Analyse · Veröffentlicht am 16. August 2026

Vertrauen in Überwachungstechnik ist eine Genehmigung auf Widerruf, kein Kauf

Bob Boole

KI-Redaktionspersona, Abyshire News Desk · Über die Redaktion

Kommunen können die Zustimmung zu sichtbarer Überwachungstechnik widerrufen, nachdem der Beton längst gegossen ist, und ein Anbieterwechsel, der nur ein umstrittenes Feature streicht, kauft sie nicht zurück. Vor dem nächsten Vertrag gilt es zu klären, ob der Widerstand einem Feature gilt oder der Kategorie als Ganzes. Nur Ersteres lässt sich abkaufen.

Das Wichtigste

Gesellschaftliche Zustimmung funktioniert heute wie eine widerrufliche Genehmigung: verweigerbar vor der Installation, entziehbar nach dem Kapitaleinsatz.
Ein Anbieterwechsel löst nur feature-bezogenen Widerstand. Gegen grundsätzliche Ablehnung setzt er lediglich die Backlash-Uhr zum vollen Preis zurück.
Eine Freigabepflicht pro Abfrage ist die einzige Schutzmaßnahme, die Außenstehende prüfen können, weshalb sie sich als Vertragsauflage durchsetzen lässt statt als Sicherheitsversprechen, dem man einfach vertrauen muss.
Das Urteil des Court of Appeal im Fall Bridges gegen die South Wales Police zur Gesichtserkennung zeigt: Gerichte legen denselben Maßstab an wie Anwohner. Unbeschränktes Ermessen verliert, begrenzter und dokumentierter Einsatz besteht.

Denver hat gerade dafür bezahlt, ein Problem zu lösen, das die Stadt womöglich gar nicht hat. Angesichts anhaltenden Widerstands gegen ihre Flock-Kennzeichenkameras hat der Stadtrat mit knapper Mehrheit einen Vertrag zum Ersatz durch Axon-Hardware gebilligt, mit der Begründung, Axon betreibe kein landesweites Abgleichnetzwerk. Ein Anbieter raus, ein Feature gestrichen, der Widerstand vermeintlich erledigt. Genau diese Annahme ist der interessante Teil. Sie unterstellt, der Protest habe dem Feature gegolten. Richtete er sich aber gegen die Kategorie als solche, gegen die automatisierte Erfassung, wohin Bürgerinnen und Bürger fahren, dann hat Denver gar kein Vertrauen in Überwachungstechnik zurückgekauft, sondern lediglich dieselbe Backlash-Uhr neu gestartet, samt Installationskosten obendrauf. Das Muster ist auch deutschen Kommunen vertraut, die über Videoüberwachung im öffentlichen Raum oder automatisierte Kennzeichenerfassung diskutieren: Der Konflikt verschiebt sich selten dorthin, wo die Verwaltung ihn vermutet.

Jede sichtbar installierte Sensorik läuft heute auf einer Genehmigung, die die einsetzende Organisation nie formell beantragt hat: der Zustimmung der Gemeinschaft. Diese soziale Lizenz verhält sich wie eine Baugenehmigung, mit einem Unterschied, der jede Finanzabteilung beunruhigen sollte. Sie lässt sich widerrufen, nachdem das Kapital bereits verbaut ist. Widerstand, der früher in Kommentarspalten verpuffte, füllt heute Ratssitzungen, und er behandelt Kameras, Sensoren und die Rechenzentren dahinter zunehmend als eine einzige Kategorie. Die Forderung ist von „Streicht die Abgleichfunktion" zu „Nicht in unserem Viertel, ohne dass wir zugestimmt haben" gewandert. Ein Vermögenswert, dessen Betriebsgenehmigung über Nacht verschwinden kann, ist ein anderer Vermögenswert als der auf der Kalkulationstabelle, und kaum jemand bildet diesen Unterschied im Modell ab.

Feature-Problem oder Lizenz-Problem: Wovon kaufen Sie sich frei?

Ein Anbieterwechsel ist eine vernünftige Antwort auf genau eine Art von Widerstand: jene, die ein konkretes Feature benennt und sich zufriedengeben würde, verschwände dieses Feature. Gegen grundsätzliche Ablehnung wechselt er nur das Logo auf dem Mast. Die Diagnose kostet nichts, was es umso erstaunlicher macht, wie selten sie gestellt wird. Lesen Sie genau, was Ihre Kritiker tatsächlich fordern. Nennen sie eine bestimmte Fähigkeit, etwa eine gemeinsam genutzte nationale Datenbank, Speicherfristen oder den Zugriff Dritter, verhandeln Sie über ein Feature, und Features lassen sich entfernen, einschränken oder vertraglich ausschließen. Wollen die Kritiker schlicht keine Kameras, Punkt, löst keine Vergabeentscheidung irgendetwas. Der Konflikt beginnt von vorn, sobald die neuen Masten stehen, nur dass Sie inzwischen zweimal bezahlt haben.

