Facewatch-Scans bei Home Bargains: Ihre Privatsphäre-Rechte im Einzelhandel

Live-Gesichtserkennungskameras werden still und leise Teil des britischen Einkaufserlebnisses. Händler wie Home Bargains haben Facewatch eingesetzt, ein Live-Gesichtserkennungssystem, das ursprünglich als Instrument gegen Ladendiebstahl und Gewaltvorfälle vermarktet wurde. Doch anders als gewöhnliche CCTV-Technik erfasst und analysiert diese Technologie die einzigartigen biometrischen Merkmale jedes Gesichts in ihrem Sichtfeld und gleicht sie in Echtzeit mit einer Watchlist ab. Dieser Unterschied ist für die Privatsphäre-Rechte bei der Gesichtserkennung im Einzelhandel von enormer Bedeutung, und Kundinnen und Kunden verdienen es, genau zu verstehen, was passiert, wenn sie in einer Filiale an einer Kamera vorbeigehen.

Wie Facewatch und Gesichtserkennungssysteme im Einzelhandel tatsächlich funktionieren

Systeme im Stil von Facewatch funktionieren, indem sie Gesichter scannen, wenn Kunden ein Geschäft betreten, und jedes Gesicht in eine mathematische Vorlage umwandeln – im Wesentlichen ein einzigartiger digitaler Fingerabdruck der Gesichtsgeometrie einer Person. Diese Vorlage wird dann mit einer Datenbank von Personen abgeglichen, die wegen früherer Vorfälle wie Diebstahl oder aggressivem Verhalten markiert wurden. Findet das System eine Übereinstimmung, erhalten die Mitarbeitenden eine Warnung.

Der entscheidende rechtliche Punkt ist, dass dieser Prozess bei jedem erfolgt, der das Geschäft betritt, nicht nur bei den Personen auf einer Watchlist. Eine gewöhnliche CCTV-Kamera zeichnet Material auf, das ein Mensch später überprüfen könnte. Eine Live-Gesichtserkennungskamera verarbeitet aktiv biometrische Daten jedes Gesichts, das sie sieht, unabhängig davon, ob die Person jemals etwas falsch gemacht hat. Deshalb behandeln Aufsichtsbehörden und Rechtskommentare Gesichtserkennung als eine grundlegend andere und strengere Kategorie der Überwachung als herkömmliche Sicherheitskameras.

Was das britische Datenschutzrecht verlangt, bevor ein Geschäft Ihr Gesicht scannen darf

Da Gesichtserkennung biometrische Daten verarbeitet, stuft das britische Datenschutzrecht sie gemäß der UK GDPR als „besondere Kategorie von Daten“ ein, ebenso wie Gesundheitsdaten und andere hochsensible Informationen. Diese Einstufung löst zusätzliche Pflichten aus, die ein Geschäft nicht überspringen kann.

Bevor ein Händler ein System wie Facewatch einführt, muss er eine gültige Rechtsgrundlage für die Verarbeitung dieser sensiblen Daten identifizieren, was eine höhere Hürde darstellt als die Rechtsgrundlage, die für Standard-CCTV erforderlich ist. Von Händlern wird außerdem erwartet, dass sie eine Datenschutz-Folgenabschätzung durchführen – eine formelle Prüfung, die die Datenschutzrisiken für Kunden gegen den angegebenen Sicherheitsnutzen abwägt – und Governance-Maßnahmen einrichten, die regeln, wie lange biometrische Vorlagen gespeichert werden, wer darauf zugreifen kann und wie Fehler oder Fehlidentifizierungen korrigiert werden. Das Überspringen dieser Schritte oder die Behandlung von Gesichtserkennung, als wäre sie nur eine weitere Kamera an der Wand, ist der Punkt, an dem Händler in regulatorische Schwierigkeiten geraten.

Ihre Rechte als Kundin oder Kunde: Einwilligung, Beschilderung und Anträge auf Datenlöschung

Als Kundin oder Kunde sind Sie hier nicht machtlos. Von Händlern, die Live-Gesichtserkennung einsetzen, wird im Allgemeinen erwartet, dass sie an den Eingängen klare Hinweisschilder anbringen, damit Kunden wissen, dass biometrische Scans stattfinden, bevor sie hineingehen. Wenn Sie diese Beschilderung nicht sehen oder wenn sie vage oder schwer zu finden ist, ist das selbst bemerkenswert.

