Wenn Sie sich jemals gefragt haben, ist Gesichtserkennung legal, lautet die ehrliche Antwort: Es kommt darauf an, wo Sie sich befinden, wer Ihr Gesicht scannt und warum. Es gibt kein einheitliches globales Regelwerk. Manche Orte schränken sie stark ein, andere regulieren sie kaum, und viele liegen irgendwo dazwischen. Dieser Leitfaden bietet Ihnen eine verständliche Karte des Flickenteppichs, basierend auf den uns vorliegenden Berichten, und erklärt, warum ein VPN keine Auswirkung auf eine Kamera hat, die Ihr Gesicht erfasst.

Wo Gesichtserkennung legal ist und wo sie eingeschränkt wird

In den Vereinigten Staaten ist Gesichtserkennung auf föderaler Ebene nicht reguliert. In Ermangelung eines nationalen Gesetzes sind die Bundesstaaten eingeschritten. Laut einem Bericht von WBHM vom August 2025 haben mittlerweile 23 Bundesstaaten Gesetze verabschiedet oder erweitert, um die massenhafte Nutzung der Technologie einzuschränken. Das bedeutet, dass derselbe Scan in einem Bundesstaat rechtmäßig und in einem anderen eingeschränkt sein kann.

Auch Städte haben eigenständig gehandelt. Im Jahr 2019 wurde San Francisco die erste US-Stadt, die die behördliche Nutzung von Gesichtserkennung verbot, und andere Gemeinden folgten. Diese Verbote richten sich in der Regel an Regierungsbehörden und nicht an private Unternehmen, sodass eine städtische Regelung nicht unbedingt einen Laden oder ein Veranstaltungsort davon abhält, Gesichtssuche zu nutzen.

Außerhalb der USA ist das Bild ebenso uneinheitlich. In Indien ist Gesichtserkennung Teil des Alltags geworden, von Flughafen-Check-ins bis hin zu Überwachungswagen der Polizei bei Protesten, und die rechtliche Debatte dreht sich um verfassungsrechtliche Privatsphäre. Unsere Berichterstattung über Indiens Artikel 21 und die Privatsphäre-Debatte zur Gesichtserkennung zeigt, wie sich eine Technologie schneller ausbreiten kann als die Regeln, die sie lenken.

Die praktische Erkenntnis: Legalität ist selten ein einfaches Ja oder Nein. Sie hängt meist von drei Fragen ab. Wer nutzt sie (Polizei, eine Regierungsbehörde oder ein privates Unternehmen)? Wo geschieht es (ein Bundesstaat, eine Stadt, ein Land)? Und hat jemand um Ihre Einwilligung gebeten?

Ihre Rechte: Einwilligung, Opt-Outs und Datenlöschung

Was Sie verlangen können, hängt vom lokalen Recht ab, betrachten Sie dies also als eine Checkliste von Fragen und nicht als Garantie von Rechten.

  • Einwilligung: Datenschutzforscher warnen, dass Gesichtserkennung Risiken birgt, wenn biometrische Daten ohne Einwilligung erhoben, unsicher gespeichert oder für übermäßige Überwachung verwendet werden. Die Einwilligung ist das Erste, wonach Sie in jeder Datenschutzerklärung suchen sollten.
  • Opt-Out: Einige Gesetze oder Unternehmensrichtlinien erlauben es Ihnen, Gesichtsscans abzulehnen, insbesondere bei kommerziellen Nutzungen wie Foto-Tagging oder Identitätsprüfungen. Suchen Sie nach einer alternativen Verifizierungsoption, bevor Sie zustimmen.
  • Löschung: Wo Ihr lokales Recht es erlaubt, können Sie ein Unternehmen bitten, biometrische Daten zu löschen, die es über Sie gespeichert hat. Bewahren Sie einen Nachweis Ihrer Anfrage und etwaiger Antworten auf.

Eine Lücke verdient Aufmerksamkeit. Interessenvertretungen weisen auf einen Mangel an rechtlichen Schutzmaßnahmen dafür hin, wie Bilder überhaupt gesammelt werden, um Gesichtssuchsysteme aufzubauen. Fotos, die Sie öffentlich gepostet haben, wurden möglicherweise verwendet, um ein System zu trainieren oder zu betreiben, ohne eine klare Möglichkeit zum Widerspruch. Ihre Datenschutzeinstellungen in sozialen Medien zu überprüfen und einzuschränken, wer Ihre Fotos sehen oder herunterladen kann, ist ein sinnvoller Schritt, auch wenn er vergangene Erhebungen nicht rückgängig machen kann.

