De Britse surveillancestaat moet publiekelijk ter verantwoording worden geroepen.

Het Britse debat over surveillance is een nieuwe fase ingegaan nu statische gezichtsherkenning, AI-gestuurde politiewerkzaamheden, bevoegdheden voor het verzamelen van grote hoeveelheden data, meldingen over encryptie en online leeftijdscontroles niet langer tot de juridische wereld behoren, maar deel uitmaken van het publieke domein.

surveillance – Burgers moeten voldoende publieke kennis en toegang tot instellingen hebben om deze bevoegdheden aan te vechten voordat ze routinematig onderdeel van de infrastructuur worden. Publieke verantwoording moet de basis vormen voor toezicht op surveillance om democratische verantwoording te waarborgen.

Op 23 juni kondigde de Metropolitan Police (de Met) plannen aan om tegen het einde van het jaar statische camera’s met live gezichtsherkenning te installeren in de Londense wijken West End en Soho. De politie gaf aan dat het systeem voortbouwt op een pilot in Croydon, Zuid-Londen, waar camera’s op bestaande infrastructuur agenten hielpen bij het verrichten van meer dan 170 arrestaties.

Volgens de Met zullen de camera’s in West End en Soho statisch maar verplaatsbaar zijn, waardoor agenten ze kunnen verplaatsen naarmate de criminaliteitspatronen veranderen. In dezelfde aankondiging werd live gezichtsherkenning omschreven als onderdeel van een bredere verschuiving naar technologiegedreven politiewerk in de hoofdstad.

Dit omvat meer dan alleen een politie-instrument. Groot-Brittannië heeft een van de meest uitgebreide wettelijke kaders voor surveillance in de democratische wereld gecreëerd. De Investigatory Powers Act van 2016 bracht interceptie, communicatiegegevens, inmenging in apparatuur en bevoegdheden voor massale surveillance samen in één wettelijk kader. Het introduceerde ook de “dubbele controle”, waarbij de meest ingrijpende bevelen toestemming vereisen van een minister van Binnenlandse Zaken en goedkeuring van een rechterlijk commissaris.

Het Investigatory Powers Commissioner’s Office (IPCO), opgericht door de wet als onafhankelijke toezichthouder op de onderzoeksbevoegdheden, verleent toestemming voor en houdt toezicht op het gebruik ervan, werkt samen met rechters en publiceert jaarverslagen. Het IPCO heeft als taak meer dan 600 instanties te controleren, waaronder inlichtingendiensten, wetshandhavingsinstanties, gevangenissen, lokale overheden en toezichthouders.

Deze regelingen vormen samen een dicht administratief apparaat dat toezicht beperkt tot gespecialiseerde instellingen die voor de meeste burgers ontoegankelijk zijn. Burgers komen daardoor pas in aanraking met surveillancebevoegdheden nadat deze hun dagelijks leven beïnvloeden. Deze vertraging creëert een hellend vlak, waarbij bevoegdheden die zijn ingevoerd voor onderzoeksdoeleinden zich kunnen uitbreiden van de veiligheid naar het bredere openbaar bestuur. Democratische verantwoording begint met het vermogen van burgers om deze bevoegdheden te begrijpen en aan te vechten voordat ze als normaal worden beschouwd.

Gezichtsherkenning beschouwt openbare bewegingen als verdacht.

De Britse politie gebruikt gezichtsherkenningstechnologie om beelden te vergelijken met databases of lijsten met verdachten. Uit parlementair onderzoek dat in april 2026 werd gepubliceerd, blijkt dat de politie drie hoofdtypen gezichtsherkenning gebruikt: retrospectieve, live en door een operator geïnitieerde herkenning. Hetzelfde onderzoek toont aan dat in 2024 in Engeland en Wales 4,6 miljoen gezichten werden gescand met behulp van live gezichtsherkenning, terwijl retrospectieve gezichtsherkenning meer dan 250.000 keer werd gebruikt.

Het Britse ministerie van Binnenlandse Zaken, het Home Office, presenteert deze uitbreiding als een kwestie van openbare veiligheid. In augustus 2025 kondigde het de financiering aan voor tien nieuwe mobiele eenheden met live gezichtsherkenning, verdeeld over zeven politiekorpsen.

De technologie zou zich richten op “zware criminelen” en opereren volgens de richtlijnen van het College of Policing. In het witboek over politiebeleid van de overheid uit januari 2026 werd gezichtsherkenning vervolgens geplaatst binnen een veel breder programma van AI-gestuurde politiewerkzaamheden. In juni presenteerde het Home Office politie-AI als onderdeel van een nationaal moderniseringsprogramma voor de publieke sector, met investeringen in PoliceAI en mobiele eenheden met live gezichtsherkenning.

