Live-Gesichtserkennungskameras werden still und leise Teil des britischen Einkaufserlebnisses. Einzelhändler wie Home Bargains haben Facewatch eingesetzt, ein Live-Gesichtserkennungssystem, das ursprünglich als...

Live-Gesichtserkennungskameras werden still und leise Teil des britischen Einkaufserlebnisses. Einzelhändler wie Home Bargains haben Facewatch eingesetzt, ein Live-Gesichtserkennungssystem, das ursprünglich als Instrument gegen Ladendiebstahl und gewalttätige Vorfälle vermarktet wurde. Doch anders als gewöhnliche CCTV-Technologie erfasst und analysiert diese Technologie die einzigartigen biometrischen Merkmale jedes Gesichts in ihrem Sichtfeld und gleicht sie in Echtzeit mit einer Watchlist ab. Dieser Unterschied ist von enormer Bedeutung für die Privatsphäre-Rechte bei der Gesichtserkennung im Einzelhandel, und Käufer verdienen es, genau zu verstehen, was passiert, wenn sie in einer Ladenlobby an einer Kamera vorbeigehen.

Wie Facewatch und Gesichtserkennungssysteme im Einzelhandel tatsächlich funktionieren

Systeme im Facewatch-Stil funktionieren, indem sie Gesichter scannen, wenn Kunden ein Geschäft betreten, und jedes Gesicht in eine mathematische Vorlage umwandeln – im Wesentlichen einen einzigartigen digitalen Fingerabdruck der Gesichtsgeometrie einer Person. Diese Vorlage wird dann mit einer Datenbank von Personen abgeglichen, die wegen früherer Vorfälle wie Diebstahl oder aggressivem Verhalten markiert wurden. Wenn das System eine Übereinstimmung findet, erhalten die Mitarbeiter eine Warnung.

Der entscheidende rechtliche Punkt ist, dass dieser Prozess bei jedem durchgeführt wird, der hineingeht, nicht nur bei den Personen auf einer Watchlist. Eine normale CCTV-Kamera zeichnet Material auf, das ein Mensch später möglicherweise überprüft. Eine Live-Gesichtserkennungskamera verarbeitet aktiv biometrische Daten von jedem Gesicht, das sie sieht, unabhängig davon, ob diese Person jemals etwas falsch gemacht hat. Deshalb behandeln Regulierungsbehörden und rechtliche Kommentare Gesichtserkennung als eine grundlegend andere und strengere Kategorie der Überwachung als traditionelle Sicherheitskameras.

Was das britische Datenschutzrecht vorschreibt, bevor ein Geschäft Ihr Gesicht scannen darf

Da Gesichtserkennung biometrische Daten verarbeitet, stuft das britische Datenschutzrecht sie als „besondere Kategorie von Daten" gemäß der UK GDPR ein, neben Gesundheitsakten und anderen höchst sensiblen Informationen. Diese Einstufung löst zusätzliche Verpflichtungen aus, die ein Geschäft nicht überspringen kann.

Bevor ein Einzelhändler ein System wie Facewatch einführt, muss er eine gültige Rechtsgrundlage für die Verarbeitung dieser sensiblen Daten identifizieren, was eine höhere Hürde darstellt als die Rechtsgrundlage, die für Standard-CCTV erforderlich ist. Von Einzelhändlern wird außerdem erwartet, dass sie eine Datenschutz-Folgenabschätzung durchführen – eine formelle Überprüfung, die die Datenschutzrisiken für Kunden gegen den angegebenen Sicherheitsnutzen abwägt – und Governance-Maßnahmen einführen, die regeln, wie lange biometrische Vorlagen gespeichert werden, wer darauf zugreifen kann und wie Fehler oder Fehlidentifizierungen korrigiert werden. Das Überspringen dieser Schritte oder die Behandlung von Gesichtserkennung, als wäre sie nur eine weitere Kamera an der Wand, ist der Punkt, an dem Einzelhändler in regulatorische Schwierigkeiten geraten.

Ihre Rechte als Käufer: Einwilligung, Beschilderung und Anträge auf Datenlöschung

Als Käufer sind Sie hier nicht machtlos. Von Einzelhändlern, die Live-Gesichtserkennung einsetzen, wird im Allgemeinen erwartet, dass sie an den Ladeneingängen eine klare Beschilderung anbringen, damit Kunden wissen, dass biometrische Scans stattfinden, bevor sie hineingehen. Wenn Sie diese Beschilderung nicht sehen oder wenn sie vage oder schwer zu finden ist, ist das an sich schon bemerkenswert.

Sie behalten auch Rechte nach dem Datenschutzrecht, selbst wenn Ihr Gesicht verarbeitet wurde. Sie können in der Regel einen Antrag auf Auskunft stellen, um herauszufinden, welche Daten ein Einzelhändler oder sein Gesichtserkennungsanbieter über Sie speichert, und Sie können verlangen, dass unrichtige oder unrechtmäßig verarbeitete Daten gelöscht werden. Wenn Sie glauben, fälschlicherweise markiert oder auf eine Watchlist gesetzt worden zu sein, haben Sie Gründe, diese Entscheidung anzufechten und eine Erklärung zu verlangen, wie die Übereinstimmung zustande kam. Keines dieser Rechte ist ein automatischer Schutz davor, überhaupt gescannt zu werden, aber sie geben Käufern eine konkrete Möglichkeit, sich zur Wehr zu setzen und Einzelhändler für die Nutzung der Technologie zur Rechenschaft zu ziehen.

