Die Polizei durchsucht Kennzeichen-Datenbanken ohne echte Rechtfertigung

Ein neuer Bericht der Electronic Frontier Foundation (EFF) hat ein beunruhigendes Muster in der Nutzung automatisierter Kennzeichenleser-Systeme (ALPR) durch Polizeibehörden aufgedeckt: Beamte haben Berichten zufolge Suchbegründungen so lapidar wie „LMAO“ in Audit-Protokolle eingegeben, bevor sie Abfragen in einem Massenüberwachungsnetzwerk durchführten, das die Bewegungen gewöhnlicher Autofahrer verfolgt.

ALPR-Kameras, die an Streifenwagen, Verkehrsmasten und festen Infrastrukturen montiert sind, erfassen das Kennzeichen, den Standort und den Zeitstempel jedes vorbeifahrenden Fahrzeugs. Über eine Stadt oder einen Bundesstaat hinweg vervielfacht, ergeben diese Daten ein detailliertes Bild davon, wohin Menschen gehen, wann und wie oft. Laut der Berichterstattung der EFF kommen die Systeme, die diese Informationen speichern und durchsuchen, ohne Durchsuchungsbefehl, mit begrenzten Schutzmaßnahmen und mit Audit-Verfahren, die zu schwach sind, um offensichtlichen Missbrauch zu erkennen.

Warum „LMAO“ ein Symptom ist, nicht die Krankheit

Der scherzhafte Suchbegriff ist für sich genommen schon irritierend, doch EFFs eigentlicher Punkt betrifft das Umfeld, das ihn überhaupt erst ermöglicht. Wenn eine Datenbank von Beamten nicht verlangt, vor der Suche einen legitimen, fallspezifischen Grund anzugeben, und wenn diese Gründe anschließend keiner aussagekräftigen Überprüfung unterzogen werden, steht zwischen einer gesetzlich geschützten Bewegungsfreiheit und bloßer Neugier kaum etwas. Ein Feld für Suchbegründungen, das nur dem Namen nach existiert, lädt genau zu diesem Verhalten ein.

Dies ist nicht einfach eine Geschichte über ein paar nachlässige Einträge. Es spiegelt ein strukturelles Problem wider: Die Polizei in vielen Gerichtsbarkeiten kann ALPR-Netzwerke abfragen, wie jeder andere eine Suchmaschine benutzen würde – eine Kennzeichennummer eingeben und die Reisegeschichte einer Person abrufen, ohne dass jemals ein Richter die Anfrage prüft. Die wenigen vorhandenen Audits werden oft im Nachhinein durchgeführt, beruhen auf Selbstauskünften und führen selten zu Disziplinarmaßnahmen. Diese Kombination, so argumentiert die EFF, hat eine Kultur gefördert, in der Rechenschaftspflicht theoretisch statt real ist.

Lücken in der Aufsicht über Massenüberwachung sind ein globales Muster

Der Mangel an Schutzmaßnahmen rund um ALPR-Daten ist kein isoliertes amerikanisches Problem. Weltweit führen Regierungen und Polizeikräfte leistungsstarke Standort- und Identitätsverfolgungswerkzeuge schneller ein, als rechtliche Rahmenbedingungen Schritt halten können. In Indien beispielsweise haben Aktivisten rechtliche Schritte eingeleitet, nachdem KI-gesteuerte Überwachungswerkzeuge Berichten zufolge zur Überwachung von Demonstranten eingesetzt wurden – ein Fall, der in der Berichterstattung über Aishe Ghoshs Klage wegen KI-Überwachung bei Protesten in Delhi ausführlich beschrieben wird. Ob es sich um Gesichtserkennung bei einer Protestaktion oder um Kennzeichenverfolgung auf dem Arbeitsweg handelt – der gemeinsame Nenner ist derselbe: leistungsstarke Überwachungsinfrastruktur wird mit weit weniger Aufsicht eingesetzt, als die Reichweite der Technologie zu verlangen scheint.

