Studenten in Delhi fordern Gericht auf, Gesichtsscan-Daten von Protesten zu löschen

Studenten wehren sich gegen unregulierte Gesichtserkennung

Eine Gruppe von Studenten in Delhi hat das Delhi High Court förmlich aufgefordert, die Vernichtung von Gesichtserkennungsdaten anzuordnen, die während der jüngsten Proteste über sie gesammelt wurden. Der Antrag konzentriert sich auf Aufnahmen, die von einem Ikshana-Überwachungsfahrzeug gemacht wurden, mit dem die Polizei von Delhi Berichten zufolge Menschenmengen scannte und Gesichter mit einer bestehenden Datenbank bei einer Konfidenzschwelle von 80 Prozent abglich. Dem Antrag zufolge gibt es keine veröffentlichte Regel, Verordnung oder gesetzliche Vorschrift, die festlegt, wie diese Datenbank aufgebaut wurde, wer darauf zugreifen darf oder wie lange die biometrischen Daten gespeichert werden dürfen.

Es ist nicht das erste Mal, dass der Einsatz von Gesichtserkennung durch die Polizei von Delhi an Protestorten auf Kritik stößt. Berichte haben bereits bestätigt, dass die Polizei von Delhi am Jantar Mantar Gesichtserkennungstechnologie einsetzte, nachdem zuvor Gesichtserkennungsfahrzeuge in der Nähe von Demonstranten am selben Ort gesichtet wurden. Was diesen jüngsten Antrag so bedeutsam macht, ist die konkrete Forderung: nicht nur eine Erklärung der Rechtsgrundlage, sondern eine gerichtliche Anordnung, die Daten vollständig zu löschen.

Warum die 80-Prozent-Schwelle entscheidend ist

Gesichtserkennungssysteme liefern keine Gewissheiten, sondern Wahrscheinlichkeitswerte. Eine Übereinstimmungsschwelle von 80 Prozent bedeutet, dass das System ein Gesicht selbst dann als wahrscheinlichen Treffer kennzeichnet, wenn eine erhebliche Wahrscheinlichkeit besteht, dass es falsch liegt. In einer kontrollierten Umgebung, etwa beim Abgleich eines bekannten Verdächtigen mit einem Einzelfoto, mag das ein akzeptabler Kompromiss sein. Auf eine Menge von Demonstranten angewandt, von denen viele keinerlei Bezug zu strafrechtlichen Ermittlungen haben, wird dieselbe Schwelle jedoch zu etwas völlig anderem: zu einem Werkzeug, das riskiert, gewöhnliche Demonstranten falsch zu identifizieren und allein aufgrund ihrer politischen Versammlung in eine Polizeidatenbank aufzunehmen.

Die Antragsteller machen geltend, dass genau dies der Schaden ist, den Gesichtserkennung ohne Regeln verursacht. Ohne einen rechtlichen Rahmen gibt es keinen festgelegten Standard dafür, wer gescannt wird, was bei einem falschen Treffer geschieht, wie lange die daraus gewonnenen Daten gespeichert bleiben oder ob sie später für andere, zusammenhangslose Ermittlungen zweckentfremdet werden dürfen. Das Fehlen dieses Rahmens ist nun die zentrale Rechtsfrage, mit der sich die Gerichte in Delhi bereits zu befassen begonnen haben, indem sie die Rechtsgrundlage für Gesichtsscans bei Protesten hinterfragen. Der neue Antrag der Studenten treibt diese Untersuchung einen Schritt weiter, indem er nicht nur fragt, ob das Scannen rechtmäßig war, sondern was nun, da die Daten existieren, mit ihnen geschehen soll.

