Je bezorgrobot is nu een politie-informant — en de EU wil weten wie daar toestemming voor gaf

Robotica
Your delivery bot is now a police informant — and the EU wants to know who approved that
Serve Robotics deelde in het geheim camerabeelden met de LAPD na de diefstal van een robot in Los Angeles, wat privacyzorgen aanwakkert terwijl EU-toezichthouders het juridische vacuüm voor autonome bezorgvloten onderzoeken.

De twee mannen die vorig jaar in Los Angeles een bezorgrobot probeerden te stelen, zagen dat waarschijnlijk niet als een kantelpunt in de geschiedenis van surveillance. Het was hen enkel te doen om een gratis maaltijd. De robot, een koelbox op wielen ter grootte van een knie met de bestickering van Serve Robotics, stond stationair aan de stoeprand toen ze hem grepen. Waar ze geen rekening mee hielden, waren de zes camera's die een 360-gradenbeeld van hun gezichten, kleding en vluchtroute rechtstreeks naar een cloudserver stuurden. Serve Robotics overhandigde die beelden binnen enkele uren aan de LAPD. Zonder huiszoekingsbevel. Zonder rechter. Slechts een bedrijfsbesluit.

“Zonder de video was er geen manier geweest om de daders te identificeren”, gaf een rechercheur van de LAPD later toe in een interne e-mail. Het beeldmateriaal was “zeer nuttig.” De verdachten werden veroordeeld voor zware diefstal. De robot keerde ondertussen terug naar zijn dagelijkse werkzaamheden: het bezorgen van pad thai, terwijl zijn sensoren stilletjes elke voorbijganger herclassificeerden als een potentieel datapunt.

Dit is geen incidentele fout. Het is de vorm die politiewerk in de toekomst aanneemt, en het is gearriveerd op een golf van durfkapitaal voor logistiek. In heel Europa worden toezichthouders, die de afgelopen vijf jaar hebben geworsteld met de AVG en de AI-verordening, nu wakker met een lastigere vraag: wat gebeurt er als een maaltijdbezorging verandert in een mobiele afluisterpost?

De bot die zijn geheugen vrijwillig afstond

Serve Robotics, een spin-off van de experimentele divisie van Uber, exploiteert een vloot van ongeveer 200 autonome bezorgers in Los Angeles en is van plan op te schalen naar duizenden eenheden. Elke unit is uitgerust met een reeks camera's, ultrasone sensoren en GPS-modules. Het privacybeleid van het bedrijf is, zoals de meeste, geschreven in de geruststellende bewoordingen van “dataminimalisatie” en “anonimisering”. Maar het incident in LA trok het gordijn weg.

Toen de verdachten de bot grepen, legden de navigatiecamera's hen duidelijk vast. Het bedrijf bekeek de beelden, concludeerde dat er een misdrijf was gepleegd en nam proactief contact op met de LAPD. Er was geen dagvaarding, geen gerechtelijk bevel. De gegevens werden weggegeven zonder medeweten van de verdachten – of van wie dan ook. Voor de politie was het een geschenk. Voor iedereen die op dezelfde stoep liep, was het een demonstratie van hoe grondig de regels zijn ingestort.

Serve Robotics staat hierin niet alleen. Concurrenten als Coco en Starship Technologies registreren dagelijks duizenden uren aan straatbeelden. Hun beleid verschilt: sommige verzetten zich tegen verzoeken van de politie, andere werken mee. Dit lappendeken aan beleid spiegelt de beginperiode van de Ring-deurbelbeelden, toen Amazon vrolijk clips deelde met politiediensten totdat publieke verontwaardiging hen tot inkeer dwong. Maar een deurbel is stationair; een bezorgrobot dwaalt door buurten, parken en voetgangerszones en bouwt een verbluffend gedetailleerd verslag van het dagelijks leven op.

Een schatkamer aan data zonder beheerder

Het juridische vacuüm is schrijnend. In de Verenigde Staten bepaalt de third-party doctrine – een overblijfsel uit de jaren 70 over bankgegevens – dat informatie die individuen vrijwillig delen met een bedrijf, de bescherming van het Vierde Amendement verliest. Omdat de camera's van de robot openbare straten filmen en de beelden eigendom zijn van de exploitant, kan de politie deze vaak zonder bevel verkrijgen als de exploitant akkoord gaat. Dat verandert elke bezorging in een kant-en-klare bewijskluis.

Europa heeft sterkere basisbeschermingen, maar die werden geschreven voor statische camerabewaking, niet voor een bewegend platform dat gezichten, kleding, gesprekken en kentekenplaten in een continue stroom vastlegt. Onder de AVG is elk beeld dat een persoon identificeert, persoonsgegevens. Verwerking voor wetshandhavingsdoeleinden vereist een specifieke rechtsgrondslag – meestal toestemming, een wettelijke taak of een gerechtvaardigd belang dat zwaarder weegt dan de rechten van het individu. In de meeste EU-lidstaten is het overhandigen van de beelden van een voorbijganger aan de politie zonder hun toestemming niet zomaar gedekt door een van deze rechtvaardigingen.

