Griechische Datenschutzbehörde soll über KI-Systeme in Flüchtlingslagern entscheiden

Die griechische Datenschutzbehörde (DPA) steht kurz vor einer entscheidenden Entscheidung regarding der Legalität fortschrittlicher Überwachungs- und Sicherheitssysteme, die in griechischen Flüchtlingslagern eingesetzt werden. Die bis Ende des Jahres erwartete Entscheidung wird Auswirkungen auf den Einsatz von künstlicher Intelligenz (KI) und biometrischen Erkennungssystemen im europäischen Migrationsmanagement haben. Der Fall dreht sich um die von der Europäischen Union (EU) finanzierten Systeme Centaur und Hyperion, die Bedenken hinsichtlich Datenschutz und Menschenrechtsverletzungen aufgeworfen haben. 

Kontroverse Überwachungs- und Sicherheitssysteme

Das Centaur-System, ein mehr Millionen Euro teures KI-System für Verhaltensanalyse, steht im Mittelpunkt der Kontroverse. In Flüchtlingslagern auf den ägäischen Inseln eingesetzt, nutzt Centaur Algorithmen und Überwachungsausrüstung, einschließlich Kameras, Drohnen und Sensoren, um potenzielle Bedrohungen automatisch zu erkennen, Behörden zu benachrichtigen und Vorfälle zu protokollieren. Das Hyperion-System stützt sich auf biometrische Fingerabdruckdaten für die Ein- und Ausgangsverwaltung innerhalb der Lager. Beide Systeme wurden im März 2022 unter die Lupe genommen, als zivilgesellschaftliche Organisationen und ein Forscher eine Beschwerde bei der griechischen DPA einreichten und ihre Legalität in Frage stellten.

Mögliche Verstöße gegen Datenschutz und Menschenrechte

Die bevorstehende Entscheidung der griechischen DPA wird wahrscheinlich erhebliche verfahrenstechnische Mängel bei der Bereitstellung dieser Systeme aufzeigen. Zu den wichtigsten Problemen gehört das Fehlen eines Datenschutzbeauftragten im griechischen Migrationsministerium vor dem Start der Programme sowie Bedenken, ob die Programme mit griechischen und europäischen Gesetzen, insbesondere der DSGVO (Datenschutz-Grundverordnung), übereinstimmen.

Überwachung als Lösung

Centaur und Hyperion sind typisch für die geschlossenen Kontrollzugangszentren (CCACs) Griechenlands für Migranten, die 2021 mit EU-Finanzierung und -Aufsicht eröffnet wurden. Die griechischen Behörden haben diese Überwachungssysteme als Lösungen für die Probleme dargestellt, die zuvor in provisorischen Flüchtlingslagern aufgetreten sind. Centaur ermöglicht es den Behörden insbesondere, Flüchtlingslager umfassend zu überwachen, und behauptet sogar, es sei kein Gefängnis, sondern eine notwendige Sicherheitsmaßnahme.

Gemischte Reaktionen und EU-Prüfung

Trotz der Behauptungen der griechischen Behörden wurden diese neuen Lager von einigen als „gefängnisähnlich“ und „dystopischer Albtraum“ kritisiert. EU-Behörden, darunter die Agentur für Grundrechte (FRA), haben Bedenken hinsichtlich der Notwendigkeit und Verhältnismäßigkeit dieser Maßnahmen geäußert und weniger intrusive Alternativen empfohlen. Darüber hinaus hat der Einsatz von Überwachungssystemen durch Griechenland Fragen zur Rolle von KI und Biometrie im Migrationsmanagement aufgeworfen.

EU-Finanzierung und Grenzsicherung

Griechenland hat erhebliche EU-Finanzierung für seine Projekte zur Grenzsicherung erhalten, insbesondere für seine EU-finanzierten Flüchtlingslager. Zwischen 2014 und 2020 stieg die für die Grenzen Griechenlands bereitgestellte Finanzierung um 248 % und belief sich auf über 1 Milliarde Euro. Eine Institution, das Centre for Security Studies, erhielt 12,8 Millionen Euro an EU-Mitteln zur Entwicklung von Grenztechnologien, die meisten davon unter den analysierten Einrichtungen.

Rechtliche Fragen und Folgenabschätzungen

Die Untersuchung der griechischen DPA konzentriert sich darauf, ob Griechenland eine Rechtsgrundlage für die für diese Systeme erforderliche Datenverarbeitung hatte und ob es die von der DSGVO vorgeschriebenen Verfahren befolgt hat. Dazu gehört die Durchführung von Datenschutz-Folgenabschätzungen (DSFA) vor der Bereitstellung von Überwachungs- und Kontrollsystemen. Diese Bewertungen sollten die Einhaltung der DSGVO nachweisen und Risiken im Zusammenhang mit der Verarbeitung personenbezogener Daten identifizieren und mindern.

Frühwarnungen und Verzögerungen bei der Folgenabschätzung

Frühwarnungen bezüglich der Notwendigkeit von Folgenabschätzungen wurden im Juni 2021 von der FRA ausgegeben, wobei die Bedeutung der Bewertung der Vereinbarkeit mit Grundrechten, einschließlich Datenschutz- und Privatsphäre-Schutzmaßnahmen, betont wurde. Dokumente zeigen jedoch, dass diese Bewertungen Monate nach der Bereitstellung der Systeme durchgeführt wurden, wobei einige Bewertungen der EU-Kommission erst im Januar 2022 vorgelegt wurden. Diese Verzögerungen und Auslassungen haben Bedenken hinsichtlich der DSGVO-Konformität aufgeworfen.

Die EU-Kommission hat betont, dass sie relevante Prüfungen und Kontrollen anwendet, sich aber letztendlich darauf verlässt, dass Griechenland die Einhaltung europäischer Standards sicherstellt. Kritiker argumentieren, dass die EU diese Initiativen ohne angemessene Aufsicht finanziert hat, was zu Fragen der Rechenschaftspflicht und Transparenz führt. Bemühungen, Informationen über diese Systeme zu erhalten, stießen auf Widerstand, was die Bedenken hinsichtlich mangelnder Transparenz nährt.

Gemischte Auswirkungen und Sicherheitsbedenken

Die tatsächlichen Auswirkungen dieser Überwachungssysteme auf die Sicherheit in Flüchtlingslagern bleiben umstritten. Während einige Bewohner sie als ein Gefühl der Sicherheit empfinden, deuten Berichte darauf hin, dass die Systeme blinde Flecken haben und es versäumt haben, Vorfälle innerhalb der Lager zu verhindern. Darüber hinaus hat die allgegenwärtige Überwachung eine Atmosphäre der Angst und Einschüchterung sowohl für die Lagerbewohner als auch für das Personal geschaffen.

Die bevorstehende Entscheidung der griechischen Datenschutzbehörde regarding der Legalität fortschrittlicher Überwachungs- und Sicherheitssysteme in Flüchtlingslagern könnte ein Präzedenzfall für den Einsatz von KI- und biometrischen Systemen im Migrationsmanagement in ganz Europa sein. Die Kontroverse um die Systeme Centaur und Hyperion wirft grundlegende Fragen zum Datenschutz, zu den Menschenrechten und zur Notwendigkeit rigoroser Folgenabschätzungen vor dem Einsatz solcher Technologie in sensiblen Kontexten auf. Während die Entscheidung naht, bleibt abzuwarten, wie Griechenland und die EU diese kritischen Probleme an der Schnittstelle von Technologie und Migration angehen werden.