Biometrische gegevens zijn een van de meest ingrijpende onderdelen van het moderne migratierecht. Zij lijken technisch, neutraal en praktisch. Een vingerafdruk. Een gezichtsbeeld. Een digitale vergelijking. Een hit in een databank. Maar achter die techniek zit een juridische werkelijkheid waarin identiteit, bescherming, controle en vertrouwen samenkomen.

In het Europese asielrecht worden biometrische gegevens vooral gebruikt om mensen te identificeren. Dat is niet vreemd. Veel mensen die bescherming zoeken, reizen zonder paspoort of met documenten die onderweg verloren, gestolen of ongeldig zijn geraakt. Soms kunnen mensen door oorlog, vervolging of acute vlucht helemaal geen officiële documenten meenemen. Soms zijn documenten door mensensmokkelaars ingenomen. Soms gebruikt iemand een andere naam omdat hij bang is voor autoriteiten. Voor staten ontstaat daardoor een praktisch probleem. Zij moeten weten wie iemand is, terwijl klassieke identiteitsdocumenten vaak ontbreken.

Daarom worden biometrische gegevens gepresenteerd als oplossing. Een vingerafdruk is verbonden aan het lichaam. Een gezichtsbeeld kan digitaal worden vergeleken. De overheid hoeft dan niet alleen te vertrouwen op documenten, verklaringen of reisroutes. Zij kan iemands eerdere registratie terugvinden, zien of iemand al in een andere lidstaat is geregistreerd en controleren of iemand onder een andere naam voorkomt. In een Europees systeem met open binnengrenzen en verschillende nationale asielprocedures is dat bestuurlijk aantrekkelijk.

Eurodac als centrum van biometrische registratie

Eurodac is het belangrijkste voorbeeld van deze ontwikkeling. Eurodac begon als Europese vingerafdrukkendatabank voor asielzoekers en bepaalde irreguliere migranten. Het systeem moest vooral helpen bij de toepassing van het Dublin-systeem. Via Eurodac konden lidstaten nagaan of iemand eerder in een andere lidstaat asiel had aangevraagd of aan de buitengrens was geregistreerd. De databank was dus bedoeld om verantwoordelijkheid tussen lidstaten te verdelen. [1] [2]

Onder het nieuwe Europese Asiel- en Migratiepact is Eurodac veel breder geworden. Verordening (EU) 2024/1358 maakt van Eurodac een uitgebreide databank voor asiel- en migratiebeheer. De databank gaat niet meer alleen over de vergelijking van vingerafdrukken bij asielaanvragen, maar ook over bredere registratie van verschillende categorieën personen, waaronder asielzoekers, irreguliere grensoverschrijders, personen die na zoek- en reddingsoperaties worden ontscheept, personen die illegaal op het grondgebied verblijven, personen die tijdelijke bescherming genieten en personen in het kader van hervestiging. [3] [4]

Daarmee verandert ook de betekenis van biometrie. Vroeger was de vingerafdruk vooral een instrument om een eerdere asielregistratie te vinden. Nu wordt biometrie onderdeel van een veel groter digitaal migratiebeheer. De nieuwe Eurodac verwerkt niet alleen vingerafdrukken, maar ook gezichtsbeelden. Daarnaast worden meer identiteitsgegevens verwerkt, zoals naam, geboortedatum, nationaliteit, reisdocumentinformatie en bepaalde beveiligingsvlaggen. eu-LISA beschrijft de nieuwe Eurodac als een volledige asiel- en migratiedatabank die sinds 12 juni 2026 operationeel is. [5] [6]

Deze uitbreiding maakt biometrische gegevens juridisch belangrijker dan ooit. Het gaat niet meer alleen om identificatie aan het begin van een procedure. Biometrische gegevens kunnen later invloed hebben op de vraag welke lidstaat verantwoordelijk is, welke procedure wordt toegepast, of iemand wordt gezien als secundair doorgereisd, of terugkeer wordt voorbereid en of autoriteiten een veiligheidsrisico menen te zien. De vingerafdruk is dan geen los gegeven meer. Zij wordt een ingang tot een administratieve werkelijkheid die met iemand meereist.

