Gesichtserkennung ist mittlerweile überall im Einsatz – die meisten Menschen wissen nicht, wann sie gescannt werden.

Wenn Sie einen großen US-Flughafen durchqueren, wird Ihr Gesicht gescannt. Das Simplified Arrival Program von CBP hat Gesichtserkennung an Hunderten von US-Flughafengates eingeführt – zunehmend wird Ihr Boarding-Pass-Check durch einen Gesichtsabgleich mit Ihrem Passfoto in einer Regierungsdatenbank ersetzt. Über 40 Fluggesellschaften nehmen teil. Ein Opt-out ist technisch möglich, aber praktisch unauffindbar; die Hinweisschilder sind klein, die alternative Warteschlange ist nicht gekennzeichnet, und die meisten Passagiere bemerken den Scanvorgang gar nicht.

Der Flughafen-Fall ist im Vergleich zu den Bereichen, in denen sich biometrische Überwachung ausgebreitet hat, noch relativ transparent. Einzelhandelsketten scannen Gesichter an Eingängen, um zuvor erfasste Ladendiebe zu erkennen. Sportstadien nutzen Gesichtserkennung für den Einlass und um Personen auf Watchlists zu identifizieren. Schulen haben Gesichtsscan-Anwesenheitssysteme eingeführt. Die Polizei in mehreren Ländern betreibt Live-Gesichtserkennungskameras auf öffentlichen Straßen, die Gesichter in Echtzeit mit Straftäterdatenbanken abgleichen. Clearview AI hat zig Milliarden Fotos aus dem öffentlichen Web gesammelt und Zugriff auf seine Gesichtserkennungsdatenbank an über 3.000 Strafverfolgungsbehörden weltweit verkauft.

Der Einsatz hat in den meisten Rechtsräumen die Regulierung überholt, und die Kombination aus drastisch verbesserter Genauigkeit und drastisch gesunkenen Kosten hat Bedingungen für eine schnelle, leise Expansion geschaffen.

Wie genau sie geworden ist

Die Gesichtserkennungssysteme der Generation 2015 hatten signifikante False-Positive-Raten – die Fehlidentifikation eines Gesichts in einer Menschenmenge war häufig genug, um die Technologie für die Strafverfolgung operativ problematisch zu machen. Die Generation 2025 ist ein anderes Werkzeug. NISTs Face Recognition Vendor Testing (FRVT)-Programm, das kommerzielle Gesichtserkennungsalgorithmen anhand standardisierter Datensätze benchmarkt, zeigt bei Spitzensystemen von 2024/25 False-Positive-Raten unter 0,01 % bei hochwertigen Frontalaufnahmen – ein falscher Treffer unter zehntausend Abgleichen. Die Leistung sinkt bei geringerer Bildqualität, nicht-frontalen Winkeln, Masken und demografischen Faktoren, aber für kontrollierte Umgebungen wie Flughafengates mit kooperativen Personen, die direkt in die Kamera schauen, sind moderne Systeme hochgenau.

False Negatives – das Nichterkennen einer bekannten Person – treten im operativen Einsatz häufiger auf als False Positives, was ein entgegengesetztes Risikoprofil zu dem hat, worauf Bürgerrechtler fokussieren. Aber im Kontext der Strafverfolgung bedeutet eine False-Positive-Rate von 0,1 %, angewendet auf eine Stadt mit einer Million Einwohnern, dass bei einem einzigen Durchlauf 1.000 Menschen fälschlich als Treffer für einen einzelnen Verdächtigen markiert werden.

Die Technologie funktioniert auch auf Distanz im öffentlichen Raum. NECs NeoFace-System, das von mehreren städtischen Polizeibehörden eingesetzt wird, kann Gesichtsmaße aus Überwachungsaufnahmen von gehenden Personen extrahieren, mit ausreichender Auflösung, um Abgleiche mit einer Datenbank durchzuführen. Die Person muss nicht anhalten, in eine Kamera schauen oder überhaupt bemerken, dass ein Scan stattfindet.

Wo sie eingesetzt wird

Flughäfen und Grenzübergänge: Der am stärksten institutionalisierte Einsatz weltweit. Das Simplified Arrival Program von CBP ist das US-Beispiel; ähnliche Systeme laufen an den meisten großen europäischen Flughäfen im Rahmen der EU-Grenzkontrollprogramme. Das Datenmodell ist registrierungsbasiert – Ihr Foto befindet sich in einer Pass-/Visadatenbank, und der Flughafenscanner gleicht gegen dieses Registrierungsfoto ab und nicht gegen eine Straßenüberwachung.

Einzelhandel: Walmart, Kroger, Sephora und Dutzende andere Einzelhändler haben Systeme getestet oder eingesetzt, die zuvor beim Ladendiebstahl ertappte Personen markieren. Der am häufigsten genannte Anbieter ist Facewatch (UK-basiert) sowie die Einzelhandelsprodukte von RealPage. Anders als Flughafensysteme arbeiten Gesichtserkennungssysteme im Einzelhandel gegen Datenbanken, die aus Vorfällen der Verlustprävention aufgebaut wurden – das bedeutet, Ihr Gesicht kann ohne Ihr Wissen nach einer bestrittenen Ladendiebstahlsbeschuldigung aufgenommen werden. Mehrere Einzelhändler haben die Technologie nach öffentlichen Protesten aufgegeben; andere haben leise weitergemacht.

