Eine Ausschreibung im Wert von 15,7 Crore Rupien für 338 gesichtserkennungsfähige CCTV-Kameras hat den Datenschutz bei Gesichtserkennungs-CCTV in Delhi ins Rampenlicht gerückt. Die Delhi Police erklärt, der Beschaffungsplan sei älter als die Proteste vom Juli. Die Internet Freedom Foundation (IFF) bemängelt, dass der Ausschreibung Standard Operating Procedures (SOPs), Datenschutzvorkehrungen und grundlegende Ausschreibungsanforderungen fehlen. Beide Aussagen können gleichzeitig zutreffen, und die zweite ist für Anwohner wichtiger als die erste.

Was die Delhi Police kauft und warum der Zeitpunkt umstritten ist

Laut dem Bericht der Times of India umfasst die Ausschreibung 338 CCTV-Kameras mit Gesichtserkennungsfunktion zu Kosten von 15,7 Crore Rupien. Gesichtserkennungskameras zeichnen nicht nur Video auf. Sie analysieren Gesichter im Filmmaterial und können sie mit einer Datenbank abgleichen, um Personen zu identifizieren.

Der Zeitpunkt ist zum Streitpunkt geworden. Die Delhi Police hat erklärt, der Plan habe bereits vor den Protesten im Juli existiert, und widerspricht damit der Annahme, die Kameras seien eine Reaktion auf Demonstrationen. Kritiker hingegen haben die Technologie mit Protestüberwachung in Verbindung gebracht. Separate Berichte haben zudem über eine Klage vor dem Delhi High Court berichtet, die sich gegen Polizeiüberwachung und Gesichtserkennung zur Überwachung von Demonstranten am Jantar Mantar richtet.

Wann die Ausschreibung entworfen wurde, ist eine berechtigte Frage, klärt aber nicht das Datenschutzproblem. Ein System, das vor einem Protest geplant wurde, kann trotzdem bei einem eingesetzt werden. Was seinen Einsatz regelt, ist das Regelwerk, das daran geknüpft ist, und genau darauf konzentriert sich der Bericht.

Die Schutzlücken, die IFF in der Ausschreibung fand

Die Überprüfung von IFF hebt drei grundlegende Probleme hervor:

  • Fehlende SOPs. Es gibt keine klar festgelegten Verfahren dafür, wie die Kameras und die Abgleichstechnologie eingesetzt werden, wer Suchanfragen durchführen darf oder unter welchen Umständen.
  • Fehlende Datenschutzvorkehrungen. Die Ausschreibung legt keine Schutzmaßnahmen für die biometrischen Daten fest, die das System verarbeiten würde.
  • Mängel der Ausschreibung. IFF weist auf Fehler im Beschaffungsdokument selbst hin.

Diese Lücken sind wichtig, weil Gesichtserkennung sich von gewöhnlicher CCTV unterscheidet. Ein Gesicht ist ein biometrischer Identifikator, der sich nicht wie ein Passwort ändern lässt. Sobald ein System Gesichter in großem Umfang abgleichen kann, folgen schnell Fragen. Wie lange wird Filmmaterial aufbewahrt? Wer kann es durchsuchen? Kann eine Person herausfinden, ob sie abgeglichen wurde, oder einen falschen Abgleich anfechten? Ohne schriftliche Antworten bleibt den Anwohnern nur das Vertrauen darauf, dass das System eng begrenzt eingesetzt wird.

Wie Delhis Einführung im Vergleich zu Datenschutznormen anderswo abschneidet

Der Quellbericht beschreibt die Gesetze anderer Jurisdiktionen nicht im Detail, daher geht es beim Vergleich hier um Prinzipien, nicht um Gesetze. Rechtebasierte Ansätze für Identifikationstechnologie verlangen im Allgemeinen, dass ihre Nutzung im Voraus definiert, auf einen festgelegten Zweck beschränkt und für Aufsicht offen ist. Die Kritik von IFF läuft im Wesentlichen darauf hinaus, dass diese Grundlagen in der Ausschreibung von Delhi nicht sichtbar sind.

Dieselbe Argumentation spielt sich auch in anderen Bereichen der Identifikationstechnologie ab. Im Juli 2026 registrierte die Europäische Kommission förmlich eine Bürgerinitiative, die sich mit EU-Altersverifikation und Datenschutz befasst und darauf drängt, Datenschutz zu einer verbindlichen Anforderung statt zu einem nachträglichen Gedanken zu machen. Der Kontext ist anders, denn einmal geht es um Altersprüfungen online und das andere Mal um Gesichtsscans im öffentlichen Raum. Doch die Forderung ist ähnlich: Wenn ein System Menschen identifiziert, sollten die Schutzmaßnahmen schriftlich festgehalten werden, bevor es eingesetzt wird.

