Eine Warnung des Wachhunds zur polizeilichen Gesichtserkennung

Das Information Commissioner's Office (ICO) des Vereinigten Königreichs hat eine Reihe von Audits darüber abgeschlossen, wie Polizeikräfte in England und Wales Gesichtserkennungstechnologie einsetzen, und die Ergebnisse zeichnen ein ernüchterndes Bild. Über fünf separate Audits hinweg gab der Regulator 107 Empfehlungen ab – eine Zahl, die zeigt, wie weit aktuelle Praktiken von den Governance-Standards abgewichen sind, die beim Umgang mit biometrischen Daten erwartet werden.

Gesichtserkennung steht an der schärferen Front der Überwachungstechnologie. Anders als ein Passwort oder ein physischer Ausweis ist Ihr Gesicht nichts, das Sie zurücksetzen oder ersetzen können, wenn es missbraucht wird. Genau deshalb sind die Erkenntnisse des ICO über die Polizeiarbeit hinaus von Bedeutung. Wenn ein unabhängiger Regulator gezielte Audits durchführt und mit über hundert Empfehlungen zurückkommt, ist das keine nebensächliche technische Fußnote. Es ist ein Signal, dass die Systeme, die gebaut wurden, um Menschen im öffentlichen Raum zu identifizieren und zu verfolgen, nicht mit den Datenschutzvorkehrungen Schritt gehalten haben, die sie erfordern.

Was die Audits tatsächlich ergaben

Während die vollständigen Audit-Berichte ins Detail der Praktiken jeder einzelnen Polizeikraft gehen, ist die wichtigste Erkenntnis einfach: Governance hat nicht mit dem Einsatz Schritt gehalten. Gesichtserkennungssysteme – ob zur Echtzeit-Überwachung von Menschenmengen oder zur Durchsuchung gespeicherter Bilddatenbanken – hängen von strengen Regeln zur Datenspeicherung, Genauigkeitsprüfungen, Überwachung darüber, wer eine Suche durchführen darf, und einer klaren Begründung ab, warum die Technologie überhaupt eingesetzt wird. Die Empfehlungen des ICO zeigen Lücken in genau diesen Bereichen bei mehreren Polizeikräften auf, nicht nur ein isoliertes Problem bei einer einzelnen Abteilung.

Dieses Muster spiegelt einen breiteren Trend wider, der sich in der gesamten Regulierungslandschaft des Vereinigten Königreichs abzeichnet. Biometrische und Identitätsprüfungswerkzeuge werden schneller eingesetzt, als die Aufsichtsrahmen, die sie regeln sollen, entwickelt werden. Eine ähnliche Dynamik zeigt sich in der Entscheidung von Ofcom, eine formelle Untersuchung von TikToks biometrischem Altersschätzungstool einzuleiten, bei der Regulierungsbehörden fragen, ob ein automatisiertes System, das Urteile über die physischen Merkmale einer Person fällt, tatsächlich die rechtlichen Standards erfüllt, die es zu erfüllen vorgibt. In beiden Fällen ist die zugrunde liegende Frage dieselbe: Wird der reale Einsatz der Technologie durch verhältnismäßige Rechenschaftspflicht begleitet?

Warum Governance-Lücken die eigentliche Geschichte sind

Es wäre einfach, sich auf die Zahl 107 als Schockstatistik zu konzentrieren, aber die wichtigere Geschichte ist, was Governance-Lücken in der Praxis tatsächlich bedeuten. Schwache Governance bedeutet nicht nur fehlende Papierarbeit. Sie kann unklare Regeln darüber bedeuten, wie lange Gesichtsbilder gespeichert werden, unzureichende Prüfungen, ob ein Treffer genau ist, bevor die Polizei darauf reagiert, inkonsistente Schulungen für Beamte, die die Systeme nutzen, und einen Mangel an Transparenz für die Öffentlichkeit darüber, wann und wo Gesichtserkennung eingesetzt wird.

Das sind keine abstrakten Bedenken. Gesichtserkennung hat eine dokumentierte Geschichte höherer Fehlerraten bei bestimmten demografischen Gruppen, und ohne strenge Aufsicht können falsche Übereinstimmungen zu unrechtmäßigen Kontrollen oder Schlimmerem führen. Starke Governance ist der Mechanismus, der diese Probleme erfasst, bevor sie Schaden anrichten – genau deshalb drängt das ICO die Polizeikräfte, die identifizierten Lücken zu schließen.

Was das für Sie bedeutet

Wenn Sie in England und Wales leben, arbeiten oder öffentliche Veranstaltungen besuchen, könnte Gesichtserkennung bereits Teil der Polizeiinfrastruktur um Sie herum sein, oft ohne offensichtliche Ankündigung. Die Erkenntnisse des ICO bedeuten nicht, dass die Technologie verschwinden wird, aber sie bedeuten, dass der Druck auf die Polizeikräfte zunimmt, ihre Nutzung und Dokumentation zu verschärfen.

Als Mitglied der Öffentlichkeit haben Sie das Recht zu verstehen, wie Ihre Daten nach britischem Datenschutzrecht verarbeitet werden. Sie können eine Polizeikraft fragen, ob bei einer Veranstaltung, die Sie besucht haben, Gesichtserkennung eingesetzt wurde, Informationen über ihre Aufbewahrungsrichtlinien anfordern und Bedenken direkt beim ICO äußern, wenn Sie glauben, dass Ihre Daten unsachgemäß behandelt wurden. Informiert zu bleiben, welche Kräfte die Technologie einsetzen und unter welchen Schutzvorkehrungen, ist eines der wenigen praktischen Werkzeuge, die normalen Bürgern derzeit zur Verfügung stehen.

Praktische Handlungsempfehlungen

  • Prüfen Sie, ob Ihre örtliche Polizeikraft ihre Gesichtserkennungsrichtlinie oder Einsatzorte veröffentlicht – viele sind verpflichtet, diese Informationen offenzulegen.
  • Wenn Sie große öffentliche Veranstaltungen besuchen, seien Sie sich bewusst, dass Live-Gesichtserkennung im Einsatz sein könnte, und achten Sie auf Beschilderung vor Ort.
  • Nutzen Sie das Beschwerdeverfahren des ICO, wenn Sie glauben, dass biometrische Daten über Sie unsachgemäß erfasst oder aufbewahrt wurden.
  • Verfolgen Sie laufende Regulierungsüberprüfungen, einschließlich der parallelen Kontrolle biometrischer Werkzeuge außerhalb der Polizeiarbeit, um zu verstehen, wie sich Aufsichtsstandards sektorübergreifend entwickeln.

Die 107 Empfehlungen des ICO sind letztlich ein Aufruf zum Handeln an die Polizeikräfte, kein Urteil, dass Gesichtserkennung selbst nicht zu retten sei. Aber bis die Governance mit dem Einsatz Schritt hält, bleibt informiert zu bleiben die beste Verteidigung für jeden, dessen Gesicht in einer Polizeidatenbank landen könnte.