Australische supermarkt schond privacywet met gezichtsherkenning van klanten

In dit artikel:

Kmart Australia heeft volgens de Australische privacytoezichthouder OAIC jarenlang zonder medeweten of toestemming van klanten hun gezichten vastgelegd via gezichtsherkenningscamera’s. Tussen juni 2020 en juli 2022 werden bezoekers van 28 filialen — en specifiek ook mensen die producten terugbrachten bij de retourbalie — gefilmd en de beelden bewaard. Kmart stelde dat de maatregel was bedoeld om retourfraude tegen te gaan, maar de OAIC oordeelt dat het verzamelen van biometrische gegevens zonder voorafgaande informatie en expliciete toestemming in strijd is met de privacyregels, omdat zulke gegevens extra bescherming behoeven.

Toen de OAIC in juli 2022 een onderzoek startte, stopte Kmart met het gebruik van de technologie. Ondanks de geconstateerde ongeoorloofde verwerking legde de toezichthouder geen boetes op. Eerder kreeg ook bouwmarktketen Bunnings een waarschuwing van de OAIC over een vergelijkbaar gebruik van gezichtsherkenning; Bunnings moest toen onder meer stoppen met de toepassing, verzamelde data verwijderen en openbaar verantwoorden en is tegen die beslissing in beroep gegaan.