Biometrie
Herausforderungen bei der Durchsetzung von biometrischen Sicherheitsverfahren
Ethik, Datenschutz, fehlende Richtlinien
Ob mit Fingerabdruck, Iris, Gesicht oder Stimme – die biometrische Technologie wird weltweit immer mehr zum Autorisierungs- und Erkennungsmechanismus. Obwohl dies der genaueste Beweis für die Identität einer Person ist, hat die Implementierung biometrischer Daten Bedenken aufgeworfen. Diese reichen von der Technologie, die false positives und false negatives zulässt, bei denen der Zugriff aufgrund einer falschen Übereinstimmung gewährt (oder verweigert) wird. Durch Spoofing, bei dem Systeme durch falsche Darstellungen der biometrischen Daten einer Person getäuscht werden können; bis hin zur Datenhaltung und dem Datenschutz, bei denen biometrische Daten nicht verantwortungsbewusst erfasst oder sicher aufbewahrt werden.
Während nach und nach diese Bedenken ausgeräumt werden, existieren derzeit keine biometrie-spezifischen Gesetze , die sicherstellen, dass die biometrische Technologie in Zukunft auf ethische, konsistente und verantwortungsvolle Weise entwickelt und eingesetzt wird. Normungsgremien, -institutionen und -organisationen prüfen daher, wie ein Rahmen geschaffen werden kann, der dazu beiträgt, dass die biometrische Technologie die digitale Wirtschaft stärkt und vorantreibt, anstatt sie zurückzuhalten.
Standardbasiert
In einem Bericht der Secure Identity Alliance (SIA) zum Thema „Zukunft schaffen und bürgerliche Freiheiten schützen“ heißt es, dass die Einführung der DSGVO in Europa zwar einen nützlichen Maßstab darstellt, aber nicht global übernommen wurde. Zudem konnten auch die berechtigten Zweifel bei Regierungen, Behörden oder Unternehmen nicht beseitigt werden, wenn es darum geht entsprechende Rechte und Freiheiten des Einzelnen bei der Planung biometrisch geführter Projekte zu berücksichtigen.
Der SIA hat daher eine Reihe von Best-Practice-Richtlinien entwickelt , um Entscheidungsträgern zu helfen, fundierte Entscheidungen über die Umsetzung biometrisch geführter Projekte zu treffen. Dies beinhalten die Implementierung eines auf Standards basierenden Ansatzes, der professionelles Lernen und Normen sowie eine einheitliche Verwendung des technischen Vokabulars umfasst.
Ethische Prinzipien
Anfang dieses Jahres hat das Biometrics Institute seine Ethical Principles for Biometrics herausgebracht , um ihre Mitglieder und die breitere Gemeinschaft der Biometriker dazu zu bringen, unabhängig zum Völkerrecht ethisch zu handeln. Einer der Grundsätze, "Anerkennung der Würde von Einzelpersonen und Familien", unterstützt die "Würde und die Menschenrechte von Einzelpersonen und Familien", sofern dies nicht den legitimen und rechtmäßigen Zielen des Strafrechts zum Schutz der Öffentlichkeit zuwiderläuft.
Das Biometrics Institute hat außerdem seine Datenschutzrichtlinien so aktualisiert, dass das Recht der Bürger auf Änderung oder Löschung ihrer biometrischen Daten, sowie das Recht auf Wiedergutmachung regeln, die aufgrund biometrischer Daten diskriminiert, gedemütigt oder geschädigt wurden.
Alltägliche Richtlinien
In Großbritannien hat ein unabhängiges Gremium neue Richtlinien festgelegt, wie die Gesichtserkennungstechnologie von der Londoner Metropolitan Police eingesetzt werden soll. Zehn Versuche mit Gesichtserkennung wurden in der gesamten Hauptstadt durchgeführt, um die Technologie in die tägliche Polizeiarbeit einzubeziehen.
Nach einer umfassenden Überprüfung empfahl das unabhängige Ethik-Gremium, dass die Polizei die Software zur Gesichtserkennung einsetzen kann, wenn dabei eine Reihe von Bedingungen erfüllt sind. Dazu gehörte u.a.sicherzustellen, dass der allgemeine Nutzen für die öffentliche Sicherheit groß genug ist und das potenzielle Misstrauen der Öffentlichkeit gegenüber der Technologie nicht überwiegt. Zudem sollten strenge Richtlinien entwickelt werden, um sicherzustellen, dass die Vorteile dieser Technologie mit dem potenziellen Eingriff in die Öffentlichkeit in Einklang gebracht werden können.
Angesichts der Berichterstattung der Financial Times, dass Brüssel im Rahmen eines EU-Bestrebens plant, ethisch fundierte Gesetze für die Erkennung von Gesichtern zu erlassen, steigt der Druck auf Regierungen, Aufsichtsbehörden und private Organisationen, der Öffentlichkeit die nötigen Zusicherungen geben zu können, dass der Einsatz von biometrischer Technologie im Alltag gegeben ist.
Gemalto zur Reduzierung der Nachteile der Biometrie
