Chinas neue Gesichtserkennungsvorschriften: Compliance-Herausforderungen für die Überwachung von Arbeitsplätzen

Die aktualisierten Richtlinien zielen darauf ab, ein empfindliches Gleichgewicht zwischen der Ermöglichung technologischer Innovationen und dem Schutz der Privatsphäre des Einzelnen zu finden und gleichzeitig die Möglichkeit der Regierung zu wahren, die Gesichtserkennung für Zwecke der öffentlichen Sicherheit zu nutzen.

Die Verordnungen führen mehrere grundlegende Änderungen in Bezug auf die Art und Weise ein, wie Organisationen Gesichtserkennungsdaten erfassen und verwenden können. Unternehmen müssen nun die ausdrückliche, schriftliche Zustimmung von den betroffenen Personen einholen, bevor sie deren biometrische Daten erfassen. Dabei ist klar anzugeben, wie die Daten verwendet werden, wie lange sie gespeichert werden und wer auf sie zugreifen darf. Die Vorschriften verbieten insbesondere irreführende Einwilligungspraktiken, die bei einigen digitalen Plattformen üblich waren, wie z. B. vorab angekreuzte Kästchen oder versteckte Einwilligungsformulierungen in langatmigen Dienstleistungsvereinbarungen.

Bestimmte Anwendungen der Gesichtserkennungstechnologie werden durch den neuen Rechtsrahmen gänzlich untersagt. Kommerzielle Systeme zur Erkennung oder Analyse von Emotionen sowie Systeme, die versuchen, Personen anhand von sensiblen Merkmalen wie Ethnie, Religion oder Gesundheitszustand zu klassifizieren, werden nicht mehr zulässig sein.

Die Anforderungen an die Datensicherheit wurden erheblich verschärft. Unternehmen, die Gesichtser­ken­nungsdaten verarbeiten, müssen die Rohdaten auf Servern in China speichern und spezielle, von den Aufsichtsbehörden genehmigte Verschlüsselungsstandards anwenden. Es müssen detaillierte ​Zugriffs­protokolle gefü​hrt werden, und Sicherheitsverletzungen im Zusammenhang mit biometrischen Daten müssen den Behörden innerhalb von 24 Stunden nach ihrer Entdeckung gemeldet werden. Verstöße gegen die neuen Bestimmungen kö​nnen erhebliche Strafen nach sich ziehen, darunter Geldstrafen von bis zu RMB 50 Millionen oder 5 Prozent des Jahresumsatzes eines Unternehmens, je nachdem, welcher Betrag höher ist.

Der Arbeitsplatz stellt eine besondere Herausforderung für die Einhaltung der neuen Vorschriften dar. Viele Unternehmen in China, von Produktionsbetrieben bis hin zu Firmenbüros, verlassen sich auf Gesichtser­kennungssysteme ​für die Zeiterfassung ihrer Mitarbeiter, Zugangskontrollen und sogar Überwachung der Produktivität. Nach den aktualisierten Vorschriften müssen Arbeitgeber alternative Verifizierungsmethoden für Mitarbeiter anbieten, die sich weigern, Gesichtserkennungssysteme zu verwenden. Sie sind außerdem verpflichtet, deutlich zu erklären, wie biometrische Daten von Mitarbeitern verwendet werden, und Verfahren für die Bearbeitung von Löschungsanträgen festzulegen.

So muss beispielsweise ein Unternehmen, das Gesichtserkennung für die Anwesenheit seiner Mitarbeiter nutzt, sicherstellen, dass alle Daten im Inland gespeichert werden, und die Mitarbeiter ihrer Personalabteilung in den korrekten Zustimmungsverfahren schulen. Diese Änderungen sind mit erheblichen Kosten und betrieblichen Herausforderungen verbunden, insbesondere für kleinere Unternehmen, die bereits stark in Systeme mit Gesichtserkennung investiert haben.

Die Auswirkungen der neuen Vorschriften erstrecken sich aber auch auf andere Wirtschaftsbereiche. Technologieunternehmen, die Gesichtserkennungsalgorithmen entwickeln, müssen ihre Trainingsdatensätze sorgfältig prüfen, um die Einhaltung der neuen Zustimmungsanforderungen zu gewährleisten. Einzelhändler können die Technologie nicht mehr ohne ausdrückliche Zustimmung für die Analyse des Kundenverhaltens verwenden. Internationale Unternehmen, die in China tätig sind, stehen vor besonders komplexen Herausforderungen, wenn sie ihre globalen Systeme an die Lokalisierungsanforderungen anpassen und gleichzeitig die Kompatibilität mit ihren weltweiten Aktivitäten aufrechterhalten wollen.

Betroffene Unternehmen sollten ihrer Gesichtserkennungssysteme im Hinblick auf die neuen Vorschriften prüfen, Zustimmungsmechanismen und Datenschutzhinweise aktualisieren und klare Protokolle für den Umgang mit Anfragen von Betroffenen erstellen. Die Vorschriften markieren einen Wendepunkt in Chinas Umgang mit biometrischen Daten und signalisieren, dass Bequemlichkeit und Effizienz nicht länger Vorrang vor Datenschutzüberlegungen haben können. Die Gesichtserkennungstechnologie wird zwar weiterhin eine wichtige Rolle in der chinesischen Gesellschaft spielen, aber ihre Verwendung wird in den kommenden Jahren einer viel genaueren Prüfung und Regulierung unterliegen.​