Gesichtserkennung: aktiv zugestimmt statt voreingestellt

Kurzfassung

Die Gesichtserkennung ist eine Funktion, die erst nach ausdrücklicher Zustimmung läuft: Voraussetzung der Verarbeitung ist eine aktive Zustimmung (Opt-in), keine Widerspruchsmöglichkeit gegen eine bereits laufende Verarbeitung. Sie ist in jeder neu angelegten Freizeit und für jedes neu angelegte Betreuerkonto ausgeschaltet.

Vier voneinander unabhängige Bedingungen

Damit auch nur ein biometrisches Merkmal berechnet wird, müssen alle vier der folgenden Bedingungen gleichzeitig erfüllt sein:

1. Die Paketstufe „Pro". In den Stufen Standard und Plus ist die Funktion nicht vorhanden — nicht ausgeblendet, sondern nicht auslösbar.
2. Ein manuell eingerichteter Bildspeicher-Zugang (Nextcloud: Benutzername, Passwort und Ordner-URL). Fehlt eine dieser drei Angaben, lässt sich der Lauf nicht starten.
3. Die Einwilligung des einzelnen Betreuers, die er selbst in seinem Profil erteilt (Art. 7 DSGVO). Der gespeicherte Ausgangswert jedes neuen Kontos ist „nein"; niemand kann sie für eine andere Person setzen.
4. Die Einwilligung der Erziehungsberechtigten je Teilnehmer, mit dem Geltungsbereich „biometrische Verarbeitung" (Art. 9 Abs. 2 lit. a i. V. m. Art. 8 DSGVO). Sie muss aktiv und nicht widerrufen sein; ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO).

Was mit den biometrischen Merkmalen geschieht

Ein Lauf umfasst Erkennung, Zuordnung und sofortige Löschung; es gibt keine dauerhafte Speicherung biometrischer Templates. Beim Löschen wird nach BSI-Empfehlung mehrfach überschrieben. Die Verarbeitung läuft ausschließlich lokal auf dem eigenen Server, ohne externen Dienst und ohne Übermittlung in ein Drittland.

Wenn eure Trägerorganisation die Funktion nicht will

Dann bleibt sie aus, ohne dass jemand etwas abschalten muss — der Ausgangszustand ist bereits der sichere Zustand. Für einen Datenschutzbeauftragten heißt das: die Funktion ist bewertbar, ohne sie zu aktivieren.