Warum sich die drittgrößte Polizeibehörde des Landes gerade von Flock Safety getrennt hat

Lange bevor Sie eine kleine, solarbetriebene Kamera bemerken, die an einem Strommast montiert ist, befindet sich Ihr Fahrzeug bereits in einer Datenbank. Diese Geräte sind Teil eines privaten Überwachungsnetzwerks, das Ihr Kennzeichen, die Marke und das Modell Ihres Autos sowie Ihren genauen Standort zu einem bestimmten Zeitpunkt aufzeichnet. Diese Informationen gelangen in eine durchsuchbare Cloud, in der Polizeibehörden über Bundesstaatsgrenzen hinweg Ihre Bewegungen über Wochen hinweg verfolgen können. Dieser verborgene Mechanismus ist der Kern von Flock Safety, einem Unternehmen, das sich schnell zu einem führenden Anbieter von automatisierter Kennzeichenerkennungstechnologie für Strafverfolgungsbehörden entwickelt hat.

Am Samstag beendete das Los Angeles Police Department seine Beziehung zu diesem Netzwerk. Das LAPD ist die drittgrößte Polizeibehörde in den Vereinigten Staaten und war einer der größten Regierungskunden für das in Atlanta ansässige Überwachungsunternehmen. Dean Gialamas, der Chief Information Officer der Behörde, nannte ernsthafte Bedenken hinsichtlich der bürgerlichen Freiheiten und der Privatsphäre als Grund für den Ausstieg. Die Behörde hatte einen Dreijahresvertrag, den sie nicht verlängerte, da die Datenerfassungspraktiken nicht ihren Standards für Sicherheit und den Schutz von Rechten entsprachen. Dieser Schritt signalisiert eine Änderung in der Art und Weise, wie große städtische Zentren den Kompromiss zwischen automatisierter Polizeiarbeit und öffentlicher Privatsphäre bewerten.

Die mechanische Realität automatischer Nummernschildleser

Automatische Nummernschildleser oder ALPRs sind Kameras, die jedes Fahrzeug in ihrem Sichtfeld scannen. Im Gegensatz zu herkömmlichen Rotlichtkameras, die nur bei einem Verstoß auslösen, erfassen diese Kameras Daten von jedem Fahrer, unabhängig von einem Verdacht. Flock Safety betreibt ein Netzwerk von mindestens 80.000 Kameras landesweit. Das Unternehmen verkauft einen Abonnementdienst, bei dem die Hardware und die Datenverwaltung Teil eines einzigen Pakets sind. Das LAPD besitzt diese Kameras nicht. Stattdessen zahlt die Polizeibehörde für den Zugriff auf die Software und die Daten, die Flock sammelt.

Aus technischer Sicht schafft dies ein digitales Schleppnetz. Jedes Mal, wenn ein Auto einen Sensor passiert, erstellt das System einen zeitgestempelten Datensatz. Strafverfolgungsbehörden können diese Daten nach Kennzeichen oder Fahrzeugbeschreibung durchsuchen. Da Flock es verschiedenen Behörden ermöglicht, ihre Datenfeeds zu teilen, kann ein Polizeibeamter in einer Stadt ein Fahrzeug verfolgen, das eine andere Stadt in Hunderten von Kilometern Entfernung passiert hat. Diese extraterritoriale Reichweite ist es, was Datenschützer und Rechtsexperten beunruhigt. Sie verwandelt lokale Polizeiwerkzeuge in ein nationales Verfolgungssystem, dem es an bundesstaatlicher Aufsicht mangelt.

Wenn Algorithmen folgenschwere Fehler machen

Genauigkeit ist das häufigste Argument für den Einsatz von ALPRs, doch die Technologie ist anfällig für Fehler. Diese Fehler haben physische Konsequenzen für die Fahrer. In einem jüngsten Fall fuhr ein Journalist für die Autorevisions-Website The Drive ein Leihfahrzeug für einen Artikel. Eine Flock-Kamera markierte das Kennzeichen des Fahrzeugs fälschlicherweise als gestohlen. Aufgrund dieses Fehlalarms umstellten Polizeibeamte den Journalisten und kesselten sein Auto ein. Diese Art von Fehler ist ein systemisches Risiko, da die Algorithmen manchmal Zeichen auf einem Kennzeichen falsch lesen oder den Status eines Fahrzeugs, das bereits Monate zuvor sichergestellt wurde, nicht aktualisieren.

