Bequemlichkeit ist keine Zustimmung

Seit Jahren testen staatsnahe Unternehmen in der Schweiz stillschweigend die Grenze zwischen moderner Effizienz und institutioneller Annahme. Postfinance, die Finanztochter der Schweizerischen Post, lieferte ein Paradebeispiel, als sie im Herbst 2018 ein automatisiertes Spracherkennungssystem auf ihren Kundenhotlines einführte. Die Einrichtung war ebenso elegant wie problematisch: Bei einem Anruf wurden die Kunden beiläufig über eine aufgezeichnete Ansage informiert, dass ihre Stimme aufgezeichnet, mit ihrem Namen und ihrer Telefonnummer verknüpft und für die zukünftige Identifizierung gespeichert würde. Wer diese biometrische Registrierung vermeiden wollte, musste während des Gesprächs aktiv beim Callcenter-Mitarbeiter Widerspruch einlegen.

Es überrascht nicht, dass diese Opt-out-Architektur dazu führte, dass die überwiegende Mehrheit der Anrufer ein dauerhaftes biometrisches Profil auf Unternehmensservern gespeichert hatte. Es war eine auf betriebliche Bequemlichkeit zugeschnittene Regelung, die auf der stillen Annahme beruhte, dass Schweizer Verbraucher viel zu entgegenkommend – oder abgelenkt – sind, um administrativen Routinen zu widersprechen.

Diese Illusion der stillschweigenden Zustimmung ist nun zusammengebrochen. Nach einer hartnäckigen Beschwerde des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten entschied das Bundesverwaltungsgericht, dass eine passive Benachrichtigung bei biometrischen Daten rechtlich unzureichend ist. Das Gericht anerkannte die kaufmännische Logik hinter der sofortigen Spracherkennung und stimmte zu, dass die Identifizierung wiederkehrender Anrufer anhand ihres akustischen Fußabdrucks Zeit spart und die Betriebskosten senkt. Dennoch zog es eine klare Grenze gegen den Austausch individueller Persönlichkeitsrechte gegen organisatorische Zweckmäßigkeit.

Die gerichtliche Begründung hebt eine entscheidende Unterscheidung bei menschlichen Sprachdaten hervor. Im Gegensatz zu einer einfachen Kundennummer oder einem statischen Passwort trägt die Stimme einer Person intime biologische und psychologische Merkmale. Über die bloße Wiedergabe gesprochener Worte hinaus offenbart sie subtile Details über Gesundheit, emotionalen Zustand und persönliches Temperament. Unternehmen zu erlauben, solche nuancierten biometrischen Signaturen standardmäßig zu erfassen, untergräbt grundlegende persönliche Schutzrechte.

Als direkte Folge des Urteils steht Postfinance vor einer einfachen Wahl: Sie muss rückwirkend die ausdrückliche Zustimmung jedes betroffenen Kunden einholen oder die gesammelten Stimmprofile vollständig aus ihren Systemen löschen. Obwohl die Bank weiterhin die Möglichkeit hat, das Urteil vor dem Bundesgericht anzufechten, hat das Bundesverwaltungsgericht eine unmissverständliche Barriere errichtet. Unternehmenseffizienz kann nicht durch das stillschweigende Entziehen der Kontrolle über die eigene biometrische Identität erreicht werden.

Verfasst von Freya Stensrud

freya.stensrud@alpineweekly.com