【Gesichtserkennung-Zahlung】In eine Ära, in der das „Gesicht“ zur Geldbörse wird - Die unauslöschlichen Risiken der Zukunft, in der man eine Tasse Kaffee per Gesichtserkennung kauft

Selbst wenn Sie Ihre Brieftasche vergessen oder Ihr Smartphone leer ist, ist das kein Problem.

Stellen Sie sich an die Kasse im Café, schauen Sie in die Kamera oder halten Sie Ihre Handfläche vor das Terminal. Das ist alles, was nötig ist, um Ihre Identität zu bestätigen, den Kaffee zu bezahlen und automatisch Punkte im Geschäft zu sammeln.

Ein solches Einkaufserlebnis, das an einen Science-Fiction-Film erinnert, steht kurz davor, Realität zu werden.

In Australien hat der Zahlungsdienstleister Verifone die Einführung des nächsten Generationsterminals "Victa" angekündigt, das Gesichtserkennung und Handvenenerkennung unterstützt. Die biometrischen Funktionen sind optional, und es können weiterhin Zahlungen per Karte, Smartphone oder PIN getätigt werden. Interessierte Nutzer müssen sich im Voraus über teilnehmende Geschäfte, Banken oder digitale Geldbörsen registrieren und dann im Geschäft ihr Gesicht oder ihre Handfläche zur Identitätsbestätigung vorzeigen.

Auf den ersten Blick scheint dies eine natürliche Weiterentwicklung des bargeldlosen Bezahlens zu sein.

Doch hinter dieser Bequemlichkeit tauchen Probleme auf, die sich qualitativ von denen bei Kreditkarten- oder Smartphone-Zahlungen unterscheiden.

„Kartennummern können geändert werden. Aber Ihr Gesicht können Sie nicht ändern.“

Dies ist der zentrale Punkt in der Debatte um biometrische Zahlungen.

„Die ultimative freihändige Zahlung“, bei der weder Karte noch Smartphone benötigt werden

Victa ist mit einer Kamera zur Gesichtserkennung und Funktionen zur Erkennung von Handvenen ausgestattet, um registrierte Nutzer anhand ihrer biometrischen Daten zu identifizieren.

Verifone strebt nicht nur an, die Karte durch das Gesicht zu ersetzen.

Beim Einkaufen im Supermarkt müssen Sie derzeit möglicherweise eine Punkte-App öffnen, Ihre Mitgliedskarte vorzeigen und dann Ihr Smartphone oder Ihre Karte berühren, was mehrere Schritte erfordert.

Wenn biometrische Daten mit Mitglieder- und Zahlungsinformationen verknüpft sind, können das Einchecken in das Punkteprogramm und die Bezahlung gleichzeitig erfolgen, sobald der Nutzer erkannt wird. Victa ist nicht nur für Zahlungen gedacht, sondern auch für Loyalitätsprogramme, Bestellungen und Altersverifikationen.

Für Geschäfte ist es nicht nur attraktiv, dass die Abrechnung „einige Sekunden schneller“ erfolgt.

Wenn Kunden reibungslos identifiziert werden können, entfällt die Notwendigkeit, nach Mitgliedsnummern oder E-Mail-Adressen zu fragen. Es besteht die Möglichkeit, Zahlungen und Kundenmanagement zu integrieren, indem Vorteile für Stammkunden oder services in Verbindung mit Kaufhistorien angeboten werden.

Biometrische Terminals könnten also nicht nur „neue Geldbörsen“ sein, sondern auch neue digitale ID-Eingänge, die Geschäfte und Einzelpersonen verbinden.

Hier liegt die Grenze zwischen Bequemlichkeit und Privatsphäre.

„Nur keine Fotos zu speichern“ reicht nicht aus

Verifone erklärt, dass die Nutzung der biometrischen Erkennung auf Opt-in-Basis erfolgt und die registrierten biometrischen Profile von den teilnehmenden Geschäften, Banken oder digitalen Geldbörsen, bei denen sich die Nutzer registriert haben, verwaltet werden. Victa bietet auch Sicherheitsmaßnahmen wie Verschlüsselung und Tokenisierung.

Wichtig ist, dass „ob Fotos direkt gespeichert werden“ und „ob biometrische Daten gespeichert werden“ nicht unbedingt dasselbe sind.

Bei der Gesichtserkennung wird im Allgemeinen eine biometrische Vorlage erstellt, die die Gesichtszüge in Zahlen umwandelt und mit der registrierten Vorlage abgeglichen wird. Die australische Informationsaufsichtsbehörde OAIC erklärt, dass Gesichtserkennungstechnologie Merkmale aus Gesichtsbildern extrahiert, um biometrische Vorlagen zu erstellen und abzugleichen.

Diese Vorlage ist nicht das ursprüngliche Foto selbst.

Dennoch bleibt es eine wichtige Information zur Identifizierung der Person.

Wenn eine Kreditkartennummer kompromittiert wird, kann sie gesperrt und eine neue Nummer ausgestellt werden. Wenn ein Passwort kompromittiert wird, kann es geändert werden.

Aber die Knochenstruktur des Gesichts, Fingerabdrücke oder Venenmuster können nicht „geändert“ werden.

Deshalb ist es bei biometrischen Daten wichtig, nicht nur „nicht zu leaken“, sondern auch zu überlegen, wie die Vorlage ungültig gemacht und als neue Authentifizierungsinformation neu konfiguriert werden kann, falls die Authentifizierungsdaten kompromittiert werden.

Auf sozialen Medien überwiegt „Angst“ gegenüber „Zukunftsorientierung“

Aber begrüßen die Verbraucher diese Zukunft?

Zumindest auf Reddit, kurz nachdem die Einführung von Victa in Neuseeland gemeldet wurde, war die Reaktion alles andere als enthusiastisch.

Es gab Beiträge wie „Ich werde weiterhin Karten verwenden“, „Warum brauchen wir das?“ und „Bargeld ist besser“, sowie starke Ablehnung wie „dystopisch“. Auch Zweifel an der Erkennungsgenauigkeit, wie die Unterscheidung von Zwillingen, und humorvolle Kommentare zu Fehlurteilen bei der Gesichtserkennung wurden gepostet. Dies ist keine Umfrage, sondern nur die Reaktion einer bestimmten Gemeinschaft, aber es bietet Einblick in die psychologische Abwehr gegen neue Technologien.

Auf sozialen Medien, die näher an der Zahlungs- und FinTech-Branche sind, ist das Gefühl etwas anders.

Auf Plattformen wie LinkedIn wird die biometrische Erkennung als „Technologie, die Science-Fiction zur Realität macht“ bewertet, aber letztlich wird argumentiert, dass nicht die technische Leistung, sondern das Vertrauen der Verbraucher die Verbreitung bestimmen wird. Während die Bequemlichkeit geschätzt wird, gibt es auch Bedenken darüber, „was dafür aufgegeben wird“.

Interessant ist, dass viele Gegner nicht „die biometrische Erkennung selbst“ ablehnen.

Gesichts- oder Fingerabdruckerkennung auf Smartphones wird bereits von vielen Menschen im Alltag genutzt.

Doch wenn es darum geht, das Gesicht vor einer Kamera im Geschäft zu zeigen, wird der psychologische Widerstand plötzlich stärker.

Der Unterschied liegt wahrscheinlich in dem Gefühl, „wer meine biometrischen Daten verwaltet“.

Tatsächlich ist Japan bereits ein Land, in dem man „mit dem Gesicht bezahlt“

Aus japanischer Sicht ist es nicht ganz korrekt, die Entwicklungen in Australien als ein Experiment in ferner Zukunft zu betrachten.

Auf der Expo 2025 in Osaka-Kansai wurde die Gesichtserkennung in Verbindung mit der elektronischen Geldbörse „Myakupe!“ eingeführt. Die Expo-Organisatoren kündigten an, dass dies die größte Einführung von Gesichtserkennung für elektronische Zahlungen im Inland sei und die Bequemlichkeit des freihändigen Bezahlens verbessern solle.

Darüber hinaus schreitet die Bargeldlosigkeit in Japan selbst schnell voran.

Laut dem japanischen Ministerium für Wirtschaft, Handel und Industrie betrug der Anteil der bargeldlosen Zahlungen im Jahr 2025 58,0 %, und das Zahlungsvolumen belief sich auf 162,7 Billionen Yen. In Japan, das einst als „Bargeldgesellschaft“ bekannt war, erfolgt nun mehr als die Hälfte der Zahlungen bargeldlos.

Vom Bargeld zur Kreditkarte.

Von der Karte zum Smartphone.

Und vom Smartphone zu biometrischen Daten.

Angesichts dieses Trends ist es nicht überraschend, dass Zahlungen mit Gesicht oder Handfläche in japanischen Convenience-Stores, Supermärkten und Restaurantketten verbreitet werden könnten.

In Japan passt dies sogar gut zu den Herausforderungen der alternden Bevölkerung und des Arbeitskräftemangels.

Wenn weniger Kassenbedienung erforderlich ist und keine Mitgliedsnummern oder Passwörter mehr auswendig gelernt werden müssen, profitieren sowohl Nutzer als auch Geschäfte. Für Menschen, die nicht mit der Bedienung von Smartphones vertraut sind, könnte das einfache Vorzeigen des Gesichts zur Bezahlung sogar einfacher sein als QR-Code-Zahlungen.

Die Frage ist, unter welchen Bedingungen diese Bequemlichkeit akzeptiert wird.

Wie werden Gesichts- und Venendaten in Japan behandelt?

Die japanische Datenschutzkommission betrachtet Codes, die aus registrierten Gesichtszügen, DNA, Fingerabdrücken und anderen biometrischen Daten erstellt wurden und die Identifizierung einer bestimmten Person ermöglichen, als „individuelle Identifikationscodes“. Daten, die in eine Form umgewandelt wurden, die zur Identifizierung von Personen verwendet werden kann, wie Gesichtszüge oder Handvenen, sind keine anonymen Daten.

Japanische Verbraucher sollten nicht nur fragen, „ob Fotos gespeichert werden“.

Wer besitzt die Authentifizierungsvorlagen?

Wie lange werden sie gespeichert?

Werden sie nach einer Abmeldung vollständig gelöscht?

Werden sie für andere Zwecke als Zahlungen verwendet?

Gibt es die Möglichkeit, dass sie mit Dienstleistungen anderer Unternehmen verknüpft werden?

Ohne Erklärungen zu diesen Punkten ist es schwer, von einer sinnvollen Zustimmung zu sprechen.

Die Verbreitung von Gesichtserkennungszahlungen hängt wahrscheinlich mehr davon ab, wie verständlich Unternehmen diese Erklärungen abgeben können, als von der Genauigkeit der Kameras.

In Australien wird Gesichtserkennung bereits kritisch betrachtet

Ein weiterer interessanter Aspekt dieser Entwicklung ist, dass die Nutzung von Gesichtserkennung durch den Einzelhandel in Australien bereits ein großes Datenschutzproblem darstellt.

Die OAIC behandelt Gesichtsbilder und biometrische Vorlagen, die zur Identifizierung oder automatischen Erkennung verwendet werden, als Informationen, die unter dem Privacy Act einen hohen Schutz erfordern. Unternehmen, die Gesichtserkennung im Einzelhandel einführen, werden aufgefordert, die Rechtmäßigkeit, Notwendigkeit, Verhältnismäßigkeit und die Auswirkungen auf die Privatsphäre im Voraus sorgfältig zu prüfen.

In der Vergangenheit hat die australische Datenschutzbehörde ein Problem mit einem Fall von 7-Eleven in Australien festgestellt, bei dem Gesichtsbilder über Terminals für Kundenumfragen gesammelt wurden.

Deshalb wird bei Victa stark betont, dass die Teilnahme freiwillig ist.

Aber es reicht möglicherweise nicht aus, dass es sich um ein Opt-in handelt.

Wenn nur Nutzer, die mehr Punkte erhalten, die Gesichtserkennung wählen können oder wenn es länger dauert, an der Kasse zu bezahlen, wenn man sich gegen die Gesichtserkennung entscheidet, könnte eine Situation entstehen, in der die Nutzung faktisch gefördert wird, obwohl sie formal freiwillig ist.

Es ist wichtig, dass die „Freiheit, nicht zu nutzen“ wirklich erhalten bleibt.

Die größte Veränderung ist nicht das „Bezahlen“, sondern das „Erkanntwerden“

Der wahre Einfluss von Gesichtserkennungszahlungen könnte nicht darin liegen, dass man keine Brieftasche mehr benötigt.

Bisher mussten Geschäfte Kunden identifizieren, indem sie sie baten, ihre Punktekarte vorzuzeigen oder eine App zu öffnen.

Das heißt, die Kunden identifizierten sich aktiv als „Ich bin Mitglied“.

Wenn Gesichtserkennung zur Norm wird, kehrt sich diese Reihenfolge um.

Das Geschäft erkennt den Nutzer und kann dann Dienstleistungen anbieten.

Es ist denkbar, dass Mitgliedsinformationen abgerufen und Coupons basierend auf früheren Kaufhistorien angezeigt werden, sobald man sich der Kasse nähert.

Es ist extrem bequem, wenn man es so betrachtet.

Andererseits wird das Gefühl, „den Zeitpunkt der Identifizierung selbst bestimmen zu können“, schwächer.

Sobald sich Zahlungstechnologie und Marketingtechnologie verbinden, wird biometrische Erkennung mehr als nur ein Zahlungsmittel.

Deshalb ist eine klare Abgrenzung wichtig, wie „Informationen, die für die Zahlungsautorisierung registriert wurden, werden nicht zur Analyse des Verhaltens im Geschäft verwendet“.

Fünf Voraussetzungen für die Verbreitung in Japan

Wenn Gesichtserkennung und Handvenenzahlungen in Japan umfassend eingeführt werden sollen, sind mindestens die folgenden Bedingungen erforderlich.

Erstens, es muss ein klares Opt-in sein.

Nutzer, die sich nicht registrieren, dürfen nicht benachteiligt werden, und es muss immer möglich sein, alternative Zahlungsmethoden wie Bargeld, Karten oder Smartphones zu wählen.

Zweitens, es muss klar angezeigt werden, wer die Daten verwaltet.

Ist es der Gerätehersteller, der Einzelhändler, die Bank oder das Zahlungsdienstleistungsunternehmen? Die Verbraucher müssen dies auf einen Blick verstehen können.

Drittens, es muss einfach sein, den Löschvorgang durchzuführen.

Wenn die Registrierung auf dem Smartphone nur wenige Sekunden dauert, die Löschung jedoch die Einreichung eines schriftlichen Antrags erfordert, kann man nicht von einer echten Kontrolle durch den Nutzer sprechen.

Viertens, es darf keine Zweckentfremdung in den Standardeinstellungen geben.

Wenn Gesichtsinformationen für Zahlungen für Werbung, Besuchsanalysen oder Überwachung verwendet werden sollen, sollte eine klare Zustimmung getrennt von der Zahlung eingeholt werden.

Fünftens, es muss möglich sein, auch dann einzukaufen, wenn die biometrische Erkennung fehlschlägt.

Geräteausfälle, Veränderungen des Aussehens,