Gesichter ohne Aufsicht: Was die FRA über Polizei und Biometrie berichtet

Berlin, 11. Oktober 2026

Die Grundrechteagentur der Europäischen Union (FRA) hat am 30. September ihren Bericht „Remote biometric identification for law enforcement purposes – Fundamental rights implications“ veröffentlicht. Er beschreibt nach den Worten der Agentur, wie Polizeibehörden in sieben Mitgliedstaaten Gesichts- und Stimmerkennung einsetzen. Die Kernbotschaft der FRA ist unspektakulär und gerade deshalb unbequem: Die Schutzvorkehrungen stehen im Recht, aber sie werden unterschiedlich angewendet. Das Problem liegt demnach nicht im Gesetzestext, sondern in seiner Umsetzung.

Was die FRA berichtet

Die Feldforschung der Agentur umfasste nach eigenen Angaben Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien und die Niederlande. Die vorläufigen Ergebnisse waren am 14. September vorgestellt und am 24. September in einer Veranstaltung erörtert worden. Dem Bericht zufolge laufen die Systeme meist auf aufgezeichnetem Video- oder Audiomaterial und nicht auf Live-Bildern. Das ist ein wichtiger Befund, denn die öffentliche Debatte kreist gern um die Vorstellung der Kamera, die jedes Gesicht auf dem Marktplatz in Echtzeit abgleicht. Die FRA beschreibt eine unauffälligere Praxis: die nachträgliche Auswertung von Material, bei der keine Menge vor einer Kamera stehen bleibt und niemand ein Schild bemerkt.

Als Risiken nennt die FRA algorithmische Verzerrungen und Diskriminierung, die Frauen, ethnische Minderheiten, Kinder und ältere Menschen treffen können. Sie nennt abschreckende Wirkungen auf Versammlungs- und Meinungsfreiheit sowie Lücken bei Transparenz und Rechenschaft. Ihre Empfehlungen sind konkret: gesetzliche Schutzvorkehrungen, die festlegen, wann und wie die Polizei solche Systeme einsetzen darf; Schutz des zivilgesellschaftlichen Raums; Aufsichtsstellen mit Mitteln und technischer Expertise; veröffentlichte Grundrechte-Folgenabschätzungen und Berichte über die tatsächliche Nutzung.

Direktorin Sirpa Rautio formuliert, öffentliche Sicherheit und Grundrechtsschutz seien keine konkurrierenden Ziele. Das ist die Position der Agentur. Man darf sie als Kern ihres Ansatzes lesen und zugleich festhalten, dass sie in der politischen Praxis keineswegs selbstverständlich ist.

Die Lücke zwischen Text und Praxis

Die FRA verweist auf die Verordnung (EU) 2024/1689, die KI-Verordnung. Nach der Darstellung der Agentur begrenzt sie die Echtzeitnutzung in öffentlich zugänglichen Räumen auf die Suche nach Opfern und Vermissten, die Abwehr von Gefahren für Leib und Leben und die Reaktion auf Terrorismus. Der Rahmen ist also gesetzt. Doch was der Bericht beschreibt, spielt sich zu einem großen Teil außerhalb dieser Echtzeit-Logik ab: Die nachträgliche Identifizierung auf Aufzeichnungen ist die verbreitete Praxis, und gerade dort berichtet die FRA von ungleich umgesetzten Garantien.

Hier berührt der Bericht den Kern dessen, was ich als Implementierungslücke verfolge. Eine Norm, die auf dem Papier existiert, schützt niemanden, wenn die Stelle fehlt, die ihre Einhaltung prüft. Die FRA fordert deshalb nicht in erster Linie neue Verbote, sondern Aufsichtsbehörden mit Ressourcen und technischem Sachverstand. Wer je erlebt hat, wie eine Datenschutzbehörde mit wenigen Köpfen einen Konzern prüfen soll, versteht, warum dieser Satz ein politischer Satz ist. Er benennt eine Haushaltsfrage und keine Weltanschauung.

