CDT-Kurzbericht deckt Lücken in den Datenschutzgesetzen zur Gesichtserkennung auf

Warum das Center for Democracy and Technology Alarm schlägt

Gesichtserkennungstechnologie hat sich zu einer der am weitesten verbreiteten Formen der KI-Überwachung entwickelt, und Strafverfolgungsbehörden verlassen sich zunehmend darauf, um Verdächtige zu identifizieren, Menschenmengen zu überwachen und Bewegungen im öffentlichen Raum zu verfolgen. Ein neuer Themenbericht des Center for Democracy and Technology (CDT) liefert eine schonungslose Analyse, warum das bedeutsam ist: Gesichtserkennung ist gefährlich, wenn sie versagt – und auf andere Weise gefährlich, wenn sie funktioniert.

Diese Analyse trifft den Kern der Debatte über Datenschutzgesetze zur Gesichtserkennung. Wenn die Technologie jemanden falsch identifiziert – sei es aufgrund schlechter Beleuchtung, minderwertiger Bilder oder der gut dokumentierten Genauigkeitsunterschiede zwischen verschiedenen demografischen Gruppen –, kann dies zu unberechtigtem Verdacht oder Schlimmerem führen. Wenn Gesichtserkennung jedoch genau wie beabsichtigt funktioniert, ermöglicht sie eine andere Art von Schaden: die Möglichkeit, Personen in ihrem Alltag zu verfolgen, oft ohne deren Wissen oder Einwilligung. Der CDT-Bericht argumentiert, dass beide Folgen eine genaue Prüfung verdienen – nicht nur die Versagensfälle, die üblicherweise Schlagzeilen machen.

Welche Rechtsordnungen den Einsatz von Gesichtserkennung tatsächlich einschränken

Eines der Kernprobleme, das der CDT identifiziert, ist die uneinheitliche rechtliche Absicherung gegen Gesichtserkennungsüberwachung – je nachdem, wo man lebt. Einige Rechtsordnungen haben den Einsatz der Technologie durch Polizei und andere Behörden eingeschränkt, indem sie Durchsuchungsbefehle vorschreiben, die Echtzeitnutzung verbieten oder sie auf bestimmte Ermittlungssituationen begrenzen. Andere Orte haben keinerlei nennenswerte Beschränkungen und überlassen die Entscheidungen über den Einsatz fast vollständig den einzelnen Behörden oder Abteilungen.

Diese Uneinheitlichkeit bedeutet, dass zwei Menschen, die in verschiedenen Städten oder sogar nur in verschiedenen Vierteln desselben Ballungsraums stehen, völlig unterschiedliche Privatsphäreerwartungen haben können, wenn eine Gesichtserkennungskamera oder mobile Einheit in der Nähe ist. Ohne einen einheitlichen nationalen Rahmen wird der Schutz vor Überwachung zu einer Frage des Wohnorts statt zu einem garantierten Recht.

Wo rechtliche Schutzmaßnahmen versagen und Überwachung fortbesteht

Selbst dort, wo Regelungen auf dem Papier existieren, zeigt der CDT-Bericht, wie Lücken bei der Durchsetzung, Aufsicht und Transparenz deren Wirksamkeit untergraben können. Der Einsatz von Gesichtserkennung wird nicht immer im Voraus öffentlich bekannt gegeben, und die betroffenen Anwohner haben oft keine verlässliche Möglichkeit zu erfahren, wann oder wo die Technologie verwendet wird, bis es bereits geschehen ist.

Das ist keine hypothetische Sorge. Eine aktuelle Kontroverse im Vereinigten Königreich zeigt, wie sich das ganz konkret auswirkt. In dem Fall, der in Streit um die Karte des Live-Gesichtserkennungswagens eines Lewishamer Ratsmitglieds behandelt wird, löste die Entscheidung eines Lokalpolitikers, den Standort eines Gesichtserkennungswagens öffentlich zugänglich zu machen, eine landesweite Debatte aus – genau weil eine solche Standorttransparenz für die Bürger in der Regel nicht selbstverständlich ist. Der Vorfall zeigt, wie Überwachung im öffentlichen Raum stillschweigend erfolgen kann und das Wissen um ihre Präsenz oft von zufälligen Enthüllungen statt von systematischen Benachrichtigungspflichten abhängt.

