Die British Transport Police (BTP) wird an Londoner U-Bahn-Stationen einen Test mit Gesichtserkennungskameras durchführen. Dies stellt eine der bisher sichtbarsten Ausweitungen der biometrischen Überwachung im öffentlichen Nahverkehr des Vereinigten Königreichs dar. Laut BTP soll die Technologie Personen identifizieren, die bereits von den Behörden gesucht werden, während sie die U-Bahn-Stationen passieren, und nicht eine flächendeckende Überwachung jedes Fahrgasts durchführen.

Für die Millionen täglicher U-Bahn-Fahrgäste wirft dieser Test eine Frage auf, die nichts mit Software oder Apps zu tun hat: Wie schützt man seine Privatsphäre, wenn die Überwachung nicht digital, sondern physisch ist und direkt auf das eigene Gesicht gerichtet wird?

Was der Test der British Transport Police tatsächlich beinhaltet

Die BTP hat bestätigt, dass die an Londoner U-Bahn-Stationen getesteten Kameras Gesichter mit einer Fahndungsliste von polizeilich gesuchten Personen abgleichen sollen. Das erklärte Ziel ist die gezielte Identifizierung, nicht die massenhafte Verfolgung jeder Person, die mit einer Oyster-Karte oder kontaktloser Zahlung eincheckt. Diese Unterscheidung ist wichtig, denn sie prägt die praktische Funktionsweise des Systems: Kameras scannen Gesichter in Echtzeit, gleichen sie mit einer Datenbank markierter Personen ab und alarmieren die Beamten bei einem Treffer.

Aus den öffentlichen Erklärungen der BTP geht weniger klar hervor, wie lange Aufnahmen und biometrische Daten gespeichert werden, wer Zugriff auf die Kriterien der Fahndungsliste hat und welche Rechtsmittel ein Fahrgast hat, wenn er zu Unrecht markiert wird. Diese Details kommen in der Regel erst nach einer gewissen Laufzeit des Tests ans Licht – und genau diese Details stehen bei Datenschützern besonders im Fokus.

Dies ist nicht das erste Mal, dass im Vereinigten Königreich Live-Gesichtserkennung im öffentlichen Raum erprobt wird. Polizeikräfte in anderen Teilen Großbritanniens haben ähnliche Technologien eingesetzt, und die Debatte über Genauigkeit, Kontrolle und Verhältnismäßigkeit begleitete jede Einführung. Der U-Bahn-Test verlagert diese Debatte lediglich in eine der verkehrsreichsten und am stärksten frequentierten Umgebungen des Landes.

Warum ein VPN Sie nicht vor einer Kamera schützen kann

Es lohnt sich, eine Annahme vieler datenschutzbewusster Leser direkt anzusprechen: Ein VPN, eine verschlüsselte Messenger-App oder ein Werbeblocker schützen Sie nicht vor einer Kamera, die in einer U-Bahn-Station auf Ihr Gesicht gerichtet ist. Diese Tools schützen Daten, die über Netzwerke übertragen werden – Ihren Browserverlauf, Ihre IP-Adresse, Ihre Online-Kommunikation. Gesichtserkennungskameras arbeiten völlig außerhalb dieser digitalen Schicht. Sie erfassen Ihr physisches Erscheinungsbild im öffentlichen Raum, und keine noch so starke Netzwerkverschlüsselung ändert, was ein Kameraobjektiv sieht.

Das ist ein bedeutender Wandel in der Art und Weise, wie Menschen über Privatsphäre nachdenken müssen. Digitale Datenschutz-Tools sind nach wie vor unverzichtbar, um Ihre Online-Aktivitäten zu schützen, doch sie wurden nie dafür entwickelt, der biometrischen Überwachung durch physische Infrastrukturen wie CCTV-Netzwerke zu begegnen. Während sich die Gesichtserkennung auf Alltagsräume, Nahverkehrssysteme, Innenstädte und sogar Einzelhandelsumgebungen ausweitet, sehen die Instrumente für den Widerspruch anders aus: die Kenntnis der eigenen Rechtsansprüche, das Verständnis darüber, wo Kameras eingesetzt werden, und die Beteiligung an regulatorischen Prozessen – anstatt sich auf Software zu verlassen.

Ihre DSGVO-Rechte bei der Erfassung von Gesichtserkennungsdaten

Biometrische Daten, einschließlich Gesichtserkennungs-Scans, werden unter der britischen DSGVO als „besondere Kategorie personenbezogener Daten“ eingestuft und genießen damit einen erhöhten rechtlichen Schutz im Vergleich zu gewöhnlichen personenbezogenen Daten. Organisationen, die Gesichtserkennung im öffentlichen Raum einsetzen, müssen in der Regel eine klare Rechtsgrundlage für die Verarbeitung dieser Daten nachweisen, Datenschutz-Folgenabschätzungen durchführen und transparent darlegen, wie lange die Daten gespeichert werden und wer darauf zugreifen kann.

