BEURS
TRUSTECH 2018:
Staat GDPR innovatie rond authenticatie in de weg?
De technologische ontwikkelingen rond biometrie en gezichtsherkenning zijn de afgelopen jaren erg hard gegaan. Zo hard, dat het de wetgeving voorbij dreigde te steken. In Europa is getracht dat voor te zijn met privacywetgeving, met de Algemene Verordening Gegevensbescherming (AVG) voorop. Maar de rest van de wereld kijkt er toch een beetje anders tegenaan, zo blijkt uit de afgelopen editie van TRUSTECH, een grote beurs op het gebied van authenticatie-technologie in het Zuid-Franse Cannes. Op de dag dat Uber in Nederland onder de oude privacywetten een boete krijgt van 600.000 euro voor het niet-melden van een lek in 2016, zetten producenten van identificatiesystemen, betaalterminals en smartcardpersen hun stands op in Cannes. De grens tussen authenticatie en gebruiksgemak is dunner dan ooit. Het is ironisch dat de Europese privacywetten ze in een lastige spagaat dwingt. Voor sterke authenticatie en identificatie moet immers een database worden aangelegd van persoonsgegevens. Die moet weer voldoen aan de strenge wetgeving in Europa, waardoor de prikkel er is om vooral niet té veel gegevens te verzamelen. Minder data maakt de identificatiesystemen echter ook weer minder nauwkeurig.
Vlucht nemen Niemand had kunnen verwachten dat authenticatietechnologie zo’n vlucht zou nemen. Michiel van der Veen, de Chief Executive van de European Association for Biometrics, haalde tijdens TRUSTECH een recent rapport van het NIST aan die stelt dat de prestaties 12 | DECEMBER 2018 | NR. 5 | INFOSECURITY MAGAZINE
van identiteitssystemen tussen 2013 en 2018 met een factor 20 zijn verbeterd. “Tussen 2010 en 2013 zagen we slechts een verbetering met een factor twee”, zo zegt hij. “Dit komt vooral door zelflerende machines. De technologie wordt alsmaar beter, de precisie steeds groter. Maar het biometrische is op zichzelf al een belangrijk persoonskenmerk.”
Privacy by Design Dat laatste is cruciaal, omdat de procedures in veel gevallen nog helemaal niet bij zijn. “Toen ik aankwam in mijn hotel, maakten ze meteen een kopie van mijn paspoort”, vertelt Van der Veen. “Het is iets eenvoudigs, maar het is een teken dat Privacy by Design nog niet is meegenomen, zelfs niet in deze simpele procedures.” Dat heeft grote gevolgen voor het gebruik van biometrische gegevens. Je kunt niet zomaar alle