Das ist die zentrale Spannung, auf die der CDT-Bericht hinweist: Selbst strenge Datenschutzgesetze zur Gesichtserkennung bedeuten wenig, wenn die Öffentlichkeit keine verlässliche Einsicht darüber hat, wann und wo die Technologie tatsächlich eingesetzt wird.

Was das für Sie bedeutet

Für die meisten Menschen besteht die praktische Realität darin, dass Gesichtserkennungsüberwachung im öffentlichen Raum ohne klare Ankündigung stattfinden kann, unabhängig davon, was die örtlichen Gesetze formal erlauben. Da die rechtlichen Schutzvorkehrungen je nach Rechtsordnung stark variieren und Offenlegungspflichten oft schwach oder gar nicht vorhanden sind, bewegen sich die Einzelnen in einer Landschaft, in der sie nicht immer vorhersehen können, wann sie gescannt oder verfolgt werden.

Das bedeutet nicht, dass Datenschutz unmöglich ist, wohl aber, dass es nicht ausreicht, sich allein auf Gesetzgebung zu verlassen. Kenntnisse über lokale Einsätze, Unterstützung für stärkere Transparenzanforderungen und eine allgemeine digitale Privatsphäre-Hygiene tragen dazu bei, die Exposition zu verringern – auch wenn sie das Risiko von Gesichtserkennung im öffentlichen Raum nicht vollständig beseitigen können.

Praktische Schritte zum Schutz Ihrer Privatsphäre

Auch wenn sich niemand vollständig der öffentlichen Gesichtserkennungsüberwachung entziehen kann, gibt es Maßnahmen, die die eigene Exposition verringern und zu einer breiteren Rechenschaftspflicht beitragen können:

• Informieren Sie sich über lokale Einsätze. Verfolgen Sie lokale Nachrichten und Community-Gruppen, die dokumentieren, wann und wo Strafverfolgungsbehörden in Ihrer Gegend Gesichtserkennungstechnologie einsetzen.
• Unterstützen Sie Transparenzanforderungen. Setzen Sie sich für Regelungen ein, die eine öffentliche Bekanntmachung vor dem Einsatz von Gesichtserkennungswerkzeugen vorschreiben – ähnlich der Offenlegungsdebatte im Lewishamer Fall.
• Kennen Sie die Regeln Ihrer Rechtsordnung. Recherchieren Sie, ob Ihre Stadt oder Ihr Bundesland über Datenschutzgesetze zur Gesichtserkennung verfügt, da die Schutzbestimmungen je nach Standort erheblich variieren.
• Schützen Sie Ihren digitalen Fußabdruck auch sonst. Während Gesichtserkennung auf physische Bewegung zielt, verringert die Minimierung unnötiger Datenweitergabe im Internet das gesamte Überwachungsprofil, das über Sie erstellt werden kann.
• Beteiligen Sie sich an der politischen Willensbildung. Öffentliche Kommentierungsfristen und lokale Ratsversammlungen sind oft die Orte, an denen Entscheidungen über den Einsatz von Überwachungstechnologie tatsächlich getroffen werden.

Der CDT-Bericht erinnert daran, dass Datenschutzgesetze zur Gesichtserkennung weiterhin ein Flickenteppich statt eines einheitlichen Schutzschildes sind. Bis die Gesetzgebung mit den Fähigkeiten der Technologie Schritt hält, bleiben informierte öffentliche Wahrnehmung und anhaltendes Engagement einige der wirksamsten Instrumente, die Einzelpersonen zur Verfügung stehen, die sich über Überwachung in ihren Gemeinden sorgen.