Künstliche Intelligenz (KI) > Gesichtserkennung
Gesichtserkennung erklärt: Wenn dein Gesicht zur Ware wird
Gesichtserkennung wird verwendet, um Smartphones zu entsperren, Identitäten zu überprüfen, Zugriff zu kontrollieren und Personen anhand von Fotos oder Videos zu identifizieren. Dieselbe Technologie kann auch riesige Bilddatenbanken durchsuchen oder jemanden im öffentlichen Raum erkennen. Hier erfährst du, wie Gesichtserkennung funktioniert, wo sie eingesetzt wird und was das für deine Privatsphäre bedeutet.
Was ist Gesichtserkennung?
Gesichtserkennung ist eine biometrische Technologie, mit der Personen anhand von Bildern oder Videos überprüft oder identifiziert werden können. Je nach System kann sie die Identität einer Person bestätigen, eine unbekannte Person identifizieren oder weitere Bilder derselben Person finden.
Diese Verwendungen haben sehr unterschiedliche Auswirkungen auf die Privatsphäre:
Typ | Funktion | Auswirkungen auf die Privatsphäre |
|---|---|---|
Gesichtsverifizierung | Prüft, ob ein Gesicht mit einer gespeicherten Identität übereinstimmt | Beinhaltet in der Regel ein Gesicht, das bewusst für einen bestimmten Zweck registriert wurde |
Gesichtsidentifizierung | Vergleicht ein Gesicht mit vielen gespeicherten Identitäten, um eine mögliche Übereinstimmung zu finden | Identifiziert Personen, die nie aktiv einer Suche zugestimmt haben |
Gesichtssuche | Verwendet ein Foto, um über einen Bildindex weitere Bilder derselben Person zu finden | Verbindet ein unbekanntes Gesicht mit Websites, Profilen und weiteren persönlichen Informationen |
Wie funktioniert Gesichtserkennung?
Gesichtserkennung misst Merkmale eines Gesichts und wandelt sie zum Vergleich in biometrische Datenpunkte um. Zum Beispiel vergleicht ein Smartphone diese Punkte mit denjenigen, die beim Einrichten der Gesichtserkennung zum Entsperren aufgezeichnet wurden, während ein System zur Gesichtssuche sie mit Daten aus Millionen oder Milliarden anderer Bilder vergleichen kann. Der genaue Ablauf variiert, folgt aber in der Regel einigen grundlegenden Schritten:
- Gesicht erfassen: Eine Kamera, ein Foto oder ein Video liefert ein Bild, das ein Gesicht enthält.
- Gesicht erkennen und vorbereiten: Die Software lokalisiert das Gesicht und passt das Bild an, damit es analysiert werden kann.
- Biometrisches Template erstellen: Merkmale des Gesichts werden in eine mathematische Darstellung umgewandelt, die manchmal als Gesichtsabdruck oder Gesichts-Embedding bezeichnet wird.
- Gesicht vergleichen: Das Template wird mit einem gespeicherten Template oder einer Datenbank anderer Gesichter verglichen.
- Übereinstimmung berechnen: Das System erzeugt einen Ähnlichkeits- oder Konfidenzwert. Wenn der Wert hoch genug ist, geht das System davon aus, dass es sich um dieselbe Person handelt.
Gesichtserkennung vor und nach der KI
Die computergestützte Gesichtserkennung reicht bis in die 1960er-Jahre zurück. Frühe Systeme beruhten darauf, dass Forschende zentrale Gesichtsmerkmale wie Augen, Nase und Mund identifizierten und dann die Abstände und Beziehungen zwischen ihnen maßen, damit ein Computer ein Gesicht mit einem anderen vergleichen konnte.
KI und maschinelles Lernen haben diesen Prozess dramatisch verändert. Moderne Systeme analysieren Gesichter automatisch, erkennen weitaus komplexere Muster und vergleichen Bilder in enormem Umfang. Gesichtserkennung kann heute riesige Datenbanken durchsuchen und potenziell ein im öffentlichen Raum erfasstes Gesicht mit Bildern und Informationen verbinden, die anderswo gesammelt wurden.
Wo Gesichtserkennung häufig eingesetzt wird
Gesichtserkennung wird heute in alltäglichen Diensten, gewerblichen Räumen und öffentlichen Einrichtungen eingesetzt – von Komfort und Sicherheit bis hin zu Ermittlungen und Überwachung.