Auch die Forderung nach veröffentlichten Folgenabschätzungen und Nutzungsberichten ist rechtsstaatlich gedacht. Rechtsstaatlichkeit bedeutet, dass Machtausübung nachvollziehbar und überprüfbar ist. Ein Bürger, der nicht erfahren kann, ob und wie oft ein System in seiner Stadt eingesetzt wurde, kann weder klagen noch eine Debatte anstoßen. Transparenz ist hier keine Zierde, sondern die Voraussetzung dafür, dass überhaupt jemand Rechtsschutz suchen kann.

Die leise Wirkung: Was Überwachung mit Versammlungen macht

Der vielleicht beunruhigendste Teil des Berichts betrifft nicht die Technik, sondern ihre Wirkung auf Menschen. Die FRA verweist auf abschreckende Effekte für Versammlungs- und Meinungsfreiheit. Ihre eigene Befragung, die nach Angaben des Berichts nur eine begrenzte Zahl von Personen erfasst und für die kein Jahr genannt wird, kommt auf 29 Prozent, die weniger bereit wären, an friedlichen Demonstrationen teilzunehmen, wenn dort Gesichtserkennung eingesetzt wird. Diese Zahl verdient Vorsicht: Sie stammt aus einer kleinen, nicht näher datierten Erhebung und taugt nicht als belastbare Hochrechnung auf die Bevölkerung. Als Hinweis auf eine Richtung aber ist sie bedenkenswert.

Denn der Schaden, den die FRA beschreibt, ist ein Schaden ohne Ereignis. Niemand wird festgenommen, niemand wird falsch identifiziert, und trotzdem bleibt ein Mensch zu Hause. Das Bundesverfassungsgericht hat diesen Gedanken seit dem Volkszählungsurteil von 1983 entwickelt: Wer nicht überblicken kann, was über ihn gewusst wird, passt sein Verhalten an. Die informationelle Selbstbestimmung schützt darum nicht nur den Einzelnen, sondern die Bedingungen freier demokratischer Willensbildung. Eine Gesellschaft, in der Demonstrationen leiser werden, weil die Kameras klüger geworden sind, hat etwas verloren, das keine Statistik der Aufklärungsquote ausgleicht.

Ein Blick auf die deutsche Debatte

Dass dies keine abstrakte Frage ist, zeigt ein zweiter Vorgang aus demselben Zeitfenster. Die Datenschutzkonferenz von Bund und Ländern (DSK) hat nach Berichten von heise online eine Entschließung zur Reform der Nachrichtendienste gefasst. Nach ihrer eigenen Position verschiebt der Entwurf das Gleichgewicht zwischen staatlicher Sicherheit und individueller Freiheit und gibt dem Bundesamt für Verfassungsschutz und dem Bundesnachrichtendienst Befugnisse, die über das bloße Sammeln von Informationen hinausreichen. Genannt werden automatisierte Datenanalyse und KI-Funktionen in Überwachungssystemen, biometrische Gesichts- und Stimmerkennung für Polizei, Zoll und Nachrichtendienste sowie der Zugriff auf Videoüberwachung öffentlicher und privater Betreiber. Das Gesetzgebungsverfahren steht in der ersten Lesung im Bundestag; beschlossen ist nichts.

Der Erkenntniswert liegt in der Argumentationsform. Die DSK wendet sich nach der Darstellung von heise nicht gegen eine einzelne Befugnis, sondern gegen die Summe. Sie beruft sich auf die Rechtsprechung des Bundesverfassungsgerichts, wonach die Gesamtheit staatlicher Überwachung begrenzt bleiben muss. Eine einzelne Maßnahme mag für sich verhältnismäßig erscheinen; erst die Addition zeigt das Bild.

Eine Einschränkung gehört zur Ehrlichkeit dieses Textes: Die Quellen widersprechen sich darin, was die Entwürfe eigentlich enthalten. Der Erklärtext von netzpolitik.org zur selben Reform vom 29. September (Anna Biselli) erwähnt automatisierte Datenauswertung nur einmal, im Zitat von Maximilian Jung von Reporter ohne Grenzen zur Abschreckung journalistischer Quellen, und nennt keine biometrische Befugnis. Ich entscheide diesen Widerspruch hier nicht. Wer die Entwürfe liest, wird ihn klären müssen; wer über sie schreibt, sollte den Streit benennen, statt eine der beiden Lesarten als gesichert auszugeben.

