Gesichtserkennung in Sportstätten wird zur Norm

Ein Stadion zu betreten bedeutete früher, nach einem Ticket zu kramen und in der Schlange hinter einem Sicherheitsmitarbeiter zu stehen, der Ausweise kontrollierte. Zunehmend wird dieses Erlebnis durch einen Kamera-Scan des Gesichts ersetzt. Sportstätten auf der ganzen Welt führen Gesichtserkennungstechnologie (FRT) ein, um den Einlass zu beschleunigen, Dauerkarteninhaber zu verifizieren und Personen zu kennzeichnen, die mit einem Stadionverbot belegt wurden.

Der Reiz liegt auf der Hand: kürzere Schlangen, weniger Engpässe und ein reibungsloseres Fan-Erlebnis. Doch wie ein kürzlich erschienener Beitrag von The Conversation betont, ist die Kernfrage nicht, ob die Technologie funktioniert. Es geht darum, ob die Fans tatsächlich verstehen, womit sie einverstanden sind, wenn sie dem Scannen und Speichern ihres Gesichts zustimmen.

Das Einwilligungsproblem, über das niemand spricht

Einwilligung klingt in der Theorie einfach. Ein Veranstaltungsort fragt, Sie stimmen zu, Ihr Gesicht wird gescannt, Sie gehen durch das Tor. In der Praxis erfordert eine sinnvolle Einwilligung, dass die Menschen verstehen, welche Daten erhoben werden, wie lange sie aufbewahrt werden, wer Zugriff darauf hat und was passiert, wenn sie Nein sagen.

Die meisten Fans lesen vor einem Spiel nicht das Kleingedruckte in der Datenschutzrichtlinie eines Stadions. Viele werden nicht darüber informiert, ob ihre Gesichtsdaten mit einer Live-Datenbank gesperrter Personen abgeglichen, mit Strafverfolgungsbehörden geteilt oder nach Ende der Veranstaltung gespeichert werden. Einige Systeme wandeln ein Gesicht in einen numerischen Token um, der angeblich kurz nach der Verifizierung gelöscht wird, doch die tatsächlichen Aufbewahrungspraktiken variieren je nach Veranstaltungsort und werden nicht immer klar offengelegt. In dieser Lücke zwischen dem, was Fans annehmen, und dem, was tatsächlich passiert, liegt das eigentliche Risiko.

Das ist nicht nur bei Sportarenen der Fall. Gesichtserkennung ist still und leise Teil des Alltags geworden, vom Entsperren von Telefonen bis zur Überwachung öffentlicher Räume, und dieselben Fragen zur Einwilligung stellen sich überall dort, wo sie eingesetzt wird. Unser Leitfaden zu KI und Privatsphäre bei der Gesichtserkennung erklärt, wie diese Technologie funktioniert und welche Schutzmaßnahmen, falls vorhanden, derzeit für die Menschen existieren, deren Gesichter sie erfasst.

Warum biometrische Daten anders sind als ein Passwort

Bei der Gesichtserkennung steht mehr auf dem Spiel als bei einem typischen Login. Wenn ein Passwort kompromittiert wird, kann man es ändern. Das Gesicht kann man nicht zurücksetzen. Sobald eine biometrische Vorlage erstellt, gestohlen oder missbraucht wurde, gibt es keine Entsprechung für einen Passwort-Zurücksetzen-Knopf.

Diese Dauerhaftigkeit ist wichtig, denn Sportstätten sind – wie jede Organisation, die sensible Daten speichert – potenzielle Ziele für Cyberangriffe. Große Veranstaltungsorte befinden sich an der Schnittstelle von Unterhaltung, Ticketing und zunehmend biometrischen Datenbanken, was sie zu attraktiven Zielen für Hacker macht, die es auf hochwertige Daten zum Stehlen oder für Lösegeldforderungen abgesehen haben. Der jüngste Ransomware-Angriff auf eine niederländische Olympia-Eisarena, Thialf in Heerenveen, ist eine Erinnerung daran, dass Sportstätten nicht immun gegen die Art von Erpressungsangriffen sind, die Krankenhäuser, Schulen und Unternehmen getroffen haben. Wenn Gesichtserkennungsdatenbanken zur Standardinfrastruktur in Stadien werden, werden sie zu einem weiteren Vermögenswert, auf den Kriminelle versuchen könnten zuzugreifen oder den sie auszunutzen versuchen.

Was das für Sie bedeutet

Wenn Sie Dauerkarteninhaber oder regelmäßiger Besucher eines Veranstaltungsortes sind, der einen Einlass per Gesichtserkennung anbietet, lohnt es sich, innezuhalten, bevor Sie sich dafür entscheiden. Ein paar Fragen sind es wert, gestellt zu werden, bevor Sie zustimmen:

  • Was genau wird erfasst: ein Live-Bild, eine gespeicherte Vorlage oder beides?
  • Wie lange werden diese Daten gespeichert, und werden sie nach der Veranstaltung gelöscht?
  • Werden die Daten mit Dritten, Strafverfolgungsbehörden oder Ticketing-Partnern geteilt?
  • Gibt es eine nicht-biometrische Alternative, etwa einen herkömmlichen Ticket-Scan, wenn Sie ablehnen?

Die meisten Veranstaltungsorte sind gesetzlich verpflichtet, eine alternative Einlassmethode anzubieten, wenn Sie nicht teilnehmen möchten, auch wenn dies nicht immer klar kommuniziert wird. Ein Nachfragen an der Kasse oder ein Blick in die Datenschutzrichtlinie des Veranstaltungsortes vor dem Spieltag kann Klarheit über Ihre Optionen schaffen.

Gesichtserkennung in Sportstätten ist keine grundsätzlich gefährliche Technologie. Transparent eingesetzt, mit klaren Aufbewahrungsgrenzen und echten Opt-out-Möglichkeiten, kann sie den Einlass tatsächlich beschleunigen, ohne die Privatsphäre der Fans zu gefährden. Das Risiko entsteht durch Intransparenz: Systeme, die ohne klare Erklärungen eingesetzt werden, Einwilligungsformulare, die in Ticketkaufvereinbarungen vergraben sind, und Aufbewahrungsrichtlinien, die von Veranstaltungsort zu Veranstaltungsort variieren und kaum öffentlicher Kontrolle unterliegen.

Umsetzbare Erkenntnisse

  • Lesen Sie vor Ihrem nächsten Spiel die Datenschutzrichtlinie oder die Einlassbedingungen, wenn am Veranstaltungsort Gesichtserkennung angeboten wird.
  • Fragen Sie das Personal vor Ort direkt nach der Datenspeicherung und ob eine nicht-biometrische Einlassoption existiert.
  • Behandeln Sie die Einwilligung zur Gesichtserkennung genauso wie jede andere Anfrage nach biometrischen Daten: mit Vorsicht und erst, nachdem Sie die Zielkonflikte verstanden haben.
  • Bleiben Sie darüber informiert, wie sich die Gesichtserkennungstechnologie über Stadien hinaus entwickelt, denn dieselben Einwilligungsfragen stellen sich auch bei Flughäfen, Einzelhandelsgeschäften und öffentlichen Verkehrssystemen.

Da Gesichtserkennung in Sportstätten immer üblicher wird, liegt die Verantwortung sowohl bei den Veranstaltungsorten als auch bei den Fans: die Veranstaltungsorte müssen transparent machen, was sie erfassen, und die Fans müssen die richtigen Fragen stellen, bevor sie der Weitergabe ihrer biometrischen Daten zustimmen.