Das Innenministerium hat eine Datenschutzfolgenabschätzung für die Nutzung von Live-Gesichtserkennung (LFR) durch die Einwanderungsbehörde veröffentlicht. Laut dem Bericht von Biometric Update beschreibt das Dokument Risiken, Schutzmaßnahmen und menschliche Aufsicht. Diese Datenschutzfolgenabschätzung zur britischen Live-Gesichtserkennung ist ein bemerkenswerter Transparenzschritt und wirft praktische Fragen dazu auf, wie biometrische Daten gehandhabt werden und was Einzelpersonen dagegen tun können.

Dieser Beitrag hält sich an das, was die Zusammenfassung der Quelle aussagt. Die uns vorliegende Berichterstattung ist knapp, daher beschreiben wir den detaillierten Inhalt der Folgenabschätzung nicht über die drei genannten Bereiche hinaus: Risiken, Schutzmaßnahmen und menschliche Aufsicht.

Was die Folgenabschätzung des Innenministeriums aussagt

Das veröffentlichte Dokument ist eine Datenschutzfolgenabschätzung, die die Live-Gesichtserkennung der Einwanderungsbehörde abdeckt. Laut der Zusammenfassung legt sie drei Dinge dar: die Risiken, die die Technologie mit sich bringt, die Schutzmaßnahmen, die diese Risiken begrenzen sollen, und die Rolle der menschlichen Aufsicht.

Live-Gesichtserkennung unterscheidet sich von der Gesichtserkennung, die die meisten Menschen vom Entsperren eines Telefons kennen. Statt eine Person abzugleichen, die sich freiwillig scannen lässt, vergleicht LFR Gesichter, die im öffentlichen Raum erfasst werden, mit einer Referenzliste. Deshalb sind Datenschutzfolgenabschätzungen wichtig: Sie sind der Ort, an dem eine Organisation schriftlich darlegt, warum ein Einsatz gerechtfertigt ist und wie seine Schäden bewältigt werden.

Wir haben den vollständigen Text nicht gesehen und können daher nicht sagen, welche konkreten Kriterien für Beobachtungslisten, Aufbewahrungsfristen oder Einsatzorte darin beschrieben werden. Leser, die diese Details wünschen, sollten die veröffentlichte Folgenabschätzung direkt einsehen.

Wie Schutzmaßnahmen und menschliche Aufsicht funktionieren sollen

Die Zusammenfassung hebt die menschliche Aufsicht als eines der Themen der Folgenabschätzung hervor. Allgemein bedeutet menschliche Aufsicht in einem Gesichtserkennungssystem, dass ein Mensch – nicht nur Software – an Entscheidungen beteiligt ist, die jemanden betreffen. Wir können anhand der verfügbaren Berichterstattung nicht bestätigen, wie das Innenministerium dies genau anwendet, beispielsweise an welchem Schritt ein Mensch einen Treffer überprüft.

Beachtenswert ist die Lücke zwischen einer schriftlichen Schutzmaßnahme und der Alltagspraxis. Eine Datenschutzfolgenabschätzung beschreibt beabsichtigte Kontrollen. Ob sie funktionieren, hängt von Schulung, Audit und Rechenschaftspflicht ab, sobald die Technologie im Einsatz ist. Fragen, die bei jedem solchen Einsatz gestellt werden sollten, sind:

  • Wer überprüft einen möglichen Treffer, und welche Befugnis hat diese Person, ihn zu überstimmen?
  • Wie werden Fehler erfasst und korrigiert?
  • Was geschieht mit den Bildern von Personen, bei denen kein Treffer erzielt wird?
  • Gibt es eine unabhängige Prüfung der Systemleistung?

Die Zusammenfassung sagt nicht, wie die Folgenabschätzung diese Fragen beantwortet, daher bleiben sie nützliche Prüfsteine beim Lesen des vollständigen Dokuments.

Welche Rechte und Rechtsbehelfe Menschen haben

Die Zusammenfassung der Quelle führt die in der Folgenabschätzung beschriebenen Rechte oder Beschwerdewege nicht im Detail auf, daher werden wir sie nicht charakterisieren. Im Vereinigten Königreich werden biometrische Daten, die zur Identifizierung einer Person verwendet werden, nach dem Datenschutzrecht als besondere Kategorien von Daten behandelt, und das Information Commissioner's Office veröffentlicht Leitlinien zu Gesichtserkennung und Überwachung. Diese Leitlinien sind ein sinnvoller Ausgangspunkt, um zu verstehen, wie Organisationen diese Art der Verarbeitung rechtfertigen sollen.

