Der Guardian hat berichtet, dass aus Regierungsdokumenten hervorgeht, dass das Vereinigte Königreich ein Programm entwickelt, um Gesichtserkennung für die allgemeine Einwanderungsdurchsetzung einzusetzen. Der Bericht bezeichnet es als die größte jemals durchgeführte Einwanderungsrazzia, bei der diese Technologie zum Einsatz kommt. Britische Gesichtserkennung zur Einwanderungsdurchsetzung ist keine neue Idee, doch die Dokumente deuten auf eine breitere, routinemäßigere Rolle hin als die bisher beschriebenen gezielten Einsätze.

Dieser Beitrag beleuchtet, was berichtet wurde, wie biometrische Daten für Zwecke verwendet werden können, die über den ursprünglichen Erhebungszweck hinausgehen, und was das britische Datenschutzrecht bietet und was nicht. Er stützt sich auf die Zusammenfassung der Dokumente durch den Guardian. Vollständige Details des Programms wurden über diese Berichterstattung hinaus nicht bestätigt.

Was die Dokumente über das Einwanderungsprogramm verraten

Laut der Zusammenfassung des Guardian zeigen die Dokumente, dass die Regierung ein Programm entwickelt, das Gesichtserkennung für die allgemeine Einwanderungsdurchsetzung einsetzen würde. „Allgemein" ist das Schlüsselwort. Frühere Berichte konzentrierten sich auf spezifische Operationen. Diese Berichterstattung legt nahe, dass die Technologie in die alltägliche Durchsetzungsarbeit integriert wird.

Ausschnitte der Berichterstattung, die in Suchergebnissen auftauchten, besagen, dass die Technologie eingesetzt würde, um Personen zu identifizieren, die „versuchen, illegal wieder in das Vereinigte Königreich einzureisen", und um Personen ins Visier zu nehmen, gegen die Abschiebemaßnahmen laufen. Wir haben die zugrunde liegenden Dokumente nicht gesehen, daher sind die praktischen Details unklar: wo Kameras aufgestellt würden, welche Watchlists verwendet würden, wie lange Bilder aufbewahrt würden und wer Übereinstimmungen überprüfen würde.

Für Hintergrundinformationen zu den früheren Plänen siehe unsere Berichterstattung über den britischen Plan zur Gesichtserkennung für die Einwanderungsdurchsetzung 2026 und die Ausweitung der Einwanderungs-Gesichtserkennung auf zivilrechtliche Fälle.

Wie biometrische Daten über ihren ursprünglichen Zweck hinaus wiederverwendet werden

Ein Gesichtsbild ist nicht wie ein Passwort. Man kann es nicht ändern, und es kann aus der Ferne ohne Ihre Beteiligung erfasst werden. Das macht die Frage der Wiederverwendung zentral.

Bilder und biometrische Templates können aus vielen Quellen stammen. Pass- und Visumanträge, Grenzkontrollen, Polizeigewahrsamsdaten und Live-Kamera-Feeds sind alles potenzielle Quellen. Eine Watchlist kann aus mehreren davon zusammengestellt werden. Die von Digitalrechtsgruppen geäußerte Besorgnis ist der „Function Creep": Daten, die für einen eng begrenzten Zweck gesammelt wurden, werden zu einer Ressource für eine breitere Palette von Aufgaben, sobald die Infrastruktur existiert.

Drei Fragen helfen aufzuzeigen, ob eine Wiederverwendung stattfindet:

  • Quelle: Woher stammen die Bilder auf der Watchlist, und wurde den Menschen mitgeteilt, dass sie auf diese Weise verwendet werden könnten?
  • Umfang: Deckt die Watchlist nur Personen ab, die aus bestimmten Gründen gesucht werden, oder eine breite Bevölkerung?
  • Aufbewahrung: Was geschieht mit den Gesichtern gescannter Personen, die nicht übereinstimmen?

Der letzte Punkt ist wichtig, weil Live-Gesichtserkennung alle Personen scannt, die an einer Kamera vorbeigehen, nicht nur die gesuchten Personen. Diese Scans sind personenbezogene Daten, auch wenn keine Übereinstimmung festgestellt wird.

Was das britische Datenschutzrecht abdeckt und was nicht

Die UK GDPR und der Data Protection Act 2018 gelten für biometrische Daten, die zur Identifizierung einer Person verwendet werden. Biometrische Daten, die für diesen Zweck verwendet werden, gelten als besondere Kategorie personenbezogener Daten, für die strengere Bedingungen gelten. Zu den Kernprinzipien gehören Zweckbindung (für einen Zweck erhobene Daten sollten nicht in einer unvereinbaren Weise verwendet werden), Datenminimierung und Rechenschaftspflicht. Von Organisationen, die risikoreiche Verarbeitung durchführen, wird im Allgemeinen erwartet, dass sie zuvor eine Datenschutz-Folgenabschätzung durchführen.

