Datenschutzbeschluss bedroht biometrische Identifizierung in Spanien

Die spanische Datenschutzbehörde verpflichtet ein Fitnessstudio, die Verarbeitung des Zugangs mit Fingerabdruck “vorübergehend oder dauerhaft” einzuschränken.

Eine Beschwerde eines Nutzers gegen das Fitnessstudio Club Metropolitan in Santander endete mit einem Bußgeld von 27.000 Euro und warf einen großen Schatten auf den zukünftigen Einsatz der biometrischen Identifizierung in Spanien.

Zu einem bestimmten Zeitpunkt änderte diese Einrichtung die Art und Weise, wie sie ihre Einrichtungen betreten konnte, bis dahin durch Elemente wie Karten und Armbänder, und beschloss, ein System einzuführen, das auf der Identifizierung per Fingerabdruck am Eingang basiert. Einer der Kunden, der mit der Maßnahme nicht zufrieden war, beschloss, eine Beschwerde gegen das Unternehmen einzureichen. Im Rahmen der Ermittlungen und gemäß den von der spanischen Datenschutzbehörde (AEPD) angeforderten Informationen fügte Metropolitan zusätzliche Daten von einer anderen Einrichtung hinzu, der der Beschwerdeführer angehörte, nämlich dem Aqua Florantes Club, der dem Unternehmen Llefisa gehörte und ebenfalls über ein biometrisches Zugangsverfahren verfügte.

Konkret gibt es drei Bußgelder in Höhe von 15.000 €, 10.000 € und 2.000 € wegen Verstoßes gegen drei Artikel der Datenschutz-Grundverordnung (DSGVO), einer europäischen Richtlinie, die die Informationen der Bürger der Europäischen Union schützt und die in jedem der 27 Länder verbindlich ist, da sie in das Rechtssystem jedes Staates umgesetzt werden muss.

Die beiden höchsten Strafen (15.000 Euro und 10.000 Euro) wurden von der spanischen Datenschutzbehörde als “sehr schwere” Verstöße bezeichnet. Das Hauptproblem lag in der Art und Weise, wie mit den Daten umgegangen wurde, da sie nicht den Vorschriften entsprachen. Dies ist ein Problem, da je nach Fall die vom Kunden für den Betrieb des Fitnessstudios bereitgestellten Informationen (Kreditkartennummer, Bankkonto, Telefonnummer, physische Adresse, Vor- und Nachname, E-Mail-Adresse usw.) mit seinem Fingerabdruck verknüpft werden können, mit den Problemen, die dies mit sich bringen kann.

Im Jahr 2019 wurde ein ähnlicher Sanktionsbeschluss, ebenfalls gegen ein Fitnessstudio, beim Nationalen Gerichtshof (AN) eingereicht, der dem Fitnessstudio schließlich Recht gab. Daher weiß niemand, was passieren könnte, wenn Llefisa den Fall vor die Nationalversammlung bringt und der Benutzer Recht hat. “Wenn dieser neue Fall vor dem Nationalen Gerichtshof landet, weiß niemand, was passieren könnte, wenn die Nutzerin für die Verwendung ihrer biometrischen Daten für richtig befunden wird. Dies würde den Einsatz eines solchen Systems in Spanien gefährden”, erklärt Eduard Blasi, Rechtsanwalt und Mitbegründer des Kanals TechAndLaw, Gewinner des AEPD-Preises 2023.

Dies ist eine Methode, die zunehmend von großen Tech-Unternehmen eingesetzt wird. Dies ist der Fall bei Apple und seiner neuesten Virtual-Reality-Brille, die durch die Identifizierung des Benutzers durch Scannen der Iris funktioniert. Google hat seinerseits angekündigt, eine zusätzliche Datenschutzebene in Fenstern zu implementieren, die im Inkognito-Modus für Android-Geräte geöffnet sind, wobei es nun möglich sein wird, eine Blockierungsoption mit biometrischer Authentifizierung einzuführen. In Spanien setzen AENA und Correos diese Systeme auch an ihren Flughäfen ein.

Das Hauptmerkmal des Zugangs per Fingerabdruck oder einer anderen Methode der biometrischen Identifizierung ist, dass es sich um etwas Einzigartiges, Unveränderliches handelt. Identifiziere nur diese eine Person unter all denen, die es in der Welt gibt; Es ist ein einzigartiges Merkmal.

Wird ein Fingerabdruck gehackt oder kopiert, gibt es keine Möglichkeit, ihn gegen einen anderen auszutauschen, wie es bei klassischen Zugangspasswörtern der Fall ist. Wenn ein Vorfall auftritt, können die Schlüssel in neue geändert werden. Das bedeutet, dass die Verarbeitung dieser Art von Informationen (Fingerabdrücke, Iris, Gesichter usw.) besonders geschützt werden muss.

Bild: tongpatong321