Waarom biometrie aantrekkelijk en nuttig is

Het argument vóór biometrie is sterk. Een staat moet kunnen vaststellen wie bescherming vraagt. Een asielsysteem zonder betrouwbare identificatie wordt kwetsbaar. Lidstaten kunnen moeilijk samenwerken als zij niet weten of iemand al eerder is geregistreerd. Het risico op dubbele procedures neemt toe. Familiebanden kunnen moeilijker worden vastgesteld. Kinderen die onderweg gescheiden raken van hun ouders kunnen moeilijker worden herkend. Personen die geen recht op verblijf hebben, kunnen moeilijker worden teruggevonden. Vanuit bestuurlijk perspectief biedt biometrie dus snelheid, zekerheid en overzicht.

Ook vanuit bescherming kan biometrie waarde hebben. Een correcte registratie kan voorkomen dat iemand onzichtbaar blijft. Een persoon die is geregistreerd, bestaat in het systeem. Daardoor kan een overheid moeilijker doen alsof hij nooit is aangekomen. Biometrie kan helpen om mensen aan dossiers te koppelen, eerdere registraties te vinden en kwetsbare personen beter te volgen. De Europese Commissie en eu-LISA wijzen erop dat de lagere leeftijdsgrens in Eurodac mede wordt verdedigd met het argument dat kinderen beter kunnen worden geïdentificeerd wanneer zij van familie gescheiden raken en beter beschermd kunnen worden tegen mensenhandel of uitbuiting. [7] [8]

Biometrie als gevoelig lichamelijk gegeven

Toch is dat slechts één kant van het verhaal. Biometrische gegevens zijn niet gewone persoonsgegevens. Een adres kan veranderen. Een telefoonnummer kan worden vervangen. Een wachtwoord kan worden vernieuwd. Een vingerafdruk en een gezichtsbeeld horen bij iemands lichaam. Zij zijn blijvend, uniek en moeilijk los te maken van iemands identiteit. Als zulke gegevens verkeerd worden opgeslagen, verkeerd worden gekoppeld, te breed worden gedeeld of onrechtmatig worden gebruikt, kan de betrokkene zich daar nauwelijks aan onttrekken.

Daarom zijn biometrische gegevens gevoelig in de zin van het gegevensbeschermingsrecht. De Algemene verordening gegevensbescherming beschouwt biometrische gegevens als bijzondere persoonsgegevens wanneer zij worden verwerkt met het oog op unieke identificatie van een persoon. [9] Ook artikel 8 van het EU-Handvest beschermt het recht op bescherming van persoonsgegevens. Gegevens moeten eerlijk, voor bepaalde doeleinden en op basis van een wettelijke grondslag worden verwerkt. Iemand moet toegang kunnen krijgen tot zijn gegevens en onjuiste gegevens moeten kunnen worden verbeterd. [10]

In migratierecht heeft gegevensbescherming een extra lading. De persoon van wie de gegevens worden afgenomen, staat vaak niet in een gelijkwaardige verhouding tot de overheid. Een asielzoeker kan meestal niet vrij kiezen of hij biometrie wil afstaan. Hij is afhankelijk van registratie om toegang te krijgen tot de procedure. Hij weet vaak niet precies welke gegevens worden opgeslagen, hoe lang dat gebeurt en welke gevolgen die gegevens later kunnen hebben. Hij bevindt zich soms aan de grens, in een opvanglocatie, in een screeningprocedure of in een situatie van stress, vermoeidheid of trauma.

Die afhankelijkheid maakt vrijwilligheid zwak. Formeel kan de wet bepalen dat biometrische registratie verplicht is. Materieel betekent dat dat iemand zijn lichaam moet laten omzetten in data om toegang te krijgen tot het systeem dat zijn bescherming moet beoordelen. Dat is een zeer zware vorm van overheidsmacht. Juist daarom moet biometrische registratie streng worden begrensd.

Biometrische registratie van kinderen vanaf zes jaar

De nieuwe Eurodac verlaagt de leeftijdsgrens voor biometrische registratie van veertien naar zes jaar. In het Nederlandse Nationaal Implementatieplan Asiel- en Migratiepact staat dat de leeftijd van personen van wie gegevens in Eurodac worden geregistreerd wordt verlaagd van veertien naar zes jaar en dat aanvullende bepalingen zijn opgenomen ter bescherming van kinderen. [11] eu-LISA vermeldt eveneens dat biometrische gegevensverzameling verplicht is vanaf zes jaar. [12]

Die leeftijdsverlaging is een van de meest gevoelige onderdelen van de nieuwe Eurodac. Kinderen zijn geen kleine volwassenen. Zij begrijpen niet wat een Europese databank is. Zij begrijpen niet wat een vingerafdrukvergelijking is. Zij begrijpen niet dat een registratie later in een andere lidstaat kan terugkomen. Een kind van zes kan niet overzien dat zijn gezichtsbeeld en vingerafdruk onderdeel worden van een digitaal migratiesysteem.

