Ein kürzlich erschienener Artikel von Travel And Tour World behauptet, dass Vermont an Transitgrenzen eine obligatorische Gesichtserkennung und biometrische Datenerfassung eingeführt hat, und bezeichnet dies als einen „zutiefst erschreckenden" Überwachungsstaat. Der Beitrag wirft berechtigte Fragen auf, doch der von uns geprüfte Text bietet keine nachprüfbaren Belege dafür, dass ein solches Programm existiert. Statt die Behauptung als Tatsache zu wiederholen, behandelt dieser Artikel sie als hypothetisch und nutzt sie, um die Datenschutzrisiken biometrischer Grenzkontrollpunkte zu erläutern, die Reisende verstehen sollten, wo immer sie eine Grenze überqueren.

Was die Vermont-Behauptung zeigt und was nicht

Die Zusammenfassung des Artikels besagt, dass obligatorische Gesichtserkennung und biometrische Datenerfassung an Transitgrenzen in Vermont die Privatsphäre, die Menschenrechte, die Datenverwaltung und den regionalen Tourismus betreffen. Was er jedoch nicht liefert, zumindest in dem uns vorliegenden Text, ist eine benannte Behörde, ein Gesetz, ein Startdatum, einen Technologieanbieter oder eine offizielle Ankündigung. Das sind die grundlegenden Informationen, die benötigt werden, um die Existenz eines Programms zu bestätigen.

Diese Lücke ist bedeutsam. Behauptungen über Überwachung können sich schnell verbreiten, und unbestätigte Behauptungen erschweren es den Menschen, sich auf dokumentierte Programme zu konzentrieren. Bis Beamte in Vermont oder eine Bundesbehörde etwas bestätigen, sollten Leser die Behauptung als unbegründet betrachten. Skepsis ist jedoch nicht dasselbe wie Ablehnung: Die zugrunde liegenden Bedenken hinsichtlich der biometrischen Datenerfassung an Kontrollpunkten sind andernorts gut dokumentiert.

Wie Transit-Biometrie funktioniert: TSA PreCheck und das EU-Ein-/Ausreisesystem

Biometrische Kontrollen an Reisepunkten sind im Allgemeinen nicht hypothetisch. Programme wie TSA PreCheck in den Vereinigten Staaten und das EU-Ein-/Ausreisesystem in Europa sind Beispiele für Identitätsüberprüfung, die auf Fingerabdrücken, Gesichtsbildern oder beidem basiert. Das gemeinsame Muster ist einfach: Ein Reisender legt ein Dokument vor, eine Kamera oder ein Scanner erfasst eine biometrische Probe, und Software vergleicht sie mit einem gespeicherten Datensatz oder einer Vorlage.

Die Details unterscheiden sich je nach Programm. Einige sind freiwillig und auf Bequemlichkeit ausgelegt, während andere für jeden gelten, der eine Grenze überquert. Für US-Bürger gibt die U.S. Customs and Border Protection in ihrer Biometrie-Datenschutzrichtlinie an, dass sie Bürgerfotos nicht länger als 12 Stunden nach der Identitätsüberprüfung speichert, und zwar nur für Zwecke der Betriebskontinuität. Das ist eine konkrete, veröffentlichte Aufbewahrungsfrist, genau die Art von Detail, die in der Vermont-Behauptung fehlt.

Die entscheidenden Fragen an jedem Kontrollpunkt sind dieselben: Ist die Teilnahme optional, was passiert danach mit dem Bild, und wer sonst kann darauf zugreifen?

Lücken in der Datenverwaltung bei Gesichtserkennungsprogrammen

Biometrische Daten unterscheiden sich von einem Passwort. Man kann sein Gesicht nicht ändern, wenn eine Datenbank kompromittiert wird, daher sind die Einsätze bei schlechter Verwaltung höher. Forscher und Interessenvertretungen, darunter das Electronic Privacy Information Center in seinen Stellungnahmen gegenüber CBP, haben argumentiert, dass unregulierte Implementierung Privatsphäre und bürgerliche Freiheiten gefährdet und marginalisierte Gemeinschaften unverhältnismäßig stark schädigen kann.

