Ein Blick hinter die Kulissen der Online-Identitätsprüfung
Plattformen wie LinkedIn, Etsy oder Roblox verlangen zunehmend, dass Nutzer*innen ihr Aussehen mittels Selfie und Ausweisdokument verifizieren. Hinter dieser scheinbaren Sicherheitsmaßnahme steckt ein US‑Unternehmen namens Persona Identities, Inc., das im Auftrag der jeweiligen Dienste biometrische Daten sammelt und auswertet. Der Artikel schildert, wie die 30‑jährige Etsy‑Verkäuferin Johanna plötzlich mit der Aufforderung konfrontiert wurde, ein Foto ihres Personalausweises und ein Live‑Selfie hochzuladen – ein Vorgang, den sie sofort abbrach, weil ihr die Weitergabe solch sensibler Informationen suspekt erschien.
Persona: Der unsichtbare Datenhändler
Persona ist kein reiner Identitätsprüfer, sondern ein Dienstleister, der seine Technologie in verschiedensten Branchen einsetzt: von Finanzdienstleistungen über Lernplattformen bis hin zu sozialen Netzwerken. In Australien arbeitet das Unternehmen bereits an Alterskontrollen, die jüngere Nutzer*innen vom Zugriff auf bestimmte Social‑Media‑Dienste ausschließen sollen. Die wachsende Nachfrage nach solchen Verfahren hat dazu geführt, dass Persona bereits über eine Milliarde Verifizierungen durchgeführt hat – ein beachtlicher Umfang, der die Sammlung von Gesichtsmerkmalen, Augenabstand und Kinnform in einem Ausmaß bedeutet, das kaum noch zu überblicken ist.
Datenschutz‑ und Sicherheitsrisiken im Fokus
Biometrische Merkmale gehören zu den sensibelsten personenbezogenen Daten. Anders als Passwörter lassen sie sich nach einem Leak nicht zurücksetzen. Die jüngsten Vorfälle – von der Kompromittierung von Gesundheitsdaten in Polen bis zum Verlust von einer Million Fingerabdrücken im Jahr 2019 – verdeutlichen, dass selbst gut geschützte Datenbanken nicht immun gegen Angriffe sind. Wenn Unternehmen wie Persona Millionen von Gesichtern in ihren Systemen speichern, werden diese zu attraktiven Zielen für Hacker*innen und können für Identitätsdiebstahl missbraucht werden.
Die Frage nach der Wirksamkeit
Ob biometrische Kontrollen tatsächlich Deepfakes, Bots oder gestohlene Identitäten eindämmen, bleibt umstritten. Während die Technologie theoretisch eine höhere Sicherheit verspricht, besteht die Gefahr, dass sie neue Angriffsflächen eröffnet. Zudem wirft die Auslagerung sensibler Daten an US‑Firmen politische Fragen auf: Welche Rechtsgrundlagen gelten, wenn europäische Bürger*innen ihre biometrischen Informationen in amerikanischer Hand wissen?
Fazit: Mehr Transparenz und Kontrolle gefordert
Der Trend zu verpflichtenden Gesichts‑ und Ausweis‑Scans zeigt, dass digitale Plattformen zunehmend auf externe Anbieter zurückgreifen, um die Identität ihrer Nutzer*innen zu prüfen. Dabei geraten persönliche Merkmale in den Fokus von Unternehmen, die kaum öffentlich über ihre Datenverarbeitung berichten. Für die Gesellschaft bedeutet das, dass ein stärkerer rechtlicher Rahmen, klare Transparenzpflichten und die Möglichkeit für Nutzer*innen, die Weitergabe ihrer biometrischen Daten abzulehnen, unerlässlich sind.