Het argument dat biometrie kinderen kan beschermen, verdient serieuze aandacht. Kinderen onderweg kunnen slachtoffer worden van mensenhandel, uitbuiting, verdwijning of scheiding van familie. Identificatie kan dan bescherming ondersteunen. Maar het beschermingsargument mag niet automatisch elke vorm van biometrische registratie rechtvaardigen. Kinderbescherming vraagt niet alleen om registratie. Zij vraagt ook om begeleiding, vertegenwoordiging, uitleg, veilige opvang, zorgvuldig personeel, toezicht en de mogelijkheid om fouten te herstellen.

De verwerking van biometrische gegevens van kinderen moet daarom kindgericht zijn. Dat betekent dat afname niet intimiderend mag zijn. Personeel moet getraind zijn. Het kind moet op een begrijpelijke manier worden geïnformeerd. Ouders, voogden of vertegenwoordigers moeten worden betrokken wanneer dat passend en mogelijk is. De registratie mag nooit worden behandeld als een puur technische handeling. Voor een kind kan het afnemen van vingerafdrukken door uniformen of autoriteiten beangstigend zijn, zeker na een vlucht of traumatische ervaring.

Ook FRA heeft eerder benadrukt dat personen van wie vingerafdrukken voor Eurodac worden afgenomen, begrijpelijke informatie moeten krijgen over de verwerking van hun gegevens. De leidraad van FRA is bedoeld om autoriteiten te helpen uitleg te geven aan asielzoekers en migranten op een toegankelijke manier. [13] Die informatieplicht wordt nog belangrijker nu Eurodac meer gegevens verwerkt en jongere kinderen omvat.

Foutgevoeligheid en de lange levensduur van gegevens

Een ander risico is foutgevoeligheid. Biometrische gegevens worden vaak gezien als objectief. Dat beeld is te simpel. De vingerafdruk zelf is misschien lichamelijk uniek, maar de registratie vindt plaats in een menselijke context. Iemand wordt gecontroleerd, begeleid, geïnstrueerd en ingevoerd in een systeem. Er kunnen technische fouten ontstaan. Er kunnen administratieve fouten ontstaan. Er kan onduidelijkheid bestaan over naam, leeftijd, nationaliteit of familiebanden. Een juiste vingerafdruk kan vervolgens worden gekoppeld aan onjuiste persoonsgegevens.

Dat is precies waar migratierecht kwetsbaar wordt. Een fout in een gewone administratie is vervelend. Een fout in Eurodac kan procedureel beslissend worden. Een verkeerde geboortedatum kan bepalen of iemand als minderjarige of meerderjarige wordt behandeld. Een verkeerde nationaliteit kan gevolgen hebben voor de beoordeling van terugkeer. Een verkeerde koppeling aan een eerdere registratie kan invloed hebben op Dublin-achtige verantwoordelijkheid. Een onjuiste beveiligingsvlag kan het vertrouwen in iemand aantasten. In een digitaal systeem reist de fout mee.

Digitalisering geeft fouten bovendien een langere levensduur. Een mondeling misverstand kan verdwijnen. Een digitaal gegeven blijft bestaan, wordt gedeeld, vergeleken en opnieuw gebruikt. Juist daarom zijn juistheid, correctie en verwijdering geen administratieve details. Zij zijn fundamentele waarborgen.

De Autoriteit Persoonsgegevens heeft in 2024 onderzoek gedaan naar Eurodac en vastgesteld dat het ministerie van Justitie en Veiligheid niet beschikte over jaarlijkse verslagen over de effectiviteit van vergelijkingen van vingerafdrukgegevens met Eurodac-gegevens, terwijl zulke verslagen verplicht waren. De AP verzocht het ministerie die verslagen jaarlijks naar de Europese Commissie te sturen. [14] Dat laat zien dat toezicht op Eurodac niet abstract is. Ook in Nederland is naleving van gegevensbeschermings- en verantwoordingsverplichtingen concreet van belang.

De Nederlandse uitvoering en het belang van doelbinding

De Nederlandse implementatie maakt duidelijk hoe breed Eurodac doorwerkt. Het Nationaal Implementatieplan vermeldt dat de herziene Eurodac-verordening meerdere ketens raakt, waaronder de veiligheidsketen, strafrechtketen en migratieketen. Het noemt onder andere de Koninklijke Marechaussee, Nationale Politie, IND, Openbaar Ministerie, Justid en DT&V. [15] Dit betekent dat biometrische gegevens niet alleen relevant zijn voor de asielambtenaar die een aanvraag behandelt. Zij raken een breder netwerk van autoriteiten.

