Automatische Gesichtserkennung: Bundesdatenschutzbeauftragte fordert Stopp des Berliner Pilotprojekts
Die Bundespolizei sollte den Test zur biometrischen Gesichtserkennung per Videoüberwachung am Berliner Bahnhof Südkreuz aussetzen, verlangt Datenschützerin Andrea Voßhoff. Innenminister de Maizière verteidigt die Initiative.
(Bild: dpa)
Nach der Berliner Datenschutzbeauftragten Maja Smoltczyk hat sich jetzt auch die Bundesdatenschutzbeauftragte Andrea Voßhoff in den Streit über das Anfang August gestartete Pilotprojekt zur automatischen biometrischen Gesichtserkennung am Berliner Bahnhof Südkreuz der Hauptstadt eingeschaltet. Voßhoff monierte in einer Stellungnahme, dass der Testlauf derzeit ohne Rechtsgrundlage stattfinde und daher auszusetzen sei. Die Bundespolizei müsse zunächst von den rund 300 freiwilligen Teilnehmern eine erneute datenschutzrechtliche Einwilligung einholen.
Die Datenschutzorganisation Digitalcourage hatte zuvor aufgedeckt, dass es sich bei dem Transponder, den die Probanden mit sich tragen sollen, entgegen der offiziellen Ankündigung nicht um eine Art passiven RFID-Chip in der Größe einer Kreditkarte handelt, sondern um einen aktiven Bluetooth-Sender in Form eines iBeacon. Mit der Technik soll durch ein Referenzsystem überprüft werden, ob die Gesichtserkennung durch die Überwachungskameras funktioniert: Wenn der dafür eingesetzte Algorithmus versagt, kann die Person über den Transponder doch noch identifiziert werden.
Profile
Ein iBeacon hat bis zu 20 Meter Reichweite, damit lassen sich Daten wie Temperatur, Neigung und Beschleunigung messen, speichern und weitergeben und theoretisch aussagekräftige Profile auch außerhalb des Bahnhofs erstellen. Die Informationen können mit einer App über ein Smartphone ausgelesen werden. Die Aktivisten von Digitalcourage warfen der Bundespolizei daher vor, die menschlichen Versuchskaninchen falsch über die eingesetzte Technik informiert zu haben. Sie bemängelten ferner, dass die installierten Kameras auch völlig unbeteiligte Passanten und die Lesegeräte andere Bluetooth-Geräte erfassten.
Die Bundespolizei hat inzwischen eingeräumt, dass sie Bluetooth-Transponder mit iBeacon-Funktion ausgegeben hat. Ein Sprecher erklärte aber, die Empfangsgeräte am Bahnhof seien so konfiguriert, dass sie erweiterte Daten nicht aufnähmen und etwa die Temperatur nicht gemessen werde. Die Beschleunigungssensoren seien deaktiviert worden. Bei Digitalcourage hieß es dagegen weiter, dass sensible Messwerte einfach ausgelesen werden könnten.
Informationsdefizit
Über die erweiterte Sendefunktionen seien die Teilnehmer so oder so im Vorfeld der Abgabe ihres Einverständnisses nicht informiert worden, beklagt die Bundesdatenschutzbeauftragte. "Gerade bei Verfahren, die mangels anderweitiger Rechtsgrundlagen auf Einwilligungen zurückgreifen, ist es essenziell, dass den Betroffenen sämtliche Informationen zur Verfügung gestellt werden, die sie benötigen um eine wohlüberlegte Entscheidung zu treffen", unterstrich Voßhoff. Selbst wenn die von dem Transponder ausgesendeten Informationen datenschutzrechtlich nicht besonders sensibel wären, handle es bei dem Aufklärungsversäumnis der Sicherheitsbehörde um keine Lappalie.
Laut der CDU-Rechtspolitikerin könne es für einen Beteiligten durchaus relevant sein zu wissen, "dass er mit einem dauerhaft sendenden Chip durch die Stadt läuft". Zudem müssten die datenschutzrechtlichen Vorgaben konsequent eingehalten werden, um das Instrument der Einwilligung nicht zu verwässern. Voßhoff hatte den Test zuvor vor allem mit dem Verweis auf das freiwillige Opt-in der Probanden prinzipiell für datenschutzkonform befunden. Einen "flächendeckenden Einsatz einer automatisierten Gesichtserkennung" lehne sie ohne hinreichende Rechtsgrundlage aber ab. Ihre Berliner Kollegin Smoltczyk warnte vor einer "Technik ohne Zukunft", mit der Grundfreiheiten zerstört würden.
