Weiter schreibt der Verein: Die Speicherpflicht gilt in Deutschland seit dem 2. August 2021. Seitdem müssen bei der Beantragung eines neuen Personalausweises die Fingerabdrücke beider Zeigefinger auf dem Chip des Ausweises gespeichert werden.

Nicht vereinbar mit europäischem Grundrecht auf den Schutz personenbezogener Daten

Die Speicherung von Fingerabdrücken wurde eingeführt, um eine angeblich bessere Fälschungssicherheit bei Personalausweisen zu erreichen. Digitalcourage zweifelt an, dass dieser Zweck überhaupt erfüllt wird. Denn eine Übereinstimmung der Fingerabdrücke einer Person mit den gespeicherten Abdrücken auf ihrem Ausweis macht lediglich klar, dass der Ausweis zur Person gehört. Die Echtheit des Ausweises – und damit die Identität der Person – beweist eine Übereinstimmung aber nicht. Die Speicherung der Fingerabdrücke auf dem Chip kann also höchstens für einige Zeit Fälschungen aufwendiger und teurer machen – bis professionelle Fälschungswerkstätten dementsprechend nachgerüstet haben. Dieser Vorsprung rechtfertigt aber auch nach Ansicht des Verwaltungsgerichtes nicht den schwerwiegenden Eingriff in die Grundrechte aller europäischen Bürger.innen.

„Wenn es zu einem Datenleck kommt, können wir unsere Passwörter ändern; wenn es sein muss auch die Handynummer. Wenn unsere biometrischen Daten in falsche Hände geraten, können wir dagegen nichts tun. Von einem Datenleck, das biometrische Informationen umfasst, wären wir unser ganzes Leben lang betroffen”, sagt Julia Witte von Digitalcourage.

Dem deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) scheint der Ausweis auch ohne Fingerabdrücke schon sicher genug zu sein. Auf seiner Website erklärt das Amt, dass ein Ausweis auch gültig bleibe, wenn der Speicherchip defekt sei, denn „die Sicherheit als Ausweisdokument ist durch die physischen Sicherheitsmerkmale gegeben“. Das wirft beim Verwaltungsgericht die Frage auf, warum die Fingerabdruckpflicht dann nötig sein soll. Auch die Anzahl der Fälschungen rechtfertigt die Maßnahme nicht, findet das Verwaltungsgericht Wiesbaden und zitiert eine Stellungnahme des Europäischen Datenschutzbeauftragten, die von 38.870 gefälschte Identitätskarten in den Jahren 2013–2017 spricht.

„Dieser verschwindend geringen Anzahl von Fälschungen gegenüber stehen 370 Mio. EU-Bürgerinnen und Bürger, deren intimste biometrische Informationen hier für ein Wettspiel zwischen Sicherheitsbehörden und Fälschungswerkstätten in den Ring geworfen werden“, sagt padeluun, Gründungsvorstand von Digitalcourage.

Auch die Form der Speicherung ist problematisch: Für einen Abgleich der Fingerabdrücke hätte es gereicht, nur bestimmte Teilinformationen der Abdrücke zu speichern. Die EU-Vorschrift legt aber fest, dass auf den Personalausweisen Bilder des gesamten Fingerabdrucks gespeichert werden. Das widerspricht dem in der Europäischen Datenschutzgrundverordnung festgelegten Prinzip der Datenminimierung bzw. Datensparsamkeit.

Konstantin Macher von Digitalcourage meint dazu: „Erfahrungsgemäß ist bei einem Datenleck die Frage nicht ob, sondern wann es passiert. Die Speicherung unserer kompletten Fingerabdrücke vergrößert die Gefahr eines Identitätsdiebstahls, sobald der RFID-Chip geknackt ist."

Urteil des EuGh entscheidet über Speicherpflicht bei deutschen Personalausweisen

Der Fall muss nun vor dem EuGH verhandelt werden. Außer der klagenden Seite können nun zunächst auch noch die EU-Mitgliedsstaaten, die Kommission und der Generalanwalt beim EuGH Stellung nehmen. Sollte der europäische Gerichtshof die EU-Verordnung kippen, dann wäre das explizit darauf aufbauende deutsche Gesetz nicht mehr haltbar.

• Mehr zum Thema auf der Website von Digitalcourage hier.
  
• Der Vorlagebeschluss des Verwaltungsgerichts Wiesbaden als PDF.
  

Quelle: Digitalcourage e.V.