Mehrere Verwaltungslücken treten immer wieder auf:

  • Keine klare Rechtsgrundlage. Ein Programm kann auf Verwaltungspolitik basieren statt auf einem von einer Legislative verabschiedeten Gesetz.
  • Vage Aufbewahrungsregeln. Ohne festgelegte Löschfrist können Bilder unbegrenzt gespeichert bleiben.
  • Funktionsausweitung. Für die Identitätsüberprüfung gesammelte Daten können für andere Zwecke wiederverwendet werden.
  • Schwache Aufsicht. Ohne Prüfungen oder eine unabhängige Stelle können Fehler und Missbrauch unbemerkt bleiben.
  • Genauigkeitsbedenken. Übereinstimmungsraten und Fehlerbehandlung beeinflussen, wer markiert oder aufgehalten wird.

Ein reales Beispiel für dieses Problem wird in unserem Bericht darüber beschrieben, wie Enugus Safe City-Überwachung ohne Landesgesetz betrieben wird. In diesem Fall operiert ein umfangreiches städtisches Überwachungssystem ohne ein spezielles Gesetz, das es regelt, was zeigt, wie Technologie schneller eingesetzt werden kann als die Regeln, die sie einschränken sollen.

Was ein VPN an einem biometrischen Kontrollpunkt schützen kann und was nicht

Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und einem VPN-Server. Das ist nützlich in Hotel- und Flughafen-WLANs, aber es hindert keine Kamera daran, Ihr Gesicht an einem physischen Kontrollpunkt zu scannen. Ein VPN kann Sie nicht von einem biometrischen Programm abmelden, eine Aufbewahrungsfrist verkürzen oder ein Bild aus einer Regierungsdatenbank entfernen.

Wo ein VPN helfen kann, ist am Rande des Reisens: den Schutz Ihrer Verbindung, wenn Sie Tickets buchen, online einchecken oder auf öffentlichen Netzwerken auf Konten zugreifen. Bei grenzspezifischen Risiken wie Gerätedurchsuchungen sind andere Maßnahmen relevanter, etwa Software-Updates, starke Geräteverschlüsselung und nur die Daten mitzuführen, die Sie benötigen.

Was das für Sie bedeutet

Wenn Sie eine Reise durch Vermont oder anderswohin planen, sollte die unbestätigte Vermont-Behauptung Ihre Pläne nicht allein ändern. Sie sollte jedoch bessere Gewohnheiten fördern. Suchen Sie nach offiziellen Quellen, bevor Sie Berichte über neue Überwachungsprogramme glauben oder teilen. Wenn Sie auf biometrische Datenerfassung stoßen, fragen Sie, ob sie obligatorisch ist, welches Gesetz sie autorisiert und wie lange Ihre Daten aufbewahrt werden.

Umsetzbare Erkenntnisse

  1. Verifizieren Sie, bevor Sie teilen. Suchen Sie nach einer Behördenankündigung, einem Gesetz oder einer Mitteilung, bevor Sie einen Überwachungsbericht als bestätigt betrachten.
  2. Prüfen Sie die Rechtsgrundlage. Finden Sie heraus, welches Gesetz oder welche Verordnung ein biometrisches Programm autorisiert, auf das Sie stoßen.
  3. Lesen Sie die Aufbewahrungsregeln. Suchen Sie nach veröffentlichten Löschfristen, wie CBP's 12-Stunden-Grenze für Fotos von US-Bürgern.
  4. Kennen Sie Ihre Optionen. Finden Sie heraus, ob Sie sich abmelden oder eine alternative Kontrolle beantragen können.
  5. Setzen Sie ein VPN für die richtige Aufgabe ein. Es schützt Ihre Netzwerkverbindung, nicht Ihr Gesicht.

Die Datenschutzrisiken biometrischer Grenzkontrollpunkte, die am meisten zählen, sind diejenigen, die mit fehlenden Regeln zusammenhängen, nicht nur mit neuen Kameras. Ob die Vermont-Behauptung standhält oder nicht, die Frage nach Rechtsgrundlage und Datenspeicherung ist der beste Weg, um jedes Programm zu beurteilen. Für einen dokumentierten Fall von Überwachung ohne geltendes Gesetz lesen Sie unseren Beitrag über Enugus Safe City-System.