Sie behalten auch dann Rechte nach dem Datenschutzrecht, wenn Ihr Gesicht verarbeitet wurde. Sie können in der Regel einen Auskunftsantrag stellen, um herauszufinden, welche Daten ein Händler oder sein Gesichtserkennungsanbieter über Sie gespeichert hat, und Sie können die Löschung unrichtiger oder unrechtmäßig verarbeiteter Daten verlangen. Wenn Sie glauben, zu Unrecht markiert oder auf eine Watchlist gesetzt worden zu sein, haben Sie Anlass, diese Entscheidung anzufechten und eine Erklärung zu verlangen, wie die Übereinstimmung zustande kam. Keines dieser Rechte ist ein automatischer Schutz davor, überhaupt gescannt zu werden, aber sie geben Kunden eine konkrete Möglichkeit, sich zu wehren und Händler für die Nutzung der Technologie zur Rechenschaft zu ziehen.

Wie dies im Vergleich zum Widerstand gegen Gesichtserkennung in anderen Ländern abschneidet

Das Vereinigte Königreich ist nicht allein damit, sich mit dieser Technologie auseinanderzusetzen. Australische Lebensmittelketten Coles und Woolworths sahen sich erheblicher Kritik ausgesetzt, nachdem sie bestätigt hatten, Gesichtserkennung in Geschäften getestet zu haben – ein Beleg dafür, dass die Beunruhigung der Verbraucher über biometrische Scans im Einzelhandel ein globales Muster ist und keine britische Eigenheit. Anderswo haben Gesetzgeber Schritte unternommen, um die Technologie outright einzuschränken, statt sie nur zu regulieren: Mitglieder des New Yorker Stadtrats haben einen Gesetzentwurf unterstützt, der Gesichtserkennung in Arenen und Stadien verbieten würde, was das wachsende Unbehagen gegenüber biometrischer Überwachung an öffentlich zugänglichen Orten widerspiegelt. In der Europäischen Union sind Aufsichtsbehörden so weit gegangen, Mitgliedstaaten direkt zu warnen, wobei der Block Italien davor warnte, dass seine Gesichtserkennungsregeln gegen den AI Act verstoßen. Zusammengenommen deuten diese Fälle darauf hin, dass britische Händler, die Facewatch einführen, Teil einer breiteren internationalen Debatte darüber sind, wo die Grenze zwischen Sicherheitstechnologie und biometrischer Überregulierung liegen sollte.

Was das für Sie bedeutet

Wenn Sie in einem Geschäft einkaufen, das Facewatch oder ein ähnliches System verwendet, wird Ihr Gesicht wahrscheinlich in dem Moment verarbeitet, in dem Sie durch die Tür gehen, unabhängig davon, ob Sie jemals wegen irgendetwas markiert wurden. Das bedeutet nicht, dass Sie keine Möglichkeiten haben. Die Privatsphäre-Rechte bei der Gesichtserkennung im Einzelhandel im Vereinigten Königreich verlangen gerade deshalb Rechtsgrundlage, Folgenabschätzungen und Governance-Sicherungsmaßnahmen, weil diese Technologie echte Risiken der Fehlidentifizierung und ungerechtfertigten Profilierung birgt. Informiert zu bleiben über Beschilderung, Aufbewahrungsfristen und Ihr Recht, die Löschung von Daten zu verlangen, ist der praktische Weg, Händler an diese Standards zu halten.

Praktische Kernpunkte

Achten Sie vor dem Betreten eines Geschäfts auf Hinweisschilder zur Gesichtserkennung und fragen Sie das Personal direkt, wenn Sie unsicher sind, ob die Technologie eingesetzt wird. Wenn Sie Bedenken haben, wie Ihre Daten verarbeitet wurden, stellen Sie einen Auskunftsantrag, um herauszufinden, welche Informationen ein Händler über Sie gespeichert hat und wie lange sie aufbewahrt werden. Verfolgen Sie, wie andere Länder auf ähnliche Einführungen im Einzelhandel reagieren, denn regulatorischer Druck im Ausland prägt oft, wie britische Händler ihre eigenen Praktiken anpassen. Auf diese Details zu achten, ist der einfachste Weg, Ihre Privatsphäre zu schützen, während Händler und Aufsichtsbehörden weiterhin klären, wo Live-Gesichtserkennung rechtlich hingehört.