Der Gesetzgeber macht Vorschläge, um es den Polizeikräften in der gesamten EU zu ermöglichen, ihre Datenbanken mit Fotos zu verbinden, die Millionen von Bildern von Gesichtern von Menschen enthalten.
Seit 15 Jahren können Polizeikräfte, die in Europa nach Kriminellen suchen, Fingerabdrücke, DNA-Daten und Daten von Fahrzeugbesitzern austauschen. Wenn französische Beamte vermuten, dass sich jemand, nach dem sie suchen, in Spanien aufhält, können sie die spanischen Behörden bitten, ihre Fingerabdrücke in ihrer Datenbank zu überprüfen. Jetzt wird der europäische Gesetzgeber Millionen von Fotos von Gesichtern in dieses System aufnehmen und die Verwendung von Gesichtserkennung in einem beispiellosen Umfang ermöglichen.
Die Ausweitung der Gesichtserkennung in Europa ist Teil umfassenderer Pläne zur „Modernisierung“ der Polizei auf dem gesamten Kontinent und Teil der Vorschläge von Prüm II zum Datenaustausch. Die Einzelheiten wurden erstmals im Dezember bekannt gegeben, aber die Kritik der europäischen Datenregulierungsbehörden ist in den letzten Monaten stärker geworden, da die vollen Auswirkungen der Pläne verstanden wurden.
„ Was Sie schaffen, ist die umfassendste biometrische Überwachungsinfrastruktur, die wir meiner Meinung nach jemals auf der Welt sehen werden“, sagte Ella Jakubowska, politische Beraterin der Bürgerrechts-NGO European Digital Rights (EDRi). Dokumente, die von EDRs im Rahmen der Informationsfreiheitsgesetze erhalten und mit WIRED geteilt wurden, zeigen, wie Nationen daran gearbeitet haben, die Gesichtserkennung in das internationale Polizeiabkommen aufzunehmen.
Die erste Iteration der Prümer Konvention wurde 2005 von sieben europäischen Ländern – Belgien, Deutschland, Spanien, Frankreich, Luxemburg, den Niederlanden und Österreich – unterzeichnet und ermöglicht Nationen den Datenaustausch zur Bekämpfung der internationalen Kriminalität. Seit der Einführung von Prüm war die Akzeptanz in den 27 europäischen Ländern gemischt.
Prüm II beabsichtigt, die Menge an Informationen, die geteilt werden können, einschließlich Fotos und Führerscheininformationen, erheblich zu erweitern. Die Vorschläge der Europäischen Kommission besagen auch, dass die Polizei mehr „automatisierten“ Zugriff auf die geteilten Informationen haben wird. Parlamentarier sagen, dies bedeutet, dass die Polizei in ganz Europa eng zusammenarbeiten kann und die europäische Strafverfolgungsbehörde Europol eine „stärkere Rolle“ spielen wird.
Die Einbeziehung von Gesichtsbildern und die Möglichkeit, Gesichtserkennungsalgorithmen auszuführen, gehören zu den größten Änderungen, die in Prüm II geplant sind. Die Gesichtserkennungstechnologie ist in den letzten Jahren auf erhebliche Ablehnung gestoßen, da die Polizeikräfte sie zunehmend übernommen und Menschen falsch identifiziert und Leben zum Scheitern gebracht haben. Dutzende von US-Städten sind so weit gegangen, der Polizei den Einsatz der Technologie zu verbieten. Die EU debattiert im Rahmen ihres Gesetzes über künstliche Intelligenz über ein Verbot der Gesichtserkennung durch die Polizei in der Öffentlichkeit.
Prüm II erlaubt jedoch die Nutzung der retrospektiven Gesichtserkennung. Dies bedeutet, dass Polizeikräfte Standbilder von Überwachungskameras , Fotos in virtuellen Kommunikationsnetzen oder die auf dem Telefon eines Opfers mit Fotos in einer Polizeidatenbank vergleichen können. Die Technologie unterscheidet sich von Live-Gesichtserkennungssystemen, die oft mit Kameras im öffentlichen Raum verbunden sind; Sie wurden am meisten kritisiert.
Europäische Vorschläge ermöglichen es einer Nation, ein Foto mit Datenbanken anderer Länder zu vergleichen und herauszufinden, ob es Übereinstimmungen gibt, wodurch im Wesentlichen eines der größten existierenden Gesichtserkennungssysteme geschaffen wird. Ein von EDRi erhaltenes Dokument besagt, dass die Anzahl der potenziellen Übereinstimmungen zwischen 10 und 100 Gesichtern variieren könnte, obwohl diese Zahl von Politikern festgelegt werden muss. Ein Sprecher der Europäischen Kommission sagt, ein Mann werde mögliche Übereinstimmungen prüfen und entscheiden, ob eine davon richtig sei, bevor er weitere Maßnahmen ergreife. „ In einer erheblichen Anzahl von Fällen ist ein Gesichtsbild eines Verdächtigen verfügbar“, sagte der französische Innenminister. Er behauptete, die Fälle von Einbruch und sexuellem Missbrauch von Kindern mit seinem Gesichtserkennungssystem gelöst zu haben.
