自2025年5月起：政府办公室仅提供生物特征护照照片

fabiha01

自立法倡议开始以来，我们在这里和这里报道了欧洲护照系统统一标准的实施情况以及信息驱动的安全社会的危险。从 2025 年 5 月起，时机已到：生物特征护照照片只能在经过认证的工作室或直接在当局拍摄——至少如果它们要用于官方身份证明文件的话。

这对政府雇员意味着什么？为什么国家处理的公民生物特征数据如此敏感？

本文就公共机构引入自动售货机以及新的法律要求和对公民的潜在风险提供了初步指导。我还将讨论 GDPR 下必须遵守的法律义务。

什么是照相亭？
从明年开始，细心的访客在前往负责签发护照的地方当局时，会越来越多地看到一种不寻常的景象：由私人供应商或联邦印刷局提供的大型、纯色设计的现代化机器。然后可以直接在这些照片上创建生物特征护照照片。然后，这些信息将用于数字行政程序中，以申请护照文件。

根据 GDPR 的生物特征护照照片——使我们独一无二的数据
生物特征数据是使用技术工具获取的数据，可以根据个人的身体特征或行为进行明确识别。艺术的相关标准。 GDPR第4条第14款不仅列出了面部图像，还将指纹数据列为标准示例。该技术术语也指指纹作为生物特征个人数据，但不仅限于此。其他例子包括两眼之间的距离、脸部的几何形状、指纹甚至足迹。犯罪定义的广泛性导致其适用范围很广，因此个人的笑声方式也可以被视为生物特征数据。

在使用、滥用和操纵之间
最终，数据使得人们在数百万人中变得可识别、可评估、可监控。这些数据使我们能够识别 80 亿人中的每一个人。独裁政权利用这些数据来监视公民。

但数据也使当局能够清楚地识别罪犯，并在日益快速发展的世界中维持宪法控制。这些数据是德国法院每年审理的数千起刑事诉讼的依据。这样就可以在旅客进入机场时有效地检查其身份。

尽管数据非常有用，但它也存在被滥用的可能性。身份盗窃只是众多可能情况之一。所谓的变形技术对国家构成了特别的威胁：这种技术可以用来有效地操纵生物特征护照照片。有可能将两张不同人的照片合并在一起，从而创建一张具有不正确生物特征数据的新照片。因此，印度商务传真列表 警察和控制当局可能会对被检查者的身份产生误解。

当局的责任——法律和实践挑战

将机器集成到数字专家程序中是当地政府的责任，成功的组织、物流和符合数据保护的集成也是责任所在。不仅必须有效地排除未经授权的数据访问。在某些情况下，现场可能还需要采取结构措施。机器和机器前方人员的视野不受限制，必须使当局的工作人员能够执行控制功能。

GDPR 要求进行数据保护影响评估
作为数据保护法规定责任的一部分，根据第 6 条规定，数据保护风险评估的问题。 35 GDPR 也会出现，尤其是考虑到所处理数据的敏感性。最迟在护照照片经过专门程序处理后，监管机构认为其对自然人的权利和自由存在很高的风险。实施适当的风险最小化措施（根据地点和具体程序而有所不同，无论是技术方面还是实践方面）仍然是现场相应数据保护官员的责任，因此也是负责的护照当局的责任。

潜在的漏洞可能尤其出现在数据传输期间或移交给将已完成的申请转发给联邦印刷局的服务提供商期间。在这里，对于负责人和数据保护官员来说，了解数据的流程和处理（例如以所谓的数据流程图的形式）并根据数据保护法评估各个步骤至关重要。知识渊博的信息安全专家也可以参与其中。在评估数据处理的各种风险并采取额外的保护措施后，最终可以根据数据保护法评估相应的专业程序。

GDPR 的早期规划和纳入
尽早熟悉可以实施新立法的各种国内外系统是有帮助的。通过尽早让数据保护官参与，可以及时履行记录程序和措施以及进行数据保护影响评估的法定义务，并可以做出任何必要的调整（关于数据保护或信息安全）。那些负责新系统的数据保护和信息安全的人如果到明年才解决这个问题，就面临着无法在足够法律确定性的情况下引入该系统的风险。

结论
无论您是政府机构的员工还是坐在机器前的公民，请注意所处理数据的敏感性。因为它可以保护我们个人和社会免受数字化信息时代的危害：意识和信息。作为负责机构，我们很乐意为您提供支持，帮助您引入法律要求的照相亭，并对您的专业程序进行数据保护评估。