Delhi Police teilt Oberstem Gericht mit: FRZ zielt nur auf Straftäter ab

Verteidigung der Delhi Police: „Wir kennzeichnen nur Strafregister“

Die Delhi Police hat dem Obersten Gericht mitgeteilt, dass ihr Einsatz von Gesichtserkennungstechnologie (FRT) bei Protesten im Zusammenhang mit der Angelegenheit zum Schutz des Obersten Richters (CJP) eng begrenzt war. Laut der Polizei wurden die bei diesen Versammlungen eingesetzten Kameras ausschließlich dazu verwendet, Personen mit vorhandenen Vorstrafen zu identifizieren, nicht um eine Datenbank aller Teilnehmer aufzubauen.

Auf dem Papier klingt das nach einem vernünftigen, verhältnismäßigen Einsatz von Überwachungstechnologie: Die Menschenmenge scannen, mit einer Beobachtungsliste abgleichen, bekannte Straftäter markieren. Doch die Erklärung wirft eine offensichtliche technische und rechtliche Frage auf, die die Stellungnahme der Polizei nicht vollständig beantwortet. Wie kann ein Gesichtserkennungssystem jemanden mit einer Vorstrafe identifizieren, ohne zuerst das Gesicht jeder Person im Bild zu scannen und zu verarbeiten?

Die Kluft zwischen erklärtem Zweck und tatsächlichem Einsatz

Gesichtserkennung funktioniert nicht, indem sie gesetzestreue Bürger magisch überspringt. Jedes System dieser Art funktioniert auf dieselbe Weise: Es erfasst Gesichtsdaten aller Anwesenden, wandelt diese Bilder in biometrische Vorlagen um und gleicht dann jede einzelne mit einer Referenzdatenbank ab. Die Rahmung „nur Straftäter“ beschreibt die Ausgabe des Systems, nicht seine Eingabe. Jede Person bei einer CJP-Protestveranstaltung – unabhängig von ihrer Vergangenheit oder Absicht – hätte ihr Gesicht im Rahmen dieser Abgleich-Pipeline erfassen und verarbeiten lassen.

Dies ist kein neues Muster in der Art und Weise, wie Gesichtserkennung in Indien gerechtfertigt wurde. Wie MediaNama in der Vergangenheit berichtet hat, tauchten ähnliche mobile Überwachungseinheiten an anderen Protestorten auf, darunter auch bei Versammlungen im Zusammenhang mit der NEET-Papierleak-Kontroverse, bei denen Menschenmengen mit vergleichbarer Technologie überwacht wurden. Diese frühere Episode ist Teil eines breiteren Musters, das in Indiens Gesichtserkennungsüberwachung hat keine rechtlichen Grenzen untersucht wird, wo dargelegt wird, wie diese Systeme bei öffentlichen Versammlungen ohne einen eigenen Rechtsrahmen für ihre Nutzung, Aufbewahrung oder Aufsicht eingesetzt wurden.

Bemerkenswert an der Stellungnahme der Delhi Police an das Oberste Gericht ist die Rahmung selbst: Sie konzentriert sich auf die Absicht (Identifizierung von Straftätern) statt auf die Methode (Erfassung aller). Diese Unterscheidung ist für das Datenschutzrecht enorm wichtig, denn Einwilligung und Verhältnismäßigkeit werden in der Regel danach beurteilt, welche Daten erhoben werden, nicht nur, wofür sie später verwendet werden.

Warum dies über eine einzelne Gerichtseinreichung hinaus wichtig ist

Indien hat derzeit kein eigenes Gesetz, das Gesichtserkennungstechnologie speziell regelt. Polizeibehörden und andere Regierungsstellen haben FRT-Systeme zur Überwachung von Menschenmengen, zur Straftäteridentifizierung und sogar zur Verkehrsüberwachung eingeführt – weitgehend auf der Grundlage allgemeiner Polizeibefugnisse statt speziell dafür geschaffener Gesetzgebung. Diese regulatorische Lücke ist genau der Grund, warum dieselben Bedenken immer wieder auftauchen: Protestüberwachung, Menschenmengenerfassung und biometrische Datensammlung ohne bedeutende rechtliche Grenzen sind zu einem wiederkehrenden Merkmal geworden, wie indische Strafverfolgungsbehörden an öffentlichen Versammlungen vorgehen.

