Die EU ist nicht der Leuchtturm des Datenschutzes, für den sie sich ausgibt.
Am 2. Februar lief die erste Frist für die Einhaltung des EU AI Act ab, der im August in Kraft getreten ist. Dabei handelt es sich um Bestimmungen, die es der EU ermöglichen, die biometrische Massenüberwachung zu legalisieren.
Dies geschieht über Artikel 5, der in erster Linie Schutzmaßnahmen gegen den Einsatz von KI-Systemen vorsieht, die ein „inakzeptables Risiko“ darstellen. Es gibt aber auch Ausnahmen, die im Gesetz als „absolut notwendig“ definiert werden, in denen der Einsatz eben solcher Systeme erlaubt ist.
Dies hat zu der Befürchtung geführt, dass eine der Folgen des KI-Gesetzes die Legalisierung einiger höchst umstrittener Anwendungen der biometrischen Massenüberwachung sein könnte.
Artikel 5 verbietet den Einsatz von biometrischen Echtzeit-Fernerkennungssystemen durch Strafverfolgungsbehörden im öffentlichen Raum – allerdings nur, „wenn und soweit ein solcher Einsatz nicht unbedingt erforderlich ist“.
Als „unbedingt erforderlich“ werden Fälle beschrieben, in denen die Strafverfolgungsbehörden nach „bestimmten Opfern“ von Straftaten wie Entführung, Menschenhandel und sexueller Ausbeutung suchen, aber auch bei der Suche nach vermissten Personen.
Die zweite Definition ist weniger präzise, da sie den Einsatz von KI-Überwachungssystemen zur Verhinderung von Straftaten zulässt. Dazu gehört eine Bedrohung für das Leben oder die körperliche Unversehrtheit von Personen, die als „spezifisch, erheblich und unmittelbar“ eingestuft wird, oder die Bedrohung durch einen Terroranschlag, die von den Strafverfolgungsbehörden als „real und gegenwärtig“, aber auch als „real und vorhersehbar“ eingestuft wird.
Schließlich behandelt das AI-Gesetz die folgenden Aktivitäten als „absolut notwendig“, um sie von den verbotenen AI-Aktivitäten auszunehmen: „die Lokalisierung oder Identifizierung einer Person, die verdächtigt wird, eine Straftat begangen zu haben, zum Zweck der Durchführung einer strafrechtlichen Ermittlung oder Strafverfolgung oder der Vollstreckung einer strafrechtlichen Sanktion wegen einer Straftat“.
Diese Straftaten sind in Anhang II aufgeführt und werden in den EU-Mitgliedstaaten mit einer Höchststrafe von mindestens vier Jahren geahndet.
Mit anderen Worten: Aus den Bestimmungen lassen sich eine ganze Reihe von „unbedingt erforderlichen“ Szenarien und Interpretationen ableiten, die eine massenhafte biometrische Überwachung ermöglichen.
Um die Durchsetzung des Gesetzes zu erleichtern, hat die EU den „KI-Pakt“ entwickelt – eine weitere „freiwillige Selbstverpflichtung“ der EU, die von über 100 Unternehmen unterzeichnet wurde, darunter Amazon, Google und OpenAI – nicht aber Meta und Apple.
Einige Beobachter weisen darauf hin, dass Unternehmen, die der Gesetzgebung kritisch gegenüberstehen, Klarheit über Standards und Richtlinien erwarten.