Häufige Verwendung | Wie | Warum |
|---|---|---|
Smartphones und Konten | Vergleicht dein Gesicht mit einem zuvor registrierten Template | Geräte entsperren und Kontozugriff überprüfen |
Bankgeschäfte und Betrugsprävention | Bestätigt, dass jemand mit einer Identität oder einem Kontoinhaber übereinstimmt | Identitätsmissbrauch und betrügerische Transaktionen verhindern |
Flughäfen und Grenzen | Vergleicht Reisende mit Passfotos oder anderen Identitätsnachweisen | Identitäts- und Sicherheitsprüfungen automatisieren |
Strafverfolgung | Gleicht Fotos oder Videos mit Datenbanken bekannter Gesichter ab | Ermittlungsansätze generieren oder Personen identifizieren |
Geschäfte und Veranstaltungsorte | Erkennt Besucher zu Sicherheits-, Zugangs- oder Personalisierungszwecken | Verhindert Diebstahl, kontrolliert den Zutritt oder passt Dienstleistungen an |
Werbung und Personalisierung | Verknüpft ein erkanntes Gesicht mit einem Kundenprofil | Personalisiert Angebote, Displays oder Marketing |
Gesichtssuchmaschinen | Durchsucht einen Online-Bildindex nach weiteren Bildern derselben Person | Findet heraus, wo eine Person im Web erscheint |
Die Risiken der Gesichtserkennung für die Privatsphäre
Gesichtserkennung könnte weit mehr als deine Identität offenlegen. Sie erleichtert es, Personen zu verfolgen, zu profilieren, zu identifizieren oder mit anderswo gesammelten Informationen zu verknüpfen.
Gesichtssuche identifiziert Fremde
Gesichtssuche macht aus einem einzigen Foto eine Möglichkeit, jemanden zu identifizieren. Es gibt viele Online-Dienste, die Online-Bilder nach übereinstimmenden Gesichtern durchsuchen und dabei potenziell Namen, Arbeitsplätze, soziale Profile und andere persönliche Details preisgeben können. Clearview AI bietet Strafverfolgungsbehörden und staatlichen Kunden ähnliche Technologie an.
In Kombination mit Datenhändlern oder Personensuchseiten könnten diese Übereinstimmungen ein Ausgangspunkt für Stalking oder Doxxing(neues Fenster) sein. Forschende haben außerdem gezeigt, wie Gesichtserkennung und Smart Glasses Fremde identifizieren und in Echtzeit persönliche Informationen über sie abrufen könnten.
Gesichtserkennung verfolgt, wohin du gehst
Die Kombination von Kameras mit Gesichtserkennung macht es möglich, Menschen durch öffentliche Räume zu verfolgen, ohne dass sie sich identifizieren müssen. Bei Protesten oder an Verkehrsknotenpunkten kann Gesichtserkennung zeigen, wer anwesend war. Über größere Kameranetzwerke könnte sie Bewegungen verfolgen, die Anonymität verringern und Menschen möglicherweise davon abschrecken, sensible Veranstaltungen zu besuchen.
Private Organisationen nutzen dieselbe Technologie, um den Zugang zu kontrollieren. Madison Square Garden Entertainment nutzte beispielsweise Gesichtserkennung, um Anwälte zu identifizieren und ihnen den Zutritt zu verweigern (neues Fenster), die für Kanzleien arbeiteten, die an Rechtsstreitigkeiten gegen das Unternehmen beteiligt waren.
Dein Gesicht ist ein kommerzielles Identifikationsmerkmal
Gesichtserkennung kann eine Person, die ein Geschäft oder einen Veranstaltungsort betritt, mit einem bestehenden Kundenprofil verknüpfen. Unternehmen können diese Identität dann für Sicherheit, Personalisierung, Treueprogramme oder gezieltes Marketing nutzen.
Trakomatic, ein Microsoft-Partner, entwickelte ein Opt-in-Einzelhandelssystem(neues Fenster) auf Basis von Microsoft Azure, das Käufer beim Betreten eines Einkaufszentrums erkannte und ihre Profile nutzte, um Angebote, digitale Displays und Dienstleistungen zu personalisieren.
Falsche Übereinstimmungen haben schwerwiegende Folgen
Gesichtserkennungssysteme funktionieren nicht in jeder Situation gleich gut. Die Genauigkeit hängt vom Algorithmus, der Bildqualität, dem Kamerawinkel und der Art der Suche ab; das US National Institute of Standards and Technology (NIST) hat außerdem demografische Unterschiede bei den Falsch-Positiv-Raten festgestellt.
Fehler bei der Gesichtserkennung haben bereits zu unrechtmäßigen Festnahmen und falschen Anschuldigungen geführt. Robert Williams wurde in Detroit unrechtmäßig festgenommen, nachdem Gesichtserkennung ihn fälschlich einem Verdächtigen zugeordnet hatte, während die FTC erklärte, das System von Rite Aid(neues Fenster) habe Tausende Falsch-Positiv-Übereinstimmungen erzeugt.
Alte Fotos könnten in Gesichtserkennungssystemen landen
Fotos, die in sozialen Medien, auf Nachrichtenseiten oder anderen Websites hochgeladen werden, können zum Trainieren von KI gescrapt und für Gesichtserkennung verwendet werden, obwohl die Identifizierung nie der Grund für ihre ursprüngliche Veröffentlichung war.
