Architekturfehler bei Flock-Kameras ermöglichen Missbrauch

Die automatisierten Kennzeichenlesersysteme (ALPR) von Flock Safety weisen erhebliche architektonische Mängel auf, die weit verbreiteten Missbrauch ermöglichen und über einzelne Täter hinausgehen. Eine umfassende Untersuchung der Washington Post deckte mehrere Fälle auf, in denen Polizeibeamte die Kameras von Flock für persönliche Überwachung und Belästigung ausnutzten. In einem prominenten Fall durchsuchte ein Polizeichef in Georgia die Kennzeichen seiner Ex-Partnerin und deren Tochter fast 600 Mal.

Diese Missbräuche erfordern kein Hacking oder gestohlene Anmeldeinformationen, sondern nutzen die inhärenten Funktionen des Systems aus. Flock-Kameras erfassen Fahrzeugkennzeichen, Standorte und identifizierende Merkmale, die Strafverfolgungsbehörden ohne Durchsuchungsbefehle oder Genehmigung der Aufsichtsbehörden abfragen können. Während Flock behauptet, dass dauerhafte Audit-Protokolle bei der Aufdeckung von Fehlverhalten helfen, erfassen diese Protokolle die Vergehen nur, nachdem sie stattgefunden haben, und erfordern eine aktive Prüfung, die oft vernachlässigt wird.

Die Architektur des Systems verwandelt lokale Kameras in ein landesweites Überwachungsnetzwerk, das es Behörden ermöglicht, Daten abzufragen, die die Kameras nicht selbst erworben haben. So griffen beispielsweise die US-Zoll- und Grenzschutzbehörden im Rahmen eines landesweiten Pilotprojekts zur Fahrzeugverfolgung auf Tausende von Kameras zu, manchmal ohne Wissen der lokalen Behörden. Darüber hinaus haben einzelne Suchanfragen, wie die Verfolgung einer Frau nach einem Schwangerschaftsabbruch in einem anderen Bundesstaat, das Potenzial des Systems aufgezeigt, zur Umgehung von Gesetzen eingesetzt zu werden.

Flock hat Maßnahmen ergriffen, wie die Verkürzung von Datenspeicherungsfristen und die Anforderung von Suchcodes, um diese Probleme anzugehen. Diese Änderungen lösen jedoch nicht die grundlegenden architektonischen Probleme. Die umfangreiche Vernetzung des Systems und die unzureichende Überwachung der Datennutzung erschweren die Kontrolle und Verwaltung der Überwachung, was Bedenken hinsichtlich der verfassungsmäßigen Rechte und des Datenschutzes gemäß dem Vierten Verfassungszusatz in den Vereinigten Staaten aufwirft.