Was das für Sie bedeutet

Wenn Sie in Delhi leben oder durch Delhi reisen, können Sie sich Kameras auf öffentlichen Straßen nicht entziehen, und kein VPN wird Ihr Gesicht vor einer verbergen. Ein VPN schützt Ihren Internetverkehr und Ihre IP-Adresse, nicht Ihr Erscheinungsbild in einem Kamerabild. Es lohnt sich, sich diese Grenze klarzumachen, damit Sie Ihre Anstrengungen an den richtigen Stellen einsetzen.

Was Sie realistischerweise tun können:

  • Reduzieren Sie Ihre digitale Ortungsspur. Prüfen Sie, welche Apps Zugriff auf den Standort haben, und deaktivieren Sie präzise Standortdaten, wo sie nicht benötigt werden. Ihr Telefon kann Ihre Bewegungen verraten, auch wenn eine Kamera es nicht tut.
  • Begrenzen Sie Gesichtsdaten, die Sie freiwillig herausgeben. Seien Sie vorsichtig bei Apps und Diensten, die Gesichtsscans oder Foto-Uploads verlangen, und lesen Sie, was sie zur Aufbewahrung sagen.
  • Sichern Sie Ihre Verbindung in öffentlichen WLAN-Netzen. Ein VPN ist hier nützlich, um Browserdaten zu schützen, solange Sie verstehen, dass es ein anderes Risiko adressiert als Kameraüberwachung.
  • Nutzen Sie die offiziellen Wege. Stellen Sie Fragen über verfügbare Transparenzkanäle und folgen Sie Digitalrechtsgruppen, die die Ausschreibung prüfen.

Der größere Schutz wird aus Regeln kommen, nicht aus persönlichen Werkzeugen. Schriftliche SOPs, Begrenzungen der Datenaufbewahrung und unabhängige Aufsicht sind Dinge, die Anwohner erwarten sollten.

Wichtigste Erkenntnisse

Der Streit darüber, ob der Plan älter ist als die Proteste, ist nur ein Teil der Geschichte. Der Kernpunkt beim Datenschutz von Gesichtserkennungs-CCTV in Delhi ist, dass der 338-Kamera-Ausschreibung laut IFF SOPs, Datenschutzvorkehrungen und solide Beschaffungsbedingungen fehlen. Beobachten Sie, ob die Ausschreibung überarbeitet wird, ob Nutzungsregeln veröffentlicht werden und wie sich die gerichtliche Anfechtung entwickelt.

In der Zwischenzeit sollten Sie Ihren eigenen digitalen Fußabdruck dort verkleinern, wo Sie können, und eine realistische Sicht darauf behalten, was persönliche Werkzeuge leisten können und was nicht. Um zu sehen, wie Regierungen anderswo dazu gedrängt werden, Identifikationstechnologie gegen Rechte abzuwägen, folgen Sie der Berichterstattung von vpn.social, beginnend mit der EU-Bürgerinitiative zur Altersverifikation und Datenschutz als Vergleich der geforderten rechtebasierten Schutzmaßnahmen.

FAQ: Q1: Was plant die Delhi Police, durch die Ausschreibung im Wert von 15,7 Crore Rupien zu kaufen? A1: Die Ausschreibung umfasst 338 CCTV-Kameras mit Gesichtserkennungsfunktion zu Kosten von 15,7 Crore Rupien. Q2: Warum gilt der Zeitpunkt der Ausschreibung als umstritten? A2: Die Delhi Police erklärt, der Beschaffungsplan sei älter als die Proteste vom Juli, während Kritiker die Technologie mit Protestüberwachung in Verbindung gebracht haben. Q3: Welche Schutzlücken fand die Internet Freedom Foundation in der Ausschreibung? A3: Die Überprüfung von IFF hebt fehlende SOPs, fehlende Datenschutzvorkehrungen für biometrische Daten und Mängel im Beschaffungsdokument selbst hervor. Q4: Warum sind diese Lücken für Anwohner wichtig? A4: Gesichtserkennung verwendet einen biometrischen Identifikator, der sich nicht wie ein Passwort ändern lässt, und ohne schriftliche Antworten zur Aufbewahrung von Filmmaterial, zum Suchzugriff und zur Anfechtung falscher Abgleiche müssen Anwohner darauf vertrauen, dass das System eng begrenzt eingesetzt wird. Q5: Welche Prinzipien verlangen rechtebasierte Ansätze für Identifikationstechnologie im Allgemeinen? A5: Solche Ansätze verlangen im Allgemeinen, dass die Nutzung der Technologie im Voraus definiert, auf einen festgelegten Zweck beschränkt und für Aufsicht offen ist. ---END---