In den letzten 15 Jahren konnten Polizeikräfte, die in Europa nach Kriminellen suchen, Fingerabdrücke, DNA-Daten und Details von Fahrzeugbesitzern miteinander teilen. Wenn Beamte in Frankreich vermuten, dass sich jemand, den sie suchen, in Spanien befindet, können sie die spanischen Behörden bitten, Fingerabdrücke mit ihrer Datenbank zu vergleichen. Jetzt werden die europäischen Gesetzgeber Millionen von Fotos von Gesichtern der Menschen in dieses System aufnehmen – und die Gesichtserkennung in einem beispiellosen Ausmaß ermöglichen.
Die Ausweitung der Gesichtserkennung in ganz Europa ist in umfassenderen Plänen zur “Modernisierung” der Polizeiarbeit auf dem gesamten Kontinent enthalten und fällt unter die Prüm II-Vorschläge zum Datenaustausch. Die Details wurden erstmals im Dezember bekannt gegeben, aber die Kritik der europäischen Datenregulierungsbehörden ist in den letzten Wochen lauter geworden, da die vollen Auswirkungen der Pläne verstanden wurden.
“Was Sie schaffen, ist die umfangreichste biometrische Überwachungsinfrastruktur, die wir meiner Meinung nach jemals in der Welt gesehen haben werden”, sagt Ella Jakubowska, Politikberaterin der Bürgerrechts-NGO European Digital Rights (EDRi). Dokumente, die EDRi im Rahmen der Gesetze zur Informationsfreiheit erhalten und mit WIRED geteilt haben, zeigen, wie Nationen darauf gedrängt haben, dass die Gesichtserkennung in das internationale Polizeiabkommen aufgenommen wird.
Die erste Iteration von Prüm wurde bereits 2005 von sieben europäischen Ländern – Belgien, Deutschland, Spanien, Frankreich, Luxemburg, den Niederlanden und Österreich – unterzeichnet und ermöglicht es den Nationen, Daten auszutauschen, um die internationale Kriminalität zu bekämpfen. Seit der Einführung von Prüm ist die Aufnahme durch die 27 Länder Europas gemischt.
Prüm II plant, die Menge an Informationen, die geteilt werden können, erheblich zu erweitern, möglicherweise einschließlich Fotos und Informationen aus Führerscheinen. Die Vorschläge der Europäischen Kommission sagen auch, dass die Polizei einen größeren “automatisierten” Zugang zu den geteilten Informationen haben wird. Die Gesetzgeber sagen, dass dies bedeutet, dass die Polizei in ganz Europa eng zusammenarbeiten kann und die europäische Strafverfolgungsbehörde Europol eine “stärkere Rolle” spielen wird.
Die Einbeziehung von Gesichtsbildern und die Möglichkeit, Gesichtserkennungsalgorithmen gegen sie auszuführen, gehören zu den größten geplanten Änderungen in Prüm II. Die Gesichtserkennungstechnologie ist in den letzten Jahren mit erheblichen Rückschlägen konfrontiert, da die Polizeikräfte sie zunehmend übernommen haben und Menschen falsch identifiziert und Leben entgleist hat. Dutzende von Städten in den USA sind so weit gegangen, den Polizeikräften den Einsatz der Technologie zu verbieten. Die EU debattiert im Rahmen ihres KI-Gesetzes über ein Verbot der polizeilichen Verwendung von Gesichtserkennung an öffentlichen Orten.
Prüm II ermöglicht jedoch die Verwendung einer retrospektiven Gesichtserkennung. Dies bedeutet, dass Polizeikräfte Standbilder von CCTV-Kameras, Fotos aus sozialen Medien oder solche auf dem Telefon eines Opfers mit Mugshots in einer Polizeidatenbank vergleichen können. Die Technologie unterscheidet sich von Live-Gesichtserkennungssystemen, die oft mit Kameras im öffentlichen Raum verbunden sind; diese wurden am meisten kritisiert.
Die europäischen Vorschläge ermöglichen es einer Nation, ein Foto mit den Datenbanken anderer Länder zu vergleichen und herauszufinden, ob es Übereinstimmungen gibt – im Wesentlichen eines der größten Gesichtserkennungssysteme, die es gibt. Ein von EDRi erhaltenes Dokument besagt, dass die Anzahl der potenziellen Spiele zwischen 10 und 100 Gesichtern liegen könnte, obwohl diese Zahl von Politikern festgelegt werden muss. Ein Sprecher der Europäischen Kommission sagt, dass ein Mensch die potenziellen Übereinstimmungen überprüfen und entscheiden wird, ob eines davon richtig ist, bevor weitere Maßnahmen ergriffen werden. “In einer erheblichen Anzahl von Fällen ist ein Gesichtsbild eines Verdächtigen verfügbar”, sagte Frankreichs Innenminister in den Dokumenten. Es behauptete, Einbruchs- und Kindermissbrauchsfälle mit seinem Gesichtseroberungssystem gelöst zu haben.
Die Prüm-II-Dokumente aus dem April 2021, als die Pläne zum ersten Mal diskutiert wurden, zeigen die große Anzahl von Gesichtsfotos, die Länder halten. Ungarn hat 30 Millionen Fotos, Italien 17 Millionen, Frankreich 6 Millionen und Deutschland 5,5 Millionen, wie die Dokumente zeigen. Diese Bilder können Verdächtige, diejenigen, die wegen Verbrechen verurteilt wurden, Asylbewerber und “nicht identifizierte Leichen” umfassen, und sie stammen aus mehreren Quellen in jedem Land.
