Welke privacyregels gelden voor foto's op een ID-bewijs?

De vraag van de rechter

Een vrouw voert een rechtszaak tegen International Card Services BV. De Hoge Raad stelt het Europese Hof vragen over foto’s van gezichten. Ook vraagt de rechter naar het bewaren van kopieën van een ID-bewijs. Dat is een bewijs van wie iemand is.

De vragen gaan over de Algemene verordening gegevensbescherming (AVG, 2016/679), een Europese wet die meteen in alle EU-landen geldt. Deze wet beschermt gegevens over personen.

Ook gaan de vragen over de vierde anti-witwasrichtlijn (2015/849), een Europese wet die elk land zelf in eigen wetten moet omzetten. Deze wet bevat regels tegen het witwassen van geld.

De Hoge Raad wil weten:

• Valt het vastleggen en opslaan van een gezichtsfoto onder het verwerken van biometrische gegevens? Het gaat om foto’s die dienen om vast te stellen wie iemand is. Biometrische gegevens zijn gegevens over kenmerken van het lichaam waaraan iemand te herkennen is. Onder welke voorwaarden valt een foto hieronder?
• Moeten landen bedrijven en andere instellingen die onder de regels tegen witwassen vallen, verplichten een kopie van een ID-bewijs te bewaren? Het gaat om het bewijs waarmee zij controleren wie een klant is.
• Zo ja, moet die kopie alle pagina’s bevatten die daarvoor van belang zijn? En moeten die pagina’s er helemaal op staan, ook de foto?
• Kan een herkenbare foto gelden als een gegeven over een persoon waaruit ras of etnische afkomst blijkt? Maakt het uit of het doel is om daarop onderscheid te maken? En hoe zeker moet die afkomst uit de foto blijken?

Het Hof heeft nog niet geantwoord.