Dat brede gebruik vergroot het belang van doelbinding. Doelbinding betekent dat gegevens alleen mogen worden gebruikt voor duidelijke, vooraf bepaalde en rechtmatige doelen. Biometrische gegevens die worden afgenomen in de context van asiel en migratie mogen niet zonder strikte grenzen veranderen in algemene opsporings- of toezichtgegevens. De nieuwe Eurodac ondersteunt onder voorwaarden ook toegang voor rechtshandhaving bij ernstige criminaliteit en terrorisme. eu-LISA noemt die rechtshandhavingstoegang expliciet als onderdeel van Eurodac. [16]

Veiligheid is een legitiem doel. De bestrijding van ernstige criminaliteit en terrorisme is een kerntaak van de staat. Toch moet het onderscheid tussen asiel en strafrecht scherp blijven. De meeste personen in Eurodac zijn niet verdacht van een strafbaar feit. Zij zijn geregistreerd omdat zij bescherming vragen, irregulier zijn aangekomen of in een migratierechtelijke situatie verkeren. Wanneer hun gegevens ook toegankelijk zijn voor rechtshandhaving, ontstaat het risico dat migratie en criminaliteit te gemakkelijk met elkaar worden verbonden.

Dat risico is niet alleen juridisch, maar ook symbolisch. De asielzoeker die vingerafdrukken moet afstaan, kan het gevoel krijgen dat hij wordt behandeld als verdachte. De overheid kan uitleggen dat registratie administratief is, maar de handeling zelf lijkt op politieel optreden. Vingerafdrukken hebben in het publieke bewustzijn een strafrechtelijke lading. Dat maakt zorgvuldige communicatie noodzakelijk. De overheid moet duidelijk maken dat registratie niet hetzelfde is als verdenking.

Functieverruiming en interoperabiliteit

Een tweede belangrijk risico is functieverruiming. Grote databanken hebben de neiging om steeds meer doelen te krijgen. Eerst wordt een systeem gebouwd voor identificatie in asielprocedures. Daarna blijkt het nuttig voor verantwoordelijkheid tussen lidstaten. Vervolgens voor terugkeer. Daarna voor rechtshandhaving. Daarna voor interoperabiliteit met andere systemen. Elke stap kan op zichzelf verdedigbaar lijken, maar samen ontstaat een veel bredere controle-infrastructuur.

Eurodac is daarvan een duidelijk voorbeeld. De databank is geëvolueerd van een Dublin-hulpmiddel naar een bredere migratiebeheerdatabank. De EU Migration Law Blog beschrijft deze ontwikkeling als een transformatie van Eurodac van asielinstrument naar immigratiedatabank. [17] Die typering is scherp, maar juridisch relevant. Zij maakt zichtbaar dat de kern van Eurodac niet meer alleen bescherming en procedurecoördinatie is. Het systeem is onderdeel geworden van migratiecontrole, terugkeer, secundaire bewegingen, veiligheid en digitale grensinfrastructuur.

Interoperabiliteit versterkt deze ontwikkeling. De nieuwe Eurodac is geïntegreerd in het Europese interoperabiliteitskader. eu-LISA vermeldt dat Eurodac gebruikmaakt van interoperabiliteitscomponenten en beschikbaar is voor geautomatiseerde zoekopdrachten vanuit andere systemen, waaronder VIS en ETIAS. [18] Interoperabiliteit betekent dat systemen makkelijker met elkaar kunnen communiceren. Dat kan efficiënt zijn, maar het verhoogt ook de kans op contextverlies.

Contextverlies ontstaat wanneer gegevens die in de ene situatie zijn verzameld, later in een andere situatie een nieuwe betekenis krijgen. Een biometrische registratie bij een asielaanvraag kan later onderdeel worden van een bredere identiteitscontrole. Een migratiegegeven kan een veiligheidsindicator ondersteunen. Een administratieve match kan leiden tot intensiever toezicht. Het gegeven blijft hetzelfde, maar de betekenis verschuift.

