Was sind biometrische Daten?

Jeder Mensch verfügt über einzigartige Körpermerkmale: Fingerabdrücke, Irismuster, Gesichtsproportionen, Stimme. Wenn solche Merkmale gemessen, analysiert und gespeichert werden, spricht man von der Erfassung „biometrischer Daten“. Die Datenschutzgrundverordnung (DSGVO) stuft biometrische Daten als eine besonders schützenswerte Kategorie personenbezogener Daten ein, weil sie Menschen eindeutig identifizierbar machen. Laut Artikel 9 im Absatz 1 der DSGVO ist es mit wenigen Ausnahmen verboten, biometrische Daten zu verarbeiten.

Sind biometrische Daten fälschungssicher?

Was ist so brisant an den biometrischen Daten?

Biometrische Daten sind öffentlich zugängliche und schwer schützenswerte Daten – Aufzeichnungen und Fotos unserer Gesichtsprofile können jederzeit und ohne unser Wissen angefertigt werden. Auch Fingerabdrücke können heimlich erstellt und „entwendet“ werden. Andererseits soll mit genau diesen Daten der Zugriff auf hochsensible Bankkonten, soziale Netzwerke oder Smartphones hergestellt werden.

Damit biometrische Systeme lernen, Gesichter oder Stimmen zu erkennen, werden sie mit einer Vielzahl von Testbildern oder Stimmen trainiert. Leider sind bei den Testbildern bestimmte Hautfarben oder Geschlechter deutlich überrepräsentiert. Man kann davon ausgehen, dass ein Großteil der Testbilder, welche im Umlauf sind, von Menschen mit weißer Hautfarbe stammt. Biometrische Systeme tun sich daher schwerer dabei, Menschen mit einer dunklen Hautfarbe oder Transgender-Personen eindeutig zuzuordnen und zu erkennen.

Wenn Unternehmen oder staatliche Akteur*innen sensible personenbezogene und biometrischer Daten verwenden, stellt dies einen besonderen Eingriff in unser Recht auf Datenschutz dar, welches die informationelle Selbstbestimmung jedes Einzelnen gewährleisten soll. Informationelle Selbstbestimmung bedeutet, dass jede*r über die Preisgabe und Verwendung seiner personenbezogenen Daten selbst bestimmen kann. Bei der Nutzung von TikTok und anderen sozialen Netzwerken verzichtet man auf diese informationelle Selbstbestimmung und erlaubt einer Firma die Nutzung seiner personenbezogenen Daten. Was diese Firma mit den personenbezogenen Daten macht, bleibt größtenteils intransparent und ein Widerspruch dagegen scheint unmöglich.

Wer sammelt biometrische Daten?

Nicht nur TikTok sammelt biometrische Daten. Eine weitere Klage wegen unrechtmäßiger Erhebung biometrischer Daten wurde 2020 gegen Facebook (neu: Meta) bzw. gegen deren Instagram-App erhoben. Die Nutzer*innen der iOS 14-Beta-Version bekamen eine Benachrichtigung, dass beim Öffnen von Instagram automatisch die Kamera aktiviert wurde – ohne dass sie absichtlich eine Aufnahme gestartet hatten. Instagram behauptete später, dass es sich um einen Bug – also einen Programmierfehler – handelte.

Auch bei Smart-TVs sollten Verbraucher*innen skeptisch sein: Laut einer Untersuchung des Bundeskartellamtes sind Smart-TVs in der Lage, „das generelle Fernsehverhalten einer Person, ihre App-Nutzung, ihr Surf- und Klickverhalten oder auch biometrische Daten wie Stimme“ zu erfassen und auszuwerten.

Ein weiteres Beispiel ist „Windows Hello“. Hiermit können sich Microsoft-Kund*innen mithilfe ihrer Iris, ihres Gesichtes oder ihres Fingerabdruckes bei ihren Geräten anmelden. Dieses Anmeldeverfahren kann aber deaktiviert werden.

Wie nutzen Regierungen biometrische Daten?