In der Praxis gibt es Grenzen. Die Strafverfolgungsverarbeitung wird nach einem separaten Teil des Data Protection Act geregelt, mit eigenen Vorschriften. Ausnahmen können für Angelegenheiten wie die Einwanderungskontrolle gelten, und öffentliche Stellen können sich auf eine Rechtsgrundlage berufen, die an ihre amtlichen Funktionen gebunden ist. Mit anderen Worten: Das Gesetz setzt einen Rahmen, verbietet aber nicht die Verwendung von Gesichtserkennung. Ob ein bestimmter Einsatz rechtmäßig ist, hängt von seiner Notwendigkeit, Verhältnismäßigkeit und seinen Schutzmaßnahmen ab sowie von den Details der dahinterstehenden Richtlinien.

Das Information Commissioner's Office hat bereits Polizeikräfte diesbezüglich unter Druck gesetzt. Unser Bericht über das ICO, das die britische Polizei auffordert, die Daten-Governance der Gesichtserkennung zu korrigieren, zeigt, dass die Aufsichtsbehörde strengere Kontrollen erwartet, während die Technologie zur Routine wird. Einen breiteren Blick auf die Lücken im Rechtsschutz bietet unser Beitrag über ein CDT-Briefing zu Datenschutzgesetzen für Gesichtserkennung.

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich leben, arbeiten oder dorthin reisen, können Sie sich nicht dagegen entscheiden, an einer Kamera vorbeizugehen. Die Berichterstattung betrifft die Einwanderungsdurchsetzung, aber dieselbe Infrastruktur und derselbe Rechtsrahmen werden mit anderen Verwendungen der Technologie geteilt. Hier getroffene Entscheidungen können beeinflussen, wie Gesichtserkennung breiter eingesetzt wird.

Ein VPN schützt Sie davor nicht. Es verbirgt Ihren Internetverkehr, nicht Ihr Gesicht im öffentlichen Raum. Seien Sie misstrauisch gegenüber jeder Behauptung, ein Datenschutztool könne kamerabasierte Identifizierung überwinden.

Was Sie haben, sind gesetzliche Rechte an Ihren personenbezogenen Daten und die Möglichkeit, Institutionen zur Rechenschaft zu ziehen, indem Sie Fragen stellen.

Was datenschutzbewusste Leser tun können

  • Kennen Sie Ihre Rechte. Nach britischem Datenschutzrecht können Sie im Allgemeinen einen Auskunftsantrag stellen, um zu erfragen, welche personenbezogenen Daten eine Organisation über Sie speichert. Ausnahmen können einschränken, was Sie im Einwanderungskontext erhalten.
  • Lesen Sie die Richtlinien. Behörden, die Live-Gesichtserkennung einsetzen, sollten Richtliniendokumente veröffentlichen. Prüfen Sie, was darin über Watchlists, Aufbewahrung und Aufsicht steht.
  • Folgen Sie der Aufsichtsbehörde. Die Leitlinien und Erklärungen des ICO zu biometrischen Daten und zur Daten-Governance der Polizei zeigen, welche Standards Einsätze erfüllen sollen.
  • Unterstützen Sie unabhängige Prüfung. Digitalrechtsorganisationen verfolgen biometrische Überwachung und stellen sie durch Konsultationen und rechtliche Schritte infrage. Ihre Arbeit zu verfolgen ist einer der direktesten Wege, informiert zu bleiben.
  • Begrenzen Sie Ihre eigene biometrische Weitergabe. Wo Sie die Wahl haben, denken Sie nach, bevor Sie Ihr Gesicht in Apps und Diensten registrieren, die es speichern.

Fazit

Die Berichterstattung des Guardian legt nahe, dass sich die britische Gesichtserkennung zur Einwanderungsdurchsetzung von der gezielten Nutzung zu einem dauerhaften Programm entwickelt. Der Rechtsrahmen ist real, aber flexibel, und die Feinheiten von Watchlists, Aufbewahrung und Aufsicht werden entscheiden, wie viel Schutz Menschen tatsächlich haben. Für mehr Tiefe lesen Sie unsere frühere Berichterstattung über den britischen Einwanderungs-Gesichtserkennungsplan und die Daten-Governance-Leitlinien des ICO und verfolgen Sie weiterhin Digitalrechtsgruppen, während sie die Entwicklung biometrischer Überwachung beobachten.