De twee mannen die vorig jaar in Los Angeles een bezorgrobot probeerden te stelen, zagen dat waarschijnlijk niet als een kantelpunt in de geschiedenis van surveillance. Het was hen enkel te doen om een gratis maaltijd. De robot, een koelbox op wielen ter grootte van een knie met de bestickering van Serve Robotics, stond stationair aan de stoeprand toen ze hem grepen. Waar ze geen rekening mee hielden, waren de zes camera's die een 360-gradenbeeld van hun gezichten, kleding en vluchtroute rechtstreeks naar een cloudserver stuurden. Serve Robotics overhandigde die beelden binnen enkele uren aan de LAPD. Zonder huiszoekingsbevel. Zonder rechter. Slechts een bedrijfsbesluit.
“Zonder de video was er geen manier geweest om de daders te identificeren”, gaf een rechercheur van de LAPD later toe in een interne e-mail. Het beeldmateriaal was “zeer nuttig.” De verdachten werden veroordeeld voor zware diefstal. De robot keerde ondertussen terug naar zijn dagelijkse werkzaamheden: het bezorgen van pad thai, terwijl zijn sensoren stilletjes elke voorbijganger herclassificeerden als een potentieel datapunt.
Dit is geen incidentele fout. Het is de vorm die politiewerk in de toekomst aanneemt, en het is gearriveerd op een golf van durfkapitaal voor logistiek. In heel Europa worden toezichthouders, die de afgelopen vijf jaar hebben geworsteld met de AVG en de AI-verordening, nu wakker met een lastigere vraag: wat gebeurt er als een maaltijdbezorging verandert in een mobiele afluisterpost?
De bot die zijn geheugen vrijwillig afstond
Serve Robotics, een spin-off van de experimentele divisie van Uber, exploiteert een vloot van ongeveer 200 autonome bezorgers in Los Angeles en is van plan op te schalen naar duizenden eenheden. Elke unit is uitgerust met een reeks camera's, ultrasone sensoren en GPS-modules. Het privacybeleid van het bedrijf is, zoals de meeste, geschreven in de geruststellende bewoordingen van “dataminimalisatie” en “anonimisering”. Maar het incident in LA trok het gordijn weg.
Toen de verdachten de bot grepen, legden de navigatiecamera's hen duidelijk vast. Het bedrijf bekeek de beelden, concludeerde dat er een misdrijf was gepleegd en nam proactief contact op met de LAPD. Er was geen dagvaarding, geen gerechtelijk bevel. De gegevens werden weggegeven zonder medeweten van de verdachten – of van wie dan ook. Voor de politie was het een geschenk. Voor iedereen die op dezelfde stoep liep, was het een demonstratie van hoe grondig de regels zijn ingestort.
Serve Robotics staat hierin niet alleen. Concurrenten als Coco en Starship Technologies registreren dagelijks duizenden uren aan straatbeelden. Hun beleid verschilt: sommige verzetten zich tegen verzoeken van de politie, andere werken mee. Dit lappendeken aan beleid spiegelt de beginperiode van de Ring-deurbelbeelden, toen Amazon vrolijk clips deelde met politiediensten totdat publieke verontwaardiging hen tot inkeer dwong. Maar een deurbel is stationair; een bezorgrobot dwaalt door buurten, parken en voetgangerszones en bouwt een verbluffend gedetailleerd verslag van het dagelijks leven op.
Een schatkamer aan data zonder beheerder
Het juridische vacuüm is schrijnend. In de Verenigde Staten bepaalt de third-party doctrine – een overblijfsel uit de jaren 70 over bankgegevens – dat informatie die individuen vrijwillig delen met een bedrijf, de bescherming van het Vierde Amendement verliest. Omdat de camera's van de robot openbare straten filmen en de beelden eigendom zijn van de exploitant, kan de politie deze vaak zonder bevel verkrijgen als de exploitant akkoord gaat. Dat verandert elke bezorging in een kant-en-klare bewijskluis.
Europa heeft sterkere basisbeschermingen, maar die werden geschreven voor statische camerabewaking, niet voor een bewegend platform dat gezichten, kleding, gesprekken en kentekenplaten in een continue stroom vastlegt. Onder de AVG is elk beeld dat een persoon identificeert, persoonsgegevens. Verwerking voor wetshandhavingsdoeleinden vereist een specifieke rechtsgrondslag – meestal toestemming, een wettelijke taak of een gerechtvaardigd belang dat zwaarder weegt dan de rechten van het individu. In de meeste EU-lidstaten is het overhandigen van de beelden van een voorbijganger aan de politie zonder hun toestemming niet zomaar gedekt door een van deze rechtvaardigingen.
“Bedrijven kunnen niet zomaar besluiten dat ze de politie aardig vinden en op ‘delen’ klikken”, zegt Anna-Lena Vogeler, data-privacyadvocaat bij de Berlijnse denktank Privacy & Automation. “Een bezorgrobot is geen getuige. Het is een verwerkingsverantwoordelijke en moet vanaf het moment dat de sluiter opent de ePrivacy-richtlijn en de AVG respecteren. Dat omvat technische maatregelen zoals real-time blurren, bewaartermijnen en het weigeren van vrijwillige verzoeken zonder gerechtelijk bevel.”
Tot nu toe hebben weinig exploitanten dergelijke maatregelen geïmplementeerd. De meesten verbergen de realiteit in algemene voorwaarden die het publiek nooit leest. En hoewel de Europese bezorgrobotindustrie nog maar een fractie van de Amerikaanse markt beslaat – Starships rijden rond in Milton Keynes en Tallinn, DPD test een paar eenheden in Duitsland – is de richting duidelijk. De Europese Commissie heeft autonoom bezorgen aangemerkt als een belangrijke pijler van duurzame stedelijke logistiek, en het programma Horizon Europe pompt miljoenen in de automatisering van de ‘last mile’. De robotvloten komen eraan. De vraag is of de Europese regelgeving er klaar voor zal zijn.
