BTP bringt Live-Gesichtserkennung in die Londoner U-Bahn

Live-Gesichtserkennung kommt in die U-Bahn

Die British Transport Police (BTP) hat damit begonnen, Kameras für Live-Gesichtserkennung (LFR) in der Londoner U-Bahn einzusetzen; der Bahnhof Victoria dient als erste Station des erweiterten Versuchs. Dieser Schritt markiert einen bedeutenden Wandel in der Nutzung von Überwachungstechnologie im britischen Verkehrsnetz: Die Kameras werden von Einsätzen im Freien – auf Straßenebene und an großen Bahnhöfen – in die geschlossene, stark frequentierte Umgebung der U-Bahn verlagert.

Nach Angaben der BTP sollen die Kameras dabei helfen, Personen zu identifizieren, die wegen schwerer oder als „High Harm“ eingestufter Straftaten gesucht werden, wenn sie den Bahnhof passieren. Das System scannt Gesichter in Echtzeit und gleicht sie mit einer polizeilichen Beobachtungsliste ab; Treffer werden an Beamte in der Nähe gemeldet. Da die U-Bahn jede Woche Millionen Fahrgäste durch enge Gänge und Bahnsteige befördert, stellt die Einführung eine der folgenreichsten Ausweitungen der LFR-Technologie im Land dar, die es bisher gab.

Warum Datenschutzaktivisten Alarm schlagen

Die Ausweitung hat eine langjährige Debatte über biometrische Überwachung im öffentlichen Raum neu entfacht. Bürgerrechtsorganisationen haben wiederholt davor gewarnt, dass Live-Gesichtserkennung die ständige, passive Überwachung der Öffentlichkeit normalisiert – auch für Menschen, die nichts Unrechtes getan haben. Jeder Pendler, der am Bahnhof Victoria an einer Kamera vorbeigeht, wird im Gesicht gescannt und analysiert, unabhängig davon, ob er eine Person von Interesse ist.

Kritiker argumentieren, dass sich diese Art von pauschalem Scannen grundlegend von gezielter Polizeiarbeit unterscheidet. Statt dass Beamte nach einem bestimmten Verdächtigen suchen, verarbeitet die Technologie die biometrischen Daten aller Personen in Reichweite – was Fragen zu Einwilligung, Datenspeicherung und der Genauigkeit von Gesichtserkennungsalgorithmen aufwirft, die in der Vergangenheit für bestimmte Bevölkerungsgruppen höhere Fehlerquoten gezeigt haben. Aktivisten weisen außerdem darauf hin, dass es schwieriger wird, LFR zurückzudrehen oder kritisch zu prüfen, sobald sie in die alltägliche Verkehrsinfrastruktur eingebettet ist, da sie sich von einer außergewöhnlichen Sicherheitsmaßnahme zu einem Routinemerkmal des städtischen Lebens entwickelt.

Dieses Spannungsfeld zwischen öffentlicher Sicherheit und persönlicher Privatsphäre ist im Vereinigten Königreich nicht neu. Die jüngste Entscheidung der Regierung, ihr nationales digitales ID-System aufzugeben, wie in Burnham stoppt britisches Digital-ID-System als neuer Premierminister beschrieben, zeigte, dass groß angelegte Identitäts- und Überwachungsprojekte erheblichen politischen und öffentlichen Widerstand erfahren können, wenn Datenschutzbedenken nicht direkt angegangen werden. Der Gesichtserkennungsversuch der BTP findet in einem ähnlich aufgeladenen Umfeld statt, in dem das Vertrauen darin, wie personenbezogene Daten erhoben und gespeichert werden, fragil bleibt.

Die umfassendere Frage der Datensicherheit

Über die unmittelbare Datenschutzdebatte hinaus wirft die Einführung auch praktische Fragen zum Umgang mit Daten auf. Systeme für Live-Gesichtserkennung erzeugen große Mengen biometrischer Daten, und wie diese Daten gespeichert, gesichert und schließlich gelöscht werden, ist genauso wichtig wie die Art ihrer Erhebung. Organisationen in allen Branchen haben auf schmerzhafte Weise gelernt, dass sensible Daten, sobald sie gesammelt wurden, zu einem attraktiven Ziel werden. Die Folgen von Vorfällen wie dem in Goodwin Procter zahlte 10 Mio. US-Dollar Lösegeld an Luna-Moth-Hacker beschriebenen zeigen, wie kostspielig schlechte Datensicherheitspraktiken werden können, sobald Angreifer wertvolle Bestände personenbezogener Informationen ausgemacht haben. Biometrische Beobachtungslisten und Protokolle von Gesichtsscans könnten, wenn sie nicht ordnungsgemäß gesichert sind, genau zu der Art hochwertiger Ziele werden, die ähnliche Aufmerksamkeit auf sich ziehen.

Die BTP hat die vollständige Aufbewahrungsrichtlinie für die am Bahnhof Victoria erhobenen biometrischen Daten nicht im Detail dargelegt, und dieser Mangel an Transparenz trägt dazu bei, dass Datenschutzaktivisten den Vorgang weiterhin kritisch beobachten. Ohne klare Regeln dazu, wie lange Scans gespeichert werden, wer darauf zugreifen kann und was mit den Daten von Personen geschieht, die nicht als Treffer markiert werden, bleibt der Öffentlichkeit nur das Vertrauen, dass die Schutzmaßnahmen angemessen sind – statt sie überprüfen zu können.

Was das für Sie bedeutet

Wenn Sie regelmäßig über den Bahnhof Victoria oder andere Stationen der Londoner U-Bahn pendeln, an denen Live-Gesichtserkennung eingesetzt wird, kann Ihr Gesicht im Rahmen routinemäßiger Sicherheitsmaßnahmen gescannt und analysiert werden, auch wenn Sie nie markiert oder angesprochen werden. Dies ist ein passiver Vorgang; es gibt keine Einwilligung und praktisch nur begrenzte Möglichkeiten, sich dem zu entziehen, außer den Bereich vollständig zu meiden.

Für die meisten Reisenden wird dies keine spürbare Veränderung des täglichen Arbeitswegs mit sich bringen. Es bedeutet jedoch, dass biometrische Daten über Ihre Anwesenheit an einem bestimmten Ort und zu einer bestimmten Zeit erfasst und verarbeitet werden könnten, wenn auch nur kurz. Zu verstehen, wann und wo LFR eingesetzt wird, und sich darüber zu informieren, wie die Verkehrsbehörden mit diesen Daten umgehen, ist ein sinnvoller Schritt für alle, die sich Sorgen um ihren digitalen Fußabdruck im öffentlichen Raum machen.

Wichtigste Erkenntnisse

• Die British Transport Police hat damit begonnen, Kameras für Live-Gesichtserkennung in der Londoner U-Bahn einzusetzen, beginnend am Bahnhof Victoria.
• Das erklärte Ziel ist es, Personen zu identifizieren, die wegen Straftaten mit hohem Schadenspotenzial gesucht werden; das System scannt jedoch jedes Gesicht, das die Kameras passiert.
• Datenschutzaktivisten warnen, dass die Technologie zu einem routinemäßigen Bestandteil der öffentlichen Infrastruktur wird und nicht länger eine außergewöhnliche Maßnahme ist.
• Fragen zur Datenspeicherung, Transparenz und zu Sicherheitsvorkehrungen für die erhobenen biometrischen Informationen bleiben offen.
• Pendler können sich darüber informieren, wo LFR eingesetzt wird, und sich weiterhin für eine klarere öffentliche Rechenschaftspflicht beim Umgang mit den Daten einsetzen.