Elke technologie die krachtig genoeg is om nuttig te zijn, is krachtig genoeg om misbruikt te worden. Fotogeolocatie is daarop geen uitzondering. Het vermogen om te bepalen waar een foto is genomen heeft duidelijke waarde voor journalistiek, rechtshandhaving, rampenbestrijding en open-source intelligence. Het roept ook legitieme vragen op over privacy, surveillance en het potentieel voor schade. Wij vinden dat die vragen eerlijke antwoorden verdienen.
De argumenten voor het nut
Geolocatietechnologie vervult kritieke functies in situaties waarin het kennen van een locatie schade kan voorkomen of waarheid kan vaststellen.
Journalistieke verificatie. Wanneer beelden op sociale media verschijnen die beweren een gebeurtenis te documenteren — een protest, een natuurramp, een militaire actie — moeten journalisten verifieren dat de beelden werkelijk tonen wat ze beweren. Geolocatie is een van de krachtigste instrumenten hiervoor. Als een video beweert overstromingen in Limburg te tonen, is het bevestigen dat de details op straatniveau overeenkomen met een locatie in Limburg basale factchecking.
Vermiste personen en rechtshandhaving. Wanneer een foto het enige aanknopingspunt is in een zaak van een vermist persoon, kan geolocatie het zoekgebied verkleinen van een heel land naar een buurt. De Nederlandse politie en vrijwilligersorganisaties hebben locatie-identificatietechnieken ingezet bij actieve zaken.
Verzekeringen en eigendomsverificatie. Bevestigen dat schadefoto’s overeenkomen met de geclaimde locatie voorkomt fraude. Bevestigen dat een huuradvertentie het daadwerkelijke pand toont, beschermt huurders.
Academisch en historisch onderzoek. Historici en onderzoekers gebruiken geolocatie om archieffoto’s te plaatsen, stedelijke veranderingen te begrijpen en erfgoedlocaties te documenteren.
Dit zijn reele toepassingen met reele voordelen. Ze afwijzen om ethische complexiteit te vermijden zou op zichzelf onverantwoord zijn.
Het risicolandschap
Dezelfde capaciteiten die verificatie mogelijk maken, kunnen ook schade mogelijk maken. We identificeren drie primaire risicocategorieen:
Stalking en intimidatie. Als iemand een foto deelt uit het dagelijks leven — een park, een cafe, een uitzicht op de buurt — zou geolocatie theoretisch kunnen onthullen waar diegene tijd doorbrengt. Dit is het risico dat de meeste publieke aandacht krijgt, en terecht.
Deanonimisering. Mensen die ervoor hebben gekozen hun locatie prive te houden — overlevenden van huiselijk geweld, politieke dissidenten, klokkenluiders — zouden in gevaar kunnen worden gebracht als foto’s die ze delen worden gegeolocaliseerd tegen hun wil.
Normalisering van surveillance. Elke nieuwe locatietrackingcapaciteit draagt bij aan een breder klimaat waarin constante surveillance verwacht wordt. Zelfs als individuele tools verantwoord worden gebruikt, vormt hun cumulatieve effect de sociale normen.
Hoe GeoPin deze risico’s benadert
We hebben specifieke ontwerp- en beleidsbeslissingen genomen om schade te beperken terwijl het legitieme nut behouden blijft.
Geen beeldopslag. Wanneer je een foto uploadt naar GeoPin, verwerken we deze in het geheugen en retourneren we het resultaat. We slaan je geuploade beelden niet op en we bouwen geen database van gezochte foto’s op. Zodra het API-antwoord is verzonden, is de geuploade beelddata verdwenen. Dit is niet alleen beleid — het is een architecturale beslissing. Er is geen opslagbucket voor beelden, geen zoekgeschiedenisdatabase, geen manier voor ons om achteraf te analyseren waar mensen naar hebben gezocht.