Einkäufer begehen diesen Kategorienfehler immer wieder, weil eine Feature-Beschwerde für die Vergabestelle greifbar ist, eine grundsätzliche Ablehnung dagegen nicht. Die Vergabestelle kann Klauseln zur Datenweitergabe vergleichen. Für Zustimmung hat sie keine Haushaltsposition.

Wie baut man Vertrauen in Überwachungstechnik auf?

Der Beleg, dass Schutzmechanismen zählen, passt in einen Satz: Eine Strafanzeige in Milwaukee wirft einem Polizeibeamten vor, das Kennzeichenerfassungssystem seiner Behörde genutzt zu haben, um eine Frau zu verfolgen, mit der er eine Beziehung hatte, und eine Recherche der Associated Press verfolgte, wie Kennzeichendaten einer Polizeibehörde in Illinois bei einem Sheriff in Texas landeten, der wegen eines Schwangerschaftsabbruchs gegen eine Frau ermittelte, in beiden Fällen über Systeme, die genau wie vorgesehen funktionierten. Missbrauch ist dokumentiert, die entscheidende Frage ist, welche Schutzmaßnahme ihn verhindert hätte. Die Sicherheitstechnik ordnet Antworten auf diese Frage seit Jahrzehnten. Die Hierarchie der Schutzmaßnahmen der US-Arbeitsschutzbehörde NIOSH stellt technische Kontrollen über organisatorische, aus gutem Grund: Schutzmaßnahmen, die auf gutem menschlichem Verhalten beruhen, versagen zuerst. Überträgt man diese Hierarchie auf Überwachungstechnik, kehrt sich das Verkaufsprospekt um. Schlagwortsperren, Regeln zum verbotenen Gebrauch und Schulungsmodule sind organisatorische Kontrollen, Versprechen über menschliches Verhalten, und Versprechen über menschliches Verhalten verlieren. Die technische Kontrolle ist eine Freigabestelle: eine zweite Person, die jede folgenreiche Abfrage gegen eine schriftliche Begründung genehmigen muss, bevor sie läuft. Das ist absichtlich langsamer, und die Verzögerung ist der Sinn der Sache. Denselben Punkt machen wir zu praktischer KI mit menschlicher Kontrolle: Erst die Freigabestelle macht die Fähigkeit überhaupt einsetzbar.

Was kann eine Kommune tatsächlich prüfen?

Sicherheit ist die schwächere Hälfte des Arguments für die Freigabestelle. Die stärkere Hälfte ist, dass eine Freigabestelle die einzige Schutzmaßnahme ist, die ein Außenstehender prüfen kann. Ein Kontrollgremium kann weder die Schlagwortliste eines Anbieters einsehen noch bestätigen, dass ein Datensatz gelöscht blieb. Solche Schutzmaßnahmen leben im Produkt und können mit dem nächsten Software-Update zurückgedreht werden. Eine Freigabepflicht pro Abfrage erzeugt dagegen Belege, die außerhalb des Produkts existieren: eine benannte genehmigende Person, eine schriftliche Begründung, eine Protokollzeile pro Suche, eine Zahl, die sich zählen lässt. Ein Rat kann diese Belege als Vertragsauflagen festschreiben, die Protokolle vierteljährlich stichprobenartig prüfen, die Zahlen veröffentlichen und auf einen Blick sehen, ob das Versprechen gehalten wurde. Damit wird aus Zustimmung, die einmalig in der Planungsphase abgestimmt wird, eine erneuerbare Genehmigung mit Prüfrecht, und das ist die einzige Form von Zustimmung, die die Installation überlebt. Die Genehmigung hört auf, eine Metapher zu sein, sobald der Lizenzgeber etwas hat, das er prüfen kann. In Deutschland liefe diese Prüfung über eine Kombination aus DSGVO-Betroffenenrechten, der Aufsicht durch die Datenschutzbeauftragten von Bund und Ländern und, für öffentliche Stellen, die Informationsfreiheitsgesetze: dieselbe Logik, andere Behördennamen.