Die convergentie komt ook naar voren in recente rechtszaken: op 21 april verwierp het Hooggerechtshof een bezwaar tegen het beleid van de Metropolitan Police inzake live gezichtsherkenning, ingediend door Shaun Thompson en Silkie Carlo van de actiegroep Big Brother Watch . Thompson, een zwarte maatschappelijk werker, was ten onrechte geïdentificeerd in de buurt van London Bridge nadat het systeem hem had gekoppeld aan een afbeelding van zijn broer.

Hij werd staande gehouden, ondervraagd en gevraagd zijn identiteit te bewijzen. Het vonnis van het Hooggerechtshof beslechtte de juridische bezwaarprocedure tegen het beleid, maar liet het bredere democratische debat over biometrische scanning in het openbaar onbeantwoord. De rechtbank benadrukte dat haar rol betrekking had op de legaliteit en niet op de verdiensten van gezichtsherkenning als politie-instrument.

Critici stellen dat dergelijke systemen grote aantallen onschuldige mensen in een “digitale politie-identificatie” plaatsen wanneer ze zich in de openbare ruimte begeven. Nauwkeurigheid en vooringenomenheid vereisen directe controle, omdat gezichtsherkenning probabilistische oordelen produceert met sociale gevolgen.

Een onterecht aangemerkt persoon kan tijdens een politie-interactie publiekelijk als verdacht worden bestempeld, waarbij de grootste last terechtkomt bij gemeenschappen die al onevenredig veel politieaandacht krijgen. Het parlement zou een wettelijk kader voor biometrisch bestuur moeten vaststellen, omdat deze technologie democratische goedkeuring vereist.

Grote hoeveelheden data hebben het toezicht naar een eerder stadium verplaatst.

Het eerdere surveillancebeleid was gericht op het onderscheppen van gegevens. De amendementen van 2024 hebben het debat verder naar een eerder stadium verschoven, naar de verwerking van grote hoeveelheden gegevens voordat een individu verdacht wordt.

De Investigatory Powers (Amendment) Act van 2024 actualiseerde het kader van 2016 door de juridische behandeling van grote persoonsgegevenssets uit te breiden : grote verzamelingen informatie die inlichtingendiensten kunnen onderzoeken, zelfs als veel van de personen in die datasets niet direct van inlichtingenbelang zijn.

De wet van 2024 creëerde een nieuw regime, geregeld door een gedragscode die in juni 2025 werd gepubliceerd, voor datasets waar sprake is van een “lage of geen redelijke verwachting van privacy”. De code is van toepassing op de Britse inlichtingendienst MI5, de Britse inlichtingendienst MI6 en het Government Communications Headquarters (GCHQ) wanneer zij dergelijke datasets bewaren en onderzoeken.

De rechtvaardiging van de overheid benadrukt de operationele snelheid, omdat inlichtingendiensten nu opereren binnen data-ecosystemen die sneller evolueren dan oudere juridische categorieën kunnen reguleren, waardoor het democratische risico van grootschalige gevolgtrekkingen ontstaat.

Aggregatie transformeert gewone gegevens in biografieën, dus publiek toezicht zou zich moeten richten op wat de staat uit data op grote schaal kan afleiden. Maar systemen voor gegevensverzameling stoppen niet bij nationale grenzen. Ze zijn afhankelijk van een wereldwijde infrastructuur die de Britse surveillancewetgeving integreert in de technologieën die mensen over de hele wereld gebruiken.

Versleuteling brengt de Britse wetgeving inzake surveillance in de wereldwijde infrastructuur.

Geavanceerde gegevensbescherming is het opt-in-systeem van Apple waarmee end-to-end-versleuteling wordt uitgebreid naar extra iCloud-categorieën. Met deze bescherming ingeschakeld, heeft zelfs Apple geen toegang tot bepaalde gebruikersgegevens.

In februari 2025 trok Apple de Advanced Data Protection (ADP) voor nieuwe Britse gebruikers in, na berichten dat de Britse overheid toegang had geëist tot versleutelde iCloud-gegevens. Privacy International en Liberty zijn de geheimhouding en werking van dit systeem blijven aanvechten, en verdere berichtgeving heeft het geschil levend gehouden.

Deze aflevering plaatst de Britse wetgeving inzake surveillance in de context van de wereldwijde technologie-infrastructuur. Sterke encryptie verliest zijn waarde wanneer systemen worden herontworpen voor routinematige toegang door derden.

De Salt Typhoon- hack in de Amerikaanse telecomsector legde hetzelfde structurele risico bloot. Rapporten over Salt Typhoon suggereerden dat hackers mogelijk toegang hadden gekregen tot infrastructuur die werd gebruikt voor door de rechter goedgekeurde telefoontaps , wat aantoont hoe toegangspunten voor surveillance een veiligheidsrisico kunnen vormen. Het debat over encryptie in Groot-Brittannië betreft de openbare veiligheid, omdat verzwakte beveiliging gevoelige communicatie op grote schaal blootlegt.

Schandalen horen bij toezicht.

Publieke verantwoording komt vaak tot stand door ontwrichtend onderzoek. Rechtszaken, lekken, schandalen, onderzoeksjournalistiek en klokkenluiders maken verborgen macht aan het licht.

