Die Gesichtserkennung vergleicht ein Gesicht mit einem gespeicherten Referenzbild, um festzustellen, ob jemand die Person ist, für die er sich ausgibt. Die Identitätsprüfung basiert auf einer einzigen Frage: Stimmt dieses Gesicht mit diesem Ausweisdokument überein? Die Technologie ist mittlerweile in die Bereiche Onboarding, Zugangskontrolle und Online-Verifizierung integriert. Doch wie genau funktioniert sie, und was ist erlaubt und was nicht? AVG?
Zusamenfassend
- Die Gesichtserkennung wandelt ein Gesicht in ein mathematisches Muster um und vergleicht es mit einer Referenz.
- Zur Identitätsprüfung handelt es sich in der Regel um einen direkten Vergleich: das Gesicht in der Realität wird mit dem Foto auf dem Ausweisdokument verglichen.
- Der Prozess besteht aus drei Schritten: Erfassung, Umwandlung in eine Gesichtsvorlage und Abgleich.
- Ein Gesicht fällt unter biometrische Daten. Dabei handelt es sich um besondere personenbezogene Daten, die einem Stranden-Regelwerk unterliegen. AVG.
- Gesichtserkennung ist eine Form der Biometrie. Sie ist nicht dasselbe wie Lebenderkennung, die überprüft, ob sich eine echte, lebende Person vor der Kamera befindet.
- Im Geschäftsleben wird es für digitales Onboarding, Remote-Identitätsprüfung und Zugriffskontrolle verwendet.
Inhaltsverzeichnis
- Was ist Gesichtserkennung?
- Wie funktioniert Gesichtserkennung?
- Gesichtserkennung zur Identitätsprüfung: 1:1 oder 1:n
- Wo wird Gesichtserkennung im geschäftlichen Kontext eingesetzt?
- Gesichtserkennung und die AVG
- Wie zuverlässig und sicher ist die Gesichtserkennung?
- Wer DataChecker Einsatz von Gesichtserkennung
Was ist Gesichtserkennung?
Die Gesichtserkennung ist ein Verfahren, das ein Gesicht erkennt und mit einem gespeicherten Referenzbild vergleicht. Die Software liest Merkmale des Gesichts aus, wandelt diese in eine Zahlenfolge um und prüft, ob diese Folge einem bekannten Muster entspricht.
In der Praxis geht es um mehr als nur die „Gesichtserkennung“. Die eigentliche Arbeit besteht im Vergleich: Gehört dieses Gesicht zu dieser Person oder zu diesem Foto im Reisepass? Diese Frage macht es nützlich für die Identitätsprüfung.
Gesichtserkennung ist eine Form der biometrische Überprüfung: Die Verifizierung erfolgt anhand eines physischen Merkmals. Fingerabdruck- oder Iris-Scans fallen in dieselbe Kategorie. Gesichtserkennung zeichnet sich dadurch aus, dass sie aus der Ferne mit einer Standardkamera funktioniert, ohne dass jemand etwas berühren muss.
Wie funktioniert Gesichtserkennung?
Ein Gesichtserkennungssystem durchläuft drei Schritte.
1. Aufzeichnung. Das Gesicht wird von einer Kamera erfasst. Dies kann ein Foto oder eine kurze Videoaufnahme sein.
2. In eine Gesichtsvorlage umwandeln. Die Software misst die Gesichtsgeometrie: den Augenabstand, die Kieferpartie sowie die Position von Nase und Wangenknochen. Diese Merkmale werden in eine Zahlenreihe, die sogenannte Gesichtsvorlage, umgewandelt. Es handelt sich dabei nicht um ein gespeichertes Foto, sondern um eine mathematische Darstellung.
3. Spiele. Das System vergleicht die neue Vorlage mit einer Referenzvorlage. Stimmen diese ausreichend überein, liegt eine Übereinstimmung vor. Das Ergebnis ist kein „Ja oder Nein“, sondern ein Wahrscheinlichkeitswert, der mit einem Schwellenwert verglichen wird.
Der Vergleich selbst basiert aktuell auf KI-Modellen, die mit großen Mengen an Gesichtern trainiert wurden. Dadurch hat sich die Genauigkeit in den letzten Jahren deutlich verbessert, selbst unter suboptimalen Bedingungen wie schlechten Lichtverhältnissen oder einem schräg gestellten Gesicht.
So funktioniert die Gesichtserkennung in 3 Schritten
Zusamenfassend: Das System speichert kein Foto, sondern ein mathematisches Muster, und das Ergebnis ist ein Wahrscheinlichkeitswert. Die Lage dieses Schwellenwerts bestimmt das Gleichgewicht zwischen zu strengen Sicherheitsvorkehrungen (echte Nutzer werden abgewiesen) und zu nachsichtigen (Betrüger gelangen durch).
Gesichtserkennung zur Identitätsprüfung: 1:1 oder 1:n
Zur Identitätsprüfung wird fast immer Gesichtserkennung eingesetzt. 1:1-Vergleich Im Einsatz. Jemand macht ein Selfie, das System liest das Foto vom Ausweisdokument und vergleicht die beiden. Die Frage ist: Ist die Person vor der Kamera dieselbe wie auf dem Dokument?