“Bedrijven kunnen niet zomaar besluiten dat ze de politie aardig vinden en op ‘delen’ klikken”, zegt Anna-Lena Vogeler, data-privacyadvocaat bij de Berlijnse denktank Privacy & Automation. “Een bezorgrobot is geen getuige. Het is een verwerkingsverantwoordelijke en moet vanaf het moment dat de sluiter opent de ePrivacy-richtlijn en de AVG respecteren. Dat omvat technische maatregelen zoals real-time blurren, bewaartermijnen en het weigeren van vrijwillige verzoeken zonder gerechtelijk bevel.”

Tot nu toe hebben weinig exploitanten dergelijke maatregelen geïmplementeerd. De meesten verbergen de realiteit in algemene voorwaarden die het publiek nooit leest. En hoewel de Europese bezorgrobotindustrie nog maar een fractie van de Amerikaanse markt beslaat – Starships rijden rond in Milton Keynes en Tallinn, DPD test een paar eenheden in Duitsland – is de richting duidelijk. De Europese Commissie heeft autonoom bezorgen aangemerkt als een belangrijke pijler van duurzame stedelijke logistiek, en het programma Horizon Europe pompt miljoenen in de automatisering van de ‘last mile’. De robotvloten komen eraan. De vraag is of de Europese regelgeving er klaar voor zal zijn.

Wat Brussel kan leren van een mislukte roof

De European Data Protection Board moet nog richtlijnen uitbrengen over mobiele autonome surveillance, maar de zaak in LA dwingt tot actie. Een intern discussiestuk dat begin 2024 circuleerde onder gegevensbeschermingsautoriteiten van lidstaten, en in handen kwam van Apollo Thirteen, betoogt dat bezorgrobots onder de AI-verordening moeten worden behandeld als “hoog risico” voor “biometrische categorisering”, zelfs als ze geen gezichtsherkenning uitvoeren. De redenering is simpel: omdat de beelden achteraf kunnen worden gebruikt om individuen te identificeren, vormt de handeling van het opnemen op zich al een risicovolle verwerkingsoperatie.

Die aanwijzing zou een waterval aan vereisten activeren: verplichte effectbeoordelingen voor gegevensbescherming, menselijk toezicht, strikte bewaartermijnen en een absoluut verbod op geautomatiseerd delen met wetshandhavingsinstanties zonder gerechtelijk bevel. Het zou exploitanten er ook toe dwingen hun camerasystemen opnieuw te ontwerpen om alleen de gegevens te verzamelen die strikt noodzakelijk zijn voor navigatie – niet voor forensische archivering.

De industrie verzet zich al. Uit lobbydocumenten van het European Robotics Forum blijkt dat exploitanten aanvoeren dat ze slechts “omgevingsgegevens” verzamelen die essentieel zijn voor het vermijden van obstakels, vergelijkbaar met de parkeersensoren van een auto. Ze willen dat bezorgbots worden geclassificeerd als “transportvoertuigen” in plaats van “surveillanceplatforms”. De semantische strijd is verre van triviaal: transportvoertuigen vallen onder de algemene veiligheidsverordening, niet onder de AI-verordening. Win dat argument en de privacyverplichtingen worden drastisch verzwakt.

Maar ingenieurs kennen het verschil. De lidar-puntenwolk van een robocar zal de politie niet helpen een verdachte te identificeren; een 4K-videostream met gestabiliseerde gezichtsopnames wel. De camera's op de bots van Serve zijn niet alleen bedoeld om kruispunten over te steken – ze zijn een bedrijfsmiddel. Geaggregeerde beelden onthullen verkeerspatronen, voetgangersdichtheid en zelfs welke etalages de aandacht trekken. Verschillende exploitanten hebben al geëxperimenteerd met het verkopen van geanonimiseerde mobiliteitsdata aan stadsplanners en verzekeraars. De grens tussen operationele noodzaak en surveillancekapitalisme vervaagt met de blok.

De ongemakkelijke stilte in de bestuurskamer

Een andere dimensie die zelden publiekelijk wordt besproken, is de verzekeringscalculatie. Wanneer een bot wordt gestolen of vernield, dient de exploitant een claim in. Beelden die de politie helpen de activa terug te vinden of een verdachte te veroordelen, verlagen direct de schadeverhouding. Dat geeft elk bezorgbedrijf een stille financiële prikkel om als een de facto beveiligingscameranetwerk te fungeren. Het is dezelfde logica die Amazon ertoe bewoog Ring-beelden te delen: een paar minuten video kan een uitbetaling besparen.

