Laden...

Ga direct naar de inhoud
Tips

Apps die een babygezicht simuleren: plezier en privacy

De apps die "het gezicht van je toekomstige baby laten zien" zijn beeldgeneratoren. Ze nemen twee foto's, combineren gelaatstrekken en genereren een computergegenereerd portret van een kind. Er komt geen voorspelling aan te pas: het resultaat is een montage, en iemand anders met vergelijkbare foto's krijgt een vergelijkbare baby te zien. Als spelletje voor stellen of groepen werkt het prima. Maar als voorspelling is het onhaalbaar.

Met deze kennis blijft over wat echt de aandacht verdient bij dit soort toepassingen: je verzendt... gezichtsfoto's — jouw gegevens en die van iemand anders — naar de server van een bedrijf waar je misschien nog nooit van hebt gehoord. Dit artikel gaat precies daarover: wat er met deze afbeeldingen gebeurt, wat de Braziliaanse wetgeving hierover zegt en hoe je van de foto's kunt genieten zonder biometrische gegevens achter te laten.

Hoe deze apps intern werken

Er zijn twee benaderingen. De oudere maakt gebruik van beeldverwerking: het programma detecteert punten op het gezicht – ogen, neus, mond, contouren – berekent een gemiddelde tussen de twee gezichten en past het resultaat toe op een babymodel. Het is dezelfde techniek als filters die gezichten in video's verwisselen.

De nieuwste versie maakt gebruik van generatieve beeldmodellen. Op basis van de ingediende foto's genereert het systeem een nieuw gezicht met overeenkomende gelaatstrekken. Het resultaat is overtuigender, en juist daarom misleidender: het kind op het scherm ziet er echt uit, maar is pixel voor pixel getekend door een algoritme, zonder enige relatie met genetische aanleg.

Een simpele test onthult de ware aard van de zaak: verstuur twee keer dezelfde foto's en vergelijk de resultaten. Meestal zijn ze verschillend. Als het een voorspelling was, zou het dezelfde baby zijn.

Een foto van een gezicht is gevoelige informatie.

De Algemene Verordening Gegevensbescherming (AVG) classificeert biometrische gegevens als gevoelige categorie, ...met strengere regels voor de verwerking van gegevens. Gezichtsafbeeldingen die voor identificatie worden gebruikt, vallen in deze categorie. In de praktijk betekent dit dat de dienst duidelijk moet aangeven welke gegevens worden verzameld, met welk doel, hoe lang ze worden bewaard en met wie ze worden gedeeld – en u hebt het recht om verwijdering ervan te vragen.

Er is een punt waar bijna niemand aan denkt: je stuurt een foto van een andere persoon. De partner, de vriend(in) wiens foto in de grap werd gebruikt. Die persoon heeft nergens mee ingestemd en de toestemming voor het gebruik van hun afbeelding is volledig hun eigen verantwoordelijkheid. Het is het beste om dit van tevoren te vragen.

Waarop moet je letten voordat je iets installeert?

  • Waar de verwerking plaatsvindt. Sommige apps verwerken de afbeelding op het apparaat zelf; de meeste sturen deze naar een server. In het privacybeleid moet worden vermeld wat in dit geval zo is.
  • Bewaartermijn. Zoek naar de zin die aangeeft hoe lang de foto wordt bewaard nadat het resultaat is gegenereerd.
  • Gebruikt voor trainingsdoeleinden. Veel voorwaarden bevatten een ruime licentie om de ingediende afbeeldingen te gebruiken ter verbetering van de systemen. Als u dit niet wilt, lees de voorwaarden dan vooraf.
  • Uitsluitingskanaal. Er moet een duidelijke manier zijn om het account en de afbeeldingen te verwijderen, hetzij via de app, hetzij door een e-mail te sturen naar de functionaris voor gegevensbescherming.
  • Identificatie van de ontwikkelaar. Naam, bedrijf, website en andere gepubliceerde applicaties. Een anonieme ontwikkelaar met slechts één app is een slecht teken.
  • Recente recensies. Dit is waar klachten over facturering en niet-nagekomen leveringen voor het eerst opduiken.