Sport und Unterhaltung: Über 200 NFL-, NBA-, NHL- und MLB-Spielstätten haben Gesichtserkennung für den Einlass implementiert. Die Madison Square Garden Company (MSG) erregte 2022–2024 große Aufmerksamkeit, als sie Gesichtserkennung einsetzte, um Anwälte, die an Rechtsstreitigkeiten gegen sie beteiligt waren, vom Betreten ihrer Veranstaltungsorte – einschließlich der Radio City Music Hall – auszuschließen. New Yorks Generalstaatsanwalt ermittelte; MSG einigte sich, beharrte aber auf der Rechtmäßigkeit. Der Vorfall veranschaulichte einen Anwendungsfall – private Betreiber von Veranstaltungsorten, die Menschen aus großen öffentlich zugänglichen Räumen verbannen – der durch bestehende Gesetze nicht geregelt ist.

Live-Überwachung durch Strafverfolgungsbehörden: Die Metropolitan Police in London hat Live-Gesichtserkennungskameras eingesetzt, die Gesichter in öffentlichen Menschenmengen in Echtzeit mit einer Watchlist abgleichen. Versuche wurden in mehreren US-Städten durchgeführt. Die Polizei von South Wales in Großbritannien betrieb den weltweit ersten operativen Live-Gesichtserkennungseinsatz. Chinas Einsatz ist der umfangreichste, mit Hunderten Millionen Kameras, die mit einer nationalen Identifikationsdatenbank verbunden sind.

Die rechtliche Landschaft

Die USA haben kein bundesstaatliches Biometrie-Datenschutzgesetz. Das Flickenteppich staatlicher Gesetze wird dominiert von Illinois' Biometric Information Privacy Act (BIPA), das eine informierte Einwilligung vor der Erhebung biometrischer Identifikatoren (einschließlich Gesichtsgeometrie) vorschreibt, den Verkauf biometrischer Daten verbietet und ein privates Klagerecht einräumt – Einzelpersonen können also klagen. BIPA hat hunderte Millionen Dollar an Sammelklagevergleichen gegen Unternehmen wie Facebook (550 Millionen Dollar), Google (100 Millionen), Snapchat (35 Millionen) und zahlreiche kleinere Firmen generiert. Texas und Washington haben schwächere Biometriegesetze ohne private Klagerechte; einige weitere Bundesstaaten haben ähnliche Gesetze verabschiedet oder erwägen sie.

Das EU-KI-Gesetz (AI Act), das 2024/2025 für bestimmte KI-Systeme in Kraft trat, stuft Echtzeit-Fernbiometrieerkennung im öffentlichen Raum als verbotene KI-Praxis ein, mit engen Ausnahmen für Strafverfolgungsbehörden in bestimmten Hochrisikosituationen. Die Ausnahmen sind umstritten, und der Durchsetzungsrahmen entwickelt sich noch, aber die regulatorische Richtung ist klar: Die EU behandelt Live-Gesichtserkennung in der Öffentlichkeit als grundsätzlich illegal, sofern keine spezifische Genehmigung vorliegt.

Clearview AI wurde von Datenschutzbehörden in Großbritannien, Frankreich, Italien, Griechenland und Australien mit Geldstrafen belegt, weil es unrechtmäßig biometrische Daten gesammelt und verarbeitet hat. Es hat einige Strafen bezahlt, andere angefochten und seinen Betrieb auf dem US-Markt fortgesetzt, wo es keine vergleichbaren Beschränkungen gibt.

Welcher Schutz besteht in der Praxis

Wenn Sie in Illinois wohnen, gibt Ihnen BIPA echte Rechte und einen Rechtsbehelf. Wenn Sie irgendwo sonst in den USA wohnen, beschränkt sich Ihr praktischer Schutz auf die freiwilligen Richtlinien, die Ihr Flughafen, Einzelhändler oder Ihre Sportstätte verabschiedet hat – die nicht durchgängig offengelegt werden, änderbar sind und oft nicht durchgesetzt werden.

Technische Gegenmaßnahmen existieren, sind aber für den Alltag unpraktisch: adversarische Muster auf Kleidung, die neuronale netzbasierte Gesichtsdetektoren verwirren, IR-reflektierendes Make-up, das Nahinfrarotkameras blendet, Anti-Erkennungsbrillen wie die CV-Dazzle-Muster, die von Künstler Adam Harvey dokumentiert wurden. Keine davon ist für den routinemäßigen Gebrauch durch normale Menschen geeignet.

Der praktikabelste Schutz für die meisten Menschen ist Bewusstsein: zu verstehen, dass Opt-out-Optionen an Flughäfen existieren, dass der Einsatz von Gesichtserkennung im Einzelhandel in einigen Rechtsräumen gesetzlich offengelegt werden muss und dass BIPAs privates Klagerecht real ist und erfolgreich genutzt wurde. Die Technologie ist eingesetzt und wird eingesetzt bleiben; die Frage, ob ihr Einsatz einer sinnvollen öffentlichen Rechenschaftspflicht unterliegt, wird noch in den staatlichen Parlamenten, Gerichten und Regulierungsbehörden entschieden – die in Europa schneller arbeiten als in den USA.