Einordnung: Warum beides zusammengehört

Der FRA-Bericht und die DSK-Entschließung sehen dasselbe aus zwei Richtungen. Die Agentur blickt auf sieben Staaten und stellt fest, dass vorhandene Garantien ungleich greifen. Die deutschen Datenschützer blicken auf ein einzelnes Gesetzgebungsverfahren und fragen, ob die Summe der geplanten Befugnisse die Grenze überschreitet. Beide fragen im Grunde, wer die Kontrolle ausübt und womit.

Dabei sollte man die Positionen sauber trennen. Die FRA ist eine EU-Agentur, ihre Befunde sind ihre Befunde, nicht gesicherte Tatsachen über alle Mitgliedstaaten. Die Feldforschung erfasst sieben Länder, von denen Deutschland eines ist. Und die Datenschutzkonferenz ist eine Aufsichtsinstanz mit eigenem Auftrag, deren Sicht nicht mit der Bundesregierung oder den Sicherheitsbehörden übereinstimmt. Beide Aussagen sind Argumente in einer offenen Debatte. Sie machen diese Debatte aber informierter, als sie es ohne sie wäre.

Das Argument der Gegenseite, das ich ernst nehme, lautet: Sicherheitsbehörden brauchen moderne Werkzeuge, und der Verzicht auf Gesichtserkennung bei der Suche nach Tätern oder Vermissten ist ebenfalls eine Entscheidung mit Folgen. Rautios Satz, Sicherheit und Grundrechte seien keine Gegensätze, beantwortet diesen Einwand nicht dadurch, dass er ihn abwehrt, sondern dadurch, dass er die Bedingungen benennt: klare Rechtsgrundlagen, wirksame Aufsicht, öffentliche Berichte. Ob diese Bedingungen erfüllt sind, ist die eigentliche Frage, und der FRA-Bericht legt nahe, dass sie es bislang nicht überall sind.

House Reflection

Im Grundgesetz beginnt die Würde nicht mit der Effizienz des Staates, sondern mit dem Menschen, der nicht zum bloßen Objekt staatlichen Handelns werden darf. Ein Gesicht ist mehr als ein Datensatz: Es ist das, womit wir uns im öffentlichen Raum zeigen. Dass es abgleichbar wird, ohne dass der Betroffene es erfährt, ohne dass er die Möglichkeit zur Überprüfung hat, berührt das, was die Verfassungsrechtler als Subjektstellung des Bürgers beschreiben.

Hans Jonas hat in seinem Prinzip Verantwortung verlangt, dass die Beweislast bei dem liegt, der eingreift. Die Empfehlungen der FRA lesen sich wie eine Übersetzung dieses Gedankens in die Verwaltungspraxis: Wer das System einsetzt, soll vorher prüfen, nachher berichten und sich kontrollieren lassen. Das ist weder technikfeindlich noch naiv. Es ist die Bedingung dafür, dass Vertrauen in Technik eine begründete Haltung bleibt und kein Glaubensakt wird.

Schlussfrage

Die FRA hat gezeigt, wo die Lücke liegt, und gesagt, was sie schließen würde. Offen bleibt, wer es bezahlt und wer es durchsetzt. Wenn die Aufsichtsstellen, die der Bericht fordert, nicht ausgestattet werden, wird der beste Gesetzestext zur Fassade. Die Frage an Berlin, Brüssel und die Landeshauptstädte lautet deshalb nicht, ob Gesichtserkennung erlaubt oder verboten sein soll, sondern: Wer wird in Zukunft in der Lage sein, einer Polizeibehörde ins Auge zu schauen und zu fragen, was sie mit unseren Gesichtern tut, und wer garantiert, dass sie antworten muss?

Quellen: FRA, „Remote biometric identification in policing: public security benefits depend on robust fundamental rights safeguards“ (30.09.2026); heise online, Stefan Krempl, „Erosion der Freiheit: Datenschützer schlagen Alarm wegen Geheimdienstreform“ (24.09.2026); netzpolitik.org, Anna Biselli, Erklärtext zur Reform der Nachrichtendienste (29.09.2026), soweit im Recherchepaket erwähnt.

Bis zum nächsten Mal!
Wolfgang, Berlin