Für ein biometrisches Passfoto gibt es strikte Anforderungen. Qualitativ hochwertig soll es sein. Die Person muss direkt in die Kamera blicken, darf nicht lächeln und es darf keine zweite Person im Bild sichtbar sein. Die Vorgaben gibt es, damit Beamte oder Software das Gesichtsbild mit dem Passbild abgleichen können. Jetzt ist es den Aktionskünstlern vom Peng!-Kollektiv gelungen, einen Reisepass ausgestellt zu bekommen, in dem auf dem abgedruckten, aber manipulierten Foto zwei verschiedene Personen gleichzeitig zu erkennen sind.
Für die Aktion „Mask.ID“ hat Peng! eine Software entwickelt, die biometrische Fotos von zwei Personen „morpht“, also miteinander auf elektronischem Wege kombiniert. Im Ergebnis zeigt das von Peng! erstellte Bild sowohl eine Peng!-Aktivistin als auch Federica Mogherini, Hohe Vertreterin der Europäischen Union für Außen- und Sicherheitspolitik. Nach einigem Zögern akzeptierte ein Berliner Bürgeramt das manipulierte Foto und stellte den Reisepass aus, schreibt Spiegel Online.
Wie eine Gesichtserkennungssoftware am Flughafen auf den Reisepass reagieren würde, ist bislang unklar. Gut möglich, dass das System meint, die Übereinstimmung zwischen der Peng-Aktivistin und ihrem Passbild sei groß genug, um sie durchzulassen. Doch was wäre, wenn die EU-Beamtin Mogherini mit dem Pass reist? Würde sie auch durchkommen? Laut Peng! könnten jetzt theoretisch beide Personen mit dem Pass reisen.
Die Aktionskünstler von Peng! möchten mit ihrem Hack auf die zunehmende Überwachung mittels biometrischer Daten aufmerksam machen. „Jeder Mensch, der einen Pass oder einen Ausweis beantragt, gibt Fingerabdrücke und Gesichtserkennungsdaten ab, die in die staatlichen Datenbanken einfließen“, schreibt Peng! auf der Aktionsseite. Auf die dort gespeicherten Informationen dürfen immer mehr Behörden zugreifen.
Geheimdienste dürfen auf Passbilder zugreifen
Seit der Änderung des eID-Gesetzes im Jahr 2017 ist es neben den Strafverfolgungsbehörden auch den Geheimdiensten und dem Zoll erlaubt, direkt und automatisiert auf die Datenbanken mit den biometrischen Passbildern zuzugreifen. Der Zugriff muss weder begründet werden noch gibt es eine Protokollierung oder richterliche Überprüfung. Die Aktionskünstler kritisieren: „So werden die technologischen Möglichkeiten, um uns zu überwachen und zu kontrollieren, immer umfassender.“ Gegen das Gesetz legte die Gesellschaft für Freiheitsrechte im Juli Verfassungsbeschwerde beim Bundesverfassungsgericht ein.
Zudem kritisiert Peng! Systeme zur Gesichtserkennung bei Videoüberwachung in Echtzeit, wie am Bahnhof Berlin-Südkreuz, oder im Zuge von polizeilichen Ermittlungen, wie nach den Ausschreitungen beim G20-Gipfel in Hamburg. Letztere bewertet der Hamburger Landesdatenschutzbeauftragte im Interview mit netzpolitik.org als „datenschutzwidrig“. Trotzdem möchte die Polizei das Gesichtserkennungssystem künftig dauerhaft einsetzen. Peng! warnt: „Da immer mehr Wähler*innen sich für einen totalitären Staat einsetzen, sollten wir besonders achtsam sein, was für Instrumente wir aufbauen.“
Die Aktionskünstler stellen ihre Software auf der Webseite mask.id der Öffentlichkeit zur Verfügung. Dort kann jeder sein biometrisches Foto hochladen und mit dem einer anderen Person verschmelzen. Der Reisepass mit dem manipulierten Bild ist derzeit in der Galerie Affenfaust in Hamburg ausgestellt.