Position: Age Estimation Models Do Not Process Biometric Data
Dit standpuntdocument betoogt dat leeftijdsschattingmodellen geen biometrische gegevens verwerken, omdat empirisch bewijs aantoont dat zij de voor individuele identificatie vereiste identiteitsdiscriminerende vermogens missen, en dringt er bij regelgevers op aan dergelijke tijdelijke verwerking te onderscheiden van het opslaan van templates om onnodige juridische lasten te voorkomen.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
De Grote Vraag: Is een "Gissing" hetzelfde als een "Vingerafdruk"?
Stel je voor dat je een winkel binnenloopt. Een camera maakt een foto van je gezicht om je leeftijd te raden. De vraag die dit artikel stelt is: Raadt die camera alleen je leeftijd, of maakt hij stiekem een digitale vingerafdruk die je kan identificeren?
Als het antwoord is "het maakt een vingerafdruk", dan treden strenge privacywetten (zoals de AVG in Europa of BIPA in Illinois) in werking. Deze wetten zeggen dat je expliciete toestemming moet geven, anders kan het bedrijf enorme boetes krijgen. Als het antwoord is "het raadt alleen", dan zijn die strenge regels misschien niet van toepassing.
De auteur, Nikita Marshalkin, betoogt dat leeftijdsschattingmodellen geen biometrische gegevens verwerken omdat ze slecht zijn in het identificeren van mensen. Ze zijn als een weerman die goed is in het voorspellen van regen, maar slecht in het herkennen van gezichten.
De Juridische Verwarring: "Kunnen" versus "Willen"
Het artikel wijst op een verwarrende kloof in de wet.
- Het "Doel"-Argument: Sommige toezichthouders zeggen: "Als het bedrijf van bedoeling is om je leeftijd te raden en niet om je te identificeren, is het in orde."
- Het "Vermogen"-Argument: Andere toezichthouders zeggen: "Als de technologie je theoretisch zou kunnen identificeren, zelfs als ze dat niet willen, is het biometrische gegevens."
Het artikel richt zich op het Vermogen-Argument. Het vraagt: Zelfs als het bedrijf dat niet wil, staat de wiskunde binnen de computer hen dan daadwerkelijk toe om je te identificeren?
Het Experiment: De "Smaaktest"
Om dit te beantwoorden, heeft de auteur niet alleen geraden; ze hebben een enorm experiment uitgevoerd. Denk hierbij aan een smaaktest.
- De Opzet: Ze namen 14 verschillende "leeftijdsraadsel"-modellen (sommige commercieel, sommige open-source).
- De Uitdaging: Ze stelden deze modellen een andere vraag: "Kijk naar deze twee foto's. Zijn het dezelfde persoon?"
- Ze testten dit op drie verschillende "obstakelbanen" (benchmarks):
- De Makkelijke Baan: Normale foto's (LFW).
- De Tijdreis-Baan: Foto's van dezelfde persoon met een verschil van 30 jaar (AgeDB-30).
- De Hoek-Baan: Eén foto van voren, één van opzij (CFP-FP).
- Ze testten dit op drie verschillende "obstakelbanen" (benchmarks):
- De Vergelijking: Ze vergeleken de "leeftijdsraders" met een "gezichtsherkenner" (een model dat specifiek is gebouwd om mensen te herkennen, zoals degene die wordt gebruikt om telefoons te ontgrendelen).
De Resultaten: De Leeftijdsraders Faalden Zwaar
De resultaten waren duidelijk en dramatisch.
- De Gezichtsherkenner: Het was als een meester-detective. Het kreeg het antwoord bijna 100% van de tijd goed.
- De Leeftijdsraders: Ze waren als een dronken persoon die probeert zijn eigen spiegelbeeld te herkennen. Ze faalden jammerlijk.
De Analogie:
Stel je een veiligheidscontrolepost voor waar een wachtwoord nodig is om binnen te komen.
- De Gezichtsherkenner heeft het juiste wachtwoord.
- De Leeftijdsschattingen proberen het wachtwoord te raden door naar de kleur van de lucht te kijken. Ze zijn twee ordes van grootte (100 keer) slechter dan wat nodig is om iemand daadwerkelijk te identificeren.
Zelfs toen de auteur probeerde de leeftijdsraders "te leren" hoe ze gezichten moesten herkennen door een kleine trainingslaag bovenop te voegen (alsof ze een spiekbriefje kregen), faalden ze nog steeds bij de moeilijkere tests. Ze hadden simpelweg niet de "ingrediënten" (gegevens) in zich om een identiteit te bouwen.
De "Geest in de Machine"-Mythe
Sommige mensen maken zich zorgen dat, zelfs als het model geen gezicht-ID opslaat, het misschien een tijdelijke "geest" (een tussenliggende representatie) binnen de computer creëert die later gebruikt zou kunnen worden om iemand te identificeren.
Het artikel betoogt dat dit is als je je zorgen maakt dat een thermometer een geheime kaart van je huis bevat.
- Een thermometer meet temperatuur. Hoewel het je huid aanraakt, creëert het een tijdelijke aflezing.
- Zodra het de temperatuur heeft afgelezen, gooit het de aflezing weg.
- Zelfs als je naar de interne tandwielen van de thermometer zou kijken, zou je geen kaart van je huis uit hen kunnen reconstrueren.
Op dezelfde manier toont het artikel aan dat de "geest" binnenin een leeftijdsrader te wazig is om iemand te identificeren. Het is geen vingerafdruk; het is een wazige vlek die alleen weet "dit lijkt op een 25-jarige", niet "dit is Jan Jansen".
De Oproep tot Actie
Het artikel eindigt met twee verzoeken:
- Aan Onderzoekers: "Stop met vaag te zijn." Vertel de wereld duidelijk: Slaat dit systeem een gezicht-ID op? Nee. Gooit het de gegevens direct weg? Ja. Wees transparant over wat het systeem wel en niet kan.
- Aan Toezichthouders: "Stop met alle gezichtscamera's hetzelfde te behandelen." Maak onderscheid tussen een systeem dat een gezicht-ID opslaat om een persoon te vinden (zoals een politiedatabase) en een systeem dat een gezicht tijdelijk verwerkt om een leeftijd te raden en vervolgens de gegevens verwijdert. Het laatste mag niet worden gestraft met dezelfde zware regels als het eerste.
De Conclusie
Het artikel concludeert dat leeftijdsschattingmodellen mensen niet kunnen identificeren. Ze zijn zo slecht daarin dat ze ver onder de juridische standaarden vallen voor wat als "biometrische gegevens" telt. Daarom mogen ze niet worden gedwongen om de strengste privacyregels te volgen die zijn ontworpen voor systemen die daadwerkelijk weten wie je bent.
Opmerking: De auteur verduidelijkt dat dit geen juridisch advies is, maar wetenschappelijk bewijs om toezichthouders te helpen betere beslissingen te nemen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.