Die zentralen Thesen:
- Im August 2021 erließ Chinas Oberster Volksgerichtshof (SPC) „Bestimmungen zu mehreren Fragen der Rechtsanwendung in Zivilsachen, die den Einsatz von Gesichtserkennungstechnologien zur Verarbeitung personenbezogener Daten beinhalten“ (关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定)erlegt der Gesichtserkennungstechnologie strengere Beschränkungen auf, um die Gesichtsinformationen der Personen zu schützen.
- Die Bestimmungen behandeln Streitigkeiten über Gesichtserkennungstechnologien hauptsächlich aus zwei Perspektiven, nämlich der Haftung für unerlaubte Handlungen und der Haftung für Vertragsverletzungen.
- Die Bestimmungen legen die Umstände fest, unter denen die Gesichtserkennungstechnologie die Persönlichkeitsrechte der Parteien verletzen kann, und verlangen, dass kein Diensteanbieter oder Informationsverarbeiter die Gesichtsinformationen einseitig zwangsweise erfassen oder verarbeiten darf.
Am 1. August 2021 hat Chinas Oberster Volksgerichtshof (SPC) eine neue gerichtliche Auslegung eingeführt, um die Standards für die Rechtsanwendung durch Gerichte auf allen Ebenen landesweit bei der Anhörung von Zivilstreitigkeiten im Zusammenhang mit Gesichtserkennungstechnologie zu vereinheitlichen.
Die besagte gerichtliche Auslegung bezieht sich auf die „Bestimmungen des Obersten Volksgerichtshofs zu verschiedenen Fragen der Rechtsanwendung in Zivilverfahren, die den Einsatz von Gesichtserkennungstechnologien zur Verarbeitung personenbezogener Daten beinhalten“ (im Folgenden „die Bestimmungen“ genannt, 最高人民法院关于审理使用人脸).
Die Bestimmungen legen strengere Beschränkungen für die Gesichtserkennungstechnologie fest, um die Gesichtsinformationen von Einzelpersonen zu schützen.
I. Hintergrund
In China hat die Gesichtserkennungstechnologie jede Facette des täglichen Lebens der Menschen durchdrungen und wird in verschiedenen Bereichen wie der Anmeldung von Mobiltelefonkonten, digitaler Zahlung, Grenzschutz, öffentlicher Verkehr, städtischer Sicherheit sowie Epidemieprävention und -kontrolle eingesetzt.
Das Problem des Schutzes personenbezogener Daten durch die Gesichtserkennungstechnologie hat jedoch auch in China öffentliche Besorgnis erregt. Beispielsweise können viele Geschäfte Gesichtsinformationen von Verbrauchern sammeln, deren Geschlecht, Alter, Stimmung usw. ohne deren Zustimmung analysieren und dann entsprechend unterschiedliche Marketingstrategien anwenden. Manche Leute verkaufen sogar öffentlich Gesichtserkennungsdaten und andere Informationen.
Die SPC hält dass Gesichtsinformationen biometrisch sind, was sie sehr sensibel macht, mit starken sozialen Attributen und einfachem Zugang. Einmal preisgegeben, wird es der Sicherheit von Personen und Eigentum großen Schaden zufügen und sogar die öffentliche Sicherheit bedrohen.
Als Ergebnis formulierte der SPC die Bestimmungen zur Beilegung relevanter zivilrechtlicher Streitigkeiten zwischen Zivilpersonen, die sich aus der Verwendung von Gesichtserkennungstechnologien bei der Verarbeitung von Gesichtsinformationen ergeben.
Die Bestimmungen behandeln Streitigkeiten über Gesichtserkennungstechnologien hauptsächlich aus zwei Perspektiven, nämlich der Haftung für unerlaubte Handlungen und der Haftung für Vertragsverletzungen.
Aus erster Sicht ist der SPC der Ansicht, dass die Gesichtserkennungstechnologie die Persönlichkeitsrechte der Parteien verletzen kann, während aus letzterer Sicht verlangt wird, dass kein Diensteanbieter oder Informationsverarbeiter einseitig die Gesichtsinformationen der betroffenen Parteien zwangsweise erwerben oder verarbeiten darf .
II. Haftung aus unerlaubter Handlung
Welche Rechte kann die Gesichtserkennungstechnologie verletzen?
In Übereinstimmung mit Teil vier des chinesischen Zivilgesetzbuchesgenießt eine natürliche Person mehrere Persönlichkeitsrechte, darunter das Recht auf Privatsphäre und das Recht auf Schutz personenbezogener Daten. Biometrische Informationen sind als eine Art personenbezogener Daten ebenfalls gesetzlich geschützt; Jede Person verarbeitet die personenbezogenen Daten anderer in Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, Rechtmäßigkeit und Notwendigkeit und behandelt sie nicht über die Bedürfnisse hinaus.
Die SPC bestätigt, dass Gesichtsinformationen eine Art biometrischer Informationen sind. Wenn eine Person die Gesichtsinformationen gemäß dem chinesischen Bürgerlichen Gesetzbuch nicht verarbeitet, stellt dies daher eine Verletzung der zu schützenden personenbezogenen Daten der natürlichen Person dar, dh des Persönlichkeitsrechts.
