Gläserne Passagiere und der Datenschutz

Ob Sommer- oder Skiurlaub, Business- oder Städtereise, jedes Jahr zieht es Millionen Reisende in die Ferne. Während die Reise im Inland die Fluggäste gefühlt vor wenig neue Herausforderung stellt, ist der europäische und internationale Flugverkehr zunehmend mit der Verarbeitung biometrischer Daten durch künstliche Intelligenz und eine Vielzahl neuartiger Technologien verbunden. Was sich in weiten Teilen der privaten Wirtschaft erst noch etabliert, befindet sich im globalen Flugverkehr somit längst im Einsatz. Was kommt zukünftig auf gläserne Passagiere zu? Wir stellen 5 Hinweise vor, die Sie bei der nächsten Urlaubsreise zum Datenschutz beachten sollten.

Lügendetektoren, iBorderCtrl, Selfie-Apps

Was sich mit der sogenannten „iBorderCtrl“ bereits seit dem Jahr 2016 in der Forschung befindet, ist bei näherem Hinsehen die Einführung eines Video-Lügendetektors, der verdächtiges Verhalten von Einreisewilligen proaktiv erkennt. Das Projekt der Europäischen Union (EU) sieht vor, dass Passagiere per Webcam mittels künstlicher Intelligenz auf ihr Verhalten hinsichtlich der Mimik, Gestik sowie auf Gefühlszustände wie Aufregung oder kognitive Belastungen hin analysiert werden. Die Projektunterlagen werden bisher weitgehend unter Verschluss gehalten, so dass viele Details bisher nicht zugänglich sind. Derzeit ist jedoch ein Verfahren vor dem Europäischen Gerichtshof (EuGH) unter dem Aktenzeichen T-158/19 anhängig, um die Unterlagen der Öffentlichkeit preiszugeben. Unterdessen ist der vielmals erwartete AI-Act ("Artificial Intelligence Act") der EU auf dem Weg, der Systeme zur Täuschungserkennung im Grundsatz verbieten soll. Zudem sollen die visafreie Einreise in die EU sowie Reisen in die Vereinigten Staaaten (USA) künftig nur noch mit einem Smartphone und einer speziellen, biometrischen Selfie-App möglich sein, die mit dem "iBorderCtrl" vergleichbare Technologien beinhaltet. Die angefertigten Daten werden in das neue EU-Informations- und Authorisierungssystem namens „ETIAS“ geladen, um etwa den Aufenthalt nach Ablauf von Visa-Fristen automatisiert zu überwachen. Entsprechendes gilt für die USA, wo sich das „neue“ US-Ausreisekontrollsystem bereits seit 18 Jahren in der Entwicklung befindet.

Biometrisches Boarding bereits im Einsatz

Bei den Linien der "Star Alliance" sowie weiteren Linien ist es in einem alternativen Verfahren bereits möglich - beispielsweise am Flughafen Hamburg – ein biometrisches Boarding vorzunehmen. Hierbei soll statt der Vorlage von Board-Papieren und dem Ausweisdokument künftig ein biometrisches Foto angefertigt und mit einer Datenbank abgeglichen werden. Nach unserer Recherche kommt die "Microsoft Azure Cloud" zum Einsatz. Die Teilnahme ist aktuell erst nach der Registrierung zum Programm „Star Alliance Biometrics“ mit der Lufthansa App oder als SWISS Miles & More Mitglied an teilnehmenden Flughäfen möglich. Die Fluggesellschaften sowie die Flughäfen sollen selbst keinen Zugriff auf die biometrische Profildaten erhalten, jedoch verwendet beispielsweise die Lufthansa App verschiedenste Analyse- und Trackingtechnologien, mit denen Nutzerdaten verarbeitet werden. Dazu zählen "Google Firebase Analytics", "Locuslabs", "Tealium" sowie die Microsoft Analytics-Dienste. EU-Nutzerdaten werden somit potentiell durch Unternehmen verarbeitet, die ihren Hauptsitz außerhalb der EU in unsicheren Drittländern aufweisen.

