Geautomatiseerde gezichtsvergelijking bij Burgerzaken

Gemeente Velsen

Dit algoritme ondersteunt burgerzakenmedewerkers bij het voorkomen van "look-alike-fraude" door het gezicht van de persoon aan de balie te vergelijken met de afbeelding in het gescande identiteitsdocument.

Laatst gewijzigd op 6 mei 2025 om 15:07 | Publicatiestandaard 1.0

• Publicatiecategorie: Impactvolle algoritmes
• Impacttoetsen: DPIA
• Status: In gebruik

Algemene informatie

Thema

• Internationaal
• Openbare orde en veiligheid

Begindatum

2025-04

Contactgegevens

[e-mail]

Verantwoord gebruik

Doel en impact

Het doel van dit algoritme is om de identiteit van personen die zich vanuit het buitenland voor de eerste keer in de BRP in Nederland inschrijven. Het vergelijkt het gezicht van de persoon aan de balie met de afbeelding in het gescande identiteitsdocument en geeft aan met welke zekerheid het om dezelfde persoon gaat. Dit ondersteunt de burgerzakenmedewerker bij het vaststellen van de identiteit en helpt "look-alike-fraude" te voorkomen. 

De impact is dat het de betrouwbaarheid van het BRP inschrijfproces verhoogt en de burgerzakenmedewerker ondersteunt bij het nemen van beslissingen over identiteitsvaststelling. De gezichtsvergelijking wordt ingezet bij de eerste vestiging uit het buitenland én niet in bezit zijnde van een NL reisdocument met een vingerafdruk.

Afwegingen

De inzet van dit algoritme helpt de burgerzakenmedewerker bij het vaststellen van de identiteit van de burger aan de balie. Het verhoogt de betrouwbaarheid van het proces en vermindert de kans op identiteitsfraude. Tegelijkertijd is er zorgvuldig gekeken naar de privacy-implicaties en de rol van menselijke besluitvorming in het proces. 

Menselijke tussenkomst

Er is altijd menselijke tussenkomst. De burgerzakenmedewerker bepaalt of de gezichtsscan wordt gebruikt en wat er met het resultaat wordt gedaan. De medewerker is eindverantwoordelijk voor de beslissing over de identiteitsvaststelling en eventuele afwijzing van de inschrijving in de BRP. 

Risicobeheer

• De gezichtsopname wordt alleen tijdens het proces van identiteitsvaststelling in het systeem geregistreerd en is alleen zichtbaar voor de burgerzakenmedewerkers. Dit beperkt het risico op datalekken of manipulatie. Nadat de identiteit is vastgesteld wordt de gezichtsopname niet bewaard. 
• De prestaties van het systeem worden regelmatig geëvalueerd om de nauwkeurigheid te waarborgen. 
• Er zijn strikte toegangscontroles en beveiligingsmaatregelen geïmplementeerd om ongeautoriseerde toegang tot het systeem te voorkomen. 
• Medewerkers worden en zijn getraind in het gebruik van het systeem en in het herkennen van potentiële fouten of beperkingen.  

Wettelijke basis

• Wet BRP art. 2.67 4de lid: Wettelijke verplichting tot deugdelijke identiteitsvaststelling
• Besluit BRP art.35
• UAVG art. 29: Toelaatbaarheid van biometrie voor authenticatie

Toelichting op impacttoetsen

Er is een DPIA uitgevoerd op het gebruik van Oribi.

Impacttoetsen

Data Protection Impact Assessment (DPIA)

Werking

Gegevens

Het systeem maakt gebruik van:

• Gezichtsscan van de persoon aan de balie
• Gescande afbeelding uit het identiteitsdocument

Technische werking

Het systeem maakt gebruik van deep learning en geavanceerde gezichtsherkennings-API's. De technische componenten omvatten: 

• ID-scanner/A4 scanner 
• Scanserver 
• Gezichtsscanner (gezichtscamera) 

Het proces verloopt als volgt: 

1. Het identiteitsdocument wordt gescand. 

2. Een gezichtsscan wordt gemaakt van de persoon aan de balie. 

3. Het algoritme vergelijkt de gezichtsscan met de afbeelding uit het identiteitsdocument. 

4. Het resultaat van de vergelijking wordt getoond op het scherm van de burgerzakenmedewerker. 

5. De burgerzakenmedewerker beoordeelt het resultaat en neemt een beslissing. 

 

Alleen het resultaat van de scan ('De gezichten zijn hetzelfde' of 'De gezichten zijn niet hetzelfde') wordt geanonimiseerd opgeschreven in een bestand om de effectiviteit van het algoritme bij te houden. Individuele resultaten worden niet opgeslagen. Bij de uitkomst ‘De gezichten zijn niet hetzelfde’ wordt de gangbare procedure ingezet voor het gebruik van mogelijk valse documenten.  

NB. Er wordt ook gebruik gemaakt van de documentscanner. Het document wordt op echtheid gecontroleerd. De gezichtsscan kan een “goed” resultaat geven, echter kan het alsnog zijn dat het document ingenomen wordt omdat ze niet als echt is geclassificeerd door de documentscanner. Hiervoor wordt tevens de gangbare procedure gebruikt.  

Leverancier

ORIBI-ID solutions (www.oribi.nl)