Kalifornisches Gericht weist Datenschutzklage zu automatischen Kennzeichenlesern ab

Ein Rückschlag für Datenschutzbefürworter in der Debatte um Kennzeichenleser

Automatische Kennzeichenlesegeräte (ALPRs) sind auf amerikanischen Straßen allgegenwärtig – montiert auf Streifenwagen, an Mautstellen und auf Abschleppfahrzeugen, zeichnen sie still das Kommen und Gehen von Millionen von Fahrern auf. Seit Jahren argumentieren Datenschützer, dass diese Art der kontinuierlichen, standortbasierten Erfassung eine Form der Massenüberwachung darstellt, auch wenn kein einzelner Scan für sich genommen viel preisgibt. Ein aktuelles Urteil eines kalifornischen Berufungsgerichts zeigt jedoch, dass dieses Argument vor Gericht noch einen langen Weg vor sich hat.

Im Fall Mata v. Digital Recognition Network, Inc. focht der Kläger die Praktiken von DRN an, einem Unternehmen, das Kennzeichenscan-Daten sammelt und Kunden wie Strafverfolgungsbehörden und Abschleppunternehmen zur Verfügung stellt. Die Klage verfolgte eine weiter gefasste Theorie: Dass allein das Ausmaß und die Beständigkeit der Kennzeichenerfassung einen Eingriff in die Privatsphäre darstellen – unabhängig davon, ob ein bestimmtes Datenelement missbraucht wurde. Das kalifornische Berufungsgericht ließ sich davon nicht überzeugen und bestätigte die Abweisung der Klage.

Warum „unheimlich“ kein rechtlicher Maßstab ist

Die Ablehnung der Massenüberwachungstheorie durch das Gericht spiegelt ein bekanntes Spannungsfeld im Datenschutzrecht wider. Kläger und Interessengruppen beschreiben flächendeckende Tracking-Technologien oft als beunruhigend oder invasiv, und die öffentliche Meinung stimmt dem zunehmend zu. Doch etwas als beunruhigend zu beschreiben, ist etwas anderes, als eine rechtlich anerkannte Verletzung darzulegen. Gerichte verlangen von Klägern in der Regel den Nachweis eines konkreten, individuellen Schadens, nicht nur ein allgemeines Unbehagen über das Beobachtetwerden.

Dieser Unterschied ist von enormer Bedeutung für die Art und Weise, wie Verfahren zur Massenüberwachung landesweit geführt werden. Datenaggregationstechnologien wie ALPRs, Gesichtserkennung und Ortungstools funktionieren oft genau so, wie es in diesem Fall beschrieben wird: eine breite, kontinuierliche Erfassung, die in der Summe invasiv wirkt, auch wenn kein einzelner Scan oder Datenpunkt für sich genommen schädlich erscheint. Wenn Kläger auf der Grundlage dieses summierten Gefühls der Überwachung klagen, anstatt auf einen konkreten Missbrauchs-, Offenlegungs- oder Diskriminierungsfall, tun sich Gerichte immer wieder schwer, diesen Schaden in bestehende Rechtsrahmen einzufügen, die auf einzelne, nachweisbare Verletzungen zugeschnitten sind.

Dies ist kein neues Problem in Datenschutzprozessen. Es tritt immer dann auf, wenn neue Überwachungstechnologien die rechtlichen Grundsätze überholen, die sie regulieren sollen. Die Mata-Entscheidung ist eine Mahnung, dass Kläger, die solche Theorien verfolgen, mehr tun müssen, als eine Technologie als invasiv zu beschreiben; sie müssen dem Gericht genau darlegen, wie sie ihnen einen messbaren Schaden zugefügt hat.

Das größere Bild: Datenerfassung überholt das Recht

Was dieses Urteil bemerkenswert macht, ist nicht nur der Ausgang für DRN, sondern auch das Signal, das es für die allgemeine Rechtslage rund um kommerzielle Überwachungstechnologien sendet. Private Unternehmen, die Standort- und Identitätsdaten aggregieren, bewegen sich in weiten Teilen des Landes in einer regulatorischen Grauzone. Ohne klare gesetzliche Grenzen, wie Kennzeichendaten oder ähnliche massenhaft gesammelte Informationen erfasst, gespeichert und verkauft werden dürfen, sind Kläger oft gezwungen, bestehendes Datenschutzrecht zu dehnen, um Schäden abzudecken, für die es nie konzipiert war.

