Nach dem EU-Gesetz zur künstlichen Intelligenz sind einige Anwendungen der Gesichtserkennung und der biometrischen Identifizierung verboten.
Das deutlichste Verbot betrifft den Aufbau von Datenbanken zur Gesichtserkennung durch ungezieltes Scraping. Das bedeutet, dass Organisationen nicht in großem Umfang Gesichtsbilder aus dem Internet oder aus Überwachungsaufnahmen sammeln dürfen, nur um eine biometrische Datenbank aufzubauen.
Das Gesetz setzt auch sehr strenge Grenzen für biometrische Fernidentifizierung in Echtzeit in öffentlichen Räumen für die Strafverfolgung. In den meisten Fällen ist diese Verwendung verboten.
Es gibt nur wenige enge Ausnahmen, zum Beispiel, wenn die Behörden dies benötigen:
- bestimmte Opfer oder vermisste Personen zu finden
- eine klare und unmittelbare Bedrohung verhindern
- Verdächtige im Zusammenhang mit bestimmten schweren Verbrechen ausfindig machen
Selbst in diesen Fällen muss die Verwendung unbedingt notwendig und rechtlich zulässig sein.
Aus diesem Grund hat das Verbot der Gesichtserkennung im EU-KI-Gesetz nicht nur eine Frage der Technologie. Es geht auch um Privatsphäre, Verhältnismäßigkeit und öffentliches Vertrauen.
Welche Sicherheitsvorkehrungen sind erforderlich?
Wenn eine Ausnahme gemacht wird, müssen die Strafverfolgungsbehörden innerhalb strenger Grenzen arbeiten.
Jede Nutzung muss begrenzt werden durch:
- Zeit
- Platz
- Umfang
Darüber hinaus ist eine vorherige Genehmigung durch eine Justizbehörde oder einer unabhängigen Behörde. Ebenfalls wichtig: Keine Entscheidung mit negativen Auswirkungen auf eine Person darf auf nur auf der Ausgabe des Systems basieren.
Auch das nationale Recht bleibt wichtig. Die EU-Mitgliedstaaten können strengere Regeln anwenden als das AI-Gesetz selbst. Das bedeutet, dass Organisationen sowohl den europäischen Rahmen als auch die lokalen gesetzlichen Anforderungen prüfen müssen.
Die Europäische Kommission hat außerdem praktische Leitlinien zu verbotenen KI-Praktiken veröffentlicht. Diese Leitlinien sind nicht rechtsverbindlich, aber sie sind nützlich bei der Ausarbeitung von Richtlinien, der Vorbereitung von Ausschreibungen und der Überprüfung von Lieferanten.
Die Definition, die hilft, kostspielige Fehler zu vermeiden
Der Schlüsselbegriff ist Biometrische Fernidentifizierung.
Es bedeutet, eine Person aus der Ferne zu identifizieren, ohne dass sie aktiv daran beteiligt ist, indem biometrische Daten mit einer Datenbank abgeglichen werden.
Dies ist ein Unterschied zur biometrischer Verifizierung. Die Verifizierung ist eine Eins-zu-eins-Überprüfung zur Bestätigung der Identität, zum Beispiel für den Zugang zu einem Gerät oder Gebäude.
Das ist bei Ausschreibungen wichtig. Viele Tools, die als Gesichtserkennung verkauft werden, sind in Wirklichkeit Werkzeuge zur Identifizierung, nicht zur Verifizierung.
Wie man die Verbote mit datenschutzfreundlicher Technologie umgeht
Technologie, die den Schutz der Privatsphäre in den Vordergrund stellt, bedeutet keine schwächere Polizeiarbeit. Es bedeutet, dass die Videotechnologie auf eine Weise eingesetzt wird, die die Beweiserhebung, Sicherheit der Beamten und Rechenschaftspflichtohne sie in ein automatisches Werkzeug zur Massenidentifizierung zu verwandeln. Dies ist besonders wichtig für Behörden, die am Körper getragenes Video und digitale Beweisplattformen verwenden.
Ein praktischer Ansatz umfasst die folgenden Maßnahmen:
1. Identifizierung standardmäßig deaktivieren
Die biometrische Identifizierung sollte niemals zum Standard werden. Sie sollte als eine außergewöhnliche Fähigkeit behandelt werden, die in jedem Einzelfall ausdrücklich genehmigt werden muss.
2. Filmmaterial vor der Weitergabe redigieren
Wenn das Video außerhalb des Ermittlerteams freigegeben wird, werden automatisch Gesichtsunschärfe und Audio-Redaktion helfen, die Privatsphäre zu schützen und die unnötige Preisgabe persönlicher Daten zu vermeiden.
3. Wenden Sie eine strenge Zugriffskontrolle an
Nutzen Sie rollenbasierte Berechtigungen, mehrstufige Autorisierung und vollständige Protokollierung für jede Videoansicht, Suche und jeden Export.
4. Reduzieren Sie unnötige Datenbelastung
Legen Sie klare Aufbewahrungsregeln fest, automatisieren Sie die Löschung von nicht beweiskräftigem Filmmaterial und schränken Sie die Rechte für den Massenexport streng ein.
Checkliste für Politik und Beschaffung
Bevor Sie eine Lösung genehmigen, sollten Sie sich die folgenden Fragen stellen:
- Ermöglicht die Lösung biometrische Fernidentifizierung?
- Wenn ja, wird es in Echtzeit und in öffentlich zugänglichen Räumen?
- Können die Identifikationsfunktionen vollständig deaktiviert werdenauch für Integratoren und Subprozessoren?
- Welche Schwärzungsfunktionen gibt es für Gesichter und Audio?
- Wie werden Exporte, Suchen und Benutzerzugriff kontrolliert und protokolliert?
- Welche Dokumentation ist verfügbar für Folgenabschätzungen, Überprüfung der Beschaffung und Rechtsaufsicht?
Wo ZEPCAM passt
ZEPCAM verfolgt einen Ansatz, bei dem die Privatsphäre im Vordergrund steht. am Körper getragenes Video. Datenschutz und GDPR-Konformität werden als Designanforderungen behandelt, nicht als optionale Extras.
ZEPCAMs am Körper getragene Video Management-Plattform kann als SaaS oder On-Premiseeingesetzt werden, je nach den Anforderungen des Unternehmens. ZEPCAM Manager unterstützt auch automatische Schwärzungsfunktionen, einschließlich der Unkenntlichmachung von Gesichtern und der Schwärzung von Audiodaten, um den Austausch von Beweismitteln sicherer und datenschutzfreundlicher zu gestalten.
Ein klarer Ausgangspunkt für eine konforme Politik
Eine starke Politik beginnt mit einem einfachen Prinzip: Am Körper getragene Videos sollten für die Sicherheit, die Rechenschaftspflicht und die Integrität von Beweisen verwendet werden, nicht für die Massenidentifikation.
Von dort aus können Unternehmen die richtige Unternehmensführung, Technologiekontrollen und betriebliche Prozesse aufbauen, um dieses Prinzip in der Praxis durchsetzen zu können.
Wenn Ihr Unternehmen ein Programm für am Körper getragene Videokameras einführen möchte, das den Datenschutz in den Vordergrund stellt und besser mit dem EU-KI-Gesetz übereinstimmt, bietet ZEPCAM einen praktischen Ausgangspunkt.