De zaak Agent X is hiervan een duidelijk voorbeeld. In 2025 gaf de premier de Investigatory Powers Commissioner de opdracht om te onderzoeken of MI5 in deze zaak onjuist bewijsmateriaal had verstrekt. In een schriftelijke verklaring stond dat het Hooggerechtshof had geconcludeerd dat het hof, het Investigatory Powers Tribunal, de Investigatory Powers Commissioner en de speciale advocaten door MI5 waren misleid.

De zaak raakte de informatieve basis van het toezicht. Rechtbanken, commissarissen en speciale aanklagers kunnen geheime activiteiten alleen onderzoeken als de inlichtingendiensten die voor hen verschijnen, accurate verslagen verstrekken. Een tekortkoming op dat niveau ondermijnt het publieke argument voor gesloten toezicht.

Er zijn ook tekenen van wrijving tussen toezichthoudende instanties en overheidsdepartementen. In de berichtgeving over het jaarverslag van IPCO uit 2024 werd vermeld dat David Cameron, toenmalig minister van Buitenlandse Zaken, IPCO in juli 2024 de toegang tot bepaalde veiligheidsdocumenten had geweigerd , voordat deze later in september 2024 alsnog werden verstrekt.

Externe controle heeft ook zaken aan het licht gebracht die interne kanalen over het hoofd hadden gezien. In 2021 oordeelde de Grote Kamer van het Europees Hof voor de Rechten van de Mens in de zaak Big Brother Watch en anderen tegen het Verenigd Koninkrijk , een zaak over massale interceptie, dat delen van het vorige Britse systeem de privacy en de vrijheid van meningsuiting schonden. Het Hof benadrukte de noodzaak van “integrale waarborgen” in systemen voor massale interceptie. 

De onthullingen van Snowden in 2013 en de latere rechtszaak rond Agent X laten zien hoe tekortkomingen in de surveillance vaak pas voor het publiek begrijpelijk worden nadat officiële instanties er niet in zijn geslaagd uitleg te geven. Gesloten systemen kunnen er zorgvuldig gecontroleerd uitzien, terwijl ze voor het publiek moeilijk te toetsen zijn.

Leeftijdscontroles breiden de surveillance uit naar het gewone digitale leven.

Het debat over surveillance heeft zich ook uitgebreid naar het online beleid rondom kinderen. In juni 2026 publiceerde de overheid nieuwe regels ter bescherming van kinderen online, waaronder een gepland verbod op sociale media voor jongeren onder de 16 jaar en strengere eisen voor leeftijdscontroles. De eerste regelgeving wordt vóór eind 2026 verwacht, met een geplande implementatie in het voorjaar van 2027.

Het beleid wordt gepresenteerd als kinderbescherming, een breed aansprekende rechtvaardiging die nog steeds kan bijdragen aan de ontwikkeling van een digitale identiteitsinfrastructuur. Online leeftijdscontroles worden ondersteund door dezelfde verificatielogica als een breder surveillancebeleid: een beperkte rechtvaardiging kan de honger van de staat naar identiteitsinfrastructuur nog steeds vergroten. Publieke controle zou moeten onderzoeken hoe gegevens voor leeftijdsverificatie worden gegenereerd, opgeslagen, hergebruikt en openbaar gemaakt.

Controle gericht op het publiek zou hierna moeten volgen.

De publieke verslaggeving moet begrijpelijker worden. Toezichthoudende instanties moeten in eenvoudige taal uitleggen welke risico’s ze lopen, welke fouten ze signaleren en welke oplossingen ze nodig hebben, zonder operationele geheimen prijs te geven. De overheid moet journalisten, maatschappelijke organisaties, onderzoekers, procespartijen en klokkenluiders ook beschouwen als onderdeel van het verantwoordingssysteem, omdat zij geheimhouding en complexiteit vertalen naar begrijpelijke taal voor een breed publiek. 

Het parlement zou specifiek wetgeving moeten vaststellen over live gezichtsherkenning. Een technologie die gezichten in het openbaar scant, zou een wettelijk kader moeten hebben voor biometrisch toezicht. De rechterlijke commissarissen zouden de bevoegdheid en technische ondersteuning moeten krijgen die nodig zijn om de noodzaak en proportionaliteit ervan daadwerkelijk onafhankelijk te toetsen. De dubbele waarborging zou een zinvolle toetsing van noodzaak en proportionaliteit moeten garanderen.

Ook online leeftijdscontrolesystemen moeten aan publieke controle worden onderworpen voordat ze een integraal onderdeel van het dagelijks digitale leven worden. Ministers moeten uitleggen hoe online leeftijdscontroles identiteitssporen achterlaten en hoe die sporen beperkt kunnen worden.

De Britse surveillancestaat heeft een geïnformeerd publiek nodig dat in staat is verantwoording af te leggen, voordat buitensporige surveillance de norm wordt.