26.02.2004

BIOMETRIE

Abfuhr für "Fingerprint light" im Pass

Die Empfehlung der EU-Kommission an den EU-Ministerrat, nur ein elektronisches Foto in Europas Pässe verpflichtend aufzunehmen, während die Integration von Fingerabdrücken nicht verpflichtend werden soll, hat einen einfachen, praktischen Grund.

Zwei Finger flach aufgelegt und elektronisch eingescannt taugten nur zum "Eins zu eins"-Vergleich von Fingerabdrücken, sagte Heinrich Pawlicek, Leiter des Passamts im österreichischen Innenministerium, zur futurezone. Das haben auch die praktischen Erfahrungen mit dem "US-VISIT"-Programm in den USA der letzten Monate gezeigt.

Das heißt: Ein auf dem Chip im Reisepass gespeichertes Fingerabdruck-Bild kann bei der Einreise zwar problemlos zur eindeutigen Identifizierung verwendet werden, ein Datenbankabgleich führt aber unweigerlich zu unakzeptabel hohen Fehlerraten.

Die Fehlerrate des Systems

Im anderen Fall werden beide Abdrücke nach irgendeiner der zahlreichen Methoden eingelesen, individuelle Merkmale vom Verlauf der Abdruckslinien werden dabei herausgenommen und in eine Zahlenreihe umgewandelt.

Diese auch "Hashes" oder "Prüfsummen" genannten Zahlenreihen lassen sich zwar einfach elektronisch abgleichen, doch auch hier wiederum nur "one to one".

Ein automatischer Abgleich mit einer Fingerabdruck-Datenbank ist zwar möglich, doch sobald eine gewisse Anzahl von Datensätzen im Spiel ist, wird die Fehlerrate des Systems deutlich sichtbar. Wie hoch sie genau ist, darüber kursieren divergierende Zahlen, die Fehler bei Zuordnungen ["false positives"] zu Personen liegen bei bis zu einem Prozent.

Seit 5. Jänner werden Visumpflichtigen [etwa österreichischen Gaststudenten] bei Einreise in die USA "Fingerabdrücke light" abgenommen und auf Dauer gespeichert.

Wie ein "richtiges System" funktioniert

Auch wenn die Fehlerrate auf die Promillegrenze gedrückt werden kann, so wären das bei 230 Millionen Ein- und Ausreisebewegungen [offizielle Zahlen von 2002] pro Jahr 230.000 Menschen, die ausschließlich wegen eines Systemfehlers in den USA erkennungsdienstlich behandelt und anschließend einem Verhör unterzogen werden.

"Ein richtiges Fingerabdrucksystem wie das unserer Kriminalpolizei oder EURO DAC funktioniert mit zehn Fingern, die aufgerollt werden", sagt Pawlicek, "nur so ist zweifelsfreie Identifikation möglich."

Da eine Integration von zehn Fingerprints in Bildform auf einem Chip im Reisepass technisch nicht durchführbar sei und es keinen internationalen Standard für Einleseverfahren gebe, neige man in der EU-Kommission eben zur Ansicht, dass ein "Fingerprint light"-System nicht EU-weit empfohlen werden könne.

Ein elektronisches Bild entspreche den Normen der ICAO [International Civil Airlines Organisation] ebenso, ließe sich leichter umsetzen "und kostet den Staat auch weniger", so Pawlicek abschließend.