Security · 20.10.2026
Der zunehmende Einsatz von Gesichtserkennung birgt erhebliche Risiken für den Datenschutz, da biometrische Daten im Falle eines Lecks unwiderruflich kompromittiert sind.
Der Einsatz biometrischer Gesichtserkennung nimmt im öffentlichen und privaten Raum rasant zu: Die Technologie ersetzt zunehmend klassische Bordkarten, dient der Einlasskontrolle bei Großveranstaltungen oder wird zur Überwachung genutzt. Dies birgt jedoch erhebliche Sicherheitsrisiken, da biometrische Merkmale im Gegensatz zu Passwörtern nicht geändert werden können, wenn sie einmal in falsche Hände geraten.
Für Unternehmen im DACH-Raum ist die Verarbeitung biometrischer Daten durch die Datenschutz-Grundverordnung (DSGVO) extrem streng reglementiert. Gemäß Artikel 9 DSGVO gehören biometrische Daten zu den besonderen Kategorien personenbezogener Daten, deren Verarbeitung grundsätzlich untersagt ist, es sei denn, es liegt eine ausdrückliche, informierte und freiwillige Einwilligung vor. Wenn IT-Verantwortliche solche Systeme zur Zutrittskontrolle oder Zeiterfassung implementieren, besteht bei Datenlecks ein enormes Haftungsrisiko. Ein kompromittierter Hash-Wert eines Gesichts ist dauerhaft unbrauchbar und gefährdet die digitale Identität der Betroffenen lebenslang.
Unternehmen und IT-Admins müssen vor der Einführung jeglicher biometrischer Systeme eine umfassende Datenschutz-Folgenabschätzung (DSFA) durchführen und alternative, datenschutzfreundlichere Authentifizierungsmethoden prüfen. Sollte der Einsatz unumgänglich sein, müssen die biometrischen Templates dezentralisiert (beispielsweise nur lokal auf einer Smartcard des Nutzers) und stark verschlüsselt gespeichert werden. Privatnutzer sollten von ihrem Recht auf Auskunft und Widerspruch Gebrauch machen und der Erfassung ihrer biometrischen Daten widersprechen, wann immer eine gesetzliche Alternative zur Verfügung steht.
Gesichtserkennung bietet zwar Komfort, schafft aber auch irreversible Sicherheitsrisiken. Der Schutz biometrischer Daten muss für IT-Verantwortliche im DACH-Raum oberste Priorität haben, um rechtliche Konsequenzen und Identitätsdiebstahl effektiv zu verhindern.
Quelle: Golem Security