Mein Gesicht gehört mir: EU-Verbot reicht nicht gegen neue KI-Überwachung

von | 18.02.2021 | Digital

Der Kampf um die digitale Identität ist entschieden: Die EU verbietet seit 2024 Gesichtserkennung zur Massenüberwachung. Doch neue KI-Technologien wie Voice-ID und Emotionserkennung schaffen bereits die nächsten Schlupflöcher. Was bedeutet das für unsere Privatsphäre?

Die Revolution ist still und heimlich passiert: Während wir uns über Cookies und Tracking aufregten, haben KI-Systeme längst gelernt, uns anhand unseres Gesichts, unserer Stimme und sogar unseres Gangs zu identifizieren. Das EU-Verbot für biometrische Massenüberwachung von 2024 war ein wichtiger Schritt – doch die Technik ist bereits weiter.

Unser Gesicht bleibt unser eindeutigstes Erkennungsmerkmal: Jeder hat eins und trägt es stets gut sichtbar mit sich herum. Doch heute geht es weit darüber hinaus. Moderne KI-Systeme analysieren nicht nur Gesichtszüge, sondern auch Mikroexpressionen, Augenbewegungen und sogar die Art, wie wir atmen.

Iris Scan

Das Clearview-Erbe: Wie aus dem Skandal ein Geschäftsmodell wurde

Erinnert ihr euch an Clearview AI? Das New Yorker Unternehmen sammelte heimlich Milliarden von Fotos aus sozialen Netzwerken. 2024 musste es in Europa den Betrieb einstellen – doch der Schaden war bereits angerichtet. Die Technologie ist da, die Datenbanken existieren weiterhin, nur die Anbieter haben sich verlagert.

Heute operieren ähnliche Dienste wie PimEyes aus rechtlichen Grauzonen heraus. Sie bieten ihre Services nicht mehr direkt für Massenüberwachung an, sondern als „Sicherheitstools“ oder „Identitätsschutz“. Ein Etikettenwechsel, der das Problem nicht löst.

Biometrische Daten 2.0: Mehr als nur das Gesicht

Die heutigen Systeme sind weit ausgereifter als noch 2021. Während frühe Gesichtserkennung bei schlechten Lichtverhältnissen oder Masken versagte, arbeiten moderne KI-Systeme multimodal. Sie kombinieren:

  • Voice-ID: Stimmenerkennung mit 99,7% Genauigkeit
  • Gait-Recognition: Identifikation anhand des Gangmusters
  • Behavioral Biometrics: Analyse von Tippverhalten und Mausbewegungen
  • Emotion AI: Erkennung von Gefühlszuständen in Echtzeit
  • Thermal Imaging: Gesichtserkennung über Wärmebilder

Das Problem: Diese Technologien fallen oft nicht unter die klassische Definition von „Gesichtserkennung“ und umgehen so bestehende Verbote.

EU AI Act: Erfolg mit Schlupflöchern

Die europäische Initiative Reclaim Your Face, die 2021 vom Chaos Computer Club unterstützt wurde, war erfolgreich. Mit über 1,2 Millionen Unterschriften führte sie zum EU AI Act von 2024, der biometrische Massenüberwachung in öffentlichen Räumen weitgehend verbietet.

Doch die Realität ist komplizierter. Ausnahmen gibt es für:
– „Nationale Sicherheit“ (sehr weit auslegbar)
– „Terrorismusbekämpfung“
– „Schutz kritischer Infrastruktur“
– Private Bereiche mit „ausdrücklicher Einwilligung“

Genau diese Schlupflöcher nutzen Unternehmen heute geschickt aus. Shopping-Center scannen Gesichter für „Sicherheit“, Dating-Apps analysieren Fotos für „bessere Matches“, und Arbeitgeber überwachen Mitarbeiter für „Produktivitätssteigerung“.

Die neue Dimension: KI-Deepfakes und Synthetic Identities

Ein neues Problem ist entstanden: Während wir uns vor Überwachung schützen, nutzen Kriminelle dieselbe Technologie für Betrug. Deepfake-Videos sind so realistisch geworden, dass sie bei Video-Calls kaum zu erkennen sind. 2025 entstanden allein in Deutschland Schäden von über 400 Millionen Euro durch „Synthetic Identity Fraud“.

Die Ironie: Um uns vor gefälschten biometrischen Daten zu schützen, brauchen wir paradoxerweise noch bessere biometrische Erkennungssysteme.

Was bedeutet das für uns?

Der Kampf ist nicht vorbei, er hat nur eine neue Dimension erreicht. Während das EU-Verbot wichtig war, reicht es nicht aus. Wir brauchen:

  1. Schärfere Definitionen: Was genau gilt als biometrische Überwachung?
  2. Globale Standards: Nationale Alleingänge helfen nicht
  3. Technische Lösungen: Privacy-by-Design in KI-Systemen
  4. Bildung: Bewusstsein für neue Überwachungsformen

Die gute Nachricht: Es gibt bereits Gegenbewegungen. Privacy-fokussierte Unternehmen entwickeln „biometric blurring“ – Technologien, die biometrische Merkmale in Echtzeit verschleiern. Und neue Browser-Extensions warnen vor versteckten Gesichtserkennung auf Websites.

[av_video src=’https://vimeo.com/386471740′ mobile_image=“ attachment=“ attachment_size=“ format=’16-9′ width=’16‘ height=’9′ conditional_play=“ av_uid=’av-6srzxys‘]

Gesichtserkennung: Kommerzielle Anbieter nutzen biometrische Daten ungefragt

Der Ausblick: Was kommt 2026?

Die Technologie entwickelt sich schneller als das Recht. Bereits jetzt arbeiten Forscher an „DNA-from-Photo“-Systemen, die aus hochauflösenden Bildern genetische Marker extrahieren können. Und Quantencomputer könnten bestehende Verschlüsselungen von biometrischen Daten obsolet machen.

Der Chaos Computer Club und andere Datenschutzorganisationen fordern bereits jetzt strengere Regeln. Ihre nächste Kampagne: „Reclaim Your Voice“ – ein Verbot für kommerzielle Stimmenerkennung ohne explizite Zustimmung.

Fazit: Das Gesicht haben wir vielleicht zurückerobert. Doch der Kampf um unsere digitale Identität geht weiter – an allen Fronten.

Zuletzt aktualisiert am 26.02.2026