Gesichtserkennung ist kein abstraktes Zukunftsthema mehr. In Georgien identifiziert ein Netz aus KI-gestützten Kameras Demonstranten in Echtzeit. Laut Netzpolitik demonstrieren seit rund 580 Tagen jeden Abend Hunderte Menschen in Tiflis gegen die Regierung. Die Behörden setzen dabei russische Überwachungssoftware ein. Das Ergebnis: Verhaftungen, Einschüchterung, Schweigen. Für österreichische Unternehmer ist das kein fernes Szenario. Es zeigt, wozu diese Technologie fähig ist – und warum die EU-KI-Verordnung (EU AI Act) genau hier ansetzt.
Gesichtserkennung – Was steckt dahinter?
Gesichtserkennung ist ein Verfahren der maschinellen Bilderkennung (Computer Vision). Eine Software analysiert Gesichtsmerkmale und vergleicht sie mit einer Datenbank. Das passiert in Sekunden. Moderne Systeme erkennen Personen auch bei schlechter Beleuchtung oder Vermummung.
Stell es dir wie einen digitalen Fingerabdruck vor. Jedes Gesicht hat einzigartige Abstände zwischen Augen, Nase und Mund. Die Software misst diese Abstände. Dann sucht sie in einer Datenbank nach einer Übereinstimmung. Das geht schneller als ein Mensch blinzeln kann.
Laut Netzpolitik gelang es der georgischen Regierung, die Protestbewegung mit physischer Gewalt und Gesichtserkennungssoftware zu brechen. Eingesetzt wurde dabei russische Überwachungssoftware. Die Kameras sind in einem Netzwerk verbunden. Identifizierte Personen wurden anschließend gezielt verfolgt.
Das ist kein Einzelfall. Autoritäre Regierungen weltweit nutzen ähnliche Systeme. Die Technologie stammt oft aus Russland oder China. Sie wird exportiert und in lokale Überwachungsinfrastrukturen eingebaut. Das macht sie schwer nachzuverfolgen.
Gesichtserkennung: Warum das gerade jetzt wichtig ist
Die EU-KI-Verordnung stuft Echtzeit-Gesichtserkennung im öffentlichen Raum als verbotenes KI-System ein. Das gilt für alle EU-Mitgliedsstaaten. Georgien ist kein EU-Mitglied, strebt aber den Beitritt an. Der Einsatz dieser Technologie widerspricht europäischen Grundwerten direkt.
Für Unternehmen in Österreich ist das relevant. Wer Gesichtserkennungssoftware einsetzt – etwa zur Zugangskontrolle – bewegt sich in einem streng regulierten Bereich. Die EU-KI-Verordnung und die Datenschutz-Grundverordnung (DSGVO) setzen enge Grenzen. Verstöße können teuer werden.
Der Fall Georgien zeigt auch: Überwachungstechnologie verbreitet sich schnell. Was heute in autoritären Staaten eingesetzt wird, taucht morgen in anderen Kontexten auf. Unternehmen, die solche Systeme kaufen oder einsetzen, tragen Mitverantwortung für deren Herkunft und Zweck.
Gleichzeitig wächst der Markt für Gesichtserkennungssoftware weltweit. Österreichische Betriebe werden zunehmend mit Angeboten konfrontiert. Manche klingen verlockend günstig. Der Grund: Sie stammen oft aus Ländern mit niedrigeren Datenschutzstandards.
Was das für Österreich bedeutet
Österreichische Unternehmen dürfen Gesichtserkennung nicht einfach einsetzen. Die DSGVO verlangt eine Rechtsgrundlage für die Verarbeitung biometrischer Daten. Biometrische Daten (also Körpermerkmale wie Gesichtszüge) gelten als besonders schützenswert. Ohne ausdrückliche Einwilligung ist der Einsatz in den meisten Fällen verboten.
Die EU-KI-Verordnung verschärft das weiter. Sie verbietet Echtzeit-Gesichtserkennung im öffentlichen Raum grundsätzlich. Ausnahmen gibt es nur für Strafverfolgungsbehörden unter strengen Bedingungen. Für private Unternehmen gilt: Finger weg von solchen Systemen im öffentlichen Bereich.
Für Unternehmer bedeutet das konkret: Wer Zugangssysteme mit Gesichtserkennung plant, muss einen Datenschutzbeauftragten einbinden. Eine Datenschutz-Folgenabschätzung (DSFA) ist Pflicht. Das gilt für Betriebe jeder Größe – vom Einzelunternehmen bis zum Konzern.
Der Fall Georgien ist auch ein Warnsignal für Einkäufer. Wer günstige Überwachungssoftware aus Drittstaaten kauft, riskiert mehr als Bußgelder. Er riskiert, Technologie einzusetzen, die nachweislich zur Unterdrückung von Menschen genutzt wird. Das kann Reputationsschäden verursachen.
Kurz gesagt: Das Thema Gesichtserkennung ist für österreichische Betriebe kein technisches Randthema. Es ist eine Compliance-Frage mit echten Konsequenzen.
Praktischer Nutzen für dich
Wenn du Gesichtserkennung für legitime Zwecke nutzen willst – etwa Zeiterfassung oder Zugangskontrolle – gibt es rechtskonforme Wege. Wichtig ist: Die betroffenen Personen müssen ausdrücklich zustimmen. Die Daten dürfen nur für den vereinbarten Zweck genutzt werden.
Besonders betroffen sind Betriebe mit vielen Mitarbeitern oder Kundenkontakt. Dazu zählen Handelsunternehmen, Produktionsbetriebe und Veranstaltungsorganisatoren. Wer Zutrittskontrollen digitalisieren will, sollte zuerst die Rechtsgrundlage klären – nicht erst nach dem Kauf.
Prüfe vor jedem Kauf: Woher kommt die Software? Welche Daten werden gespeichert? Wo liegen die Server? Systeme aus Drittstaaten ohne EU-Datenschutzniveau sind in Österreich grundsätzlich problematisch. Das gilt auch für günstige Angebote aus Asien oder Russland.
Hast du bereits Kameras oder Zugangssysteme im Einsatz? Dann lohnt sich jetzt ein Blick auf die Datenschutz-Folgenabschätzung. Wer das noch nicht gemacht hat, sollte das nachholen – bevor die Behörde anklopft.
Einschätzung der Redaktion
Der Fall Georgien ist ein Weckruf – aber nicht nur für Menschenrechtler. Er zeigt, dass Gesichtserkennung kein neutrales Werkzeug ist. Wer diese Technologie kauft, kauft auch ihre Geschichte mit. Österreichische Unternehmer, die günstige Überwachungssoftware aus Drittstaaten einsetzen, unterschätzen das Risiko massiv. Die EU-KI-Verordnung ist kein bürokratisches Hindernis. Sie ist ein notwendiger Schutzwall – für Bürger und für Betriebe, die langfristig Vertrauen aufbauen wollen.
Praxis-Tipp: Wenn du als Unternehmer Zugangskontrolle oder Zeiterfassung digitalisieren willst, wähle Anbieter mit EU-Sitz und ISO-27001-Zertifizierung (Informationssicherheits-Standard). Lass die Lösung vor Inbetriebnahme von einem österreichischen Datenschutzexperten prüfen. Die Wirtschaftskammer Österreich (WKO) bietet dazu kostenlose Erstberatungen an.
Quelle: Netzpolitik
Hinweis: Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechts- oder Steuerberatung.