Ihr Gesicht ist eine Form der Identifikation, die Sie nicht wie ein Passwort zurücksetzen können. Doch in den Vereinigten Staaten hängen die Regeln dafür, wer es scannen, speichern und abgleichen darf, stark davon ab, wo Sie leben. Ein aktueller Leitfaden von FC AI führt durch die Frage, wo Gesichtserkennung eingesetzt wird, wie staatliche Biometriegesetze wie der Illinois BIPA funktionieren und was die FTC unternommen hat. Dieser Beitrag macht aus diesem Material einen praktischen Blick auf Gesetze zur Gesichtserkennung und US-Rechte – und darauf, was Sie realistischerweise gegen Ihre eigenen Gesichtsdaten tun können.
Wo Gesichtserkennung in den USA eingesetzt wird
Gesichtserkennungssysteme analysieren Bilder menschlicher Gesichter, um Personen zu identifizieren, wie die ACLU sie beschreibt. Die Technologie taucht an mehreren Stellen auf: bei Ermittlungen der Strafverfolgungsbehörden, im Einzelhandel und in kommerziellen Umgebungen sowie auf Online-Plattformen, auf denen Fotos und Videos hochgeladen werden.
Diese Bandbreite ist wichtig, weil für jeden Bereich unterschiedliche Regeln gelten. Die Nutzung durch den Staat, durch private Unternehmen und durch Plattformen wird nicht auf dieselbe Weise geregelt. Ein kürzlich von uns behandeltes Essay, ein Dutzend Kameras vor der Arbeit, beschreibt, wie ein gewöhnlicher Arbeitsweg dazu führen kann, dass Ihr Gesicht gescannt, markiert und protokolliert wird, ohne dass Sie überhaupt etwas davon bemerken.
Es gibt auch kein einheitliches nationales Regelwerk für die Nutzung durch den Privatsektor. Diese Lücke ist der Grund, warum staatliche Gesetze so viel Gewicht haben.
Gesetze zur Gesichtserkennung und US-Rechte: Was BIPA und andere staatliche Gesetze Ihnen ermöglichen
Illinois' Biometric Information Privacy Act (BIPA) ist das bekannteste staatliche Biometriegesetz. Allgemein gesprochen schränken Gesetze wie dieses ein, wie private Unternehmen biometrische Daten erheben und verwenden dürfen. Unternehmen, die diese Informationen sammeln, müssen Verbraucher informieren und begründen, was sie tun, so juristische Kommentare zu diesem Thema.
Illinois ist nicht allein. Die Berichterstattung zu diesem Thema weist darauf hin, dass auch Texas ein Gesetz gegen die Verwendung der Technologie zur Identifizierung von Personen ohne informierte Einwilligung hat. Washington verabschiedete 2017 das House Bill 1493, wodurch es damals erst der dritte Staat war, der die Erhebung und Nutzung biometrischer Daten regulierte.
Die praktische Schlussfolgerung ist, dass Ihre Rechte je nach Staat variieren. In einem Staat mit einem Biometriegesetz haben Sie möglicherweise ein Recht darauf, informiert zu werden, bevor Ihre Gesichtsdaten erhoben werden, und können Grenzen für deren Nutzung erwarten. In einem Staat ohne ein solches Gesetz sind Sie möglicherweise auf die eigenen Richtlinien eines Unternehmens, allgemeine Verbraucherschutzregeln oder Maßnahmen der FTC angewiesen, die der FC AI-Leitfaden ebenfalls behandelt.
Für einen tieferen Vergleich der Unterschiede zwischen diesen Rahmenwerken zeigt unsere Erläuterung zu wie Gesichtsabgleich unter BIPA, DSGVO und dem EU-KI-Gesetz funktioniert die Technologie und die rechtlichen Ansätze Seite an Seite auf.
Wie Sie der Nutzung widersprechen oder die Löschung Ihrer Gesichtsdaten verlangen können
Sie haben mehr Möglichkeiten, als Sie vielleicht erwarten – auch wenn einige etwas Aufwand erfordern.
- Prüfen Sie die Datenschutzeinstellungen auf Plattformen. Viele Dienste, die mit Fotos umgehen, bieten Einstellungen zur Gesichtserkennung oder zu Markierungen. Sehen Sie sie durch und deaktivieren Sie alles, was Sie nicht bewusst gewählt haben.
- Lesen Sie die Hinweise. Wenn ein Unternehmen in einem Staat mit einem Biometriegesetz biometrische Daten erhebt, wird im Allgemeinen erwartet, dass es Sie darüber informiert. Wenn Sie einen Hinweis oder eine Einwilligungserklärung sehen, lesen Sie, was erhoben wird und warum, bevor Sie zustimmen.