Wenn ein Computer einen Fehler macht, behandelt die Polizei die Daten oft als objektive Tatsache. Dies führt zu Situationen, in denen Autofahrer angehalten und mit vorgehaltener Waffe festgehalten werden, basierend auf fehlerhaften Software-Ergebnissen. Die Entscheidung des LAPD spiegelt eine wachsende Skepsis gegenüber der Zuverlässigkeit dieser automatisierten Warnungen wider. Wenn die Daten nicht korrekt sind, ist das Werkzeug eine Belastung für die Behörde und eine Gefahr für die Öffentlichkeit. Diese Fehler sind keine Einzelfälle. Sie sind das vorhersehbare Ergebnis eines Systems, das das Datenvolumen über die Präzision der Identifizierung stellt.

Eine Geschichte von Sicherheitslücken und unbefugtem Zugriff

Bei der Privatsphäre geht es nicht nur darum, wer das Recht hat, Daten zu sehen, sondern auch darum, wie gut diese Daten vor denen geschützt sind, die dieses Recht nicht haben. Flock war mit mehreren Sicherheitsherausforderungen konfrontiert, die seine Datenhygiene infrage stellen. Unabhängige Forscher und das Nachrichtenportal 404 Media entdeckten öffentlich zugängliche Flock-Kameras, die es jedem mit einem Webbrowser ermöglichten, Live-Feeds anzusehen. Dieses Ausmaß an Exponiertheit ist ein schwerwiegendes Versagen von "Privacy by Design", einem Prinzip, bei dem Sicherheit das Fundament eines Produkts ist und nicht erst im Nachhinein bedacht wird.

Es gibt auch Berichte über die unbefugte Nutzung des Systems. In einem Fall nutzte die U.S. Drug Enforcement Administration die Anmeldedaten eines lokalen Beamten, um nach einem Verdächtigen zu suchen. Diese Suche geschah ohne das Wissen des Beamten. Darüber hinaus erfordern viele Polizei-Logins für das Flock-System keine Multi-Faktor-Authentifizierung. Dies ist ein grundlegender Sicherheitsstandard, der eine zweite Form der Identifikation erfordert, wie z. B. einen an ein Telefon gesendeten Code, bevor ein Benutzer auf sensible Daten zugreifen kann. Ohne diese Schutzmaßnahmen ist die massive Datenbank mit Fahrzeugbewegungen anfällig für Hacker oder Regierungsbeamte, die lokale Gesetze umgehen wollen.

Das kalifornische Gesetz und die Zukunft der Überwachungstransparenz

In Kalifornien unterliegt die Nutzung von ALPR dem Senate Bill 34, der im Civil Code Abschnitt 1798.90.5 kodifiziert ist. Dieses Gesetz verpflichtet jede Behörde, die ALPR-Daten verwendet, eine Nutzungs- und Datenschutzrichtlinie zu implementieren. Die Richtlinie muss sicherstellen, dass die Daten sicher sind und ihre Verwendung mit dem Respekt vor der individuellen Privatsphäre und Freiheit vereinbar ist. Das LAPD begründete den Schritt mit der Notwendigkeit neuer Vertragsformulierungen, die speziell auf diese gesetzlichen Anforderungen und Bedenken hinsichtlich der Datenspeicherung eingehen. Die Behörde möchte die Details zur Datenweitergabe und zur Verantwortung für deren Sicherheit klären.

Aus regulatorischer Sicht ist der Ausstieg des LAPD ein Zeichen dafür, dass bestehende Gesetze endlich genutzt werden, um Überwachungsanbieter genau unter die Lupe zu nehmen. Große Städte beginnen zu erkennen, dass Daten ein riskantes Gut sind. Wenn eine Behörde zu viele Informationen ohne angemessene Schutzmaßnahmen sammelt, werden diese Daten zu einem Ziel für Klagen und Sicherheitsverletzungen. Das LAPD entschied sich, den Dienst einzustellen, bis eine strengere vertragliche Beziehung etabliert werden kann, die die Stadt und ihre Bewohner schützt. Diese Entscheidung spiegelt einen Wandel hin zu einer verhältnismäßigeren Überwachung wider, bei der der Nutzen eines Werkzeugs das Risiko für verfassungsmäßige Rechte überwiegen muss.