Geen persoonsidentificatie. GeoPin identificeert plaatsen, geen personen. Onze modellen zijn getraind op visuele plaatsherkenning — ze analyseren gebouwen, straten en landschappen. We voeren geen gezichtsherkenning uit, en onze pijplijn heeft geen mogelijkheid om individuen op foto’s te identificeren. De CosPlace-embeddings die we genereren leggen ruimtelijke en architectonische kenmerken vast, geen biometrische data.
Snelheidsbeperking en authenticatie. We vereisen API-sleutels voor elk significant gebruik. Proefaccounts zijn beperkt tot een klein aantal zoekopdrachten. Dit maakt grootschalige geautomatiseerde surveillance onpraktisch en zorgt ervoor dat we een relatie hebben met gebruikers die professioneel op de dienst vertrouwen.
Beperking tot Nederland. Onze database dekt Nederland. Deze geografische beperking is primair een productbeslissing — we streven ernaar een land uitzonderlijk goed te doen — maar het heeft ook een ethische dimensie. Een wereldwijde geolocatiedatabase roept andere zorgen op dan een nationale. Ons referentiebeeldmateriaal is afkomstig van openlijk gelicenseerde straatfotografie die is vastgelegd in openbare ruimten en gepubliceerd onder open licenties.
Acceptabel gebruik
Onze gebruiksvoorwaarden verbieden expliciet het gebruik van GeoPin voor stalking, intimidatie of enige vorm van ongeautoriseerde surveillance van individuen. We verbieden het gebruik van de dienst om personen te lokaliseren die niet hebben ingestemd met het gevonden worden. We verbieden het gebruik van resultaten om iemand te bedreigen, te intimideren of in gevaar te brengen.
Dit zijn geen loze woorden. We behouden ons het recht voor om API-toegang in te trekken voor elke gebruiker wiens gebruikspatronen wijzen op verboden activiteiten. Gebruikers die de API bevragen met foto’s die consequent identificeerbare individuen bevatten in niet-publiekbelangcontexten, worden gemarkeerd.
We zijn echter transparant over de grenzen van handhaving. Zodra een geolocatieresultaat is geretourneerd, kunnen we niet controleren hoe het wordt gebruikt. Dit geldt voor elke informatiedienst. Het eerlijke antwoord is dat beleid voor acceptabel gebruik schade vermindert zonder deze te elimineren.
Het bredere gesprek
Wij vinden dat de discussie over geolocatie-ethiek gebaat is bij specificiteit in plaats van abstractie. Vage zorgen over “surveillancetechnologie” helpen niemand betere beslissingen te nemen. Specifieke vragen wel.
Welke data wordt verzameld? Geen — er worden geen beelden opgeslagen en gebruikslogboeken bevatten alleen API-sleutels en tijdstempels. Wie heeft toegang? Alleen de uploader ontvangt resultaten. Wat is de referentiedata? Openlijk gelicenseerde straatfotografie uit openbare ruimten. Kunnen resultaten worden betwist? Als iemand meent dat onze dienst is gebruikt om hen te schaden, werken we samen met de juiste autoriteiten.
Verantwoord bouwen
We hebben GeoPin niet gebouwd omdat geolocatie technisch interessant is — hoewel dat wel het geval is. We hebben het gebouwd omdat nauwkeurige locatieverificatie echte problemen oplost voor mensen die belangrijk werk doen. Journalisten die conflictbeelden verifieren, onderzoekers die stedelijke veranderingen in kaart brengen, vastgoedplatforms die fraude bestrijden — deze gebruikers hebben hulpmiddelen nodig die werken.
Die hulpmiddelen verantwoord bouwen betekent eerlijk zijn over risico’s, architecturale keuzes maken die het potentieel voor schade beperken, en beleid handhaven dat duidelijk is over wat wel en niet acceptabel is. Het betekent ook deelnemen aan het voortdurende gesprek over hoe locatietechnologie zou moeten evolueren.
We beweren niet de ethiek van geolocatie te hebben opgelost. We beweren ze serieus te nemen.