Dieses Muster reiht sich in einen breiteren Trend im Datenschutz- und Digitalrechtebereich ein, wo Rechtssysteme immer noch Technologien hinterherhinken, die Daten in großem Maßstab sammeln. So wie Urheberrechtsgruppen darauf drängen, den VPN-Zugang einzuschränken, um die Nutzung von Datenschutztools zu kontrollieren, werden auch Gerichte und Gesetzgeber aufgefordert, Grenzen für Überwachungstechnologien zu ziehen, die entwickelt und eingesetzt wurden, lange bevor es klare rechtliche Leitplanken gab. In beiden Fällen verweist die Reibung auf dasselbe grundlegende Problem: Rechtsrahmen, die für eine frühere Ära der Datenerfassung geschrieben wurden, sollen Werkzeuge regeln, die in einem Ausmaß und einer Beständigkeit arbeiten, die diese Rahmen nie vorgesehen haben.

Was das für Sie bedeutet

Wenn Sie in Gebieten fahren, die von ALPR-Systemen erfasst werden – ob betrieben von Polizeibehörden oder privaten Unternehmen wie DRN – ändert dieses Urteil nichts daran, dass Ihr Kennzeichen wahrscheinlich routinemäßig gescannt und protokolliert wird. Was es jedoch klarmacht: Diese Praxis vor Gericht anzufechten, zumindest mit der breit angelegten Theorie „das fühlt sich nach Überwachung an“, ist ein steiniger Weg. Eine sinnvolle rechtliche Handhabe wird eher von einem konkreten Missbrauch Ihrer Daten abhängen: einer unrechtmäßigen Offenlegung, einer Datenpanne oder einer diskriminierenden Anwendung – nicht von der Existenz des Überwachungssystems an sich.

Die Verantwortung, die Exposition gegenüber dieser Art von Überwachung zu begrenzen, liegt derzeit vor allem bei Einzelpersonen und beim Gesetzgeber, nicht bei den Gerichten. Datenschutzbewusste Fahrer können recherchieren, ob ihr Bundesland spezifische Grenzen für die Speicherung oder Weitergabe von ALPR-Daten erlassen hat, denn mehrere Bundesstaaten haben Gesetze verabschiedet, die regeln, wie lange diese Daten aufbewahrt werden dürfen und wer darauf zugreifen kann. Interessengruppen drängen weiterhin auf stärkere gesetzliche Schutzmaßnahmen, gerade weil gerichtliche Anfechtungen aufgrund allgemeiner Überwachungsschäden bisher nur begrenzten Erfolg hatten.

Kernpunkte

• Ein kalifornisches Berufungsgericht wies eine breit angelegte Massenüberwachungstheorie in einer Klage gegen das Kennzeichenleser-Unternehmen DRN zurück und bestätigte die Abweisung des Falls.
• Gerichte verlangen weiterhin einen konkreten, spezifischen Schaden und nicht nur allgemeines Unbehagen darüber, verfolgt zu werden, um Datenschutzklagen aufrechtzuerhalten.
• Gesetzgeberisches Handeln, nicht Prozessführung, könnte der wirksamere Weg sein, um einzuschränken, wie ALPR-Daten erhoben, gespeichert und weitergegeben werden.
• Sich über die spezifischen Datenschutzgesetze des eigenen Bundesstaates zur Kennzeichenerfassung zu informieren, ist einer der wenigen konkreten Schritte, die besorgten Fahrern derzeit offenstehen.

Das Mata-Urteil wird die Debatte über Massenüberwachungstechnologie nicht beenden, aber es unterstreicht, wie weit das Datenschutzrecht noch gehen muss, um mit dem Ausmaß moderner Datenerfassung Schritt zu halten. Leser, denen diese Themen am Herzen liegen, sollten sowohl die Gerichte als auch ihre Landesparlamente im Auge behalten, denn dort wird der eigentliche Kampf um Überwachungsgrenzen als Nächstes ausgetragen werden.