De abonnementsval

Het meest voorkomende model in deze categorie is een gratis proefperiode van een paar dagen, die overgaat in een wekelijks of maandelijks abonnement. De typische procedure: je stuurt de foto's op, wacht op de verwerking, het resultaat is wazig en de printknop leidt naar het betaalscherm.

Als je besluit je te abonneren, noteer dan de datum in je agenda en onthoud de regel: annuleren kan via de app store, onder 'Betalingen en abonnementen' in Google Play of 'Abonnementen' in de instellingen van je iPhone. Het verwijderen van de app stopt de lopende kosten niet.

Hoe speel je veilig?

  1. Vraag toestemming aan de persoon die op de tweede foto staat.
  2. Kies een foto die je al eerder hebt geplaatst, in plaats van een privéafbeelding.
  3. Vermijd het gebruik van foto's van echte kinderen bij dit soort diensten.
  4. Gebruik geen inlogmogelijkheid via sociale media; als u dit toch doet, trek de toegang dan daarna weer in.
  5. Geef toegang tot specifieke foto's, niet tot de hele galerij — Android en iOS bieden deze optie.
  6. Verwijder het account via de app zelf en deïnstalleer de app zodra u klaar bent.

Bij het publiceren van de resultaten moet extra voorzichtigheid in acht worden genomen.

De gegenereerde afbeelding toont een kind dat niet bestaat, wat de meeste problemen al voorkomt. Toch onthult het plaatsen van het resultaat samen met de originele foto's twee echte gezichten in de context van een "gezin in wording"—informatie die nepaccounts en social engineering-fraude voedt. Als je het wilt delen, deel dan alleen het resultaat.

En een opmerking over zwangerschap is hier op zijn plaats: stellen die een vruchtbaarheidsbehandeling ondergaan of in een adoptieprocedure zitten, raken soms gehecht aan dit soort afbeeldingen. Omdat het portret geen basis in de werkelijkheid heeft, kan het verwachtingen scheppen die niet worden waargemaakt. Het is een grap, en dat is maar goed ook.

Waar je foto terechtkomt nadat je op 'verzenden' hebt getikt.

Het traject is vrijwel altijd hetzelfde, en het is belangrijk om dat te weten omdat het het risico bepaalt. Je foto verlaat je mobiele telefoon, reist via internet naar een server, wordt verwerkt door computers met videokaarten – meestal gehuurd van een cloudprovider – en het resultaat komt terug via een bestandsadres. Tijdens deze reis gaat de foto door minstens drie handen: de applicatie, de infrastructuurprovider en, vaak, een externe dienst die de afbeelding genereert.

Twee details worden vaak over het hoofd gezien. Ten eerste: het resultaat wordt gehost op een eigen adres, en bij veel diensten is dit adres toegankelijk voor iedereen met de link, zelfs zonder account. Het delen van de link is iets anders dan het delen van de afbeelding – de link blijft daarna actief. Ten tweede: De meeste van deze servers bevinden zich buiten Brazilië.. De Algemene Verordening Gegevensbescherming (AVG) staat internationale gegevensoverdracht toe, maar vereist dat hierover informatie wordt verstrekt en dat er waarborgen voor gegevensbescherming bestaan. Een privacybeleid dat niet aangeeft waar de gegevens worden verwerkt, voldoet al niet aan de eerste eis.

Daar komen de back-ups nog bij. Zelfs als de service je foto van het hoofdsysteem verwijdert, kan deze nog weken in back-ups blijven staan totdat de rotatiecyclus afloopt. Dit is normaal bij elke serieuze service; wat niet normaal is, is dat het beleid hier niets over zegt.

De foto bevat meer dan alleen het gezicht: ook de metadata.

Elke foto die met een mobiele telefoon wordt gemaakt, bevat een onzichtbaar record samen met het bestand: exacte datum en tijd, model van het apparaat, camera-instellingen en, indien locatietagging is ingeschakeld, de coördinaten van de plek waar de foto is genomen. Een selfie die je in je woonkamer neemt, geeft je huisadres op dit formulier weer met een nauwkeurigheid van slechts enkele meters.