In Europa, waar de verzekeringspremies voor autonome systemen al stijgen, zal de verleiding nog groter zijn. EU-toezichthouders beschikken echter over instrumenten die de VS missen. De ePrivacy-richtlijn vereist al dat locatiegegevens – inclusief de afgeleide locatie uit camerabeelden – worden geanonimiseerd of gewist voordat er enige verwerking plaatsvindt die verder gaat dan de kernservice. En de komende AI Liability Directive zal het voor individuen veel gemakkelijker maken om een rechtszaak aan te spannen als hun gegevens verkeerd worden behandeld. Een collectieve claim van voetgangers die ontdekken dat ze zijn opgenomen en gedeeld zonder kennisgeving, zou de risicomodellen van de ene op de andere dag kunnen resetten.

Tot die tijd blijft de standaard op vertrouwen gebaseerd, wat helemaal geen basis is. Een woordvoerder van Serve Robotics vertelde aan Amerikaanse media dat het bedrijf alleen beelden deelt “wanneer het een rechtmatig onderzoek ondersteunt”. Maar wie definieert rechtmatig? Het onderbuikgevoel van een rechercheur? Een intern bedrijfsbeleid dat met een bestuursbesluit kan veranderen? De bot draagt geen badge, maar kan iemand nu wel in een politieopstelling doen belanden.

De bereidheid van Europa om privacyrechten opzij te schuiven in naam van efficiëntie is op dit vlak nog nooit getest. Terwijl steden van Keulen tot Kopenhagen zich voorbereiden op autonome bezorgtests, zou de episode in LA de geesten moeten focussen. Een bot die drie keer per dag langs je voordeur rijdt, is niet alleen een gemak; het is een getuige onder controle van een bedrijf. Of het een spion of een bewaker wordt, hangt volledig af van de wetten die we nu opstellen – en Brussel heeft de gewoonte de regelgeving pas af te ronden nadat de technologie al is opgeschaald.

Op een dag zal een Europese rechtbank de vraag moeten beantwoorden die twee opportunistische dieven onbedoeld stelden op een stoep in Los Angeles: voor wie werkt een bezorgrobot precies? Het antwoord zou kunnen bepalen op wiens straten we werkelijk lopen.

Mattias Risberg

Mattias Risberg

Cologne-based science & technology reporter tracking semiconductors, space policy and data-driven investigations.

University of Cologne (Universität zu Köln) • Cologne, Germany

Readers

Readers Questions Answered

Q Welk incident bracht de surveillance-risico's van bezorgrobots aan het licht?
A In Los Angeles probeerden twee mannen een bezorgrobot van Serve Robotics te stelen. De 360-gradencamera's van de robot legden de diefstal vast en het bedrijf overhandigde de beelden vrijwillig aan de LAPD zonder gerechtelijk bevel. De video werd gebruikt om de verdachten te identificeren en te veroordelen, wat blootlegde hoe bezorgrobots mobiele surveillancehulpmiddelen kunnen worden.
Q Waarom roept de zaak rond Serve Robotics juridische zorgen op in de EU?
A EU-privacywetgeving zoals de AVG classificeert identificeerbare beelden als persoonsgegevens, waarvoor een wettelijke grondslag voor verwerking door de politie vereist is. Bedrijven kunnen niet zomaar besluiten beelden te delen met de politie zonder toestemming of een rechterlijk bevel. Het mobiele karakter van bezorgrobots creëert een juridisch hiaat, aangezien bestaande regels zijn ontworpen voor stationaire camerabewaking.
Q Welke regelgevende maatregelen overwegen EU-gegevensbeschermingsautoriteiten voor bezorgrobots?
A EU-autoriteiten onderzoeken of bezorgrobots onder de AI-verordening moeten worden geclassificeerd als 'hoog risico' voor biometrische categorisering, zelfs zonder gezichtsherkenning. Dit zou verplichte effectbeoordelingen voor gegevensbescherming, bewaartermijnen, menselijk toezicht en een verbod op het delen van beelden met de politie zonder gerechtelijk bevel inhouden.
Q Wat is het Amerikaanse juridische principe waardoor bedrijven dergelijke beelden zonder bevel mogen delen?
A Onder het 'third-party doctrine' verliezen individuen die vrijwillig informatie delen met een bedrijf hun bescherming onder het Vierde Amendement. Omdat de camera's van de robot openbare straten opnemen en de beelden eigendom zijn van de operator, kan de politie deze vaak zonder bevel verkrijgen als de operator hiermee akkoord gaat.
Q Hoe verdedigen operators van bezorgrobots hun praktijken voor gegevensverzameling?
A Operators stellen dat ze louter 'omgevingsgegevens' vastleggen die essentieel zijn voor het vermijden van obstakels en navigatie, en dat ze geen surveillance uitvoeren. Ze verzetten zich tegen de classificatie als hoog risico en beweren dat de camera's niet bedoeld zijn voor biometrische identificatie, ondanks de mogelijkheid om identificeerbare details op te nemen.

Have a question about this article?

Questions are reviewed before publishing. We'll answer the best ones!

Comments

No comments yet. Be the first!