Polizei und Gesichtsscans im öffentlichen Raum in der Praxis

Scans im öffentlichen Raum sind der Bereich, in dem sich die Regeln am abstraktesten anfühlen und die Auswirkungen am realsten sind. Die Nutzung durch die Polizei variiert stark. Im Vereinigten Königreich geriet eine Stadträtin der Green Party, Hau-Yu Tam, ins Zentrum einer nationalen Debatte, nachdem sie eine Karte geteilt hatte, die den Standort eines Gesichtserkennungswagens der Polizei in ihrer Gegend zeigte. Unser Bericht über die Gesichtserkennungskarte der Stadträtin und den Privatsphäre-Streit veranschaulicht, wie umstritten selbst grundlegende Transparenz über Einsätze sein kann.

Es gibt auch eine Gerichtssaal-Dimension. Bürgerrechtsforscher berichten, dass Beweise, die aus Gesichtserkennungssuchen stammen, bereits in Strafverfahren verwendet werden und dass Angeklagten manchmal die Möglichkeit verweigert wurde, diese anzufechten. Rechtliche Hinweise für Anwälte ergänzen, dass die Nutzung verschiedener Gesichtserkennungswerkzeuge gegen staatliche Gesetze, Bürorichtlinien oder Berufsordnungen verstoßen kann. Kurz gesagt: Die Technologie wird schneller eingesetzt, als die Schutzmaßnahmen für Genauigkeit, Offenlegung und Aufsicht geklärt werden.

Was ein VPN gegen Gesichtserfassung kann und nicht kann

Dies ist der Punkt, den viele Leser falsch verstehen. Ein VPN verschlüsselt Ihren Internetverkehr und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Es bewirkt nichts gegen eine Kamera auf der Straße, in einem Geschäft, an einem Flughafengate oder auf einem Polizeiwagen. Diese Systeme erfassen Ihr Gesicht als Licht, nicht als Webverkehr, sodass es keine Verbindung gibt, die ein VPN schützen könnte.

Ein VPN kann dennoch auf angrenzende Weise hilfreich sein, etwa indem es einschränkt, was ein Netzwerkbetreiber über Ihr Surfverhalten sieht. Aber es kann Ihr Gesicht nicht aus einer Datenbank entfernen, eine Kamera nicht davon abhalten, Sie aufzuzeichnen, oder verhindern, dass ein von Ihnen gepostetes Foto abgeglichen wird. Wer etwas anderes behauptet, verkauft das Werkzeug über.

Was das für Sie bedeutet

Das Recht rund um die Gesichtssuche ist ein bewegliches Ziel, und Ihre Schutzmaßnahmen hängen stark von Ihrem Standort ab. Wenn Sie in den USA leben, sind Ihre Bundesstaats- und Stadtregeln wichtiger als jeder föderale Standard, denn es gibt keinen. Anderswo setzen lokale Datenschutz- und Verfassungsregeln die Grundlage. In jedem Fall sind die größten Hebel, die Sie kontrollieren, das, was Sie teilen, dem Sie zustimmen und welche Anfragen Sie an Organisationen stellen, die Ihre Daten besitzen.

Umsetzbare Erkenntnisse

  1. Informieren Sie sich über die Regeln Ihres Bundesstaates, Ihrer Stadt oder Ihres Landes, bevor Sie annehmen, dass Gesichtsscans entweder verboten oder erlaubt sind.
  2. Lesen Sie Datenschutzerklärungen auf Einwilligungssprache und nutzen Sie Opt-Outs, wenn eine Alternative angeboten wird.
  3. Wo Ihr lokales Recht es erlaubt, senden Sie Löschanfragen an Unternehmen, die Ihre biometrischen Daten besitzen.
  4. Verschärfen Sie die Fotodatenschutzeinstellungen auf sozialen Plattformen, um einzuschränken, was gesammelt werden kann.
  5. Denken Sie daran, dass ein VPN den Online-Verkehr schützt, nicht die kamerabasierte Gesichtserfassung.

Also, ist Gesichtserkennung legal? Oft ja, manchmal mit Einschränkungen und fast immer mit Lücken. Um zu sehen, wie sich diese Regeln in der Praxis auswirken, lesen Sie unsere Berichterstattung über die indische Privatsphäre-Debatte zur Gesichtserkennung und den Streit um die Karte der britischen Stadträtin.