Zijn winkels die AI gebruiken om camerabeelden te analyseren verplicht dat te melden?

In dit artikel:

Winkels hoeven klanten volgens ict-jurist Arnoud Engelfriet waarschijnlijk niet apart te waarschuwen dat beveiligingscamera’s AI gebruiken om winkeldiefstal te signaleren. De transparantieplicht uit artikel 50 van de AI Act, die sinds 2 augustus geldt, is bedoeld voor AI-systemen die rechtstreeks en in realtime met mensen communiceren, zoals chatbots. Omdat antidiefstal-AI doorgaans niet met shoppers communiceert, valt die toepassing daar niet onder. Personeel moet mogelijk wel worden geïnformeerd als het systeem rechtstreeks waarschuwingen geeft waarop zij reageren.

Dat betekent echter niet dat een melding achterwege kan blijven. De analyse van camerabeelden om personen als mogelijke winkeldief aan te merken, is volgens Engelfriet een verwerking van persoonsgegevens en mogelijk geautomatiseerde besluitvorming onder de AVG. Het is nog onzeker of zo’n signalering mensen in aanmerkelijke mate treft en daarmee onder het strengere verbod van artikel 22 valt. In elk geval moeten winkels deze bijzondere verwerking duidelijk toelichten, minimaal in hun privacyverklaring. Vanwege het nieuwe en ingrijpende karakter ligt ook een zichtbaar bordje bij de winkel voor de hand.