Daarmee groeit de macht van de digitale grens. De grens is niet langer alleen het moment waarop iemand fysiek aankomt. De grens volgt iemand via databanken. Een vingerafdruk die in Griekenland is afgenomen, kan later in Nederland een procedure beïnvloeden. Een gezichtsbeeld dat bij registratie is opgeslagen, kan later opnieuw worden vergeleken. Een Eurodac-hit kan jaren later terugkomen in een dossier. De digitale grens heeft geheugen.

Dat geheugen kan nuttig zijn. Het voorkomt dat dossiers verdwijnen. Het maakt samenwerking mogelijk. Het helpt lidstaten om verantwoordelijkheid vast te stellen. Maar het geheugen kan ook hard zijn. Het vergeet niet gemakkelijk. Het maakt fouten duurzaam. Het kan mensen vastzetten in een administratieve geschiedenis die zij niet goed kunnen corrigeren.

Effectieve rechtsbescherming tegen biometrische fouten

Daarom is effectieve rechtsbescherming essentieel. Artikel 47 van het EU-Handvest beschermt het recht op een doeltreffende voorziening in rechte en een eerlijk proces. [19] Wanneer biometrische gegevens gevolgen hebben voor een asielprocedure, moet de betrokkene die gegevens kunnen betwisten. Hij moet kunnen weten welke gegevens zijn gebruikt. Hij moet kunnen begrijpen hoe een Eurodac-hit is geïnterpreteerd. Hij moet fouten kunnen laten herstellen. Een advocaat moet kunnen controleren of de gegevens rechtmatig zijn verwerkt. Een rechter moet kunnen toetsen of de overheid niet te veel gewicht heeft gegeven aan een digitale match.

Een Eurodac-hit mag niet het einde van de discussie zijn. Een hit bewijst hooguit dat er een overeenkomst is met een eerdere registratie. De hit verklaart niet waarom iemand is doorgereisd. De hit bewijst niet automatisch dat iemand heeft gelogen. De hit zegt niet of iemand kwetsbaar is. De hit zegt niet of terugkeer veilig is. De hit zegt niet of overdracht aan een andere lidstaat mensenrechtelijk verantwoord is. Data kunnen de procedure ondersteunen, maar mogen de individuele beoordeling niet vervangen.

Dat geldt ook voor gezichtsbeelden. De nieuwe Eurodac kan gezichtsbeelden verwerken. Gezichtsherkenning en gezichtsvergelijking zijn bijzonder gevoelig, omdat zij mensen herkenbaar maken op basis van uiterlijk. In de Eurodac-verordening wordt gewerkt met gezichtsbeelden als biometrische gegevens, en eu-LISA noemt gezichtsbeelden als een van de nieuwe gegevenscategorieën in het systeem. [20] Bij gezichtsbeelden spelen specifieke risico’s rond kwaliteit, foutmarges, technische betrouwbaarheid en mogelijke bias.

Biometrische technologie wordt vaak gepresenteerd als precies. In werkelijkheid hangt de betrouwbaarheid af van omstandigheden. De kwaliteit van het beeld, de apparatuur, de lichtomstandigheden, leeftijd, fysieke veranderingen, technische instellingen en menselijke controle kunnen allemaal invloed hebben. Bij asielzoekers komen daar praktische factoren bij. Mensen zijn soms uitgeput, ziek, gewond of getraumatiseerd. Zij hebben mogelijk weinig vertrouwen in autoriteiten. Zij begrijpen misschien niet hoe zij moeten meewerken aan een opname. Dat alles kan invloed hebben op de kwaliteit van registratie.

De juridische beoordeling mag daarom niet stoppen bij de aanwezigheid van technologie. Het feit dat een systeem biometrisch is, maakt het niet automatisch betrouwbaar. Het feit dat een systeem Europees is, maakt het niet automatisch rechtmatig. Het feit dat een match technisch wordt gegenereerd, maakt haar niet automatisch juridisch doorslaggevend. Rechtsstatelijke beoordeling blijft noodzakelijk.

Biometrie en het discriminatieverbod

Bij biometrische gegevens van asielzoekers speelt ook non-discriminatie. Artikel 21 van het EU-Handvest verbiedt discriminatie op onder meer ras, etnische afkomst, religie, nationaliteit en andere gronden. [21] Biometrische systemen worden gebruikt in een context waarin vooral niet-EU-burgers worden geregistreerd. Dat maakt de verdeling van lasten ongelijk. Europese burgers hoeven niet op dezelfde manier biometrie af te staan om bescherming te vragen. Asielzoekers en irreguliere migranten wel. Die ongelijkheid kan juridisch gerechtvaardigd zijn door migratiebeheer, maar zij vraagt voortdurende toetsing aan proportionaliteit en noodzaak.

