Ein Gesichtsscan, noch bevor Sie Hallo sagen
Wenn Sie ein bestimmtes Gebäude in der Innenstadt von Spokane betreten, wird Ihr Gesicht zu Daten, bevor Sie ein Wort gesagt haben. Das System misst den Abstand zwischen Ihren Augen, die Form und Größe Ihrer Gesichtszüge, die Breite Ihrer Lippen, sogar die Neigung Ihrer Augenbrauen. All das wird in eine einzigartige Zeichenfolge umgewandelt, die Sie identifiziert – unabhängig davon, ob Sie dem zugestimmt haben oder nicht.
Das ist keine Science-Fiction. Es passiert gerade in Washington und verdeutlicht eine wachsende Spannung zwischen kommerziellem Komfort und persönlicher Privatsphäre. Einzelhändler und Gebäudebetreiber setzen zunehmend auf Gesichtserkennungstechnologie, um die Sicherheit zu steuern, Käufer zu tracken und in manchen Fällen das Kundenverhalten zu erfassen. Das Problem: Nur wenige Gesetze regeln derzeit, wie private Unternehmen in Washington solche biometrischen Daten sammeln, speichern oder nutzen dürfen.
Warum sich der Einsatz der Gesichtserkennung im Einzelhandel von der Nutzung durch Behörden unterscheidet
Ein großer Teil der öffentlichen Diskussion über Gesichtserkennung dreht sich um Polizei und Behörden – und das aus gutem Grund. Washington hat zwar ein Gesetz zur Gesichtserkennungstechnologie, doch dieses Gesetz zielt ausschließlich auf staatliche und lokale Behörden ab, einschließlich der Strafverfolgung. Es legt Anforderungen an Rechenschaftspflicht, Tests und Aufsicht fest, wenn öffentliche Stellen die Technologie einsetzen.
Das Gesetz regelt jedoch nicht die Nutzung durch private Unternehmen. Einzelhändler, Vermieter und Gebäudeverwalter, die Gesichtserkennungssysteme zu Sicherheits- oder Marketingzwecken betreiben, fallen größtenteils nicht in seinen Geltungsbereich. Dadurch entsteht eine erhebliche Lücke: Dieselbe Technologie, die eine durchsuchbare Datenbank Ihres Gesichts erstellen kann, kann in einem Einkaufszentrum mit weitaus weniger Transparenz eingesetzt werden als bei einer Polizeibehörde.
Das ist kein hypothetisches Problem. Walmart experimentierte bereits 2015 mit Gesichtserkennungstechnologie und reichte schon 2012 ein Patent ein, das untersuchte, wie die Technologie genutzt werden könnte, um die Emotionen von Kunden beim Einkaufen zu überwachen – so die Berichterstattung, auf die sich der Spokesman-Review bezieht. Eine solche Anwendung, bei der die Stimmung eines Käufers abgelesen wird, anstatt nur die Identität zu prüfen, zeigt, wie weit die kommerziellen Einsatzmöglichkeiten dieser Technologie reichen können, sobald die zugrunde liegenden Daten einmal erfasst wurden.
Der Vergleich mit dem Einsatz bei Strafverfolgungsbehörden ist aufschlussreich. In Western Australia setzte die Polizei kürzlich Live-Gesichtserkennungstechnologie im öffentlichen Raum ein und erzielte fast unmittelbar nach der Einführung ein Ergebnis – eine Festnahme, die direkt auf den ersten Praxistest des Systems zurückging. Dieser Fall zeigt, wie schnell Gesichtserkennung vom Pilotprojekt in den aktiven Einsatz übergehen kann, sowohl bei einer Behörde als auch bei einem privaten Betreiber. Washingtons Einzelhandel scheint einem ähnlichen Muster zu folgen – nur ohne die Aufsichtsstrukturen, die für den öffentlichen Sektor gelten.
Was das für Sie bedeutet
Wenn Sie in Washington einkaufen, arbeiten oder einfach nur bestimmte Gebäude betreten, besteht eine reale Chance, dass Ihr Gesicht bereits gescannt und in eine biometrische Kennung umgewandelt wurde – ohne einen klaren rechtlichen Rahmen, der festlegt, wie lange diese Daten aufbewahrt werden, wer darauf zugreifen kann oder ob sie verkauft oder an Dritte weitergegeben werden dürfen.
Anders als Finanzdaten oder der Browserverlauf ist Ihr Gesicht nichts, was Sie ändern können, wenn es kompromittiert oder missbraucht wird. Eine geleakte biometrische Datenbank – oder eine, die ohne Ihr Wissen zu Marketingzwecken weitergegeben wird – birgt Risiken, die schwerer rückgängig zu machen sind als ein gestohlenes Passwort. Und weil die Nutzung durch die Privatwirtschaft in Washington nicht streng reguliert ist, liegt die Last derzeit bei den Verbrauchern: Sie müssen auf Hinweisschilder achten, Fragen stellen und selbst entscheiden, ob sie einen Ort überhaupt betreten.
Das bedeutet nicht, dass Gesichtserkennungstechnologie grundsätzlich schädlich ist. Sie kann die Sicherheit tatsächlich verbessern und Diebstahl reduzieren. Doch das Fehlen klarer Regeln zu Einwilligung, Datenspeicherung und Weitergabe an Dritte führt dazu, dass Kundinnen und Kunden oft im Dunkeln darüber gelassen werden, wie ihre biometrischen Informationen nach der Erfassung verwendet werden.
Konkrete Handlungsempfehlungen
Achten Sie auf Hinweisschilder an Ladeneingängen oder in Gebäudelobbys, die den Einsatz von Gesichtserkennung oder biometrischer Scantechnologie offenlegen, und nehmen Sie zur Kenntnis, wer den Raum betreibt, wenn Sie Bedenken haben.
Fragen Sie Einzelhändler direkt nach ihren Richtlinien zur Datenspeicherung und Datenweitergabe, wenn Gesichtserkennung zum Einsatz kommt; Unternehmen, die Privatsphäre respektieren, sollten klare Antworten geben können.
Unterstützen und verfolgen Sie Gesetzesinitiativen auf Bundesstaatsebene, die darauf abzielen, die Lücke im privaten Sektor im Washingtoner Gesichtserkennungsgesetz zu schließen, denn öffentlicher Druck hat in der Vergangenheit zu stärkeren Datenschutzbestimmungen für Verbraucher geführt.
Überlegen Sie, Besuche an Orten einzuschränken, an denen Gesichtsscans für den Zutritt obligatorisch sind, wenn Ihnen die Erfassung biometrischer Daten unangenehm ist – insbesondere dann, wenn keine Opt-out-Möglichkeit angeboten wird.
Die Technologie hinter der Gesichtserkennung wird nicht verschwinden, und ihre Präsenz in alltäglichen Geschäftsräumen wird sich wahrscheinlich noch ausweiten, bevor die Gesetzgeber aufholen. Bis Washington die regulatorische Lücke zwischen der Nutzung durch Behörden und der Privatwirtschaft schließt, bleibt das Wissen darüber, wo und wie Ihr Gesicht gescannt wird, eines der wenigen Instrumente, über die Verbraucher verfügen, um ihre eigene biometrische Privatsphäre zu schützen.