Fahrgäste haben das Recht, Auskunft darüber zu verlangen, wie ihre Daten verarbeitet werden, und grundsätzlich auch das Recht, bestimmten Verarbeitungsformen zu widersprechen. In der Praxis gestaltet sich die Wahrnehmung dieser Rechte gegenüber einem polizeilich betriebenen Fahndungslistensystem jedoch komplizierter als ein standardmäßiges Auskunftsersuchen, da die Verarbeitung durch Strafverfolgungsbehörden oft unter andere rechtliche Rahmenbedingungen fällt als die kommerzielle Datenverarbeitung. Dennoch bedeutet die Existenz dieser Rechte, dass der BTP-Test nicht im rechtsfreien Raum stattfindet und dass Aufsichtsbehörden die Durchführung des Tests voraussichtlich genau prüfen werden.

Wie das Vereinigte Königreich im Vergleich zur Gesichtserkennung anderswo abschneidet

London agiert hier nicht im luftleeren Raum. Polizeikräfte in anderen Ländern haben vergleichbare Tests mit gemischten öffentlichen Reaktionen durchgeführt. In Westaustralien führte ein Live-Gesichtserkennungstest der Polizei kurze Zeit nach dem Einsatz zu einer Festnahme, was zeigt, wie schnell solche Systeme von einer Pilotphase in den operativen Einsatz übergehen können. In Indien setzte die Polizei in Delhi Gesichtserkennungssysteme an Protestorten ein und identifizierte bei einer einzigen Demonstration Tausende von Personen mit Vorstrafen – ein Anwendungsfall, der scharfe Kritik wegen der abschreckenden Wirkung auf rechtmäßige Versammlungen hervorrief.

Was das Vereinigte Königreich abhebt, ist die hohe Dichte vorhandener Kamerainfrastruktur und eine Öffentlichkeit, die sich in einer Weise an CCTV gewöhnt hat, wie es in vielen anderen Ländern nicht der Fall ist. Diese Vertrautheit kann in beide Richtungen wirken: Sie mag den Widerstand gegen Gesichtserkennungstests verringern, bedeutet aber auch, dass britische Datenschützer und Journalisten versiert darin sind, nachzuverfolgen, wo neue Überwachungstechnologie auftaucht, wie die anhaltenden Debatten über Kameranetzwerke landesweit zeigen.

Was das für Sie bedeutet

Wenn Sie die Londoner U-Bahn nutzen, besteht die praktische Realität darin, dass Sie möglicherweise eine Gesichtserkennungskontrolle durchlaufen, ohne dass dies sichtbar angezeigt wird. Die BTP hat erklärt, dass das System auf gesuchte Personen abzielt, doch die derzeit getestete Infrastruktur könnte theoretisch später erweitert oder zweckentfremdet werden. Informiert zu bleiben, wo und wie diese Systeme eingesetzt werden, ist derzeit die realistischste Form des Schutzes für Fahrgäste.

Informiert bleiben und handeln

Fahrgäste, die sich wegen der Privatsphäre bei der Gesichtserkennung in der Londoner U-Bahn Sorgen machen, verfügen kaum über technische Gegenmaßnahmen, sind aber dennoch nicht machtlos. Indem man die lokale Berichterstattung darüber verfolgt, wo Live-Gesichtserkennungsfahrzeuge und -kameras eingesetzt werden – ähnlich wie die gemeinschaftlichen Kartierungsbemühungen, die eine Debatte auslösten, nachdem ein Ratsmitglied Einsatzorte veröffentlicht hatte –, erhält man ein klareres Bild, wann und wo man wahrscheinlich gescannt wird. Die Einreichung von Rückmeldungen während öffentlicher Konsultationsphasen, falls die BTP eine solche für diesen Test eröffnet, ist ein weiterer konkreter Weg, um Einfluss darauf zu nehmen, wie die Technologie letztlich reguliert wird.

Während sich die Gesichtserkennung weiterhin auf Nahverkehrssysteme und öffentliche Räume auf der ganzen Welt ausweitet, verlagert sich die Diskussion von der Frage, ob diese Technologie eingesetzt wird, hin zu der Frage, wie sie reguliert, geprüft und zur Rechenschaft gezogen wird. Sich weiterhin an dieser Diskussion zu beteiligen – anstatt davon auszugehen, dass allein digitale Datenschutz-Tools die Lücke schließen – ist der praktischste Schritt, den jeder Fahrgast heute gehen kann.