Het risico zit niet alleen in directe discriminatie. Het risico zit ook in institutionele framing. Wanneer een bepaalde groep structureel wordt geregistreerd, gevolgd en gekoppeld aan veiligheidsdatabanken, ontstaat een systeem waarin die groep primair als controleobject verschijnt. Dat kan het beeld versterken dat migratie vooral een veiligheidsprobleem is. Voor asielzoekers is dat problematisch, omdat het recht op asiel juist begint bij bescherming tegen vervolging en ernstig gevaar.

Identificatie is niet hetzelfde als asielbeoordeling

Artikel 18 van het EU-Handvest beschermt het recht op asiel. [22] Artikel 19 verbiedt collectieve uitzetting en beschermt tegen verwijdering naar een land waar iemand ernstig gevaar loopt. [23] Biometrische registratie mag deze rechten niet verdringen. Een persoon kan zonder documenten reizen, eerder zijn geregistreerd, irregulier zijn aangekomen of in Eurodac voorkomen en toch bescherming nodig hebben. De biometrische geschiedenis van iemand mag nooit de beschermingsvraag vervangen.

Daarom is het onderscheid tussen identificatie en beoordeling fundamenteel. Identificatie gaat over wie iemand is. Asielbeoordeling gaat over wat iemand vreest, wat hem is overkomen en welk risico hij loopt bij terugkeer. Biometrie kan helpen bij het eerste. Biometrie kan het tweede niet beantwoorden. Een vingerafdruk vertelt niets over politieke vervolging. Een gezichtsbeeld vertelt niets over marteling. Een eerdere registratie vertelt niets over de vraag of het land van herkomst veilig is. De overheid mag biometrie gebruiken als startpunt, maar niet als eindpunt.

In de praktijk is dat onderscheid moeilijk. Asielprocedures staan onder tijdsdruk. Het Migratiepact wil snellere procedures, betere registratie en meer controle aan de buitengrens. De Screeningverordening regelt screening van bepaalde derdelanders aan de buitengrens, waaronder identiteit, veiligheid, gezondheid en kwetsbaarheid. [24] In zo’n systeem wordt biometrie al vroeg in de procedure afgenomen. Daardoor kan de administratieve registratie de toon zetten voor de rest van het dossier.

Een vroege Eurodac-hit kan het perspectief van de overheid beïnvloeden. Een ambtenaar ziet dan niet alleen een persoon die bescherming vraagt, maar ook een digitale geschiedenis. Dat hoeft niet verkeerd te zijn, maar het kan leiden tot tunnelvisie. De verklaring van de betrokkene wordt dan gelezen door de bril van de databank. Als de databank zegt dat iemand eerder elders is geregistreerd, krijgt zijn verhaal over de reisroute misschien minder vertrouwen. Als de databank een andere geboortedatum bevat, kan twijfel ontstaan over leeftijd. Als er gegevens ontbreken of afwijken, kan dat ten onrechte als ongeloofwaardigheid worden gezien.

Daarom moet de overheid actief voorkomen dat biometrie verandert in wantrouwensinfrastructuur. Biometrische gegevens moeten worden gebruikt om feiten te verduidelijken, niet om asielzoekers automatisch verdacht te maken. Afwijkingen moeten aanleiding zijn voor onderzoek, niet voor onmiddellijke conclusies. De betrokkene moet kunnen uitleggen waarom gegevens niet overeenkomen. Trauma, taalproblemen, documentenverlies, administratieve fouten en verschillen in transliteratie moeten serieus worden meegenomen.

De eigen verantwoordelijkheid van Nederland

Nederland heeft daarbij een eigen verantwoordelijkheid. Het Europese kader is rechtstreeks werkend, maar de uitvoering gebeurt door nationale autoriteiten. Het Nationaal Implementatieplan maakt duidelijk dat processen, informatiesystemen, wetgeving, werkinstructies en protocollen moeten worden aangepast aan de nieuwe Eurodac-verordening. [25] De IND beschrijft dat Eurodac wordt verbeterd als gemeenschappelijke databank waarin gegevens van aanvragers staan en dat de verwachting is dat het aantal Dublinoverdrachten toeneemt. [26]