Ein vor Jahren geteiltes Foto kann in einem Gesichtserkennungssystem landen, in das die abgebildete Person nie aufgenommen werden wollte. Im Jahr 2021 behauptete die FTC, dass Everalbum(neues Fenster) Millionen Gesichtsbilder, die aus Fotos von Nutzern extrahiert wurden, verwendet habe, um seine Gesichtserkennungstechnologie mitzuentwickeln, obwohl das Unternehmen Menschen darüber irreführte, wann Gesichtserkennung zum Einsatz kommen würde.
Biometrische Daten lassen sich nur schwer ersetzen
Passwörter können nach einem Datenleck geändert werden. Es ist schwieriger, dein Gesicht zu ändern. Gestohlene biometrische Daten können noch lange nach dem ursprünglichen Sicherheitsvorfall ein Risiko darstellen.
Im Jahr 2019 blieben große Teile der Datenbank hinter dem biometrischen Zugangssystem Biostar 2 unverschlüsselt(neues Fenster). Dadurch wurden mehr als eine Million Fingerabdruckdatensätze sowie Gesichtserkennungsdaten und Bilder von Nutzern offengelegt. Menschen, die von einem solchen Datenleck betroffen sind, können ihr Gesicht oder ihre Fingerabdrücke nicht einfach ersetzen, wie sie ein kompromittiertes Passwort ändern würden.
Widerstand formiert sich – langsam
Regierungen beginnen, der Gesichtserkennung Grenzen zu setzen. Nach der EU-KI-Verordnung dürfen KI-Systeme keine Gesichtserkennungsdatenbanken erstellen oder erweitern, indem sie Gesichter unterschiedslos aus dem Internet oder aus Videoüberwachungsaufnahmen sammeln. Die Echtzeit-Gesichtsidentifizierung durch Strafverfolgungsbehörden im öffentlichen Raum ist ebenfalls grundsätzlich verboten, mit begrenzten Ausnahmen für Situationen wie das Auffinden vermisster Personen, die Abwehr schwerer Gefahren oder die Identifizierung von Verdächtigen bei bestimmten Straftaten.
In den USA gibt es kein einheitliches landesweites Gesetz zur Regelung der Gesichtserkennung. Stattdessen haben die Bundesstaaten unterschiedliche Wege eingeschlagen. Washington und Colorado verlangen Schutzmaßnahmen bei bestimmten behördlichen Nutzungen, während Maine die meisten behördlichen Nutzungen verbietet und der Polizei Suchanfragen nur unter strengen Bedingungen erlaubt. Mindestens 18 Bundesstaaten haben in den letzten Jahren Gesetzesvorhaben zur Regelung der polizeilichen Nutzung von Gesichtserkennung erwogen.
So reduzierst du deine Angriffsfläche für Gesichtserkennung
Du kannst nicht verhindern, dass jede Kamera dein Gesicht erfasst, aber du kannst einen Gesichtsabgleich weniger aussagekräftig machen, indem du die persönlichen Informationen reduzierst und Fotos, die online über dich verfügbar sind, verringerst.
Schränke ein, wer deine Fotos in sozialen Medien sehen kann, und überprüfe alte öffentliche Konten.
Entferne unerwünschte Fotos nach Möglichkeit direkt auf der Website, auf der sie ursprünglich veröffentlicht wurden.
Nutze die von Diensten wie PimEyes bereitgestellten Opt-out-Tools, damit dein Gesicht nicht in deren Suchergebnissen erscheint.
Entferne persönliche Informationen von Datenhändlern und Personensuchseiten wie TruthFinder, damit ein Gesichtsabgleich weniger über dich preisgibt.
Prüfe die Gesichtserkennungseinstellungen, bevor du biometrische Funktionen in Apps oder Online-Diensten aktivierst.
Lade keine Gesichtsbilder bei Diensten hoch, wenn du nicht weißt, wie sie gespeichert und verwendet werden.
Wechsle zu einem privaten KI-Assistenten
Lumo ist ein KI-Assistent, der für Menschen entwickelt wurde, die die Vorteile von KI nutzen möchten, ohne einem weiteren Unternehmen mehr personenbezogene Daten zur Erhebung zu überlassen. Deine Unterhaltungen werden nicht zum Trainieren von KI-Modellen verwendet und nicht in Verarbeitungsprotokollen aufbewahrt, während gespeicherte Chats durch Zero-Access-Verschlüsselung geschützt sind.
Häufig gestellte Fragen zur Gesichtserkennung
- Wie genau ist die Gesichtserkennung?
- Ist Face ID Gesichtserkennung?
- Was ist eine Gesichtssuchmaschine?
- Kann Gesichtserkennung eine Person anhand eines einzigen Fotos identifizieren?
- Kannst du dich gegen Gesichtserkennung entscheiden?