Gesichtserkennung im öffentlichen Raum?

Dass die Gesichtserkennung vielerorts - und nicht nur an Flughäfen - getestet wird ist hinlänglich bekannt. Vor dem Hintergrund hat die Vereinigung „European Digital Rights (EDRI)“ eine Bürgerinitiative ins Leben gerufen, ein Verbot der viel kritisierten Gesichtserkennungssoftware im öffentlichen Raum auf den Plan zu rufen. Als öffentlicher Raum ist jeder Bereich zu verstehen, der nach dem erkennbaren Willen des Berechtigten für "Jedermann" zugänglich sein soll und umfasst somit auch Bahnhöfe und Flughäfen. Die von der EDRI im Jahr 2020 gestartete Kampagne namens „Reclaim Your Face“ wird inzwischen von bereits über 70 Organisationen unterstützt. Mit dem geplanten AI-Act der Europäischen Union, der voraussichtlich innerhalb der nächsten 2 Jahre verabschiedet wird, soll zudem die anlasslose biometrische Massenüberwachung durch künstliche Intelligenz verboten werden.

Einsatz von Körperscannern an Flughäfen

Der Einsatz sogenannter „Nacktscanner“ erfolgt in Deutschland bereits seit dem Jahr 2010, um etwa am Körper getragene Waffen und Sprengstoffe zu sichten. Es kommen an Flughäfen verschiedene Methoden zum Einsatz, insbesondere die sogenannte "Terahertzstrahlung" (elektromagnetische Strahlung) in der aktiven oder passiven Methode. Diese Methoden unterscheiden sich vereinfacht gesagt dadurch, dass entweder durch Wellenlängen-Variationen mit Rückstreuung dreidimensionale Darstellungen (aktiv), oder lediglich die natürliche Wärmestrahlung des Körpers sowie die Körperkonturen detektiert werden (passiv). Die EU-Direktive 2015/1998, Anlage 4, Nr. 4.1.1.10 legt hierzu fest, dass der Einsatz für Betroffene freiwillig ist und somit bei fehlender Einwilligung alternative Durchsuchungs-Methoden eingesetzt werden müssen. Die Datenverarbeitung ist somit und derzeit nicht verpflichtend.

Daten aus Mobilgeräten und sozialen Medien?

Nicht selten werden Einreisende mancher Orts von Sicherheitskräften darum gebeten, private Geräte wie Smartphones und Notebooks für eine Durchsuchung bereitzustellen. Dafür müssen unter Umständen Passwörter herausgegeben werden und es werden sogar Backups von Datenträgern angefertigt. In vielen Ländern steht es den Grenzbeamten frei zu entscheiden, ob die Einreise an die Herausgabe dieser Daten geknüpft ist. Die Herausgabe betrifft im Zweifel somit nicht nur die Geräte-Inhaber, sondern auch Unternehmensdaten und Daten unbeteiligter Dritter. Werden Visa-Anträge - sowie inzwischen auch visumfreie Anträge - für die USA gestellt ("ESTA-Anträge"), sind Einreisende seit 2020 bereits verpflichtet, Social Media Accounts und Kontaktdaten der letzten 5 Jahre anzugeben. Dadurch werden verfügbare Daten, vom Arbeitgeber über politische Ansichten bis hin zu psychologischen Profilen. verarbeitet, die in den sozialen Medien vorhanden sind oder durch diese ermittelt werden können.

Augen auf bei der nächsten Urlaubsplanung

Bereits heute sind gläserne Passagiere vielfältigen Überwachungstechnologien auf der Reise ausgesetzt. Bei den Fluglinien Singapur Airlines, Airlines Delta und Emirates mehren sich zudem Berichte über den Einsatz von Videokameras in Flugzeugsitzen. Unterdessen wird gemunkelt, dass böse Zungen sich aufgrund dessen mit Kaufgummis bewaffnen und es nur noch eine Frage der Zeit ist, bis diese an Flughäfen verboten werden.