Widerstand in der Gemeinschaft und der Konflikt um Zufluchtsstädte

Los Angeles ist nicht die erste Stadt, die ihren Vertrag mit Flock Safety überdenkt. Mountain View, Kalifornien, und South Portland, Maine, haben ihre Beziehungen zum Unternehmen ebenfalls beendet. Diese Städte äußerten Bedenken, dass Bundes-Einwanderungsbehörden das Kameranetzwerk nutzen könnten, um Personen zu verfolgen. In Zufluchtsstädten (Sanctuary Cities) verbieten lokale Gesetze oft die Verwendung kommunaler Ressourcen zur Unterstützung der föderalen Einwanderungsbehörden. Da das Flock-Netzwerk eine umfassende Datenweitergabe ermöglicht, ist es für eine lokale Polizeibehörde schwierig sicherzustellen, dass ihre Daten nicht für Zwecke verwendet werden, die gegen lokale Richtlinien verstoßen.

Anwohner haben auch individuelle Maßnahmen gegen die Kameras ergriffen. In einigen Vierteln haben Menschen die Linsen mit Mülltüten abgedeckt oder die Hardware demontiert. Dieser physische Widerstand unterstreicht den Mangel an gesellschaftlicher Zustimmung für diese Systeme. Wenn ein Stadtrat einen Überwachungsvertrag ohne öffentliche Anhörung genehmigt, entsteht eine Kluft zwischen der Regierung und den Menschen, denen sie dient. Der Schritt des LAPD deutet darauf hin, dass die Behörde auf diese Bedenken hört und erkennt, dass öffentliches Vertrauen wertvoller ist als ein Hightech-Kameranetzwerk.

So überprüfen Sie Ihren lokalen Überwachungs-Fußabdruck

Transparenz ist der erste Schritt zum Schutz Ihrer Privatsphäre. Viele Polizeibehörden, die ALPR-Technologie einsetzen, sind gesetzlich verpflichtet, ihre Nutzungsrichtlinien und Datenfreigabevereinbarungen zu veröffentlichen. Sie können spezifische Schritte unternehmen, um zu verstehen, wie Ihre Stadt mit diesen Daten umgeht, und sich für besseren Schutz einsetzen.

Suchen Sie erstens auf der Website Ihrer örtlichen Polizeibehörde nach einem Portal für ALPR oder Überwachungstransparenz. Das kalifornische Gesetz verpflichtet diese Behörden ausdrücklich zur Transparenz über ihre Datenpraktiken. Suchen Sie nach Informationen darüber, wie lange die Behörde die Datensätze aufbewahrt und welche anderen Behörden Zugriff auf die Daten haben. Wenn die Informationen nicht öffentlich sind, können Sie eine Anfrage nach öffentlichen Unterlagen (Public Records Request) bei Ihrem Stadtschreiber für den Vertrag und die Nutzungsrichtlinie in Bezug auf Überwachungskameras einreichen.

Zweitens, engagieren Sie sich in Ihrem örtlichen Stadtrat oder Ihrer Polizeikommission. Viele dieser Verträge werden in Verwaltungssitzungen mit wenig öffentlicher Debatte unterzeichnet. Fragen Sie Ihre Vertreter, ob die Stadt eine Verordnung zur Überwachungsaufsicht hat. Diese Gesetze verpflichten die Polizei, die öffentliche Genehmigung einzuholen, bevor sie neue Tracking-Technologie kauft oder einsetzt. Durch die Teilnahme an diesen Treffen können Sie auf Datenminimierung drängen – die Praxis, nur die Daten zu sammeln, die für eine bestimmte Aufgabe absolut notwendig sind, und sie zu löschen, sobald diese Aufgabe abgeschlossen ist. Privatsphäre ist ein grundlegendes Menschenrecht, das eine aktive Verteidigung durch rechtliches und bürgerschaftliches Handeln erfordert.