Ein gemischtes Urteil zur polizeilichen Gesichtserkennung

Die Datenschutzbehörde des Vereinigten Königreichs hat eine unverblümte Bewertung darüber abgegeben, wie Polizeikräfte mit Gesichtserkennungstechnologie umgehen: Es ist ein gemischtes Bild, und es sind erhebliche Verbesserungen erforderlich, bevor die Öffentlichkeit den Systemen vollständig vertrauen kann. Das Information Commissioner's Office (ICO) hat überprüft, wie verschiedene Polizeikräfte in England und Wales Gesichtserkennungswerkzeuge einsetzen, und während einige Kräfte angemessene Praktiken bei der Datenverwaltung zeigten, blieben andere hinter grundlegenden Rechenschaftsstandards zurück.

Dies ist nicht das erste Mal, dass das ICO Bedenken geäußert hat. Die Aufsichtsbehörde hatte zuvor schwerwiegende Mängel festgestellt, als sie die Nutzung von Gesichtserkennung durch die Polizei prüfte und 107 separate Lücken bei der Erhebung, Speicherung und Verarbeitung von Daten fand. Dieses frühere Audit zeichnete ein ernüchterndes Bild einer Technologie, die schneller eingeführt wird als die Schutzmaßnahmen, die sie regulieren sollen. Die neuesten Erkenntnisse deuten darauf hin, dass der Fortschritt bestenfalls ungleichmäßig ist, wobei einige Kräfte immer noch Schwierigkeiten haben, die Empfehlungen des ICO umzusetzen.

Warum die Überwachung der Gesichtserkennung wichtig ist

Gesichtserkennungstechnologie funktioniert, indem sie Gesichter in Echtzeit oder aus gespeichertem Filmmaterial scannt und mit Datenbanken abgleicht, die oft auch Bilder von Personen enthalten, die nie einer Straftat beschuldigt wurden. Bei der Nutzung durch die Polizei sind die Risiken für die Privatsphäre erheblich höher als bei kommerziellen Anwendungen. Eine Fehlzuordnung oder ein falsch positives Ergebnis kann zu unrechtmäßigen Kontrollen führen, während schlechte Praktiken bei der Datenspeicherung dazu führen können, dass biometrische Daten unschuldiger Menschen länger als nötig in Polizeisystemen verbleiben.

Das ICO hat die Polizeikräfte im Vereinigten Königreich bereits aufgefordert, ihre Datenschutzpraktiken rund um die Gesichtserkennung zu verschärfen, und drängt auf klarere Richtlinien darüber, wie lange Bilder aufbewahrt werden, wer Zugang zu ihnen hat und welche Rechtsgrundlage ihre Nutzung rechtfertigt. Die neuesten Prüfungsergebnisse deuten darauf hin, dass diese Forderungen nicht einheitlich beachtet wurden. Einige Kräfte haben echte Fortschritte in Richtung Compliance gemacht, während andere den Datenschutz eher als nachträglichen Gedanken denn als Kernanforderung für den Einsatz der Technologie zu behandeln scheinen.

Diese Uneinheitlichkeit ist wichtig, weil Gesichtserkennung nicht auf die Polizeiarbeit beschränkt ist. Andere öffentliche Stellen beobachten genau, wie diese Werkzeuge eingesetzt und reguliert werden. In Schottland beispielsweise hat eine Polizeiaufsichtsbehörde kürzlich den Einsatz von Live-Gesichtserkennung bei Fußballspielen unterstützt, um Ausschreitungen einzudämmen – eine Entscheidung, die wahrscheinlich ähnlicher Prüfung in Bezug auf Datenverarbeitung und Verhältnismäßigkeit ausgesetzt sein wird. Je mehr öffentliche Sicherheitsanwendungen entstehen, desto mehr werden die Standards, die durch Audits wie die des ICO gesetzt werden, zur Vorlage, der andere Behörden und Jurisdiktionen folgen – oder die sie ignorieren.

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich leben, scannen möglicherweise bereits Gesichtserkennungskameras öffentliche Räume in Ihrer Nähe, sei es in einem Einkaufszentrum, einem Verkehrsknotenpunkt oder bei einer Sportveranstaltung. Die Prüfungsergebnisse des ICO sind eine Erinnerung daran, dass diese Technologie sowohl technisch als auch rechtlich noch reift. Rechenschaftslücken bedeuten, dass Ihre biometrischen Daten – eine der sensibelsten Kategorien personenbezogener Informationen – ohne die Schutzmaßnahmen gespeichert oder geteilt werden könnten, die Sie vernünftigerweise erwarten würden.

Die gute Nachricht ist, dass regulatorischer Druck eine gewisse Wirkung zeigt. Kräfte, die die Empfehlungen des ICO übernommen haben, zeigen, dass Compliance erreichbar ist – sie ist nur noch nicht durchgängig gewährleistet. Öffentliches Bewusstsein und die fortlaufende Prüfung durch Aufsichtsbehörden spielen eine echte Rolle dabei, Institutionen zu besseren Praktiken zu bewegen, insbesondere wenn Gesichtserkennung mit polizeilichen Befugnissen verknüpft ist, die direkt die Bürgerrechte betreffen.

Vorerst liegt die Verantwortung weitgehend bei den Polizeikräften und Regulierungsbehörden, diese Lücken zu schließen. Aber sich darüber zu informieren, wie und wo Gesichtserkennung in Ihrer Gegend eingesetzt wird, und zu wissen, dass Aufsichtsbehörden wie das ICO diese Systeme aktiv prüfen, kann Ihnen helfen, Ihre Rechte zu verstehen, falls Sie jemals Bedenken haben, wie Ihre Daten verwendet werden.

Wichtigste Erkenntnisse

Die gemischten Ergebnisse des ICO zur polizeilichen Gesichtserkennung zeigen eine Technologie, die mit der richtigen Steuerung noch nicht Schritt hält. Ein paar praktische Punkte, die es wert sind, in Erinnerung zu bleiben:

  • Genauigkeit der Gesichtserkennung und Datenschutzvorkehrungen variieren erheblich zwischen den Polizeikräften, daher bleiben Aufsicht und öffentlicher Druck unerlässlich.
  • Das ICO hat wiederholt Verbesserungen bei der Datenspeicherung, Zugriffskontrollen und Transparenz rund um die Nutzung von Gesichtserkennung gefordert.
  • Öffentliche Prüfung und Medienberichterstattung helfen, den Druck auf Polizeikräfte aufrechtzuerhalten, regulatorische Standards zu erfüllen, anstatt sie als optional zu behandeln.
  • Wenn sich Gesichtserkennung auf neue Umgebungen wie Sportstätten ausweitet, müssen dort dieselben Governance-Fragen zu Einwilligung, Speicherung und Genauigkeit beantwortet werden.

Da Gesichtserkennungstechnologie zunehmend Teil des öffentlichen Lebens wird, ist es einer der einfachsten Wege, Ihre Privatsphäre in einer zunehmend überwachten Welt zu schützen, informiert zu bleiben, wie sie reguliert wird – und wie gut diese Vorschriften tatsächlich eingehalten werden.