Die Behandlung dieses Falls durch das Oberste Gericht könnte einen wichtigen Präzedenzfall schaffen. Wenn das Gericht die Rechtfertigung „nur Straftäter“ akzeptiert, ohne den zugrunde liegenden Erfassungsprozess zu hinterfragen, würde es faktisch die massenhafte biometrische Erfassung bei Protesten billigen, solange die Polizei auf eine eng begrenzte nachgelagerte Verwendung verweisen kann. Wenn das Gericht stattdessen auf Klarheit bei Aufbewahrungsfristen, Einwilligungsmechanismen und der Aufsicht über den Erfassungsprozess selbst drängt, könnte es Indien näher an die Art von Rechenschaftsrahmen bringen, die in Rechtsordnungen mit eigenen biometrischen Datenschutzgesetzen existieren.

Was das für Sie bedeutet

Wenn Sie in Indien an öffentlichen Demonstrationen, Kundgebungen oder Protesten teilnehmen, sollten Sie davon ausgehen, dass Gesichtserkennungskameras vorhanden sein könnten – unabhängig vom erklärten Zweck des Einsatzes. Die Unterscheidung zwischen „wir kennzeichnen nur Straftäter“ und „wir scannen alle, um Straftäter zu finden“ ist nicht nur semantisch. Sie bestimmt, ob Ihre biometrischen Daten erfasst, gespeichert oder weitergegeben wurden, selbst wenn Sie nie einer Straftat verdächtigt wurden.

Dieser Fall ist auch eine Erinnerung daran, dass sich Überwachungsinfrastruktur leise auszudehnen tendiert. Ein System, das für einen engen Zweck gerechtfertigt ist – die Identifizierung markierter Personen –, kann genauso leicht für eine breitere Überwachung von Teilnehmern, Organisatoren oder sogar Journalisten, die über ein Ereignis berichten, umfunktioniert werden, insbesondere wenn klare rechtliche Grenzen fehlen.

Umsetzbare Erkenntnisse

• Bleiben Sie über laufende Gerichtsverfahren zur Gesichtserkennung informiert, da Entscheidungen in Fällen wie diesem bestimmen werden, wie viel Aufsicht die Polizei künftig erfährt.
• Wenn Ihnen der Datenschutz bei öffentlichen Versammlungen wichtig ist, bedenken Sie, dass Gesichtserkennung Daten unabhängig davon erfasst, ob Sie ein Ziel sind – pauschale Annahmen wie „nur Straftäter sind betroffen“ sollten hinterfragt werden.
• Unterstützen und verfolgen Sie Organisationen, die sich für ein eigenes Gesichtserkennungsgesetz in Indien einsetzen, da das Fehlen klarer Regeln es diesen Grauzonen-Einsätzen ermöglicht, fortzubestehen.
• Behalten Sie im Auge, wie sich diese Angelegenheit vor dem Obersten Gericht entwickelt, da ihr Ausgang entweder aktuelle Praktiken legitimieren oder Polizeibehörden zwingen könnte, offenzulegen, wie ihre Systeme tatsächlich funktionieren.

Der Kernkonflikt in dieser Geschichte ist nicht, ob die Delhi Police ein berechtigtes Interesse daran hat, Personen mit krimineller Vergangenheit zu identifizieren. Es ist, ob das Erreichen dieses Ziels erfordert, alle anderen dabei zu erfassen, und ob irgendjemand außerhalb der Polizeibehörde ein Mitspracherecht hat.