Ist Gesichtserkennung für den Zutritt zum Büro erlaubt?

Das Problem

Ihr Betrieb zieht um oder erneuert die Zutrittsanlage. Der Anbieter zeigt ein modernes System: Ein Blick in die Kamera, und die Tür geht auf. Kein Badge mehr, das vergessen oder verloren wird; keine PIN, die jemand weitergibt. Sie sollen das System prüfen, aber kennen die Anforderungen an biometrische Daten nicht.

Biometrische Daten sind Merkmale des Körpers, die eine Person eindeutig kennzeichnen: Gesicht, Fingerabdruck, Iris, Stimme. Anders als ein Passwort kann man sie nicht ändern, wenn sie in falsche Hände geraten. Darum behandelt das Datenschutzrecht sie mit besonderer Strenge.

Ein Gesichtserkennungssystem für den Zutritt ist deshalb kein normales IT-Projekt. Es verlangt eine Begründung, die über Bequemlichkeit hinausgeht. Dieser Beitrag führt Sie durch die Prüfung und ist keine Rechtsberatung.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie den Bedarf. Was soll das System schützen? Ein Serverraum, ein Labor, Räume mit besonders sensiblen Unterlagen? Oder einfach das Büro? Je höher der Schutzbedarf, desto eher lässt sich eine strenge Methode begründen. Für die normale Bürotür ist Biometrie schwer zu rechtfertigen.

1. Prüfen Sie mildere Mittel. Badge, PIN, Schlüssel, Kombination aus Badge und PIN, Empfang: Reichen diese aus? Das Datenschutzrecht verlangt, dass ein Eingriff verhältnismässig ist. Wenn ein weniger einschneidendes Mittel genügt, hat die Biometrie schlechte Karten.

1. Verstehen Sie, wie das System arbeitet. Wird nur ein mathematisches Muster des Gesichts gespeichert, und wo? Auf einem Badge in der Hand der Person, lokal im Gerät oder in einer Cloud? Wer verarbeitet die Daten, wo liegen sie? Dezentrale Lösungen, bei denen die Person die Kontrolle behält, sind weniger eingreifend.

1. Beurteilen Sie die Einwilligung. Im Arbeitsverhältnis ist die Freiwilligkeit fraglich, weil Mitarbeitende kaum Nein sagen können, ohne Nachteile zu befürchten. Eine Einwilligung trägt nur, wenn es eine gleichwertige Alternative gibt und niemand benachteiligt wird. Für besonders schützenswerte Personendaten wird eine ausdrückliche Einwilligung verlangt, wo sie als Grundlage dient.

1. Prüfen Sie die Folgenabschätzung. Bei einer Bearbeitung mit voraussichtlich hohem Risiko verlangt das Datenschutzgesetz eine Datenschutz-Folgenabschätzung. Bei Biometrie ist das naheliegend; siehe Folgenabschätzung.

1. Informieren Sie umfassend. Betroffene müssen verstehen, was erfasst wird, wozu, wie lange und wer Zugriff hat. Legen Sie das schriftlich fest.

1. Holen Sie fachlichen Rat und entscheiden Sie dokumentiert. Lassen Sie die Lösung von einer Datenschutzberaterin prüfen und halten Sie fest, warum Sie sich so entschieden haben. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) veröffentlicht Hinweise zu biometrischen Systemen, die Sie als Orientierung lesen können (siehe Quellen).

Vergleich der Zutrittsmethoden:

Vorlage zum Kopieren

Ein Prompt ist der Arbeitsauftrag an die KI. Mit dieser Vorlage strukturieren Sie Ihre Prüfung; geben Sie keine Personendaten und keine Verträge ein.

Wir prüfen in einem Schweizer Betrieb mit [Anzahl] Mitarbeitenden ein Zutrittssystem mit Gesichtserkennung für [Bereich, z. B. Serverraum/Bürogebäude].
Erstelle: 1. eine Tabelle «Zweck / mildere Mittel / Begründung für oder gegen Biometrie»,
2. eine Liste von höchstens zwölf Fragen an den Anbieter (Datenspeicherung, Ort, Verschlüsselung, Löschung, Zugriff, Weitergabe, Training, Fehlerquoten, Alternative für Personen, die nicht teilnehmen möchten),
3. eine Liste von Punkten, die wir intern klären müssen (Information, Alternative, Folgenabschätzung, Dokumentation).
Keine Rechtsauskunft; Unsicheres mit [klären] markieren.

