon (N-VA) besliste in 2018 om, ondanks een negatief advies van de Gegevensbeschermingsautoriteit (GBA), digitale vingerafdrukken toe te voegen aan de elektronische identiteitskaart. In maart 2019 startte privacyjurist Matthias Dobbelaere-Welvaert een procedure op om de maatregel te laten vernietigen door het Grondwettelijk Hof, onder meer omdat die niet wettelijk, niet proportioneel en niet veilig zou zijn.

Volgens het Hof wordt “de inmenging in het recht op eerbiediging van het privéleven en op bescherming van persoonsgegevens, redelijk verantwoord door het doel identiteitsfraude te bestrijden”. “Zij heeft daarenboven geen onevenredige gevolgen voor de rechten van de betrokken personen, rekening houdend met de waarborgen. Bij de bepaling wordt immers geen centraal register van de vingerafdrukken van alle houders van een identiteitskaart ingevoerd.”

“Als het Grondwettelijk Hof in deze zaak geen schending ziet van de privacy, dan vrees ik voor elke andere privacyzaak in de toekomst”, zegt hij op Twitter in een eerste reactie op het vonnis. “Vandaag is een uitermate trieste dag voor de privacy van alle burgers in dit land. Bijzonder, bijzonder teleurgesteld.”

Alles bij de bron; HLN


 

De nieuwe, biometrische identiteitskaart ziet er anders uit en heeft ook andere functionaliteiten. De belangrijkste nieuwigheid is dat deze eID ook je vingerafdruk bevat.

"De nieuwe elektronische identiteitskaart (eID) vervangt de oude identiteitskaart die al dateert van 2002", legt schepen Joske Dexters uit. "Op die manier voldoet ze aan de strenge internationale regels, die als doel hebben om identiteitscontroles efficiënter te laten verlopen. De nieuwe kaart is dus niet alleen universeel, maar ook een nog veiliger reisdocument. Bij een identiteitskaart met enkel een foto is de kans op misbruik groot. De vingerafdruk voorkomt dit."

De vingerafdruk op de elektronische identiteitskaart is een verplichting door Europa. Enkel het bedrijf dat de kaarten aanmaakt, heeft tijdens de productiefase van drie maanden toegang tot de vingerafdruk. Daarna worden de vingerafdrukken gewist. Ze worden niet in een databank bewaard. Naast de vingerafdruk zijn er nog een aantal nieuwigheden. Zo staat de foto aan de linkerkant in plaats van rechts. De contactchip staat op de achterzijde, samen met een geperforeerd beeld van de foto. Als nationaliteit wordt niet langer BELG maar BEL vermeld, conform de regels van de luchtvaart. 

Alles bij de bron; LimburgsNieuws


 

De Autoriteit Persoonsgegevens doet geen onderzoek naar de afname van vingerafdrukken van bijstandsontvangers door de gemeente Nissewaard. 

In 2018 werd bekend dat de gemeente Nissewaard vier jaar lang illegaal de vingerafdrukken van uitkeringsgerechtigden heeft verzameld. Dit gebeurde via een leerwerkbedrijf. Bij de aanvraag van een uitkering moest er een vingerafdruk worden afgestaan. Weigeraars werden onder druk gezet en dreigden een strafkorting te krijgen. Uit onderzoek blijkt dat er geen sancties aan weigeraars zijn opgelegd.

Eind 2018 liet staatssecretaris Van Ark van Sociale Zaken weten dat het afnemen van de vingerafdrukken van bijstandsontvangers onwenselijk en in strijd met de privacywetgeving is. "Toestemming van de bijstandsgerechtigde kan geen grondslag zijn voor verwerking van vingerafdrukken, omdat in deze verhouding tussen overheid en burger immers sprake is van een afhankelijkheidsrelatie en het dus geen in vrijheid gegeven toestemming betreft", aldus Van Ark destijds.

Het gebruik van de vingerafdrukscan was in 2014 door de gemeente gemeld bij het College Bescherming Persoonsgegevens, de voorloper van de huidige Autoriteit Persoonsgegevens. Het CBP zag geen aanleiding om in te grijpen, aldus de gemeente. Na een klacht over het systeem werd het uitgeschakeld en vervangen.

Vorig jaar juni liet de toezichthouder weten dat het geen noodzaak meer zag tot het nemen van verdere stappen en het dossier toen sloot. Daarop besloot vakbond FNV alsnog een klacht in te dienen, maar ook daar zal de AP niets mee doen. De overtreding werd zonder tussenkomst van de Autoriteit Persoonsgegevens beëindigd door de gemeente.

"Daarnaast weegt de AP mee dat met het overgaan op presentielijsten voor de aan- en afwezigheidsregistratie, de impact van de verwerking voor de uitkeringsgerechtigden zeer waarschijnlijk is beëindigd. Door dit alles acht de AP het niet doeltreffend en doelmatig om nader onderzoek te doen", zo stelt de gemeente Nissewaard in een reactie.

