Die Kameras von Flock Safety sind automatische Kennzeichenlesegeräte (ALPRs), die der Polizei helfen sollen, gestohlene Autos oder gesuchte Verdächtige aufzuspüren.
Eine gemeinsame Untersuchung von 404 Media und WIRED , basierend auf Daten, die von einer physisch entfernten Flock-Kamera wiederhergestellt wurden, ergab, dass die auf dem Gerät installierte Software explizit Personen sowie Fahrzeuge, Fahrräder und Nummernschilder erkennt.
Unabhängig davon behauptet die Polizeigewerkschaft von Washington DC, dass das Metropolitan Police Department Flock-Daten verwendet habe, um Beamte, gegen die in der internen Ermittlungsabteilung ermittelt wird, ohne deren Wissen zu überwachen .
Zusammengenommen verdeutlichen diese Berichte ein Problem der Privatsphäre: Ein Netzwerk, das zur Aufzeichnung der Bewegungen von Fahrzeugen entwickelt wurde, kann problemlos dazu verwendet werden, nahezu jeden zu verfolgen.
Der jüngste Bericht fügt dieser Debatte ein wichtiges technisches Detail hinzu.
Was Flock-Kameras erfassen
Eine Gruppe von hackers Berichten zufolge entfernten Unbekannte eine Flock-Kamera von einer Straße, kopierten deren Speicher und konnten einen auf dem Gerät gespeicherten Verschlüsselungsschlüssel auslesen. Dadurch konnten sie Videos von Tausenden von Fahrzeugerkennungen entschlüsseln, obwohl Flock behauptet, seine Geräte seien durch eine integrierte Verschlüsselung geschützt. Flock erklärte, man könne die Behauptungen ohne weitere Details nicht beurteilen.
Die wiederhergestellten Kameradateien enthielten Berichten zufolge Softwaremodelle zur Personenerkennung, obwohl sich die öffentliche Diskussion um Flock üblicherweise auf Autos und Nummernschilder konzentrierte. Die Forscher fanden keine Hinweise darauf, dass Gesichtserkennungsfunktionen aktiv genutzt wurden. Das ist zwar beruhigend, sollte aber nicht als uneingeschränkte Gewährleistung des Datenschutzes missverstanden werden.
Auch ohne Gesichtserkennung kann ein System, das wiederholte Sichtungen erfasst, potenziell sensible Bewegungsmuster aufdecken, darunter den Wohnort, Arbeitsplatz, Ort der Religionsausübung, medizinische Versorgung, Teilnahme an Demonstrationen, Familienbesuche und den Aufenthaltsort anderer Personen. Wenn eine Person einem Fahrzeug zugeordnet wird, kann die fahrzeugbasierte Ortung in der Praxis zu einer personenbezogenen Ortung führen.
Als Beispiel dafür, wie weitreichend die Daten geteilt werden können, fand WIRED heraus , dass Aufzeichnungen aus der Stadt Alpharetta, Georgia, vorliegen:
„waren für mehr als 2.000 Behörden zugänglich, darunter Polizeibehörden, Hochschulen, Flughäfen und, unerklärlicherweise, das Büro des Generalinspekteurs der Bundesbehörde General Services Administration.“
Gezielte Personenverfolgung
Der Streit in Washington DC zeigt, was passiert, wenn die Macht, Menschen zu verfolgen, nach innen gerichtet wird.
Die Polizeigewerkschaft von Washington D.C. gab im Juli bekannt, dass die internen Ermittler des MPD (Metropolitan Police Department) Daten des Kennzeichenlesegeräts Flock genutzt hatten, um gegen Beamte in laufenden Ermittlungsverfahren ohne deren Wissen zu ermitteln. Die Gewerkschaft reichte daraufhin eine Beschwerde ein und forderte die Behörde auf, die Überwachung einzustellen. Sie argumentierte, dass dem MPD angemessene Kontrollmechanismen für ein System mit solch weitreichenden Überwachungsmöglichkeiten fehlten.
Die Polizei von Minneapolis (MPD) verteidigte den Einsatz der Kennzeichenlesegeräte und erklärte, die Verwendung dieser Daten im Rahmen der Ermittlungen wegen Fehlverhaltens sei angemessen gewesen. Der Arbeitskonflikt werde nun einem Schiedsgericht vorgelegt.
Wenn selbst Polizeibeamte befürchten, dass das System ohne transparente Regeln zu ihrer Überwachung missbraucht werden kann, sollte die Öffentlichkeit eine naheliegende Anschlussfrage stellen: Was verhindert, dass dieselben Instrumente auch zur Überwachung von Anwohnern, Mitarbeitern, Journalisten, Aktivisten, ehemaligen Partnern oder anderen Personen eingesetzt werden, die keine sinnvolle Möglichkeit haben, sich gegen die Durchsuchung zu wehren?
Auch wenn Flock versucht, den Schutz der Privatsphäre mit der Überwachung in Einklang zu bringen , beseitigen seine Maßnahmen nicht das zugrundeliegende Problem der bürgerlichen Freiheiten.
Die wiederhergestellte Kamerasoftware und der Streit in Washington D.C. verdeutlichen aus unterschiedlichen Perspektiven denselben Sachverhalt. Das Netzwerk von Flock ist nicht bloß eine Ansammlung von Kennzeichenlesegeräten am Straßenrand. Es handelt sich um ein verteiltes System zur Bewegungserfassung, Mustererkennung und Bereitstellung dieser Daten für die Suche.
Sinnvolle Schutzmaßnahmen sollten Folgendes umfassen:
- Vor dem Einsatz der Kameras muss die Öffentlichkeit einwilligen, und es müssen übersichtliche Karten mit Standortangaben und Zweckangaben vorgelegt werden.
- Strenge Beschränkungen für die Erfassung, Aufbewahrung, Durchsuchung und den länderübergreifenden Austausch von Daten.
- Eine dokumentierte Begründung für die Ermittlungen vor Beginn einer Durchsuchung ist erforderlich, wobei für sensible Ermittlungen eine erhöhte Genehmigungspflicht gilt.
- Unabhängig überprüfbare Prüfprotokolle, regelmäßige öffentliche Transparenzberichte und wirksame Strafen bei Missbrauch.
- Klare Verbote von Durchsuchungen im Zusammenhang mit geschützten Aktivitäten, der Durchsetzung von Einwanderungsbestimmungen, wenn lokales Recht die Zusammenarbeit verbietet, Ermittlungen im Zusammenhang mit Abtreibungen, politischer Überwachung und persönlichen Zwecken.
- Unabhängige Sicherheitsbewertungen, die die Kameras, Cloud-Dienste, Identitätskontrollen, Schlüsselverwaltung und Integrationen von Drittanbietern umfassen.
- Automatische Löschung, die nicht rückgängig gemacht werden kann, nur weil die Daten irgendwann einmal nützlich sein könnten.
Privacy Man kann sich nicht darauf verlassen, dass autorisierte Benutzer sich stets an die Regeln halten, Anbieter alle Einstellungen korrekt konfigurieren oder Missbrauchsfälle erst durch schmerzhafte Entdeckung aufgedeckt werden. Die erste Schutzmaßnahme sollte darin bestehen, die Fähigkeit des Systems, überhaupt ein durchsuchbares Protokoll über das Leben gewöhnlicher Menschen anzulegen, einzuschränken.
Stöbern Sie, als würde niemand zusehen.
Malwarebytes Privacy VPN Ihre Verbindung und protokolliert niemals Ihre Aktivitäten, sodass Sie sich beim Lesen des nächsten Artikels nicht persönlich angesprochen fühlen müssen.Kostenlos testen →
