Fehler bei der Gesichtserkennung
Gesichtserkennungssoftware kann Fotos zweier verschiedener Personen fälschlich so behandeln, als zeigten sie dieselbe Person. Bei einer Suche in einer Datenbank setzt ein solcher Falschtreffer (False Positive) eine falsche Übereinstimmung auf eine Kandidatenliste zur weiteren Überprüfung (NIST).
Was behördliche Feststellungen und Vergleiche zeigen
- Die US-Handelsbehörde Federal Trade Commission erklärte, das von der Apothekenkette Rite Aid eingesetzte Gesichtserkennungssystem habe Tausende Falschtreffer erzeugt. Mitarbeitende, die auf falsche Warnmeldungen reagierten, seien Kundinnen und Kunden in den Filialen gefolgt, hätten sie durchsucht, sie des Geschäfts verwiesen oder die Polizei gerufen (FTC).
- Die FTC erklärte außerdem, das Vorgehen von Rite Aid habe People of Color überproportional getroffen. Zur Beilegung der Vorwürfe der FTC wird es Rite Aid fünf Jahre lang untersagt, Gesichtserkennungstechnologie zu Überwachungszwecken einzusetzen (FTC).
- Eine Studie des US-amerikanischen National Institute of Standards and Technology stellte bei der Mehrheit der untersuchten Gesichtserkennungsalgorithmen demografische Unterschiede fest: Die Fähigkeit eines Algorithmus, zwei Bilder derselben Person einander zuzuordnen, variiert zwischen demografischen Gruppen (NIST).
- Im Vereinigten Königreich entscheidet laut Regierung nach einer möglichen Warnmeldung der Live-Gesichtserkennung ein Polizeibeamter vor Ort, ob und welche Maßnahmen ergriffen werden, und muss vor einer Festnahme hinreichende Gründe feststellen (Factsheet der britischen Regierung).
- Wenn die Polizei nach einem Vorfall Bilder durchsucht, bewertet ein speziell geschulter Bediener jeden möglichen Treffer visuell; ein bestätigter Treffer wird an einen ermittelnden Beamten weitergegeben, der ihn auf Richtigkeit prüft und alle verfügbaren Beweise berücksichtigt (Factsheet der britischen Regierung).
Was Sie tun können
- Im Vereinigten Königreich: Fordern Sie Ihre Daten an. Sie haben das Recht, eine Organisation zu fragen, ob sie Ihre personenbezogenen Daten nutzt oder speichert, und Kopien davon zu verlangen. Dies nennt sich Auskunftsersuchen (subject access request); Organisationen haben in der Regel einen Monat Zeit zu antworten (ICO).
- Kennen Sie die Regeln. Laut dem britischen Information Commissioner's Office fällt die Gesichtserkennung unter das Datenschutzrecht, das verlangt, dass jede Verwendung personenbezogener Daten, einschließlich biometrischer Daten, rechtmäßig, fair und verhältnismäßig ist (ICO).
- Zuerst Bedenken äußern, dann Beschwerde einlegen. In den meisten Fällen empfiehlt das ICO, Ihr Anliegen zunächst bei der Organisation vorzubringen; sind Sie mit deren Antwort unzufrieden, können Sie anschließend Beschwerde beim ICO einlegen (ICO).
- In den Vereinigten Staaten können Sie Betrug, Betrugsmaschen und unlautere Geschäftspraktiken unter ReportFraud.ftc.gov bei der FTC melden (FTC).
Quellen
- Rite Aid Banned from Using AI Facial Recognition After FTC Says Retailer Deployed Technology without Reasonable Safeguards, US Federal Trade Commission, 19. Dezember 2023.
- NIST Study Evaluates Effects of Race, Age, Sex on Face Recognition Software, US National Institute of Standards and Technology, 19. Dezember 2019.
- Police use of facial recognition: factsheet, GOV.UK, veröffentlicht am 4. Dezember 2025.
- ICO clarifies how data protection law applies to facial recognition technology, UK Information Commissioner's Office, 13. August 2025.
- Getting copies of your information (SAR), UK Information Commissioner's Office.
- Check if you can complain, UK Information Commissioner's Office.