RAND warnt: Biometrische ID-Systeme bergen das Risiko der Zweckentfremdung

RANDs Warnung zu biometrischen und digitalen ID-Systemen

Ein neuer Bericht von RAND untermauert eine Sorge, die Datenschutzbefürworter seit Jahren äußern, mit neuem Gewicht: Identitätssysteme, die für einen bestimmten Zweck gebaut wurden, bleiben selten auf diesen Zweck beschränkt. Dem Bericht zufolge sollten Sicherheitsbehörden, die biometrische Identifizierung, digitale Identität und KI-Systeme einsetzen, verpflichtet werden, den Bedarf für die Technologie zu rechtfertigen, bevor sie sie überhaupt beschaffen.

Das mag wie eine grundlegende bürokratische Schutzmaßnahme klingen, doch genau ihr Fehlen ist das Problem, das RAND hervorhebt. Sobald eine Behörde über Gesichtserkennung, Fingerabdruckdatenbanken oder digitale ID-Infrastruktur verfügt, werden diese Systeme tendenziell für Zwecke genutzt, die weit über ihre ursprüngliche Rechtfertigung hinausgehen. RANDs Kernargument ist, dass die Risiken der biometrischen digitalen ID-Überwachung keine hypothetischen Randfälle sind. Sie sind ein vorhersehbares Ergebnis davon, wie diese Werkzeuge übernommen und ausgeweitet werden, sobald sie existieren.

Vom Verifizierungswerkzeug zum Zielerfassungswerkzeug

Das Muster, das RAND beschreibt, ist geradlinig. Ein biometrisches oder digitales ID-System wird eingeführt, um ein eng umrissenes Problem zu lösen: die Identität eines Reisenden zu verifizieren, die Anspruchsberechtigung für eine Dienstleistung zu bestätigen oder das Alter einer Person zu prüfen. Doch die zugrunde liegende Infrastruktur – die Datenbanken, die Abgleichalgorithmen, die Erfassungspunkte – verschwindet nicht, sobald diese eng umrissene Aufgabe erledigt ist. Sie wird zu einer dauerhaften Fähigkeit, auf die andere Teile der Regierung oder ganz andere Behörden zugreifen können.

So werden Identifizierungssysteme zu Zielerfassungssystemen. Eine Datenbank, die gebaut wurde, um zu bestätigen, wer jemand ist, kann ebenso leicht dazu verwendet werden, nachzuverfolgen, wo jemand gewesen ist, mit wem er verkehrt oder ob er mit einer Beobachtungsliste übereinstimmt. RANDs Forderung, dass Behörden den Bedarf vor der Beschaffung rechtfertigen müssen, ist im Wesentlichen der Versuch, diese Drift zu verlangsamen, bevor sie geschieht, indem eine Debatte über Umfang und Grenzen zum Zeitpunkt der Einführung erzwungen wird, statt erst danach, wenn das System bereits verankert und schwer rückgängig zu machen ist.

Digitale ID und Altersverifizierung normalisieren diese Infrastruktur bereits

Was RANDs Bericht bemerkenswert macht, ist nicht nur seine Warnung vor Sicherheitsbehörden im Ausland. Er erscheint in einem Moment, in dem ähnliche Infrastruktur innerhalb der Vereinigten Staaten aufgebaut wird, oft unter einem weit weniger kontroversen Banner: dem Schutz von Kindern im Internet.

Altersverifizierungsgesetze und -vorschläge verlangen zunehmend, dass Plattformen oder Regierungen das Alter eines Nutzers bestätigen, und das Alter in der Praxis zu bestätigen bedeutet, die Identität zu bestätigen. Ein CGO-Forschungspapier zur Altersverifizierung hat bereits die Frage aufgeworfen, was mit den Identitätsdaten geschieht, die diese Systeme sammeln, sobald die unmittelbare Rechtfertigung des Kinderschutzes erfüllt ist. Das Papier argumentiert, dass die Eile, mit der diese Gesetze verabschiedet werden, oft genau jene Prüfung überspringt, die RAND zufolge verpflichtend sein sollte, bevor überhaupt ein Identitätssystem gebaut wird.

Dieselbe Dynamik zeigt sich in Gesetzesvorschlägen wie dem KIDS Act. Wie eine Analyse erklärt, wird das Gesetz als Kinderschutzmaßnahme angepriesen, funktioniert aber als Überwachungssystem, das auf die gesamte Bevölkerung Anwendung finden würde, nicht nur auf Minderjährige. Altersprüfungen erfordern die Verifizierung aller, was bedeutet, dass die Infrastruktur am Ende auch Erwachsene abdeckt. Das ist das Umwidmungsproblem, das RAND beschreibt – es spielt sich nur im Inland über eine Kinderschutz-Rahmung statt über eine nationale Sicherheits-Rahmung ab.

Was das für Sie bedeutet

Die meisten Menschen werden nie direkt mit der Art von Sicherheitsbehördensystemen in Berührung kommen, auf die sich RANDs Bericht konzentriert. Doch die zugrunde liegende Lehre gilt allgemein: Jedes System, das biometrische oder Identitätsdaten für einen angegebenen Zweck sammelt, kann später auf einen anderen Zweck umgelenkt werden, oft ohne dass die Person, deren Daten es sind, jemals davon erfährt. Altersverifizierungssysteme, digitale ID-Programme und biometrische Anmeldewerkzeuge tragen alle dasselbe strukturelle Risiko, unabhängig davon, wie harmlos das ursprüngliche Vorhaben klingt.

Das bedeutet nicht, dass jeder Vorschlag für eine digitale ID oder Altersverifizierung heimlich ein Überwachungsprogramm ist. Es bedeutet, dass die Beweislast bei der Behörde oder dem Unternehmen liegen sollte, das das System vorschlägt, nicht bei der Öffentlichkeit, die vorauszuahnen versucht, wie die Daten in fünf Jahren verwendet werden könnten.

Was Politikverantwortliche und Bürger fordern sollten

RANDs Empfehlung, dass Behörden den Bedarf rechtfertigen müssen, bevor sie biometrische oder digitale ID-Technologie beschaffen, ist eine vernünftige Untergrenze, keine Obergrenze. Politikverantwortliche, die ein neues Identitätssystem bewerten – ob es nun mit Sicherheit, Kinderschutz oder Bequemlichkeit begründet wird –, sollten fragen, welches konkrete Problem das System löst, wer sonst Zugang zu den gesammelten Daten haben wird und was mit diesen Daten geschieht, sobald die ursprüngliche Aufgabe abgeschlossen ist. Datenschutzbewusste Bürger können darauf drängen, dass dieselben Fragen öffentlich gestellt werden, bevor diese Systeme eingesetzt werden, nicht erst danach, wenn sie bereits zu dauerhafter Infrastruktur geworden sind.

Der rote Faden, der RANDs Bericht mit den inländischen Altersverifizierungsdebatten verbindet, ist einfach: Sobald ein Identitätssystem existiert, neigt seine Nutzung zur Ausweitung. Eine Rechtfertigung von vornherein und klare Grenzen für die Sekundärnutzung zu fordern, ist eines der wenigen verfügbaren Mittel, um zu verhindern, dass die Risiken der biometrischen digitalen ID-Überwachung Wirklichkeit statt Warnung werden.