Dat betekent dat biometrie in Nederland niet alleen een grenskwestie is. Zij raakt de aanmelding in Ter Apel, de IND-procedure, vreemdelingentoezicht, mogelijke overdracht aan een andere lidstaat, terugkeerprocessen en rechterlijke toetsing. Een storing of fout in Eurodac kan daardoor direct gevolgen hebben voor de Nederlandse praktijk. Op 12 juni 2026, de dag waarop het Migratiepact van toepassing werd, meldde Reuters dat Eurodac technische problemen had en dat meerdere lidstaten, waaronder Nederland, daardoor werden geraakt. [27] Nederlandse berichtgeving meldde dat biometrische gegevens wel werden afgenomen, maar niet met Eurodac konden worden gedeeld, waardoor niet bekend was of mensen al eerder in een ander land asiel hadden aangevraagd. [28]

Dat incident laat zien hoe afhankelijk het migratierecht van digitale infrastructuur is geworden. Wanneer Eurodac niet werkt, stokt niet alleen een technisch proces. Er ontstaat onzekerheid over registratie, vergelijking, verantwoordelijkheid en procedurekeuze. De overheid kan biometrie blijven afnemen, maar als gegevens niet goed worden verwerkt of gedeeld, wordt de rechtspraktijk kwetsbaar. Digitalisering maakt uitvoering sneller wanneer systemen werken, maar ook brozer wanneer zij falen.

Biometrische registratie is dus noodzakelijker geworden door het systeem dat Europa zelf heeft gebouwd. De EU heeft open binnengrenzen, gedeelde verantwoordelijkheid, Dublin-achtige regels, screeningprocedures, terugkeerdoelen en interoperabele informatiesystemen. Binnen zo’n systeem is identificatie cruciaal. Het zou naïef zijn te doen alsof migratiebeheer zonder betrouwbare registratie kan functioneren.

Maar noodzakelijkheid in bestuurlijke zin is niet hetzelfde als onbeperkte rechtvaardiging. Dat iets nuttig is, betekent niet dat het zonder grenzen mag. Dat iets efficiënt is, betekent niet dat het proportioneel is. Dat iets technisch mogelijk is, betekent niet dat het rechtsstatelijk verantwoord is. Biometrische gegevens van asielzoekers kunnen noodzakelijk zijn, maar alleen onder strikte voorwaarden.

Tien voorwaarden voor rechtmatige biometrie

De eerste voorwaarde is een duidelijke wettelijke basis. Biometrische verwerking moet precies zijn geregeld. De overheid moet kunnen aanwijzen welke gegevens worden afgenomen, van wie, voor welk doel, door welke autoriteit, met welke bewaartermijn en met welke toegangsmogelijkheden. De nieuwe Eurodac-verordening biedt daarvoor het Europese kader. [29] Nationale uitvoering moet daarop aansluiten.

De tweede voorwaarde is proportionaliteit. De verwerking moet in verhouding staan tot het doel. Niet elke bestuurlijke wens rechtvaardigt biometrie. Vooral bij kinderen moet de proportionaliteit zwaar wegen. Het afnemen van biometrische gegevens vanaf zes jaar vraagt extra waarborgen, omdat kinderen hun rechten niet op dezelfde manier kunnen uitoefenen als volwassenen.

De derde voorwaarde is minimale gegevensverwerking. De overheid moet niet meer gegevens verzamelen dan nodig. De uitbreiding van Eurodac naar gezichtsbeelden, reisdocumentinformatie, identiteitsgegevens en beveiligingsvlaggen maakt die toets belangrijker. Hoe meer gegevens worden opgeslagen, hoe groter het risico op misbruik, fouten en contextverschuiving.

De vierde voorwaarde is juistheid. Gegevens moeten correct zijn en actueel blijven. Bij twijfel over leeftijd, nationaliteit, naam of familiebanden moet de overheid voorzichtig zijn. Een voorlopige registratie mag later niet worden behandeld alsof zij onaantastbaar bewijs is.

De vijfde voorwaarde is transparantie. Mensen moeten begrijpen wat er met hun biometrische gegevens gebeurt. Informatie moet beschikbaar zijn in een taal die zij begrijpen en op een moment waarop zij die informatie kunnen verwerken. Bij kinderen moet informatie kindvriendelijk zijn en moeten vertegenwoordigers worden betrokken.

De zesde voorwaarde is effectieve correctie. Een recht op correctie dat praktisch niet werkt, is onvoldoende. Mensen moeten fouten kunnen signaleren, laten onderzoeken en laten aanpassen. Advocaten moeten toegang kunnen krijgen tot relevante Eurodac-informatie wanneer die in een procedure wordt gebruikt. Rechters moeten kunnen toetsen of de overheid de gegevens goed heeft geïnterpreteerd.