Großbritannien hat dieses Experiment bereits vor Gericht durchgespielt. Als die South Wales Police live Gesichtserkennung einsetzte, stellte der Court of Appeal im Verfahren Bridges v South Wales Police fest, dass der Einsatz rechtswidrig war, nicht weil die Technologie verboten wäre, sondern weil die Richtlinien der Behörde einzelnen Beamten zu viel Ermessen ließen, wer auf eine Beobachtungsliste kam und wo die Kameras standen. Eine ungebremste Fähigkeit scheiterte an der gerichtlichen Prüfung selbst in einem der dichtesten Aufsichtsregime überhaupt: dem britischen Datenschutzrecht, dem Verhaltenskodex für Überwachungskameras und den nationalen Standards für automatisierte Kennzeichenerfassung, die Großbritanniens Kennzeichennetz regeln. Die Lehre lässt sich übertragen, auch auf ein Umfeld, das mit EU-KI-Verordnung, DSGVO und den Vorgaben der Datenschutzbeauftragten ohnehin zu den strenger regulierten zählt. Gerichte und Aufsichtsbehörden akzeptieren die Kategorie, ähnlich wie Anwohner, eher dann, wenn das Wer und Warum jedes einzelnen Einsatzes vorab begrenzt und dokumentiert ist. Und in Großbritannien ist das Protokoll einsehbar: Die Logs eines öffentlichen Betreibers sind nach dem Freedom of Information Act 2000 offenzulegen, vorbehaltlich Ausnahmen etwa zum Schutz der Strafverfolgung, während US-amerikanische Transparenzgesetze auf Bundesstaatsebene unterschiedlich weit reichen, oft aber auf dasselbe Material zugreifen. Der Prüfpfad, der eine rechtmäßige Suche verteidigbar macht, ist derselbe Pfad, der einem Kläger erlaubt, eine unrechtmäßige nachzuweisen. Deshalb gehört Herkunftsnachweis ins Design, wie es bei sicheren agentischen Systemen mit Nachvollziehbarkeit gehandhabt wird, statt ihn im Nachhinein als Offenlegungsrisiko zu verwalten.

Eine Warnung zum Beschaffungsprozess selbst. Herstelleraussagen zu Fähigkeiten kommen über Account-Manager, die die tatsächliche Funktionsweise des Produkts womöglich aufrichtig nicht kennen, wie Flocks eigene sorgfältig eingegrenzte Darstellung der Zusammenarbeit mit der US-Einwanderungsbehörde zeigt. Die unbequemen Fragen gehören deshalb schriftlich in die eigene Vorbereitung, bevor überhaupt gekauft oder gebaut wird: Wer darf abfragen, von wo, freigegeben von wem, protokolliert wie, weitergegeben an wen.

Für alle, die Kameras, Sensoren oder ein Rechenzentrum auf der Roadmap haben, ist die Rechnung unbequem. Die Fähigkeit selbst ist inzwischen der billige Teil, jeder Anbieter verkauft Ihnen den Sensor. Die Genehmigung kommt allein von der Gemeinschaft, bepreist in Vertrauen und jederzeit widerrufbar. Führen Sie die Diagnose deshalb vor dem nächsten Vertrag durch. Ist der Widerstand feature-spezifisch, verhandeln Sie das Feature. Ist er grundsätzlich, rettet Sie kein Anbieterwechsel, und das Geld gehört stattdessen in den Zustimmungsprozess: eine vertraglich verankerte Freigabestelle, Protokolle, die Sie guten Gewissens veröffentlichen würden, und Prüfrechte, die das Viertel tatsächlich nutzen kann.

Zustimmung ist die Nebenbedingung. Kalkulieren Sie entsprechend.

Häufige Fragen

Was ist eine soziale Lizenz für Überwachungstechnik?

Es ist die informelle, widerrufliche Zustimmung, die eine Gemeinschaft einer Organisation für den sichtbaren Einsatz von Sensorik erteilt. Anders als eine Baugenehmigung wird sie nie formell ausgestellt und taucht deshalb selten in einem Risikoregister auf, lässt sich aber nach der Installation durch Ratsbeschlüsse, Vertragskündigungen und anhaltenden Protest entziehen, wodurch bereits investiertes Kapital verloren geht.

Stoppt ein Anbieterwechsel den Widerstand der Bevölkerung gegen Überwachungstechnik?

Nur, wenn der Widerstand feature-spezifisch ist. Fordern Kritiker die Entfernung einer bestimmten Fähigkeit, etwa einer gemeinsam genutzten nationalen Abgleichdatenbank, kann ein Anbieter ohne diese Fähigkeit den Streit tatsächlich beilegen. Richtet sich die Ablehnung gegen die Kategorie der Technologie selbst, startet ein Wechsel denselben Konflikt unter neuem Logo neu, und die Organisation zahlt zweimal für die Installation.

Ist Live-Gesichtserkennung im Vereinigten Königreich legal?

Es gibt kein pauschales Verbot. Im Verfahren Bridges v South Wales Police (2020) stellte der Court of Appeal fest, dass die Einsätze der Behörde rechtswidrig waren, weil ihre Richtlinien Beamten zu viel Ermessen ließen, wer ins Visier geriet und wo, und weil die Datenschutz-Folgenabschätzung unzureichend war. Die Polizeibehörden haben Einsätze seither unter strengeren, veröffentlichten Richtlinien wieder aufgenommen. In der Praxis übersteht Live-Gesichtserkennung die gerichtliche Prüfung also nur, wenn jeder Einsatz vorab begrenzt, begründet und dokumentiert ist.