Wanneer je een afbeelding rechtstreeks vanuit je galerij naar een online service stuurt, wordt deze metadata meestal mee verzonden. Sommige berichtenapps verwijderen metadata bij het comprimeren van de foto, maar bij het rechtstreeks verzenden naar een website of app blijft alles meestal behouden.

  • Schakel locatietagging op de camera uit. Als je deze functie niet gebruikt om je album te organiseren, is het een optie die de camera-app zelf biedt.
  • Verwijder de locatie bij het delen. Android en iPhone bieden deze optie aan op het scherm voor het delen van foto's.
  • Gebruik een schermafbeelding van de foto. Als je een snelle oplossing wilt: de opname wordt gemaakt zonder de metadata van de originele afbeelding.
  • Kijk naar de achtergrond van de afbeelding. Een winkelnummer, kentekenplaat, identiteitskaart, envelop met adres en schooluniform zeggen meer dan welke coördinaten dan ook.

Je kunt je wachtwoord veranderen, maar niet je gezicht.

Een systeem dat met gezichten werkt, slaat niet alleen de foto op. Het extraheert een reeks metingen – afstanden en verhoudingen tussen punten op het gezicht – en zet deze om in een numerieke vector waarmee twee afbeeldingen kunnen worden vergeleken. Deze vector maakt de gegevens zo gevoelig: hij identificeert u op andere foto's, op andere diensten, zonder dat uw naam nodig is.

Dit is het cruciale verschil dat de kern van de zaak vormt. Als een wachtwoord uitlekt, kun je het binnen vijf minuten wijzigen. Als een reeks foto's van je gezicht uitlekt, is er geen manier om dat te veranderen: je gezicht blijft je hele leven hetzelfde. Daarom plaatst de Braziliaanse wetgeving biometrische gegevens in de categorie die de strengste behandeling vereist, en daarom verdient een grapdienst dezelfde zorgvuldigheid als een document.

Er is ook een minder besproken gebruikswijze: gezichten die naar beeldgeneratoren worden gestuurd, naar verschillende diensten, en voor de verbetering van de modellen zelf – dit is wat de ruime licenties in de voorwaarden toestaan. In de praktijk betekent dit de mogelijkheid om nieuwe afbeeldingen met uw beeltenis te produceren, in contexten die u niet zelf hebt gekozen. Dit is geen reden tot paniek; het is wel een reden om de clausule over het gebruik van de verstuurde afbeeldingen te lezen en niet tientallen van uw foto's te uploaden naar diensten die u niet kent.

Hoe u in de praktijk een verzoek indient om uw foto's te verwijderen.

Het verzoek om verwijdering is een recht, en het verzoek werkt het beste wanneer het in de juiste volgorde wordt ingediend. Het script:

  1. Verwijder het eerst binnen de app. Zoek naar de optie om het account te verwijderen, niet alleen het gegenereerde resultaat. Het verwijderen van de afbeelding uit de galerij van de app verwijdert zelden ook wat er op de server staat.
  2. Zoek het contactkanaal op. Het privacybeleid en de gegevensbeveiligingsverklaring van de winkel moeten een e-mailadres van de functionaris voor gegevensbescherming bevatten. De bestelling wordt naar hem of haar verzonden.
  3. Formuleer het verzoek met verwijzing naar de wet. De Algemene Verordening Gegevensbescherming (AVG) garandeert bevestiging van de gegevensverwerking, toegang tot de gegevens en verwijdering ervan. Vraag alle drie aan en vermeld het e-mailadres of de identificatiecode die u tijdens de registratie hebt gebruikt.
  4. Vraag om expliciete bevestiging. Vraag na of de afbeeldingen zijn verwijderd uit het hoofdsysteem en de back-ups, en informeer of ze zijn gebruikt voor trainingsdoeleinden of gedeeld met derden.
  5. Bewaar het antwoord. De wet schrijft een termijn van maximaal vijftien dagen voor om volledig op dit soort verzoeken te reageren.
  6. Als er geen reactie komt, Dien een klacht in bij de consumentenbeschermingsinstantie en de nationale autoriteit voor gegevensbescherming. Een dienst die een verwijderingsverzoek negeert, schendt een wettelijke verplichting en er zal een klacht worden ingediend.

