Kurzantwort: Im Jahr 2026 umfassen die Gesetze für biometrische Daten Gesichtserkennung, Fingerabdruck-Scans und Ganganalyse, die von Einzelhändlern verwendet werden. Mehrere US-Bundesstaaten, die EU und Teile Asiens schreiben nun explizite Zustimmung, Datenminimierung und die Meldung von Datenschutzverletzungen vor. Einzelhändler, die gegen diese Gesetze verstoßen, müssen mit Bußgeldern von bis zu 25.000 US-Dollar pro Verstoß rechnen. Die Kenntnis Ihrer Rechte ist die erste Verteidigungslinie.
Der Kassenbereich ist zu einem Datenerfassungs-Kontrollpunkt geworden. Was wie eine Standard-Überwachungskamera über dem Eingang Ihres Lieblingsmodegeschäfts aussieht, könnte tatsächlich Echtzeit-Gesichtserkennungssoftware ausführen, die die Geometrie Ihres Gesichts erfasst, Ihr Alter und Ihren emotionalen Zustand schätzt und dieses biometrische Profil mit Ihrer Einkaufshistorie verknüpft – alles ohne Ihr Wissen oder Ihre sinnvolle Zustimmung.
Dies ist nicht spekulativ. Es ist die dokumentierte Betriebsrealität der Einzelhandelstechnologie im Jahr 2026.
Was zählt im Einzelhandel als biometrische Daten?
Bevor Sie beurteilen, ob Ihr Einzelhändler gegen Vorschriften verstößt, ist es wichtig zu verstehen, was rechtlich als biometrische Daten nach aktuellen Rahmenbedingungen gilt.
Nach dem Illinois Biometric Information Privacy Act (BIPA) – immer noch das meistverklagte Datenschutzgesetz für Biometrie weltweit – gehören zu den biometrischen Identifikatoren:
- Retina- und Iris-Scans
- Fingerabdrücke und Stimmabdrücke
- Gesichtsgeometrie (die räumliche Erfassung von Gesichtsmerkmalen)
- Hand- und Ganganalyse
Die Datenschutz-Grundverordnung (DSGVO) der EU definiert in Artikel 9 biometrische Daten als „personenbezogene Daten, die durch eine spezielle technische Verarbeitung mit Bezug zu den physischen, physiologischen oder verhaltensbezogenen Merkmalen einer natürlichen Person gewonnen werden, die deren eindeutige Identifizierung ermöglichen oder bestätigen“.
Bis 2026 haben mindestens 19 US-Bundesstaaten Biometrie-Datenschutzgesetze mit unterschiedlicher Stärke erlassen. Washingtons My Health MY Data Act (2023), Texas' Capture or Use of Biometric Identifier Act (CUBI) und New Yorks ausstehender Biometric Privacy Act erweitern diesen Flickenteppich der Vorschriften weiter.
Die entscheidende Erkenntnis: Die meisten Einzelhändler setzen Technologien ein, die eindeutig unter diese Definitionen fallen – dennoch zeigen Compliance-Audits immer wieder große Lücken auf.
Die Technologien, die Einzelhändler tatsächlich verwenden
Um zu verstehen, womit Sie es zu tun haben, ist eine technische Betrachtung erforderlich. Hier sind die primären biometrischen Systeme, die heute im Einzelhandel eingesetzt werden:
1. Gesichtserkennung an Eingängen
Systeme wie NEC NeoFace, Clearview AIs kommerzielle API und proprietäre In-Store-Überwachung von großen Einzelhandels-Tech-Anbietern verwenden Convolutional Neural Networks (CNNs), um ein 128-dimensionales Gesichts-Embedding zu generieren. Dieses Embedding wird nahezu in Echtzeit mit Überwachungslisten, Kundenbindungsdatenbanken oder Datenbrokern von Drittanbietern verglichen.
Die Genauigkeitsraten für erstklassige Systeme übertreffen unter kontrollierter Beleuchtung inzwischen 99,7 % – was Falschidentifizierungsansprüche erschwert, aber Verstöße gegen die Zustimmung leichter macht.
2. Emotions- und Verhaltensanalyse
Start-ups wie Emotient (von Apple übernommen) und Unternehmensplattformen wie Affectiva bieten die Inferenz von Emotionen aus Gesichts-Mikroexpressionen an. Einzelhändler nutzen dies, um die Kundenbindung im Geschäft, die Verweildauer an Produktauslagen und die Frustration an den Kassen zu messen.
Gemäß Erwägungsgrund 51 der DSGVO wird die Ableitung psychologischer Zustände aus biometrischen Daten als Verarbeitung besonderer Kategorien personenbezogener Daten eingestuft – was eine explizite Zustimmung erfordert, nicht nur eine implizite Zustimmung durch ein ausgehängtes Schild.
3. Gangerkennung und Bodensensoren
Weniger diskutiert, aber ebenso bedeutsam: druckempfindliche Bodenbeläge und Überkopf-LiDAR-Systeme können Personen anhand ihres Gangmusters identifizieren. Eine 2023 in IEEE Transactions on Biometrics, Behavior, and Identity Science veröffentlichte Studie zeigte eine Genauigkeit der Ganganalyse von 94,3 % bei Entfernungen von bis zu 50 Metern, selbst wenn die Probanden die Überwachung nicht bemerkten.
4. Fingerabdruck- und Handflächen-Scans am Point of Sale
Amazons Amazon One Handflächen-Scan-Bezahlsystem ist Stand 2025 an über 500 Standorten in den USA in Betrieb. Während Amazon angibt, dass die Registrierung freiwillig ist, haben Gerichte in Illinois geprüft, ob die Formulierung „optionaler“ Dienste im Kontext der Verbraucherfreundlichkeit einen Zwang darstellt – eine nuancierte Rechtsfrage, die noch immer verhandelt wird.
Wo Einzelhändler versagen: Die Compliance-Lücke
Ein Compliance-Audit des Future of Privacy Forum aus dem Jahr 2024 befragte 200 mittelständische bis große Einzelhändler in den USA und der EU. Die Ergebnisse sind frappierend: