Die britische Regierung plant, einen gesetzlichen Verhaltenskodex für Unternehmen einzuführen, die Gesichtserkennung und andere biometrische Technologien nutzen. Ziel ist es laut dem Bericht, mehr Klarheit und Konsistenz bei der Art und Weise zu schaffen, wie diese Instrumente eingesetzt werden. Für alle, die einen Laden betreten, eine Veranstaltungsstätte besuchen oder eine App nutzen, die Gesichter scannt, könnte der geplante britische Biometrie-Verhaltenskodex von großer Bedeutung sein. Das Quellmaterial ist jedoch detailarm, daher lohnt es sich, zwischen dem zu unterscheiden, was bestätigt ist, und dem, was noch offen ist.

Was der geplante britische Biometrie-Verhaltenskodex abdeckt

Der bestätigte Teil ist einfach. Britische Unternehmen, die Gesichtserkennung und andere biometrische Technologien nutzen, werden laut Regierungsplänen mit einem neuen gesetzlichen Verhaltenskodex konfrontiert. Der erklärte Zweck ist, mehr Klarheit und Konsistenz beim Einsatz zu schaffen. Ein Suchsnippet aus einem verwandten Bericht beschreibt den Kodex zudem als an Unternehmen gerichtet, die Gesichtserkennung zur Kriminalitätsbekämpfung einsetzen, darunter Einzelhändler.

Was die Quelle uns nicht sagt, ist ebenso wichtig. Sie legt weder die konkreten Regeln des Kodex noch ein Veröffentlichungsdatum, die Durchsetzungsinstanz oder mögliche Sanktionen fest. Sie sagt auch nicht genau, welche biometrischen Technologien über die Gesichtserkennung hinaus in den Anwendungsbereich fallen. Leser sollten alle Behauptungen über detaillierte Anforderungen als Spekulation betrachten, bis die Regierung mehr veröffentlicht.

Wie er zu den Gesichtserkennungsplänen des Innenministeriums passt

Dieser Kodex steht nicht isoliert da. Das Innenministerium hat erklärt, es beabsichtige, die polizeiliche Nutzung von Gesichtserkennung gesetzlich zu regeln und eine neue Aufsichtsbehörde mit Unterlassungsbefugnissen zu schaffen, während Geschäfte, die die Instrumente nutzen, einen separaten Kodex erhalten würden. Unsere frühere Berichterstattung über das Gesetz zur Gesichtserkennung des Innenministeriums und die neue Aufsichtsbehörde erläutert diese breitere Struktur.

In der Praxis deutet dies auf einen zweigleisigen Ansatz hin: gesetzliche Regeln für die Polizeiarbeit auf der einen Seite und ein Verhaltenskodex für die privatwirtschaftliche Nutzung auf der anderen. Ob dieselbe Aufsichtsbehörde beide Bereiche beaufsichtigen würde und wie der Kodex rechtlich untermauert würde, geht aus dem uns vorliegenden Material nicht klar hervor. Das Wort „gesetzlich" in der Beschreibung signalisiert, dass der Kodex Gewicht haben soll, aber der Mechanismus wird nicht erläutert.

Was Unternehmen möglicherweise offenlegen oder rechtfertigen müssen

Da die Quelle keine Einzelheiten nennt, lässt sich nicht sagen, was Unternehmen tun müssen. Die erklärten Ziele Klarheit und Konsistenz deuten auf einige Bereiche hin, auf die sich solche Kodizes üblicherweise konzentrieren, wobei keiner davon für diesen Kodex bestätigt ist:

  • Wie klar Kunden mitgeteilt wird, dass Gesichtserkennung eingesetzt wird
  • Ob ein Unternehmen erklären kann, warum die Technologie notwendig ist
  • Wie lange biometrische Daten aufbewahrt werden und wer darauf zugreifen kann
  • Wie mit Fehlern, etwa Fehlidentifizierungen, umgegangen wird

Betrachten Sie diese Liste als Fragen, auf die Sie achten sollten, wenn der vollständige Kodex erscheint, nicht als angekündigte Anforderungen. Unternehmen sehen sich derzeit einem Flickenteppich von Erwartungen gegenüber, und das Versprechen von Konsistenz deutet darauf hin, dass die Regierung diese Unsicherheit sowohl für Unternehmen als auch für die Öffentlichkeit verringern möchte.

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich einkaufen, arbeiten oder Veranstaltungen besuchen, könnte der Kodex es irgendwann erleichtern zu wissen, wann Ihr Gesicht gescannt wird und was mit den Daten geschieht. Nichts in der Quelle besagt, dass die Regeln bereits in Kraft sind, daher gibt es derzeit keinen neuen Schutz, auf den Sie sich berufen können.

Biometrische Daten unterscheiden sich von einem Passwort. Sie können Ihr Gesicht nicht ändern, wenn eine Datenbank durchgesickert oder missbraucht wurde. Deshalb sind einheitliche Standards wichtig, und deshalb ist es sinnvoll, in der Zwischenzeit vorsichtig zu sein.

Wie Sie die biometrische Datenerfassung im Alltag einschränken können

Sie müssen nicht auf den Kodex warten, um praktische Schritte zu unternehmen:

  • Achten Sie auf Beschilderung. Unternehmen, die Gesichtserkennung nutzen, sollten Sie darüber informieren. Lesen Sie Hinweise an Eingängen und im Laden.
  • Lesen Sie Datenschutzhinweise. Prüfen Sie, was eine App oder ein Veranstaltungsort über biometrische Daten, Aufbewahrung und Weitergabe sagt, bevor Sie zustimmen.
  • Nutzen Sie Opt-outs. Wenn eine App Gesichtsentsperrung, Gesichts-Tagging oder gesichtsbasierte Verifizierung neben einer PIN oder einem Passwort anbietet, wählen Sie wo möglich die Alternative.
  • Stellen Sie Fragen. Sie können ein Unternehmen fragen, wie es Gesichtsdaten nutzt und wie Sie Bedenken äußern können.
  • Überprüfen Sie App-Berechtigungen. Deaktivieren Sie den Kamerazugriff für Apps, die ihn nicht benötigen.

Ein VPN hindert eine Kamera in einem Geschäft nicht daran, Ihr Gesicht zu scannen, da es nur Ihren Internetverkehr schützt. Die Einschränkung der biometrischen Datenerfassung hängt von den oben genannten Entscheidungen ab.

Wichtigste Erkenntnisse

Der geplante britische Biometrie-Verhaltenskodex ist ein Signal, dass die Regierung klarere und konsistentere Regeln für die privatwirtschaftliche Gesichtserkennung wünscht, aber die Details sind noch nicht öffentlich. Achten Sie auf den Anwendungsbereich, die Durchsetzung und die Offenlegungsregeln des Kodex. Prüfen Sie in der Zwischenzeit Beschilderung und Datenschutzhinweise, nutzen Sie Opt-outs, wo sie existieren, und lesen Sie unseren Bericht über das Gesetz zur Gesichtserkennung des Innenministeriums und die neue Aufsichtsbehörde für den breiteren legislativen Kontext.