EC legt gebruik rfid aan banden

De Europese Commissie heeft al enige tijd gewerkt aan een pakket rfid-maatregelen. Reding stelt dat EU-burgers controle moeten hebben over rfid-chips (radio frequency identification). "De EC heeft een reeks richtlijnen aangenomen om het fundamentele recht op privacy en databescherming van het individu te respecteren." De eurocommissaris ziet duidelijk economisch voordeel in rfid, maar wil niet dat die technologie burgers voor verrassingen stelt.

De wereldwijde markt voor rfid-labels is groot en groeiende. "Er zijn al 6 miljard smart chips", meldt de eurocommissaris. Ze stelt dat die markt de komende tien jaar vervijfvoudigd. "Door rfid-technologie kunnen die slimme chips data automatisch verwerken en uitwisselen zodra ze in de buurt van rfid-readers zijn. Ze zitten in de passen die je gebruikt om je kantoor te betreden en in de smartcards die je gebruikt voor tolwegen."

Vier basisprincipes

Reding legt in de richtlijn voor EU-lidstaten een aantal basisprincipes neer die moeten gelden voor alle bedrijven en organisaties die rfid-chips produceren of gebruiken. Ten eerste moet de chip in een rfid-label automatisch worden uitgeschakeld bij de kassa zodra het gelabelde product is gekocht door de consument. Dit hoeft niet indien de consument er expliciet om vraagt om de rfid-tag actief te houden. De EC houdt nog een slag om de arm voor andere uitzonderingen; die zijn mogelijk voor systemen waar privacy niet in het geding is. Daar moet dan wel een keuring aan vooraf gaan en een melding aan de consument bij aanschaf van een product met rfid.

Daarnaast moeten rfid-gebruikende bedrijven en publieke overheden van de Commissie duidelijke en simpele informatie verstrekken aan consumenten. Die moeten daardoor begrijpen dat hun persoonlijke gegevens worden gebruikt, welke gegevens worden vergaard en voor welk doel. Ook moeten rfid-lezers duidelijk gelabeld en dus herkenbaar zijn.

Algemeen logo

Ook moeten winkelorganisaties en retail-brancheverenigingen meewerken om consumenten bewust te maken van producten met rfid erin of eraan. De EC stelt een algemeen logo of symbool voor dat zichtbaar moet zijn op producten waarvoor die technologie wordt gebruikt

Tenslotte moeten bedrijven en publieke overheden vooraf onderzoek doen naar de impact van slimme chips op privacy en databescherming. Dat onderzoek wordt vervolgens gekeurd door nationale instanties voor databescherming, zoals in Nederland het College Bescherming Persoonsgegevens. Het CBP heeft zelf eerder al onderzoek gedaan naar de impact van rfid.

Afvalverwerking

De richtlijnen van de EC geven geen informatie over verantwoorde verwerking van gedeactiveerde rfid-tags. Die kunnen in potentie nog data bevatten en daarmee een risico zijn voor de privacy.