Wat Brussel kan leren van een mislukte roof
De European Data Protection Board moet nog richtlijnen uitbrengen over mobiele autonome surveillance, maar de zaak in LA dwingt tot actie. Een intern discussiestuk dat begin 2024 circuleerde onder gegevensbeschermingsautoriteiten van lidstaten, en in handen kwam van Apollo Thirteen, betoogt dat bezorgrobots onder de AI-verordening moeten worden behandeld als “hoog risico” voor “biometrische categorisering”, zelfs als ze geen gezichtsherkenning uitvoeren. De redenering is simpel: omdat de beelden achteraf kunnen worden gebruikt om individuen te identificeren, vormt de handeling van het opnemen op zich al een risicovolle verwerkingsoperatie.
Die aanwijzing zou een waterval aan vereisten activeren: verplichte effectbeoordelingen voor gegevensbescherming, menselijk toezicht, strikte bewaartermijnen en een absoluut verbod op geautomatiseerd delen met wetshandhavingsinstanties zonder gerechtelijk bevel. Het zou exploitanten er ook toe dwingen hun camerasystemen opnieuw te ontwerpen om alleen de gegevens te verzamelen die strikt noodzakelijk zijn voor navigatie – niet voor forensische archivering.
De industrie verzet zich al. Uit lobbydocumenten van het European Robotics Forum blijkt dat exploitanten aanvoeren dat ze slechts “omgevingsgegevens” verzamelen die essentieel zijn voor het vermijden van obstakels, vergelijkbaar met de parkeersensoren van een auto. Ze willen dat bezorgbots worden geclassificeerd als “transportvoertuigen” in plaats van “surveillanceplatforms”. De semantische strijd is verre van triviaal: transportvoertuigen vallen onder de algemene veiligheidsverordening, niet onder de AI-verordening. Win dat argument en de privacyverplichtingen worden drastisch verzwakt.
Maar ingenieurs kennen het verschil. De lidar-puntenwolk van een robocar zal de politie niet helpen een verdachte te identificeren; een 4K-videostream met gestabiliseerde gezichtsopnames wel. De camera's op de bots van Serve zijn niet alleen bedoeld om kruispunten over te steken – ze zijn een bedrijfsmiddel. Geaggregeerde beelden onthullen verkeerspatronen, voetgangersdichtheid en zelfs welke etalages de aandacht trekken. Verschillende exploitanten hebben al geëxperimenteerd met het verkopen van geanonimiseerde mobiliteitsdata aan stadsplanners en verzekeraars. De grens tussen operationele noodzaak en surveillancekapitalisme vervaagt met de blok.
De ongemakkelijke stilte in de bestuurskamer
Een andere dimensie die zelden publiekelijk wordt besproken, is de verzekeringscalculatie. Wanneer een bot wordt gestolen of vernield, dient de exploitant een claim in. Beelden die de politie helpen de activa terug te vinden of een verdachte te veroordelen, verlagen direct de schadeverhouding. Dat geeft elk bezorgbedrijf een stille financiële prikkel om als een de facto beveiligingscameranetwerk te fungeren. Het is dezelfde logica die Amazon ertoe bewoog Ring-beelden te delen: een paar minuten video kan een uitbetaling besparen.
In Europa, waar de verzekeringspremies voor autonome systemen al stijgen, zal de verleiding nog groter zijn. EU-toezichthouders beschikken echter over instrumenten die de VS missen. De ePrivacy-richtlijn vereist al dat locatiegegevens – inclusief de afgeleide locatie uit camerabeelden – worden geanonimiseerd of gewist voordat er enige verwerking plaatsvindt die verder gaat dan de kernservice. En de komende AI Liability Directive zal het voor individuen veel gemakkelijker maken om een rechtszaak aan te spannen als hun gegevens verkeerd worden behandeld. Een collectieve claim van voetgangers die ontdekken dat ze zijn opgenomen en gedeeld zonder kennisgeving, zou de risicomodellen van de ene op de andere dag kunnen resetten.
Tot die tijd blijft de standaard op vertrouwen gebaseerd, wat helemaal geen basis is. Een woordvoerder van Serve Robotics vertelde aan Amerikaanse media dat het bedrijf alleen beelden deelt “wanneer het een rechtmatig onderzoek ondersteunt”. Maar wie definieert rechtmatig? Het onderbuikgevoel van een rechercheur? Een intern bedrijfsbeleid dat met een bestuursbesluit kan veranderen? De bot draagt geen badge, maar kan iemand nu wel in een politieopstelling doen belanden.
De bereidheid van Europa om privacyrechten opzij te schuiven in naam van efficiëntie is op dit vlak nog nooit getest. Terwijl steden van Keulen tot Kopenhagen zich voorbereiden op autonome bezorgtests, zou de episode in LA de geesten moeten focussen. Een bot die drie keer per dag langs je voordeur rijdt, is niet alleen een gemak; het is een getuige onder controle van een bedrijf. Of het een spion of een bewaker wordt, hangt volledig af van de wetten die we nu opstellen – en Brussel heeft de gewoonte de regelgeving pas af te ronden nadat de technologie al is opgeschaald.
Op een dag zal een Europese rechtbank de vraag moeten beantwoorden die twee opportunistische dieven onbedoeld stelden op een stoep in Los Angeles: voor wie werkt een bezorgrobot precies? Het antwoord zou kunnen bepalen op wiens straten we werkelijk lopen.
Comments
No comments yet. Be the first!