Passen Sie den Bereich an: Für einen Serverraum ist die Begründung eine andere als für den Haupteingang.

Worauf Sie achten müssen

• Besonders schützenswerte Daten: Das Datenschutzgesetz zählt biometrische Daten, die eine Person eindeutig identifizieren, zu den besonders schützenswerten Personendaten (siehe Quelle). Dafür gelten strengere Regeln als bei gewöhnlichen Daten.
• Verhältnismässigkeit: Nicht alles, was technisch möglich ist, ist erforderlich. Der Zweck muss die Biometrie rechtfertigen, und es darf keine weniger eingreifende Lösung geben.
• Alternative anbieten: Wer nicht teilnehmen will, braucht eine gleichwertige Möglichkeit, ohne Nachteile. Das ist wichtig für die Frage, ob eine Einwilligung wirklich frei ist.
• Anbieter prüfen: Wo werden die Daten gespeichert, wer hat Zugriff, wird mit den Daten trainiert? Siehe Anbieter-Vertrag: Training ausschliessen.
• Fehlerquote: Gesichtserkennung ist nicht fehlerfrei; Fehler können bestimmte Personengruppen häufiger treffen. Klären Sie, was bei einer Fehlerkennung geschieht.
• EU-Bezug: Der EU AI Act regelt biometrische Systeme eigenständig und verbietet einzelne Anwendungen. Wenn Ihr Betrieb auch in der EU tätig ist, klären Sie die Lage fachlich.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Ingenieurbüro in Baden zieht in neue Räume. Der Vermieter bietet Türen mit Gesichtserkennung an. Frau Müller soll das System für die Geschäftsleitung prüfen. Der Anbieter spricht von «bequem und sicher».

Sie sammelt die Fakten: Die Daten würden zentral beim Anbieter gespeichert, eine Alternative gibt es nicht, und der Schutzbedarf der Büros ist normal. Mit ihrer Datenschutzberaterin kommt sie zum Schluss, dass die Biometrie nicht zu rechtfertigen ist. Das Büro wählt Badge plus PIN für den Serverraum und einen einfachen Badge für die übrigen Türen. Die Begründung wird dokumentiert.

So hilft Ihnen Alpasana

Wenn Ihr Betrieb Technik und Datenschutz zusammen betrachten möchte, bietet absofort KI-Weiterbildung für Unternehmen. Die Kurse behandeln unter anderem den Umgang mit Unternehmensdaten, Datenschutz als Lerninhalt und den EU AI Act bei EU-Bezug. Sie lernen im eigenen Tempo und erhalten verifizierbare Abschlüsse; für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Eine rechtliche Beurteilung Ihres Zutrittssystems erhalten Sie dort nicht; sie gehört zu einer Fachperson für Datenschutz.

Häufige Fragen

Kann ich mir die Einwilligung der Mitarbeitenden einholen?

Sie können, aber im Arbeitsverhältnis trägt sie nur begrenzt, weil die Freiwilligkeit fraglich ist. Mit einer gleichwertigen Alternative und ohne Nachteile bei Ablehnung steht sie auf besserem Boden. Verlassen Sie sich nicht allein darauf.

Was ist mit Fingerabdruck statt Gesicht?

Auch Fingerabdrücke sind biometrische Daten, und die Grundsätze sind ähnlich. Ob ein Verfahren weniger eingreifend ist, hängt von der Speicherung und der Alternative ab, nicht nur vom Merkmal.

Darf ich Besucherinnen mit Gesichtserkennung registrieren?

Das ist noch heikler, weil keine Beziehung besteht, aus der sich ein Grund ergibt. Meist genügen eine Anmeldung am Empfang und ein Besucherbadge. Verzichten Sie auf Biometrie, wenn es nicht zwingend nötig ist.