- Senden Sie eine schriftliche Anfrage. Wenden Sie sich an das Datenschutzteam des Unternehmens und fragen Sie, welche Gesichtsdaten es über Sie hat, ob es sie löschen wird und wie lange es sie aufbewahrt. Bewahren Sie eine Kopie Ihrer Anfrage und jeder Antwort auf.
- Lehnen Sie ab, wo Sie können. Wenn ein Dienst eine nicht-biometrische Alternative anbietet, etwa eine andere Art der Identitätsprüfung, wählen Sie diese.
- Kennen Sie Ihren Staat. Wenn Sie in Illinois, Texas oder Washington leben, können Ihre Rechte stärker sein als in Staaten ohne Biometriegesetze. Informieren Sie sich über die Regeln Ihres Staates, bevor Sie ein Unternehmen anschreiben.
Keine Anfrage ist garantiert erfolgreich, und die Rechte unterscheiden sich je nach Staat und je nachdem, wer die Daten hält. Aber eine Anfrage schafft eine Aufzeichnung und zeigt Unternehmen, dass Menschen aufpassen.
Was ein VPN gegen Gesichtsscans tun kann – und was nicht
Hier müssen die Erwartungen realistisch bleiben. Ein VPN verschlüsselt Ihren Internetverkehr und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das kann einige Formen der Online-Verfolgung einschränken, etwa die Verknüpfung Ihrer Aktivität mit Ihrem Netzwerkstandort.
Es hindert jedoch keine Kamera daran, Ihr Gesicht auf einer Straße, in einem Geschäft oder an einem Verkehrsknotenpunkt zu scannen. Diese Systeme berühren Ihre VPN-Verbindung nie. Es hilft auch nicht, wenn Sie sich bei einer Plattform anmelden und Fotos hochladen. Sobald ein Bild in einem Konto ist, das Sie kontrollieren, kann die Plattform es unabhängig von Ihrer IP-Adresse analysieren.
Kurz gesagt: Ein VPN befasst sich mit Datenschutz auf Netzwerkebene. Gesichtserkennung ist hauptsächlich ein Identitäts- und Einwilligungsproblem, weshalb hier Gesetze und Einstellungen mehr zählen als Werkzeuge allein.
Was das für Sie bedeutet
Die Regeln zum Schutz Ihrer Gesichtsdaten hängen von Ihrem Staat ab, von der Art der Organisation, die sie erhebt, und von den Entscheidungen, die Sie bei den Diensten treffen, die Sie nutzen. Auch Bundesgesetzgeber achten darauf: Die Berichterstattung über den erneut eingebrachten Bundesgesetzentwurf zum Verbot von Gesichtserkennung zeigt, dass die Debatte über die staatliche Nutzung noch im Gange ist. Ein verwandter Vorschlag würde Bundesbehörden die Nutzung automatisierter Kennzeichenlesegeräte untersagen, was eine breitere Besorgnis über automatisierte Überwachung widerspiegelt.
Keiner dieser Vorschläge ändert Ihre heutige Situation. Was Sie jetzt kontrollieren können, sind Ihre eigenen Einstellungen, Ihre Einwilligung und die Anfragen, die Sie stellen.
Umsetzbare Erkenntnisse
- Finden Sie heraus, ob Ihr Staat ein Biometrie-Datenschutzgesetz hat und was es von Unternehmen verlangt.
- Prüfen Sie die gesichtsbezogenen Einstellungen in den Apps und Plattformen, die Sie nutzen.
- Senden Sie Lösch- oder Widerspruchsanfragen an Unternehmen, die Ihre Gesichtsdaten haben könnten, und bewahren Sie die Korrespondenz auf.
- Nutzen Sie ein VPN für das, was es gut kann, aber verlassen Sie sich nicht darauf, Gesichtsscans in der Öffentlichkeit oder bei Konten, bei denen Sie angemeldet sind, zu verhindern.
- Lesen Sie weiter: Beginnen Sie mit unserer Erläuterung zum Gesichtsabgleich und der Berichterstattung zum Bundesverbotsgesetz für mehr rechtlichen Kontext.
Zu verstehen, wie Gesetze zur Gesichtserkennung und Ihre US-Rechte funktionieren, ist der erste Schritt. Die Schutzmaßnahmen Ihres Staates zu prüfen und diese Woche eine Anfrage einzureichen, ist der zweite.