Jakubowska sagt, dass sich die Kritik an Gesichtserkennungssystemen zwar hauptsächlich auf Echtzeitsysteme konzentriert hat, aber diejenigen, die Menschen zu einem späteren Zeitpunkt identifizieren, immer noch problematisch sind. “Wenn Sie die Gesichtserkennung rückwirkend auf Filmmaterial oder Bilder anwenden, können die Schäden manchmal noch größer sein, weil sie beispielsweise auf einen Protest von vor drei Jahren zurückblicken oder sehen können, wen ich vor fünf Jahren getroffen habe, weil ich jetzt ein politischer Gegner bin”, sagt sie. “Nur Gesichtsbilder von Verdächtigen oder verurteilten Kriminellen können ausgetauscht werden”, sagt der Sprecher der Europäischen Kommission und zitiert einen Leitfaden, wie das System funktionieren wird. “Es wird keine Übereinstimmung von Gesichtsbildern mit der allgemeinen Bevölkerung geben”.
Bilder von den Gesichtern der Menschen sollten nicht in einer riesigen zentralen Datenbank kombiniert werden, heißt es in dem offiziellen Vorschlag, aber die Polizeikräfte werden über einen “zentralen Router” miteinander verbunden. Dieser Router wird keine Daten speichern, sagt der Sprecher der Europäischen Kommission und fügt hinzu, dass er “nur als Nachrichtenmakler” zwischen den Nationen fungieren wird. Dieser dezentrale Ansatz macht Prüm II einfacher: Die Polizei, die Fingerabdrücke unter dem derzeitigen System vergleichen möchte, muss sich individuell mit anderen Polizeikräften verbinden. Unter der neuen Infrastruktur benötigen Länder nur eine Verbindung zum zentralen Router, und es wird einfacher sein, “dem System zusätzliche Datenkategorien hinzuzufügen”, heißt es in den von EDRi erhaltenen Dokumenten.
Der Europäische Datenschutzbeauftragte (EDSB), der überwacht, wie EU-Organe Daten im Rahmen der DSGVO verwenden, hat die geplante Erweiterung von Prüm kritisiert, die mehrere Jahre dauern könnte. “Die automatisierte Suche nach Gesichtsbildern beschränkt sich nicht nur auf schwere Verbrechen, sondern könnte zur Prävention, Aufdeckung und Untersuchung von Straftaten, auch von geringfügigen, durchgeführt werden”, sagte Wojciech Wiewiórowski, der EDSB, Anfang März. Wiewiórowski sagte, dass mehr Schutzmaßnahmen in die Vorschläge geschrieben werden sollten, um sicherzustellen, dass die Persönlichkeitsrechte der Menschen geschützt werden. Der Sprecher der Europäischen Kommission sagt, dass das Gremium die Stellungnahme des EDSB “gut zur Kenntnis genommen” hat und die Gedanken bei der Erörterung der Gesetzgebung durch das Europäische Parlament und der Rat berücksichtigt werden.
Während der Entwicklung der Pläne war Slowenien ein Schlüsselland, das auf die Erweiterung drängte – einschließlich der Forderung, die Aufnahme der Führerscheindaten der Menschen. Domen Savič, der CEO der slowenischen Gruppe für digitale Rechte Državljan D, sagt, dass es erhebliche Bedenken hinsichtlich der Unterschiede zwischen Polizeidatenbanken und dem, wer einbezogen wird, gibt. “Ich habe nicht genug gehört, um davon überzeugt zu sein, dass all diese Daten, die von einzelnen Polizeikräften gesammelt wurden, auf die gleiche Weise desinfiziert werden”, sagt Savič.
Polizeidatenbanken sind oft schlecht zusammengestellt. Im Juli 2021 löschte die Polizei in den Niederlanden 218.000 Fotos, die sie fälschlicherweise in ihre Gesichtserkennungsdatenbank aufgenommen hatte. In Großbritannien wurden im Februar 2021 mehr als tausend junge schwarze Männer aus einer “Bandendatenbank” entfernt. “Sie könnten Datenbanken haben, die völlig unterschiedliche Hintergründe in Bezug darauf haben, wie diese Daten gesammelt wurden, woher sie stammen, wie sie ausgetauscht wurden und wer was genehmigt hat”, sagt Savič. Slowenien hatte bereits ähnliche Probleme. “Und das könnte zu einer Fehlidentifizierung führen”.
Eines der größten Probleme für Jakubowska ist, wie Prüm II die Verwendung der Gesichtserkennung durch Polizeikräfte in ganz Europa normalisieren könnte. “Was uns wirklich beunruhigt, ist, wie sehr dieser Prüm II-Vorschlag Anreize für die Erstellung von Gesichtsbilddatenbanken und die Anwendung von Algorithmen auf diese Datenbanken schaffen könnte, um Gesichtserkennung durchzuführen”, sagt sie. Die EU wird die Kosten für die Verbindung von Datenbanken mit Prüm II tragen, heißt es in dem Vorschlag, und dazu gehören die Kosten für die Erstellung neuer nationaler Gesichtsbilddatenbanken. Sechzig Jahre nach ihrer Erfindung fängt die Gesichtserkennung noch erst an.
Quelle: https://www.wired.co.uk/article/europe-police-facial-recognition-prum
