Biometrische Massenüberwachung: Gesichtserkennung durch den Staat

Biometrische Massenüberwachung: Rechtslage und Grundlagen

Biometrische Massenüberwachung ermöglicht die Identifizierung zahlreicher Menschen in öffentlichen Räumen. Die rechtlichen Grenzen ergeben sich insbesondere aus Grundrechten, KI-Verordnung und Polizeidatenschutz.

Biometrische Massenüberwachung: Welche Grenzen setzen KI-Verordnung, Datenschutzrecht und Grundrechte der staatlichen Gesichtserkennung? Eine wissenschaftlich orientierte NoDSB-Analyse; Rechtsstand: 7. November 2026.

Vom Videobild zur automatisierten Identifikation

Eine gewöhnliche Kamera nimmt zunächst einen Ausschnitt des öffentlichen Raums auf. Erst zusätzliche Analyseverfahren können Gesichter erkennen, Merkmale extrahieren und diese mit Referenzbeständen abgleichen. Die Verbindung von Kameranetzen und umfangreichen biometrischen Datenbeständen kann die grundsätzliche Möglichkeit anonymer Bewegung im öffentlichen Raum substantiell verändern.

Echtzeit- und nachträgliche Fernidentifizierung

Echtzeit-Fernidentifizierung vergleicht biometrische Daten in oder nahe Echtzeit; nachträgliche Identifizierung analysiert bereits vorhandene Aufnahmen. Auch wenn beide Varianten rechtlich unterschiedlich behandelt werden, dürfen nachträgliche Systeme nicht automatisch als grundrechtlich harmlos eingestuft werden. Der Umfang der Betroffenen, die Qualität der Daten und die Verknüpfung mit weiteren Registern sind maßgeblich.

KI-Verordnung: Verbote und eng begrenzte Ausnahmen

Art. 5 KI-Verordnung enthält besondere Beschränkungen für biometrische Echtzeit-Fernidentifizierung zu Strafverfolgungszwecken in öffentlich zugänglichen Räumen. Der Regelungsrahmen enthält begrenzte Ausnahmen, differenzierte Schutzvorgaben und unions- beziehungsweise nationalrechtliche Voraussetzungen. Zusätzlich bestehen besondere Vorschriften zu bestimmten biometrischen Kategorisierungssystemen und Emotionserkennung. Bei jeder Darstellung sind die geltende Fassung und die relevanten Anwendungszeitpunkte zu beachten.

Datenschutzrecht für Polizei und andere Behörden

Für die Verarbeitung personenbezogener Daten durch zuständige Behörden zu Strafverfolgungszwecken gilt grundsätzlich die Richtlinie (EU) 2016/680 und das einschlägige nationale Umsetzungsrecht, nicht unmittelbar die allgemeine DSGVO. Außerhalb dieses Zwecks können andere Regelungskomplexe greifen. Entscheidend sind eine hinreichend bestimmte Eingriffsbefugnis, strikte Erforderlichkeit, Zweckbindung, Löschregeln sowie gerichtliche und unabhängige Kontrolle.

Der EuGH zur polizeilichen Erfassung biometrischer Daten

Im Verfahren C-205/21 behandelte der EuGH die Erhebung biometrischer und genetischer Daten Beschuldigter im Strafverfahren. Er stellte hohe Anforderungen an die Erforderlichkeit einer systematischen Erfassung. Die Entscheidung ist nicht mit einer allgemeinen Zulässigkeitsentscheidung für Gesichtserkennung im öffentlichen Raum zu verwechseln, liefert aber zentrale Maßstäbe für die Rechtfertigung sensibler polizeilicher Datenverarbeitung.

Gesellschaftliche Wirkung und chilling effects

Dauerhafte Identifizierbarkeit kann Menschen davon abhalten, Demonstrationen, religiöse Einrichtungen oder Beratungsstellen aufzusuchen. Solche Abschreckungseffekte sind grundrechtlich relevant, obwohl nicht jede erfasste Person unmittelbar einer Polizeimaßnahme unterworfen wird. Eine rechtliche Bewertung muss deshalb die Breitenwirkung und die Wahrscheinlichkeit späterer Zweckänderungen berücksichtigen.

NoDSB-Kommentar

Sicherheit ist eine legitime öffentliche Aufgabe. Gerade deshalb braucht technisch leistungsfähige Identifizierung klare gesetzliche Grenzen und beweisbare Notwendigkeit. Was punktuell zur Suche nach einer schweren Straftat eingesetzt werden könnte, darf nicht ohne erneute demokratische Entscheidung zur Infrastruktur allgemeiner Verhaltenskontrolle werden.

Weiterlesen: Digitale Identität und Biometrie

Weitere Zusammenhänge: Videoüberwachung im öffentlichen Raum, Passwörter und Passkeys, NoDSB-Rechtsprechung und Fachbibliothek.

Primärquellen und weiterführende Literatur

Die Ausführungen betreffen allgemeine Rechtsfragen. Einzelne technische Systeme und konkrete behördliche Eingriffe sind stets anhand ihrer tatsächlichen Ausgestaltung und der aktuell geltenden Normfassungen zu prüfen.

Häufige Fragen zu Biometrische Massenüberwachung

Gilt bei polizeilicher Gesichtserkennung die DSGVO?

Für Datenverarbeitung zuständiger Behörden zu Strafverfolgungszwecken gilt regelmäßig die Richtlinie (EU) 2016/680 mit nationalem Umsetzungsrecht.