In der biometrischen Datenbank Aadhaar sammelt die indische Regierung bereits seit 2009 „Informationen über jede Person, die sich registrieren lässt, einschließlich Name, Geburtsdatum, Adresse und Telefonnummer sowie – und dies halten Kritiker*innen für besonders beunruhigend – Iris-Scans, Fingerabdrücke und Fotos“. Aadhaar ist die weltweit größte Datenbank dieser Art und enthält über eine Milliarde Datensätze. Um Betrug beim Zugang zu staatlichen Sozialleistungen zu verhindern, werden Inder*innen mithilfe von Aadhaar erfasst und verifiziert – u.a. beim Abgeben der Steuererklärung, dem Kauf von Zugtickets oder bei den Meldebehörden.  

In China werden bereits seit 2019 biometrische Daten von den dortigen Behörden gesammelt. Laut Deutschlandfunk werden in China bei „Abschluss eines Telefon- oder Internetvertrags […] die biometrischen Merkmale des Gesichtes von allen Kund*innen erfasst und gespeichert.“

Der Verarbeitung biometrischer Daten – in Form des Fingerabdruckes – ist in Deutschland seit 2020 im Bereich des Meldewesens Pflicht. Das Gesetz „zur Stärkung der Sicherheit im Pass-, Ausweis- und ausländerrechtlichen Dokumentenwesen“ verpflichtet alle EU-Staaten dazu, zwei Fingerabdrücke in einem maschinenlesbaren Format auf einem Chip in Ausweisen oder Reisepässen zu speichern. Datenschützer*innen sehen darin einen Verstoß gegen die Grundrechte auf Datenschutz.

Was machen soziale Netzwerke mit unseren biometrischen Daten?

Im Fall von TikTok, Instagram oder den Smart-TVs helfen biometrische Daten den Anbietern dabei, ihre Werbeanzeigen, Werbevideos etc. noch zielgerichteter auszuspielen. Durch die biometrischen Daten wäre eindeutig bestimmbar, wer gerade das Gerät benutzt – und ob die Person männlich oder weiblich ist oder ein bestimmtes Alter hat.              

In der eingangs erwähnten Klage gegen TikTok wurde auch thematisiert, dass TikTok die biometrischen Daten anderen Unternehmen zugänglich gemacht haben könnte. Theoretisch könnten die biometrischen Daten verkauft oder an staatliche Akteure weitergegeben werden.

Wie kann man sich dagegen schützen?

Auch wenn dadurch die Teilnahme am sozialen Leben eingeschränkt wird – der einzige Schutz vor der Preisgabe biometrischer Daten bedeutet, auf die genannten sozialen Netzwerke und Dienste zu verzichten. Alternativ kann versucht werden, die Dienste nur partiell zu nutzen – ohne jedoch eigene Bilder und Videos hochzuladen, was aufgrund deren Funktionsweise nur ansatzweise gelingen wird.

Wichtiger als bestimmte Dienste zu meiden, ist, sich über die Funktionsweise und die Einsatzfelder von Biometrie genauer zu informieren. Nur wer versteht, wo biometrische Daten verarbeitet werden, kann sich dagegen wehren. Dies kann auch als Antwort auf die eingangs gestellte Frage verstanden werden, warum sich niemand über die Nutzung biometrischer Daten empört. Nur aufgeklärte Nutzer*innen können selbstbestimmt mit ihren Daten umgehen.

Die Nutzung personenbezogener Daten wird von den Anbietern meist sehr intransparent kommuniziert, was dazu führt, dass die große Mehrheit der Nutzer*innen keine Kenntnis darüber hat. Der Teil derjenigen, der sich über die Nutzung seiner Daten im Klaren ist, geht von keinem Nachteil aus, wenn Dritte und Firmen über personenbezogene Daten verfügen. Die Geschichte der Gegenwart zeigt aber, dass in der Ansammlung persönlicher Daten viel Missbrauchspotenzial steckt – einschließlich medialer Manipulation, staatlicher Kontrolle und Repression.