Algorithmen kennen Ihr Gesicht — und Ihr Schweigen

Die Drähte summen. Was ich höre, klingt wie das Ticken einer Zeitbombe.

Biometrische Software liest Gesichter. Nicht grob, nicht nach Schablone — mit künstlichen neuronalen Netzen, die Millionen Parameter justieren und aus einem Foto ein Raster machen: Augenabstand, Wangenknochen, Nasenflügel. Was der Mensch als Wiedererkennen kennt, ist für die Maschine Vektorrechnung. Effektiv. Und genau deshalb gefährlich.

Amazon wurde mit einer hohen Geldstrafe belegt, weil es Nutzerdaten ohne Einwilligung verfolgte. Die Botschaft: Wer nicht fragt, zahlt. Doch wer zahlt wirklich? Meta bekam die bisher höchste DSGVO-Geldstrafe der Geschichte: 1,2 Milliarden Euro. Grund: Daten landeten in den USA, obwohl der EuGH in der Schrems-II-Entscheidung genau das untersagt hat. 1,2 Milliarden sind kein Versehen. Das ist ein Geschäftsmodell mit kalkuliertem Risiko.

Die Polizei nutzt dieselben Netze. Effektiv, heißt es. Kontrovers, sage ich. Denn wer im Raster ist, bleibt im Raster — einmal erfasst, schwer zu löschen. Ein deutsches Gericht kann zuständig sein, wenn die Tat hier geschieht: Ansprüche auf Löschung, auf Schadenersatz. Thomas Hoeren sieht Chancen, warnt aber: Internationales Recht ist Nebel, in dem Konzerne sich wohlfühlen.

Offen bleibt, wer eigentlich profitiert. Nicht der Nutzer, dessen Antlitz vermessen wird. Nicht der Bürger, dessen Foto zum Trainingsmaterial wird. Die Plattformen sammeln, was wir freiwillig hochladen — Gesichter, Leben, Kontext — und verkaufen daraus Aufmerksamkeit, Profile, Vorhersagen. Transparenz ist das Lieblingswort der Branche, solange es nichts kostet.

Die Kontrolle über die eigenen Daten gehört dorthin, wo die Daten herkommen: zu Ihnen. Nicht in ausländische Serverräume. Nicht in polizeiliche Datenbanken ohne Richtervorbehalt.

The wires hum. What I hear sounds like the ticking of a time bomb.

Biometric software reads faces. Not crudely, not by template — with artificial neural networks that calibrate millions of parameters and turn a photograph into a grid: eye spacing, cheekbones, nostril width. What humans experience as recognition is, for the machine, vector mathematics. Effective. And precisely for that reason, dangerous.

Amazon was slapped with a hefty fine for tracking user data without consent. The message: those who don't ask, pay. But who truly pays? Meta received the largest GDPR fine in history: 1.2 billion euros. The reason: data ended up in the United States, even though the European Court of Justice's Schrems II decision explicitly prohibited exactly that. 1.2 billion is no accident. It is a business model built on calculated risk.

The police use the same networks. Effective, they say. Controversial, I say. Because whoever is in the grid stays in the grid — once captured, difficult to erase. A German court may have jurisdiction if the act takes place here: claims for deletion, for damages. Thomas Hoeren sees opportunities, but warns: international law is a fog in which corporations feel right at home.

Who actually profits remains an open question. Not the user, whose face is measured. Not the citizen, whose photo becomes training material. The platforms collect what we voluntarily upload — faces, lives, context — and sell from it attention, profiles, predictions. Transparency is the industry's favorite word, as long as it costs nothing.

Control over one's own data belongs where the data originates: with you. Not in foreign server rooms. Not in police databases without judicial oversight.