De zevende voorwaarde is strikte toegangscontrole. Niet elke autoriteit mag zomaar bij biometrische gegevens. Toegang moet worden beperkt tot personen en instanties die de gegevens nodig hebben voor een rechtmatig doel. Raadpleging moet worden gelogd. Misbruik moet gevolgen hebben.

De achtste voorwaarde is onafhankelijk toezicht. Nationale gegevensbeschermingsautoriteiten, de EDPS waar het EU-instellingen en EU-agentschappen betreft, rechters en parlementen moeten kunnen controleren of Eurodac rechtmatig functioneert. De eerdere bevinding van de Autoriteit Persoonsgegevens over ontbrekende verslagen laat zien dat toezicht nodig blijft. [30]

De negende voorwaarde is menselijke beoordeling. Een biometrische match mag niet automatisch beslissen. De overheid moet de context onderzoeken. De betrokkene moet worden gehoord. Afwijkingen moeten worden verklaard. Data mogen niet zwaarder wegen dan individuele omstandigheden.

De tiende voorwaarde is bescherming tegen functieverruiming. Eurodac mag niet steeds verder opschuiven naar algemene migratie- en veiligheidscontrole zonder stevige democratische en juridische toetsing. Elke uitbreiding van doelen, categorieën personen of toegang moet opnieuw worden gerechtvaardigd.

Noodzakelijk én riskant: het juridische antwoord

Met deze voorwaarden wordt duidelijk dat het antwoord niet simpel is. Biometrische gegevens van asielzoekers zijn in het huidige Europese systeem deels noodzakelijk geworden. Zonder betrouwbare identificatie wordt samenwerking tussen lidstaten moeilijk. Zonder registratie kunnen procedures chaotisch worden. Zonder vergelijking kan verantwoordelijkheid worden ontlopen. Zonder gegevens kan bescherming soms juist moeilijker worden georganiseerd.

Tegelijk zijn biometrische gegevens riskant. Zij raken het lichaam. Zij raken privacy. Zij raken kinderen. Zij kunnen fouten langdurig laten doorwerken. Zij kunnen asielzoekers in een veiligheidsframe plaatsen. Zij kunnen migratiebeheer verschuiven van individuele beoordeling naar digitale classificatie. Zij kunnen de grens veranderen in een systeem dat mensen volgt nog lang nadat zij fysiek zijn aangekomen.

De juiste conclusie is daarom niet dat biometrie volledig moet worden afgewezen. De juiste conclusie is dat biometrie nooit normaal mag worden in de zin van achteloos. Juist omdat biometrie nuttig kan zijn, moet zij streng worden gereguleerd. Juist omdat biometrie efficiënt is, moet zij corrigeerbaar blijven. Juist omdat biometrie zekerheid lijkt te geven, moet de overheid blijven erkennen dat data context nodig hebben.

Een rechtsstaat mag biometrische gegevens gebruiken, maar moet laten zien dat hij de macht van die gegevens begrijpt. De staat mag identificeren, maar niet reduceren. De staat mag registreren, maar niet stigmatiseren. De staat mag vergelijken, maar niet automatisch concluderen. De staat mag beveiligen, maar niet iedereen als veiligheidsrisico behandelen. De staat mag kinderen beschermen, maar niet vergeten dat biometrische registratie van kinderen zelf ook een ingreep is.

Biometrie is dus zowel noodzakelijk als riskant. Zij is noodzakelijk binnen een Europees systeem dat verantwoordelijkheid, registratie en samenwerking nodig heeft. Zij is riskant omdat zij van mensen permanente digitale sporen maakt. Die combinatie vraagt geen simpele politieke slogan, maar een rechtsstatelijke benadering.

De kern is dat biometrische gegevens nooit los mogen worden gezien van de persoon achter de gegevens. Een vingerafdruk is geen asielverhaal. Een gezichtsbeeld is geen risicobeoordeling. Een Eurodac-hit is geen volledige waarheid. Een databank kan ondersteunen, maar niet luisteren. Een systeem kan vergelijken, maar niet begrijpen. De menselijke beoordeling moet daarom het centrum blijven van het asielrecht.

Dat is de belangrijkste les van dit deel van de serie. Digitalisering kan migratiebeheer verbeteren, maar alleen als het recht sterker blijft dan het systeem. Biometrie mag helpen om iemand te identificeren. Zij mag niet bepalen hoeveel menselijkheid iemand krijgt in de procedure.