Vakbond FNV overweegt beroep tegen het besluit van de AP aan te tekenen. "Toen wij de zaak in augustus 2019 aankaartten, werd gezegd dat dat direct zou gebeuren. Nu, achttien maanden later, moeten we via via horen dat er geen onderzoek komt. Merkwaardig.", zegt FNV-bestuurder Felix Alejandro Perez tegenover RTV Rijnmond

Alles bij de bron; Security


 

Op de valreep van de tijdelijke regering, aangesteld om een gezondheidscrisis aan te pakken, komt er vanuit het kabinet van minister van Binnenlandse Zaken Pieter De Crem een opmerkelijk bericht: tegen eind dit jaar zou iedereen diens vingerafdruk moeten afgeven om een identiteitskaart te kunnen krijgen. De privacycommissie is tegen, de experts van actiegroep 'Ministry of Privacy' zijn tegen, net als VUB-privacy-expert Paul De Hert, én er lopen nog steeds gerechtelijke procedures....

...De lijst met bezwaren en bezorgdheden rond deze vingerafdrukken op de identiteitsbewijzen is zeer lang. Niet voor niets dat dé autoriteit, de privacycommissie, tegen is. Zo zouden de vingerafdrukken vervalsing kunnen tegengaan, maar cijfers over hoe vaak vervalsing voor zou komen konden niet worden gegeven. De hele bevolking vragen een deel van hun privacy op te geven in ruil voor iets wat niet kwantificeerbaar is klinkt inderdaad behoorlijk absurd. Terecht dus dat deze procedures nog lopen, maar des te vreemder dat het kabinet dit alsnog snel lijkt te willen doorvoeren. Dat is niet zonder risico's, eenmaal de persoonlijke data zijn geregistreerd, dan is er geen weg meer terug.

In tegenstelling tot een wachtwoord of bankgegevens zijn biometrische gegevens blijvend aan een persoon verbonden. Een lek en de gevolgen kunnen zeer groot zijn. India, een van de landen die de meeste data van diens inwoners in databases heeft staan, kan hierover meespreken. Door een 'foutje' kwamen plots de gegevens van 135 miljoen Indiërs online te staan: oeps. Dus vertrouwen we de overheid werkelijk met al deze data?...

...Veiligheid van de burger betekent ook bescherming tegen de overheid. Vooralsnog ben je in dit land onschuldig tot anders bewezen. Deze maatregel gaat ervan uit dat we allemaal verdachten zijn die in de gaten gehouden dienen te worden.

Alles bij de bron; Knack


 

Als alles goed gaat, starten eind dit jaar alle gemeenten in het land met het uitreiken van identiteitskaarten met vingerafdruk. Tegen de invoering lopen nog altijd gerechtelijke procedures.

Op 14 januari deelde minister van Binnenlandse Zaken Pieter De Crem in Lokeren de eerste identiteitskaart met vingerafdruk uit. Dat was de start van een proefproject waaraan 23 gemeenten deelnemen.

Bron; HBVL


 

De Autoriteit Persoonsgegevens heeft een boete van 725.000 opgelegd aan een bedrijf dat vingerafdrukken van werknemers verzamelde. Het niet genoemde bedrijf deed dat om werktijden te registreren, maar dat was in strijd met de privacywetgeving.

De AP gaf de boete aan een bedrijf dat werknemers verplichtte om hun vingerafdruk te laten scannen bij in het in- en uitklokken. De AP ging na een tip langs bij het bedrijf en bevestigde dat daar meerdere 'scanstations' stonden waarop medewerkers hun tijdregistratie moesten doorgeven. Nieuwe werknemers moesten hun vingerafdruk bij aanvang van hun dienstverband afstaan, maar bestaande werknemers moesten die ook later nog registreren. De scans werden bij het bedrijf zelf opgeslagen. Van werknemers die uit dienst gingen, werden de gegevens niet verwijderd, maar wel geblokkeerd in het bijbehorende softwareprogramma...

...Volgens het bedrijf hadden werknemers bovendien de keus hun vingerafdruk wel of niet af te staan. Daarvoor moesten ze echter in gesprek met de directeur van het bedrijf, wat in de praktijk amper voorkwam. "In de paar gevallen waarin dit voorgevallen is, heeft de werknemer na het gesprek met de directeur alsnog zijn of haar vingerafdruk afgegeven", schrijft de AP.

Werknemers zeiden ook verrast te zijn over het feit dat zij plotseling hun vingerafdruk moesten afstaan. Er waren geen goede documentaties of procedures over wat er gebeurde bij weigering. Werknemers konden daardoor geen uitdrukkelijke toestemming geven voor de opslag van hun vingerafdrukken. Sommigen van hen verklaren tegen de AP dat het gebruik verplicht was.

Alles bij de bron; Tweakers


 

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha