Die Selfie-Prüfung in iOS 27.2 ist in Ordnung. Das Problem ist die Schranke im Betriebssystem

Ist ein datenschutzfreundlicher Gesichtsscan noch eine gute Idee, wenn das Gesetz eines anderen ihn einschalten kann? Diese Frage lässt iOS 27.2 offen, und eine öffentliche Antwort von Apple haben wir bislang nicht gesehen.

Zuerst die Fakten. Apples Update bringt eine Altersverifikation per Selfie, mit der Nutzer in unterstützten Regionen laut MacRumors belegen können, dass sie volljährig sind, ohne eine Kreditkarte oder einen amtlichen Ausweis vorzulegen. Berichten zufolge handelt es sich um ein Selfie mit Kopfbewegungen aus vier Blickwinkeln, das auf dem Gerät und über Apples Private Cloud Compute verarbeitet wird; das Bild wird gelöscht, sobald die Volljährigkeit bestätigt ist. Das für uns wichtigste Detail stammt von Tech Times: Die Schranke sitzt auf Betriebssystemebene und nicht in einzelnen Apps. Das unterscheide sie von früheren Altersprüfungen, und Apples öffentliche Dokumentation spiele diesen Punkt nach Lesart des Mediums herunter.

Die Funktion ist gut. Der Ort ist die eigentliche Nachricht

Für sich genommen gefällt uns das. Jedem Dienst, der einen Volljährigkeitsnachweis verlangt, eine Kreditkarte oder einen Ausweisscan auszuhändigen, ist ein schlechterer Handel als ein Selfie, das geprüft und verworfen wird. Wenn die Angaben zur sofortigen Löschung und zum Verzicht auf einen Ausweis stimmen, ist dies wohl die am wenigsten invasive Option.

Doch „am wenigsten invasiv“ beschreibt die heutige Umsetzung, nicht die Fähigkeit. Eine Prüfung auf App-Ebene muss jedes Unternehmen selbst bauen, jede Aufsichtsbehörde muss ihr hinterherlaufen, und jeder Nutzer kann sie umgehen, indem er die App nicht verwendet. Eine Prüfung im Betriebssystem ist ein einziger Schalter für jedes iPhone, auf dem es läuft. Sobald die Infrastruktur steht, verschiebt sich die politische Debatte von „Lässt sich das bauen?“ zu „Warum schalten wir es nicht auch hier ein?“. Das ist unsere Einschätzung, kein dokumentierter Plan, und nichts in der von uns ausgewerteten Berichterstattung deutet darauf hin, dass Apple etwas Derartiges beabsichtigt. Aber es ist das naheliegende nächste Argument, und ein Unternehmen, das Regulierung so gut vorausahnt, sollte eine öffentliche Antwort bereithalten.

Regierungen verlangen Gesichter längst, nur durch andere Türen

Die Unterlagen liefern einen nützlichen Kontrapunkt. Brasiliens Telekommunikationsregulierer Anatel hat laut Telesíntese gerade eine Regel beschlossen, die die biometrische Gesichtsvalidierung für die Registrierung oder den Erhalt von Mobilfunkanschlüssen verpflichtend macht. Vorgeschrieben sind eine Lebenderkennung und der Abgleich mit bestehenden biometrischen Datenbanken, öffentlichen oder privaten. Neue Prepaid-Aktivierungen sind bis zum 30. September 2027 erfasst, die erneute Registrierung bestehender Nutzer soll bis Ende 2028 erfolgen. Nicht validierten Anschlüssen droht ab Januar 2029 die Sperrung.

Bemerkenswert ist, worüber dieses Mandat läuft: über die Netzbetreiber, ihre Läden, Websites und Apps. iOS braucht es dafür gar nicht. Das sollte die Aufregung etwas dämpfen. Regierungen, die Gesichter wollen, bekommen sie mit oder ohne Apple, und die brasilianische Regel sieht sogar alternative Verfahren vor, falls die Biometrie scheitert, auch wenn die Mitteilung sie nicht näher beschreibt.

Dennoch lesen wir die Anatel-Regel als Vorgeschmack auf den Appetit, nicht als Beleg für ein Apple-Problem. Heute muss der Staat über Netzbetreiber gehen, Lieferantenketten und Prüfpfade aufbauen und mit Reibungsverlusten leben. Eine Gesichtsprüfung im Betriebssystem beseitigt einen Großteil dieser Reibung. Wer Regeln schreibt und eine fertige, geräteinterne, als datenschutzfreundlich vermarktete Verifikationsschicht sieht, hat allen Grund, sie zu fordern. Das „datenschutzwahrende“ Design ist ironischerweise genau das, was die Forderung leicht begründbar macht.

Was Apple tun sollte, bevor es ein anderer für das Unternehmen tut

Das Risiko ist nicht, dass Apple böse wird. Es besteht darin, dass Apple schweigt und die Bedingungen vom ersten Mandat bestimmen lässt. Wir wünschen uns drei Dinge, öffentlich erklärt und nicht auf Supportseiten versteckt:

• Eine klare Aussage, wofür die Schranke im Betriebssystem genutzt werden kann und wofür nicht: Altersschätzung, nicht Identität, und niemals eine Bedingung für grundlegende Telefonfunktionen.
• Eine Festlegung, ob Apple eine gesetzliche Pflicht akzeptieren würde, die Prüfung über das Alter hinaus auszuweiten, und unter welchen Bedingungen es sich weigern würde.
• Eine Dokumentation, die den architektonischen Punkt ausdrücklich benennt, den Tech Times als heruntergespielt bezeichnet, damit Nutzer und Regulierer dieselbe Beschreibung lesen.

Apple hat sich einen Ruf damit aufgebaut, öffentlich Grenzen zu ziehen, wenn es zur Marke passt. Hier ist das jetzt günstig und später teuer.

Unser Urteil

Wer dort lebt, wo die Selfie-Option angeboten wird, und seine Volljährigkeit nachweisen muss, hat damit offenbar die bessere Wahl gegenüber der Herausgabe von Karte oder Ausweis. Nutzen Sie sie mit offenen Augen, und bedenken Sie, dass die Angaben zur Verarbeitung auf dem Gerät und zur Löschung aus der Presseberichterstattung stammen, nicht aus unabhängigen Prüfungen, auf die wir verweisen könnten.

Der größere Punkt richtet sich an Apple, nicht an Sie. Ein Gesichtsscan im Betriebssystem ist eine Fähigkeit, und Fähigkeiten werden eingezogen. Apple sollte jetzt schriftlich sagen, wo die Grenze liegt, oder damit rechnen, dass sie von einem Regulierer gezogen wird, der die Gesichter Ihrer Nutzer nie verteidigen musste.