Das ist etwas anderes als 1-zu-viele-Identifizierung, Bei der Gesichtserkennung wird ein Gesicht mit einer gesamten Datenbank verglichen, um die Identität einer Person festzustellen. Diese zweite Methode ist Ihnen von Überwachungskameras und Ermittlungen bekannt. Für die Ausweisprüfung ist die 1:1-Variante relevant: kein Abgleich mit einer Datenbank voller Gesichter, sondern ein gezielter Vergleich zwischen Person und Dokument.
Diese Unterscheidung ist nicht nur technischer Natur. Sie bestimmt auch die Auswirkungen auf die Privatsphäre. Eine Einzelprüfung zum Zeitpunkt der Verifizierung ist deutlich weniger aufdringlich als eine durchsuchbare Datenbank mit biometrischen Profilen.
1:1-Vergleich versus 1:n-Identifizierung
Wo wird Gesichtserkennung im geschäftlichen Kontext eingesetzt?
Die Geschäftsanwendungen drehen sich praktisch alle um die Verknüpfung einer Person mit einer verifizierten Identität.
Digitales Onboarding. Bei der Fernabfertigung von Kunden oder Mitarbeitern ersetzt die Gesichtserkennung die physische Kontrolle am Schalter. Der neue Benutzer scannt sein Ausweisdokument und macht ein Selfie; das System gleicht die Daten ab.
Remote-ID-Verifizierung. Personalagenturen, Finanzdienstleister und Gesundheitsorganisationen müssen Identitäten ohne persönlichen Besuch überprüfen. Gesichtserkennung ermöglicht diese Überprüfung ohne Zuverlässigkeitsverlust.
Zugriff und Authentifizierung. Der Zugang zu einem Gebäude, einem System oder einem Konto erfolgt per Gesichtserkennung anstelle einer Karte oder eines Passworts. Gesichtserkennung ist zwar komfortabel, stellt aber dieselben Anforderungen an Zuverlässigkeit und Datenschutz wie jede andere biometrische Anwendung.
In allen drei Fällen ist der Vorteil derselbe: weniger manuelle Arbeit, schnellere Bearbeitungszeit und ein Scheck, der nicht vom Urteil eines Mitarbeiters am Schalter abhängt.
Gesichtserkennung und die AVG
Ein Gesicht ist ein biometrisches Datum. Die englische Datenschutzbehörde (Datenschutzbehörde) stuft biometrische Daten, die letztendlich zur Identifizierung einer Person führen, unter die Kategorie der besonderen Kategorien personenbezogener Daten ein. Hierzu regelt der AVG die strikte Anwendung von Gesetzen: Die Arbeit ist grundsätzlich verboten und stellt zudem eine Frage der rechtlichen Verantwortung dar.
Das heißt nicht, dass Gesichtserkennung grundsätzlich verboten ist. Es bedeutet vielmehr, dass eine Organisation eine gültige Rechtsgrundlage benötigt und nachweisen muss, warum die Datenverarbeitung notwendig und verhältnismäßig ist. Eine ausdrückliche Einwilligung ist ein möglicher Weg, aber nicht immer der richtige, insbesondere nicht in einem Arbeitsverhältnis, in dem man kaum von Freiwilligkeit sprechen kann.
Was sinnvoll zu dokumentieren ist: der Zweck der Verarbeitung, welche Daten genau gespeichert werden (die Vorlage, nicht unbedingt das Foto), wie lange und wer Zugriff darauf hat. Diese Bewertung gehört in eine AVG-Begründung, nicht Annahme.
Darüber hinaus werden die Regeln für die automatisierte biometrische Identifizierung verschärft. KI-Gesetz Es werden zusätzliche Anforderungen an bestimmte Formen der biometrischen Identifizierung gestellt. Bei der Identitätsprüfung im Einzelkontakt sind die Auswirkungen geringer als bei der Identifizierung im großen Maßstab, dennoch sollte diese Entwicklung beobachtet werden.
Zusamenfassend: Die Frage lautet nicht „Ist Gesichtserkennung zulässig?“, sondern „Können wir nachweisen, dass diese Verarbeitung notwendig, verhältnismäßig und auf einer gültigen Rechtsgrundlage beruht?“ Diese Unterscheidung entscheidet darüber, ob ein Vorgesetzter zufrieden ist.
Wie zuverlässig und sicher ist die Gesichtserkennung?
Die Genauigkeit der Gesichtserkennung hat sich in den letzten Jahren deutlich verbessert, doch kein System ist fehlerfrei. Zwei Fehlertypen spielen eine Rolle: die Ablehnung legitimer Nutzer und die fälschliche Zuordnung, die durchkommt. Die Höhe der Toleranzschwelle bestimmt, welcher Fehler häufiger akzeptiert wird.
