Digitale Identität und Biometrie: Recht, Technik und Selbstbestimmung

Digitale Identität und Biometrie: Rechtslage und Grundlagen

Digitale Identität und Biometrie verbinden elektronische Identitätsnachweise mit der technischen Wiedererkennung körperlicher Merkmale. Entscheidend sind Zweckbindung, selektive Offenlegung, Grundrechte und die europäische Regulierung.

Digitale Identität und Biometrie: rechtliche Grenzen von Gesichtserkennung, Fingerabdrücken und EUDI-Wallet – verständlich und fundiert erklärt.

Digitale Identität: mehr als ein Ausweis

Die digitale Identität ist keine einzelne Nummer und kein universeller Datensatz. Sie bezeichnet kontextabhängige Repräsentationen einer natürlichen Person durch Kennungen, Identifikatoren, Zugangsmittel und überprüfbare Attribute. Zu unterscheiden sind Identifizierung (Wer ist die Person?), Authentifizierung (Ist eine behauptete Identität berechtigt?), Autorisierung (Was darf sie tun?) und Attributnachweis (Ist eine Eigenschaft erfüllt?). Diese vier Funktionen unterliegen unterschiedlichen Anforderungen an Erforderlichkeit und Verhältnismäßigkeit. Für den Nachweis der Volljährigkeit ist regelmäßig nicht die Offenlegung von Name, Anschrift und vollständigem Geburtsdatum nötig.

Was Biometrie technisch leistet

Biometrische Verfahren verarbeiten physische, physiologische oder verhaltensbezogene Merkmale. Kamerabilder, Fingerabdrücke oder Stimmaufnahmen können durch spezielle Verfahren in Merkmalsvektoren beziehungsweise Templates überführt und verglichen werden. Eine 1:1-Verifikation bestätigt eine beanspruchte Identität; eine 1:n-Suche ermittelt mögliche Übereinstimmungen aus einer Referenzsammlung. Beide Verfahren unterscheiden sich erheblich in ihrer Reichweite. Biometrische Wahrscheinlichkeitswerte sind keine unfehlbaren Identitätsbeweise. Qualität, Schwellenwerte, Datensätze und Umweltbedingungen beeinflussen falsche Treffer und übersehene Übereinstimmungen.

Wann besondere Kategorien personenbezogener Daten vorliegen

Art. 4 Nr. 14 DSGVO definiert biometrische Daten als Daten aus besonderer technischer Verarbeitung, die eine eindeutige Identifizierung ermöglichen oder bestätigen. Nicht jedes einfache Porträtfoto ist daher automatisch biometrisches Datum. Werden biometrische Daten zum Zweck eindeutiger Identifizierung verarbeitet, greift grundsätzlich Art. 9 Abs. 1 DSGVO. Neben einer Rechtsgrundlage aus Art. 6 DSGVO muss dann eine Ausnahme aus Art. 9 Abs. 2 DSGVO gegeben sein. Eine Ausnahme ersetzt weder Zweckbindung noch Datenminimierung, Sicherheit oder die Pflicht zur Datenschutz-Folgenabschätzung bei hohem Risiko.

Grundrechte und das Problem dauerhafter Wiedererkennbarkeit

Art. 7 und 8 der EU-Grundrechtecharta schützen Privatleben und personenbezogene Daten. Biometrische Identifikation kann darüber hinaus die Versammlungs- und Meinungsfreiheit faktisch beeinträchtigen, wenn Menschen im öffentlichen Raum mit ihrer Erfassung rechnen müssen. Weil körperliche Merkmale schwer austauschbar sind, können der Abfluss und die unerlaubte Zusammenführung biometrischer Referenzen langfristige Schäden verursachen. Der Grundsatz der Verhältnismäßigkeit erfordert eine konkrete Prüfung von Eignung, Erforderlichkeit und Angemessenheit.

Digitale Ausweise, EUDI-Wallet und selektive Offenlegung

Der europäische Rahmen für digitale Identitäten soll grenzüberschreitende elektronische Nachweise erleichtern. Die Reform der eIDAS-Verordnung durch (EU) 2024/1183 verankert die europäische Brieftasche für die digitale Identität (EUDI-Wallet). Datenschutzfreundliche Attribute und selektive Offenlegung können die Weitergabe überschüssiger Daten reduzieren. Entscheidend ist die reale Implementierung: Tracking-Vermeidungsmechanismen, sichere Schlüsselverwaltung, Transparenz über anfragende Stellen und funktionierende alternative Wege.

Biometrie und KI-Verordnung

Die KI-Verordnung regelt unter anderem biometrische Fernidentifizierung, biometrische Kategorisierung und Emotionserkennung. Für unterschiedliche Techniken gelten differenzierte Regeln; eine allgemeine Gleichsetzung sämtlicher Gesichtserkennung mit einem Verbot wäre falsch. Der aktuelle Rechtsstand einschließlich der Änderungsverordnung (EU) 2026/1744 und der jeweils maßgeblichen Anwendungszeitpunkte ist zu prüfen. Die KI-Verordnung ist keine eigenständige allgemeine Erlaubnis zur Verarbeitung personenbezogener Daten.

NoDSB-Einordnung

Digitale Identität kann Sicherheit und Teilhabe fördern. Sie darf jedoch nicht in einen faktischen allgemeinen Identifizierungszwang umschlagen. Die Leitlinie lautet: Identität nur soweit nachweisen, wie es der konkrete Zweck verlangt; geeignete weniger eingriffsintensive Optionen ausdrücklich prüfen. Gerade Systeme, die zuvor getrennte Lebensbereiche zusammenführen, müssen anhand ihrer gesellschaftlichen Folgen und nicht nur anhand technischer Effizienz beurteilt werden.

Weiterlesen: Digitale Identität und Biometrie

Weitere Zusammenhänge: Videoüberwachung im öffentlichen Raum, Passwörter und Passkeys, NoDSB-Rechtsprechung und Fachbibliothek.

Primärquellen und weiterführende Literatur

Häufige Fragen zu Digitale Identität und Biometrie

Worin unterscheiden sich digitale Identität und Biometrie?

Digitale Identität umfasst elektronische Kennungen und Nachweise. Biometrie nutzt körperliche oder verhaltensbezogene Merkmale zur Identifizierung oder Authentifizierung.