Die Prüm-II-Dokumente vom April 2021, als die Pläne zum ersten Mal diskutiert wurden, zeigen die große Anzahl von Gesichtsfotos, die die Länder besitzen. Ungarn hat 30 Millionen Fotos, Italien 17 Millionen, Frankreich 6 Millionen und Deutschland 5,5 Millionen, zeigen die Dokumente. Diese Bilder können Verdächtige, Verurteilte, Asylbewerber und „nicht identifizierte Leichen“ umfassen und stammen aus verschiedenen Quellen in jedem Land.
Jakubowska sagt, dass sich die Kritik an Gesichtserkennungssystemen zwar weitgehend auf Echtzeitsysteme konzentriert habe, aber diejenigen, die Menschen zu einem späteren Zeitpunkt identifizieren, immer noch problematisch seien. „ Wenn man die Gesichtserkennung nachträglich auf Aufnahmen oder Bilder anwendet, kann der Schaden manchmal sogar noch größer sein, weil man beispielsweise auf einen Protest vor drei Jahren zurückblicken kann oder sieht, wen ich vor fünf Jahren getroffen habe, denn jetzt bin ich ein politischen Gegner „, sagt sie.
„ Nur Gesichtsbilder von verurteilten Verdächtigen oder Kriminellen können geteilt werden“, sagte der Sprecher der Europäischen Kommission unter Berufung auf einen Leitfaden zur Funktionsweise des Systems. „ Es wird keinen Abgleich von Gesichtsbildern mit der allgemeinen Bevölkerung geben .“
Die Bilder von Gesichtern der Menschen sollen nicht in einer riesigen zentralen Datenbank zusammengeführt werden, heißt es in dem offiziellen Vorschlag, sondern die Polizeikräfte werden durch einen „ zentralen Router “ miteinander verbunden. Dieser Router werde keine Daten speichern, sagte der Sprecher der Europäischen Kommission und fügte hinzu, dass „er nur als Vermittler von Nachrichten “ zwischen Nationen fungiert. Dieser dezentrale Ansatz macht Prüm II einfacher: Die Polizei, die Fingerabdrücke im aktuellen System vergleichen möchte, muss sich individuell mit anderen Polizeikräften verbinden. Unter der neuen Infrastruktur benötigen die Länder eine einzige Verbindung zum zentralen Router, und es wird laut den von EDRi erhaltenen Dokumenten einfacher sein, „ zusätzliche Datenkategorien zum System hinzuzufügen “.
Der Europäische Datenschutzbeauftragte (EDSB), der überwacht, wie EU-Einrichtungen Daten gemäß der DSGVO verwenden, hat den geplanten Ausbau von Prüm kritisiert, der mehrere Jahre dauern könnte. „ Die automatische Suche nach Gesichtsbildern ist nicht auf schwere Straftaten beschränkt, sondern könnte auch zur Verhinderung, Aufdeckung und Untersuchung jeder Straftat, auch einer geringfügigen , durchgeführt werden“, sagte Wojciech Wiewiórowski, EDSB, Anfang März. Wiewiórowski sagte, die Vorschläge müssten mehr Garantien enthalten, um sicherzustellen, dass die Rechte der Menschen auf Privatsphäre geschützt werden. Ein Sprecher der Europäischen Kommission sagt, das Gremium habe „ gut zur Kenntnis genommen“.„Durch die Stellungnahme des EDSB und dass die Vorschläge bei der Erörterung der Rechtsvorschriften durch das Europäische Parlament und den Rat berücksichtigt werden.
Während der Entwicklung der Pläne war Slowenien eines der wichtigsten Länder, das sich um die Erweiterung bemühte, einschließlich der Forderung nach Aufnahme von Daten über die Führerscheine der Bürger. Domen Savič, CEO der slowenischen Gruppe für digitale Rechte Državljan D, sagt, es gebe erhebliche Bedenken hinsichtlich der Unterschiede zwischen den Polizeidatenbanken und darüber, wer darin enthalten ist. „ Ich habe nicht genug gehört, um davon überzeugt zu sein, dass all diese von einzelnen Polizeikräften gesammelten Daten auf die gleiche Weise bereinigt werden“, sagt Savič.
Polizeidatenbanken sind oft schlecht zusammengestellt. Im Juli 2021 löschte die Polizei in den Niederlanden 218.000 Fotos, die sie fälschlicherweise in ihre Gesichtserkennungsdatenbank aufgenommen hatte. Im Vereinigten Königreich wurden im Februar 2021 mehr als tausend junge Farbige aus einer „Gang-Datenbank“ entfernt , wie es geteilt wurde und wer was genehmigt hat “, sagt Savič. Slowenien war bereits mit ähnlichen Problemen konfrontiert. “ Und sie könnten zu einer falschen Identifizierung führen .“
Eines der größten Probleme für Jakubowska ist, wie Prüm II den Einsatz von Gesichtserkennung durch Polizeikräfte in ganz Europa normalisieren könnte. „ Was uns wirklich beunruhigt, ist, wie sehr dieser Prüm-II-Vorschlag die Erstellung von Datenbanken mit Gesichtsbildern und die Anwendung von Algorithmen auf diese Datenbanken zur Erzielung einer Gesichtserkennung anregen könnte “, sagt sie. Die EU wird die Kosten für die Verbindung der Datenbanken mit Prüm II tragen, heißt es in dem Vorschlag, und dazu gehören auch die Kosten für die Erstellung neuer nationaler Datenbanken mit Gesichtsbildern.
60 Jahre nach ihrer Erfindung steckt die Gesichtserkennung noch in den Kinderschuhen.