Wie dies im Vergleich zum Widerstand gegen Gesichtserkennung in anderen Ländern abschneidet

Das Vereinigte Königreich ist nicht allein damit, sich mit dieser Technologie auseinanderzusetzen. Australische Supermarktketten Coles und Woolworths sahen sich erheblicher Kritik ausgesetzt, nachdem sie bestätigt hatten, Gesichtserkennung in Geschäften getestet zu haben, was zeigt, dass die Besorgnis der Verbraucher über biometrische Scans im Einzelhandel ein globales Muster ist und keine britische Eigenheit. Anderswo haben Gesetzgeber Maßnahmen ergriffen, um die Technologie outright einzuschränken, anstatt sie nur zu regulieren: Mitglieder des New York City Council haben einen Gesetzentwurf unterstützt, der Gesichtserkennung in Arenen und Stadien verbieten würde, was das wachsende Unbehagen gegenüber biometrischer Überwachung an öffentlichen Orten widerspiegelt. In der Europäischen Union sind Regulierungsbehörden so weit gegangen, Mitgliedstaaten direkt zu warnen, wobei der Block Italien davor warnte, dass seine Gesichtserkennungsregeln gegen den AI Act verstoßen. Zusammengenommen deuten diese Fälle darauf hin, dass britische Einzelhändler, die Facewatch einführen, Teil einer breiteren internationalen Debatte darüber sind, wo die Grenze zwischen Sicherheitstechnologie und biometrischer Überregulierung liegen sollte.

Was das für Sie bedeutet

Wenn Sie in einem Geschäft einkaufen, das Facewatch oder ein ähnliches System verwendet, wird Ihr Gesicht wahrscheinlich in dem Moment verarbeitet, in dem Sie durch die Tür gehen, unabhängig davon, ob Sie jemals wegen irgendetwas markiert wurden. Das bedeutet nicht, dass Sie keine Optionen haben. Die Privatsphäre-Rechte bei der Gesichtserkennung im Einzelhandel im Vereinigten Königreich erfordern Rechtsgrundlage, Folgenabschätzungen und Governance-Sicherheitsvorkehrungen gerade deshalb, weil diese Technologie echte Risiken von Fehlidentifizierung und ungerechtfertigtem Profiling birgt. Informiert zu bleiben über Beschilderung, Aufbewahrungsfristen und Ihr Recht, Datenlöschung zu verlangen, ist der praktische Weg, Einzelhändler an diese Standards zu halten.

Umsetzbare Erkenntnisse

Achten Sie vor dem Betreten eines Geschäfts auf Gesichtserkennungs-Beschilderung und fragen Sie das Personal direkt, wenn Sie unsicher sind, ob die Technologie verwendet wird. Wenn Sie Bedenken haben, wie Ihre Daten gehandhabt wurden, stellen Sie einen Antrag auf Auskunft, um herauszufinden, welche Informationen ein Einzelhändler über Sie speichert und wie lange sie aufbewahrt werden. Verfolgen Sie, wie andere Länder auf ähnliche Einzelhandelseinsätze reagieren, da regulatorischer Druck im Ausland oft beeinflusst, wie britische Einzelhändler ihre eigenen Praktiken anpassen. Wachsam gegenüber diesen Details zu bleiben, ist der einfachste Weg, Ihre Privatsphäre zu schützen, während Einzelhändler und Regulierungsbehörden weiterhin klären, wo Live-Gesichtserkennung innerhalb des Gesetzes ihren Platz hat.

FAQ: Q1: Wie unterscheidet sich Facewatch von gewöhnlicher CCTV? A1: Anders als gewöhnliche CCTV erfasst und analysiert Facewatch die einzigartigen biometrischen Merkmale jedes Gesichts in seinem Sichtfeld und gleicht sie in Echtzeit mit einer Watchlist ab. CCTV-Material wird typischerweise für eine mögliche spätere menschliche Überprüfung aufgezeichnet. Q2: Scannt Facewatch nur Personen auf einer Watchlist? A2: Nein, der Prozess wird bei jedem durchgeführt, der hineingeht, nicht nur bei Personen auf einer Watchlist. Es verarbeitet aktiv biometrische Daten von jedem Gesicht, das es sieht, unabhängig davon, ob diese Person jemals etwas falsch gemacht hat. Q3: Unter welche rechtliche Kategorie fallen Gesichtserkennungsdaten im Vereinigten Königreich? A3: Da Gesichtserkennung biometrische Daten verarbeitet, stuft das britische Datenschutzrecht sie als „besondere Kategorie von Daten" gemäß der UK GDPR ein, neben Gesundheitsakten und anderen höchst sensiblen Informationen. Q4: Was muss ein Einzelhändler tun, bevor er ein System wie Facewatch einführt? A4: Ein Einzelhändler muss eine gültige Rechtsgrundlage für die Verarbeitung dieser sensiblen Daten identifizieren und eine Datenschutz-Folgenabschätzung durchführen. Von ihm wird außerdem erwartet, dass er Governance-Maßnahmen einführt, die Speicherung, Zugriff und Fehlerkorrektur abdecken. Q5: Was sollten Käufer an Ladeneingängen erwarten, die Gesichtserkennung verwenden? A5: Von Einzelhändlern, die Live-Gesichtserkennung einsetzen, wird im Allgemeinen erwartet, dass sie an den Ladeneingängen eine klare Beschilderung anbringen, damit Kunden wissen, dass biometrische Scans stattfinden, bevor sie hineingehen. Vage oder schwer zu findende Beschilderung ist an sich schon bemerkenswert. ---END---