Pokémon Go-spelers bleken onbewust mee te werken aan de training van algoritmen voor militaire drones. Dat blijkt uit nieuw onderzoek naar hoe speldata en beelden buiten de game zijn hergebruikt. Het gaat om missies en AR-scans in Pokémon Go van Niantic, verzameld door toeleveranciers in de afgelopen jaren. De kwestie raakt Europese digitalisering en de gevolgen voor het bedrijfsleven, omdat toestemming, hergebruik en datadoorvoer centraal staan.
Speldata trainden drone-algoritmen
De kern van de onthulling: beelden en annotaties uit een populaire augmented-realitygame werden ingezet om computer vision te verbeteren. Computer vision is software die leert objecten te herkennen in foto’s en video. Dergelijke systemen zijn nodig voor drones om voertuigen, gebouwen of mensen te detecteren. De trainingssets kwamen tot stand door miljoenen voorbeelden te verzamelen en te labelen.
Bij Pokémon Go leverden spelers foto’s en korte 3D-scans van zogeheten PokéStops en andere locaties. Deze input bouwt normaal gesproken de Lightship- en VPS-kaarten van Niantic, bedoeld voor AR-positionering. Via data- en labelpartners kunnen zulke beelden echter ook buiten entertainment worden toegepast. Volgens het onderzoek zijn ze gebruikt in trajecten die drones helpen hun omgeving automatisch te herkennen.
Militaire gebruikers vragen om grote, gevarieerde datasets die lijken op echte straten en pleinen. Spelwerelden leveren dat soort beelden op, met natuurlijke variatie in perspectief, licht en seizoenen. Daardoor zijn ze aantrekkelijk voor defensie-aannemers die algoritmen willen testen. Zo vervagen de grenzen tussen spel, civiele innovatie en defensie.
“Ik was gewoon een spelletje aan het spelen,” klinkt het, “niet bezig met militaire technologie.”
Transparantie schoot tekort
Spelers gaven wel toestemming om foto’s en locatie te delen, maar wisten niet dat hun bijdragen voor defensie zouden worden ingezet. Dat wringt met het principe van doelbinding uit de AVG: data moeten worden gebruikt voor het doel waarvoor ze zijn verzameld. Ook dataminimalisatie komt in beeld, omdat meer werd hergebruikt dan nodig voor het spel. Het probleem is vooral gebrek aan duidelijke, begrijpelijke uitleg vooraf.
In de praktijk lopen gegevens door ketens van toeleveranciers, labelstudio’s en cloudplatforms. Bij elke stap kan het doel verschuiven, zeker als contracten “onderzoeks-” of “innovatie”-clausules bevatten. Zonder heldere beperkingen krijgt data een tweede leven waar de brongebruikers niets van weten. Dat ondermijnt vertrouwen in digitalisering en innovatie.
Voor Europese spelers is dit extra gevoelig. Zij vallen onder de AVG, die sterke rechten geeft op informatie, inzage en bezwaar. Als hergebruik via een Amerikaans platform liep, speelt bovendien doorgifte naar de VS mee. Dan zijn aanvullende waarborgen en transparantie verplicht.
EU-wet kent legeruitzondering
De Europese AI-verordening (AI Act) regelt hoge eisen voor risicovolle AI, maar sluit militaire toepassingen uit. Daardoor ontbreekt rechtstreeks toezicht op defensieprojecten die zulke datasets gebruiken. Civiele leveranciers binnen de EU moeten wel aan de AI Act en de AVG voldoen. Maar zodra data in een militair spoor belanden, vallen zij snel buiten het civiele kader.
Dat maakt contractafspraken en auditplichten cruciaal. Bedrijven moeten vooraf specificeren wat met speldata mag gebeuren en wat niet. Ze moeten ook onafhankelijke controles toestaan op naleving. Zonder die waarborgen is hergebruik richting defensie moeilijk te sturen.
Ook de grensoverschrijdende factor speelt. Doorgifte aan de VS kan onder het EU–US Data Privacy Framework, mits partijen gecertificeerd zijn. Toch blijft aanvullende contractbescherming nodig, zeker bij gevoelige of dual-use datasets. Toezichthouders kunnen hier scherp op letten.
Gevolgen voor spelers en bedrijven
Voor spelers gaat het om regie over eigen data en context. Iets delen voor een spel is anders dan bijdragen aan militaire innovatie. Heldere keuzemogelijkheden en een opt-out zijn daarom essentieel. Zonder dit zullen gebruikers sneller afhaken of klachten indienen.
Voor bedrijven draait het om reputatie, juridische risico’s en ketenbeheer. Onvoldoende transparantie kan leiden tot handhaving door de Autoriteit Persoonsgegevens en claims. Ketencontracten met label- en cloudpartners moeten expliciet dual-use uitsluiten of strikt reguleren. Daarnaast helpt een dataminimalisatie-aanpak om onnodig hergebruik te voorkomen.
Ook technisch zijn er oplossingen. Scheiding van datasets en synthetische data beperken risico’s op ongewenst hergebruik. Watermerken en toegangslogs maken herkomst en gebruik controleerbaar. Zo blijft innovatie mogelijk met minder privacy- en ethische schade.
Nederlandse en Europese acties
In Nederland kan de Autoriteit Persoonsgegevens toetsen op transparantie en doelbinding. De Consumentenautoriteit kan kijken naar oneerlijke voorwaarden of misleiding. Publieke opdrachtgevers kunnen inkoopvoorwaarden aanscherpen voor verantwoord datagebruik. Universiteiten en labs kunnen gedragscodes opstellen voor dual-use datasets.
Op EU-niveau kunnen richtsnoeren de kloof dichten tussen de AI Act en militaire uitzonderingen. Denk aan verplichtingen voor civiele toeleveranciers die waarschijnlijk militair hergebruik mogelijk maken. Ook kan de Commissie verduidelijken wanneer hergebruik nog past binnen “gerechtvaardigd belang”. Zo worden grenzen concreter voor het bedrijfsleven.
Voor ontwikkelaars van AR-platforms zoals Niantic ligt er een kans om het vertrouwen te herstellen. Publiceer datastromen, geef per doel een aparte toestemmingskeuze en bied een eenvoudige opt-out. Leg in B1-taal uit wat “labelen” en “modeltraining” inhouden. Daarmee wordt Europese digitalisering met minder bijwerkingen realiteit.
Wat nu verandert
Kortetermijnmaatregelen zijn duidelijk: extra transparantie, granulair toestemming vragen en streng ketenbeheer. Bedrijven doen er goed aan een Data Protection Impact Assessment te publiceren. Ook moeten zij controleren of partners niet alsnog defensietoepassingen najagen. Dat voorkomt dat speldata ongemerkt van context veranderen.
Op langere termijn helpt standaardisering. Labels voor dual-use, technische watermerken en brancheschema’s voor datastromen maken audits eenvoudiger. Spelers krijgen zicht op wat er met hun bijdragen gebeurt. En toezichthouders kunnen sneller ingrijpen bij misbruik.
Op het moment van schrijven zijn er geen officiële sancties bekend. Wel groeit de druk om duidelijke grenzen te stellen aan hergebruik van speldata. Transparantie en keuzevrijheid worden daarmee harde eisen, geen gunsten. Dat is in het belang van spelers, bedrijven en een betrouwbare digitale markt.