Unter welchen Umständen verletzt das Verhalten der betroffenen Person die Persönlichkeitsrechte der natürlichen Personen in Bezug auf ihre Gesichtsinformationen? Die Bestimmungen legen fest, dass die folgenden Situationen anwendbar sind, wenn:
(1) die Gesichtserkennungstechnologie zur Identitätserkennung, Verifizierung oder Analyse an öffentlichen Orten unter Verstoß gegen Gesetze verwendet wird;
(2) die Regeln der Verarbeitung von Gesichtsinformationen werden nicht offengelegt oder ausdrücklich angegeben;
(3) es wird keine Einwilligung der natürlichen Person oder ihres Vormunds eingeholt, wenn die Einwilligung der Person zur Verarbeitung der Gesichtsinformationen erforderlich ist;
(4) es verstößt gegen die ausdrückliche oder vereinbarte Art und Weise, mit den Gesichtsinformationen umzugehen;
(5) die Gesichtsinformationen werden preisgegeben, manipuliert oder gehen verloren;
(6) die Gesichtsinformationen der betroffenen Partei werden anderen zur Verfügung gestellt; und
(7) Die Verarbeitung von Gesichtsinformationen verstößt gegen die öffentliche Ordnung.
Unter welchen Umständen sind die Parteien von der Haftung für die Verarbeitung der Gesichtsinformationen befreit? Die Bestimmungen legen fest, dass die folgenden Situationen anwendbar sind, wenn:
(1) es ist notwendig, auf Notfälle der öffentlichen Gesundheit zu reagieren oder das Leben, die Gesundheit und die Sicherheit von Eigentum natürlicher Personen in Notfällen zu schützen;
(2) Es dient der Wahrung der öffentlichen Sicherheit
(3) es dient der Nachrichtenberichterstattung und Medienaufsicht im öffentlichen Interesse; und
(4) Die angemessene Verarbeitung von Gesichtsinformationen erfolgt in dem von der natürlichen Person oder ihrem Erziehungsberechtigten vereinbarten Umfang.
III. Haftung bei Vertragsverletzung
Diese Perspektive umfasst hauptsächlich zwei Situationen: Eine ist die Verwendung von Gesichtserkennungstechnologie im Rahmen der Offline-Immobilienverwaltungs-Dienstleistungsverträge; das andere ist die Verarbeitung von Gesichtsinformationen im Rahmen anderer Vertragsarten.
(1) Immobiliendienstleistungen
Wenn das Hausverwaltungsdienstleistungsunternehmen oder andere Gebäudeverwalter verlangen, dass die Gesichtserkennung die ausschließliche Möglichkeit für einen Eigentümer oder Benutzer ist, seinen Zugang zum Immobiliendienstleistungsbereich zu überprüfen, kann der Eigentümer oder Benutzer die Annahme der Überprüfung seiner/ihrer ihre Gesichtsinformationen und verlangen, dass alternative Verifizierungsmethoden bereitgestellt werden, um stattdessen die Unterkunft zu betreten.
Der Grund für diese Bestimmungen liegt darin, dass derzeit viele Immobiliendienstleistungsunternehmen oder Betreiber öffentlicher Plätze in China dazu neigen, Einzelpersonen dazu zu zwingen, die Gesichtserkennung für den Zugang zu einem Ort zu akzeptieren, um die Kosten für die Identitätsprüfung zu senken. Nun können die Einzelpersonen eine solche Praxis ablehnen.
(2) Andere Vertragsarten
Ein Informationsverarbeiter hat kein Recht, von einer natürlichen Person zu verlangen, einen Vertrag mit dem Auftragsverarbeiter zu unterzeichnen, der Standardklauseln enthält, die vorsehen, dass die natürliche Person ihr das unwiderrufliche und unterlizenzierbare Recht zur Verarbeitung der Gesichtsinformationen auf unbestimmte Zeit einräumt. Wird eine solche Vereinbarung geschlossen, kann die natürliche Person beim Gericht die Aufhebung dieser Standardklausel beantragen.
Verstößt der Informationsverarbeiter gegen die Vereinbarung zur Verarbeitung der Gesichtsinformationen einer natürlichen Person, kann die natürliche Person nicht nur verlangen, dass sie die Haftung für Vertragsverletzungen übernimmt, sondern kann den Informationsverarbeiter auch auffordern, die Gesichtsinformationen zu löschen, selbst wenn dies der Fall ist ist im Vertrag keine solche Bestimmung.
IV. Unsere Kommentare
Als eine der vielen Technologien, die das tägliche Leben der Chinesen durchdringen, wird die Gesichtserkennung sehr häufig verwendet, was auch den weit verbreiteten Missbrauch dieser Technologie verursacht hat.
Nach der Umsetzung der Bestimmungen durch SPC bleibt abzuwarten, ob es viele Leute geben wird, die wegen solcher Probleme Klagen einreichen und ob solche Klagen den Missbrauch der Gesichtserkennungstechnologie tatsächlich eindämmen werden. Wir erwarten, in zukünftigen Fällen zu sehen, wie Gerichte solche Streitigkeiten unter bestimmten Szenarien handhaben.
Photo by Joshua Fernández on Unsplash
Anbieter: Guodong Du