Die größte Schwachstelle ist nicht der Vergleich an sich, sondern die Frage, ob tatsächlich eine reale Person vor der Kamera sitzt. Ein Foto, ein Video oder ein Deepfake kann ein System in die Irre führen, das lediglich die Übereinstimmung zweier Gesichter prüft. Daher wird bei der seriösen Identitätsprüfung die Gesichtserkennung mit anderen Sicherheitsmaßnahmen kombiniert. Lebenderkennung: Eine Überprüfung, die sicherstellt, dass es sich um eine lebende, anwesende Person und nicht um ein Bild handelt. Gesichtserkennung und Lebendigkeitsprüfung sind zwei unterschiedliche Dinge; nur zusammen gewährleisten sie eine zuverlässige Überprüfung.
Im Vergleich zu einem Fingerabdruckscanner bietet die Gesichtserkennung einen praktischen Vorteil: Sie funktioniert kontaktlos und aus der Ferne mit Geräten, die praktisch jeder bereits besitzt. Ein Fingerabdruck erfordert hingegen die physische Anwesenheit und einen Sensor. Für die Online-Registrierung ist dies der entscheidende Unterschied.
Tipp: Beurteilen Sie eine Gesichtserkennungslösung niemals allein anhand der Treffergenauigkeit. Fragen Sie nach, wie das System Spoofing und Deepfakes bekämpft. In der Praxis liegt genau darin der Unterschied zwischen einer Demo und einer überzeugenden Verifizierung.
Wer DataChecker Einsatz von Gesichtserkennung
DataChecker nutzt Gesichtserkennung als Teil von Identitätsprüfung, Es handelt sich nicht um einen isolierten Trick. Das Selfie des Nutzers wird mit dem Foto auf dem verifizierten Ausweisdokument verglichen, kombiniert mit einer Dokumentenprüfung und einer Lebenderkennung. Dadurch entsteht eine Prüfung, die Person, Dokument und Anwesenheit gemeinsam bewertet.
Für Organisationen, die Mitarbeiter remote einarbeiten, ermöglicht dies eine schnelle und dennoch nachvollziehbare Verifizierung: Jeder Check erzeugt eine Datei, die später reproduziert werden kann. Die biometrische Verarbeitung ist auf Datenminimierung ausgelegt und stellt sicher, dass nur die für die Verifizierung selbst notwendigen Daten erfasst werden.
Letzte Aktualisierung: Juli 2026. Diese Seite entspricht dem Stand der Dinge, wie er von der niederländischen Datenschutzbehörde veröffentlicht wurde.
Häufig gestellte Fragen zur Gesichtserkennung
Was genau ist Gesichtserkennung?
Die Gesichtserkennung ist eine Technik, die ein Gesicht in ein mathematisches Muster umwandelt und dieses mit einer gespeicherten Referenz vergleicht. Bei der Identitätsprüfung wird das Gesicht der Person vor Ort mit dem Foto auf dem Ausweisdokument verglichen, um festzustellen, ob es sich um dieselbe Person handelt.
Wie funktioniert die Gesichtserkennung zur Identitätsprüfung?
Das System vergleicht ein Selfie mit dem Foto auf dem verifizierten Ausweisdokument – ein 1:1-Vergleich. Es misst die Geometrie des Gesichts, wandelt sie in eine Vorlage um und berechnet, wie wahrscheinlich es ist, dass beide Gesichter zu derselben Person gehören.
Ist Gesichtserkennung sicher?
Die Gesichtserkennung ist zuverlässig, wenn sie mit einer Lebenderkennung kombiniert wird, um vor Manipulationen zu schützen. Der Vergleich an sich ist korrekt, aber ohne die Anwesenheit einer realen Person ist ein System anfällig für Fotos, Videos und Deepfakes.
Ist Gesichtserkennung nach dem AVG?
Die Gesichtserkennung ist unter bestimmten Bedingungen zulässig, da es sich bei einem Gesicht um besondere personenbezogene Daten handelt. Laut der niederländischen Datenschutzbehörde ist die Verarbeitung biometrischer Daten grundsätzlich verboten, es sei denn, es liegt eine gültige Rechtsgrundlage vor und die Verarbeitung ist notwendig und verhältnismäßig.
Worin besteht der Unterschied zwischen Gesichtserkennung und einem Fingerabdruckscanner?
Beide Verfahren sind biometrisch, die Gesichtserkennung funktioniert jedoch kontaktlos und aus der Ferne. Ein Fingerabdruckscanner erfordert die physische Anwesenheit eines Menschen und einen Sensor, während die Gesichtserkennung mit einer normalen Kamera funktioniert und sich daher für die Fernverifizierung eignet.
Worin besteht der Unterschied zwischen Gesichtserkennung und Biometrie?
Gesichtserkennung ist eine Form der Biometrie. Biometrie ist der Oberbegriff für die Verifizierung anhand physischer Merkmale; dazu gehören neben dem Gesicht auch Fingerabdrücke, Iris und Stimme.
Lässt sich die Gesichtserkennung mit einem Foto oder einem Deepfake täuschen?
Ein System ohne Lebenderkennung kann durch ein Foto, ein Video oder einen Deepfake getäuscht werden. Daher kombiniert eine seriöse Identitätsprüfung die Gesichtserkennung mit einer Überprüfung, die sicherstellt, dass sich eine lebende, anwesende Person vor der Kamera befindet.