Wenn Sie glauben, dass Ihre Daten misshandelt wurden, gehören zu den üblichen Wegen die Kontaktaufnahme mit dem Datenschutzbeauftragten der Organisation und, falls unbefriedigend, eine Beschwerde beim ICO. Prüfen Sie die Folgenabschätzung des Innenministeriums selbst auf etwaige darin genannte spezifische Kontaktstellen oder Verfahren.

Was VPNs und Verschlüsselung schützen können und was nicht

Hier stoßen Datenschutzwerkzeuge an ihre Grenzen. Ein VPN verschlüsselt Ihren Internetverkehr und maskiert Ihre IP-Adresse. Es verbirgt Ihr Gesicht an einem öffentlichen Ort in keiner Weise. Eine auf eine Straße gerichtete Kamera ist nicht von Ihrer Netzwerkverbindung abhängig, sodass kein Browsing-Werkzeug verhindern kann, dass sie Ihr Gesicht erfasst und analysiert.

Die relevantere digitale Frage ist, was nach der Erhebung mit biometrischen Daten geschieht. Sensible Datensätze sind nur so sicher wie die Systeme, die sie speichern, und britische öffentliche Stellen waren mit schwerwiegenden Vorfällen konfrontiert. Die Berichterstattung über ein Dark-Web-Leck von Daten von 100.000 britischen Polizeibeamten zeigt, wie persönliche Daten, die öffentliche Institutionen halten, offengelegt werden können. Ein separater Bericht beschreibt, wie eine britische Polizeipanne Daten zu 100.000 Beamten offenlegte als Teil eines breiteren Musters. Die Herausforderungen des öffentlichen Sektors beschränken sich auch nicht auf die Polizei: die Datenpanne an der University of Nottingham, die 450.000 Studentendatensätze betraf, ist ein weiteres Beispiel für kompromittierte große Datensätze.

Diese Vorfälle betreffen nicht das Gesichtserkennungssystem des Innenministeriums, und wir behaupten nicht, dass dort Daten offengelegt wurden. Sie veranschaulichen, warum Datensicherheit in jeder Diskussion über biometrische Systeme neben der Aufsicht stehen sollte.

Was das für Sie bedeutet

Für die meisten Menschen besteht die unmittelbare Wirkung in Bewusstsein. Das Innenministerium hat seine Begründung für die Live-Gesichtserkennung der Einwanderungsbehörde schriftlich niedergelegt, was der Öffentlichkeit und Forschern etwas Konkretes zur Prüfung gibt. Ein VPN ändert nichts daran, ob Ihr Gesicht in der Öffentlichkeit gescannt wird, aber Sie können dennoch Ihren digitalen Fußabdruck kontrollieren, und Sie können Institutionen dazu zur Rechenschaft ziehen, wie sie sensible Daten sichern und ihre Nutzung begrenzen.

Die wichtigsten Erkenntnisse

  • Lesen Sie die veröffentlichte Folgenabschätzung selbst, da die Zusammenfassung nur Risiken, Schutzmaßnahmen und menschliche Aufsicht nennt.
  • Beurteilen Sie jeden LFR-Einsatz danach, wie Schutzmaßnahmen in der Praxis funktionieren, nicht nur auf dem Papier.
  • Denken Sie daran, dass ein VPN Netzwerkverkehr schützt, nicht Ihr Gesicht im öffentlichen Raum.
  • Kennen Sie Ihre Datenschutzrechte und wie Sie sich gegebenenfalls beim ICO beschweren können.
  • Verfolgen Sie die oben verlinkte Berichterstattung über die britische Polizeipanne, um zu sehen, warum sichere Speicherung ebenso wichtig ist wie Richtlinien.

Die Datenschutzfolgenabschätzung zur britischen Live-Gesichtserkennung ist ein Schritt hin zu mehr Transparenz. Ihr Wert wird davon abhängen, wie genau die Praxis in der realen Welt dem folgt, was sie verspricht, und wie gut die beteiligten Daten geschützt werden.