Es gibt auch eine Sicherheitsdimension, die es zu bedenken gilt. Zentralisierte Datenbanken mit Millionen von Standortdatensätzen sind attraktive Ziele, die weit über die Polizeibehörden hinausgehen, die sie betreiben. Während sich Ransomware-Gruppen zunehmend darauf konzentrieren, sensible Daten zu extrahieren und zu monetarisieren, sind Vorfälle wie die rekordverdächtige Erpressungswelle 2026, angetrieben von der Qilin-Ransomware-Gruppe, eine Erinnerung daran, dass jede große Ansammlung persönlicher Daten, wie auch immer sie ursprünglich gesammelt wurde, in dem Moment, in dem sie existiert, zu einer Belastung wird. Eine Datenbank, die ein Beamter leicht nach Lust und Laune durchsuchen kann, ist nicht unbedingt eine Datenbank, die ein externer Angreifer nur schwer kompromittieren kann.

Was das für Sie bedeutet

Wenn Sie auf öffentlichen Straßen in einer Gerichtsbarkeit fahren, die ALPR-Technologie einsetzt, werden Ihre Bewegungen sehr wahrscheinlich bereits protokolliert – unabhängig davon, ob Sie jemals einer Straftat verdächtigt wurden. Der EFF-Bericht unterstreicht, dass diese Aufzeichnungen mit minimaler Begründung durchsucht und mit noch weniger Prüfung überprüft werden können. Das bedeutet, dass das Datenschutzrisiko hier nicht hypothetisch ist oder auf Personen beschränkt ist, gegen die aktiv ermittelt wird. Es handelt sich um eine systemische Exposition, die jeden betrifft, der ein Auto besitzt und irgendwo lebt, wo diese Kameras betrieben werden – was heute einen großen und wachsenden Anteil amerikanischer Gemeinden umfasst.

Sie können sich der ALPR-Datenerfassung auf öffentlichen Straßen in der Regel nicht entziehen, aber Sie können ein informierter Teilnehmer der öffentlichen Debatte darüber sein, wie diese Technologie reguliert wird. Viele der politischen Auseinandersetzungen über ALPR-Nutzung, Aufbewahrungsfristen und Audit-Anforderungen finden auf Ebene des Stadtrats oder des Landesparlaments statt, wo öffentliche Stellungnahmen und lokale Berichterstattung tatsächlich Ergebnisse verändern können.

Die wichtigsten Erkenntnisse

  • ALPR-Systeme arbeiten in der Regel ohne Durchsuchungsbefehl, und Audit-Protokolle, die Suchen rechtfertigen sollen, können mit unsinnigen oder scherzhaften Einträgen gefüllt werden.
  • Schwache Aufsicht ist nicht nur ein Papierkram-Problem: Sie ermöglicht es Beamten direkt, Standortdaten nach Lust und Laune statt zu einem dokumentierten Ermittlungszweck zu durchsuchen.
  • Dieses Muster spiegelt Überwachungsaufsichtslücken wider, die weltweit zu beobachten sind – von der KI-Überwachung von Protesten im Ausland bis hin zu den breiteren Risiken der Speicherung großer Mengen sensibler Daten in Systemen, die für Cyberkriminelle attraktiv sind.
  • Leser, die besorgt über die ALPR-Nutzung in ihrer Gemeinde sind, können die Richtlinien der örtlichen Polizeibehörde verfolgen, an Stadtratssitzungen teilnehmen und Transparenzanforderungen bezüglich Aufbewahrungs- und Audit-Praktiken unterstützen.

Sich darüber informiert zu halten, wie diese Systeme verwaltet werden, und echte Audit-Rechenschaftspflicht statt Papierübungen einzufordern, bleibt eine der wenigen wirksamen Kontrollen, die der Öffentlichkeit derzeit zur Verfügung stehen.