Foto van een echt kind: de grens die niet overschreden wordt.

Bij dit soort apps is de verleiding groot om een foto van een neefje, een ouder kind of een ander familielid te gebruiken om te zien hoe die eruit zou zien. Het is belangrijk om te begrijpen waarom dit anders is dan het gebruik van je eigen foto.

Gegevens over kinderen en adolescenten vallen onder een specifiek regime in de Braziliaanse wetgeving: de verwerking moet in het belang van het kind plaatsvinden en is afhankelijk van de uitdrukkelijke toestemming van een van de ouders of voogd. De Wet op Kinderen en Adolescenten beschermt expliciet de beelden van minderjarigen. In de praktijk kan het kind geen toestemming geven en zal het ook niet kunnen verzoeken om verwijdering over vijftien jaar, wanneer die beelden mogelijk in een trainingsdataset terechtkomen.

De aanbeveling is eenvoudig en kent geen nuttige uitzonderingen: Stuur geen foto van een echt kind naar de dienst voor het genereren van afbeeldingen., Of het nu om je eigen foto's gaat of die van iemand anders. Als je nieuwsgierig bent naar familiegelijkenis, is de veiligste manier om oude foto's van familieleden van dezelfde leeftijd te vergelijken — dat geeft dezelfde voldoening en onthult niemands gezicht aan een server.

Veelgestelde vragen

Worden de foto's die ik al heb verzonden ook verwijderd als ik de app verwijder?

Nee. Door de app te verwijderen, wordt het programma van je telefoon verwijderd en blijven de gegevens op de server ongewijzigd. Om de afbeeldingen te verwijderen, moet je je account binnen de dienst verwijderen en vervolgens een verwijderingsverzoek indienen via de procedure die in het privacybeleid wordt beschreven.

Is er een versie die alles op de telefoon zelf verwerkt?

Ja, het bestaat, en het is de veiligste optie qua data. Een praktische manier om dit te controleren: zet je apparaat in de vliegtuigmodus en probeer het resultaat te genereren. Als het zonder internetverbinding werkt, vindt de verwerking lokaal plaats. Als je een foutmelding krijgt, is je foto naar het buitenland verzonden.

Mag de dienst mijn afbeelding gebruiken in een advertentie?

Het hangt ervan af wat je hebt afgesproken. Veel overeenkomsten bevatten een ruime licentie om het ingediende materiaal te gebruiken voor de verspreiding en verbetering van het systeem. Deze clausule is meestal expliciet vermeld en is de moeite waard om te controleren voordat je iets indient.

Hoe verdient zo'n app geld als de proefperiode gratis is?

Via drie wegen, meestal gecombineerd: terugkerende facturering na een korte periode, advertenties die tussen schermen worden weergegeven en de waarde van gebruiksgegevens zelf voor advertentietargeting. Het genereren van afbeeldingen is een kostbaar proces – als er geen zichtbare kosten aan verbonden zijn, liggen de inkomsten elders.

Is inloggen met een social media-account veiliger?

Het is handiger, maar minder privé: behalve dat je geen nieuw wachtwoord nodig hebt, geeft het je naam, foto en soms je contactenlijst aan de dienst. Registreer je liever via e-mail. Als je al gebruik hebt gemaakt van inloggen via sociale media, trek dan de toegang in van de lijst met verbonden apps op je netwerk.

Conclusie

Deze app, die zogenaamd het gezicht van een toekomstige baby laat zien, is puur bedoeld voor visueel vermaak: hij genereert een plausibel beeld op basis van twee foto's en voorspelt geen enkel echt uiterlijk. Laat dezelfde foto's gewoon twee keer zien, en de app levert zelf het bewijs.

Wat echt aandacht verdient, is wat je ervoor teruggeeft: gezichtsafbeeldingen, die volgens de wet als gevoelige gegevens worden beschouwd, vaak van een persoon die niet eens is geraadpleegd. Vraag toestemming, lees het privacybeleid, geef alleen toegang tot de gekozen foto's, zorg voor de handtekening en verwijder de gegevens na gebruik. Het plezier gaat gewoon door – en zonder een spoor achter te laten.

Lees ook

Om te delen