Das übergreifende Muster der Protestüberwachung

Was sich in Delhi abzeichnet, spiegelt ein Muster wider, das auch in anderen Rechtsordnungen zu beobachten ist, in denen die Gesichtserkennung von einem Ermittlungsinstrument zu einem Instrument der Massenüberwachung bei öffentlichen Demonstrationen geworden ist. Der Reiz der Technologie für die Strafverfolgungsbehörden liegt auf der Hand: Sie kann weit mehr Gesichter weit schneller verarbeiten als jeder menschliche Beamte an einer Absperrung. Doch Proteste sind auch der Ort, an dem die Risiken von Fehlidentifikationen und abschreckenden Wirkungen am größten sind. Menschen, die an einer rechtmäßigen Demonstration teilnehmen, dürfen berechtigterweise erwarten, dass ihre biometrischen Daten nicht erfasst und auf unbestimmte Zeit gespeichert werden – insbesondere dann, wenn keine unabhängige Stelle das erfassende System genehmigt oder die Nutzung der Ergebnisse begrenzt hat.

Der Antrag auf Vernichtung wirft zudem eine praktische Frage auf, mit der sich Gerichte werden befassen müssen: Wenn biometrische Daten einmal erhoben und möglicherweise mit anderen Datensätzen abgeglichen wurden, ist die Löschung dann überhaupt eine vollständige Abhilfe? Kopien, Sicherungen und alle während der Speicherfrist hergestellten Folgetreffer verkomplizieren das, was andernfalls eine einfache Anordnung zur Löschung eines Datenbankeintrags wäre.

Was das für Sie bedeutet

Wenn Sie an öffentlichen Versammlungen teilnehmen, ob in Delhi oder anderswo, sollten Sie sich bewusst sein, dass die bei Protesten eingesetzte Gesichtserkennung ganz anders funktioniert als dieselbe Technologie, die zum Entsperren eines Telefons oder zur Identitätsüberprüfung an einer Grenzübergangsstelle verwendet wird. In diesen verbrauchernahen Kontexten willigen Sie in der Regel in den Scan ein und kontrollieren das Gerät, das Ihre Daten speichert. Bei einem Protest, der von Polizeikameras gescannt wird, trifft keines von beidem zu. Es gibt keinen Einwilligungsmechanismus, und Sie haben keine Möglichkeit zu erfahren, ob Ihr Gesicht erfasst, abgeglichen oder gespeichert wurde.

Dieser Fall erinnert daran, dass die rechtliche Rechenschaftspflicht für diese Systeme ihrem Einsatz oft um Jahre hinterherhinkt. Dass Gerichte grundlegende Fragen stellen – Wer hat das genehmigt? Nach welcher Regel? Mit welchen Speicherfristen? –, sind Fragen, die vernünftigerweise hätten geklärt werden müssen, bevor ein Fahrzeug vor einer Menschenmenge vorfuhr, nicht erst danach.

Wichtigste Erkenntnisse

• Studenten in Delhi fordern das High Court auf, die Vernichtung von Gesichtserkennungsdaten anzuordnen, die aus Protestaufnahmen gewonnen wurden, und nicht nur ein Urteil zur Rechtmäßigkeit.
• Die von der Polizei verwendete Übereinstimmungsschwelle von 80 Prozent wirft ernsthafte Bedenken hinsichtlich falscher Treffer bei friedlichen Demonstranten auf.
• Laut dem Antrag regelt derzeit keine veröffentlichte Vorschrift die Datenbank, mit der die Polizei von Delhi die Gesichter abgeglichen hat.
• Dieser Fall reiht sich in ein breiteres Muster der Überprüfung von Gesichtserkennung bei den Jantar-Mantar-Protesten ein, und sein Ausgang könnte prägen, wie indische Gerichte künftig mit biometrischer Überwachung öffentlicher Versammlungen umgehen.

Während sich dieses Verfahren weiterentwickelt, lohnt es sich, nicht nur darauf zu achten, ob das Gericht die Datenvernichtung anordnet, sondern auch darauf, ob es überhaupt einen Standard dafür setzt, wie Gesichtserkennung bei künftigen Protesten eingesetzt werden darf.