Biometrie – messbare biologische oder verhaltensbasierte Merkmale – ermöglicht automatisierte Erkennung. Anwendungen erstrecken sich über Sektoren, getrieben durch Sicherheit, Bequemlichkeit und regulatorische Anforderungen.
Wichtige Anwendungsbereiche
1. Physische und logische Zutrittskontrolle
- Smartphone-Entsperrung: Fingerabdruck (kapazitiv/ultraschall), Gesicht (strukturiertes Licht/ToF), Iris.
- Unternehmen: Badge + biometrische MFA, Rechenzentrumszutritt, Serverraum.
- Wohnen: Smart Locks (Gesicht, Fingerabdruck, Handvenen).
2. Finanzdienstleistungen & Zahlungen
- Geldautomat: Fingerabdruck, Fingervenen, Handvenen (Japan, Brasilien, Polen).
Mobile Banking: Gesicht/Fingerabdruck-Login, Transaktionsautorisierung. |
- Kartenzahlung: Biometrische Zahlkarten (Fingerabdrucksensor auf der Karte – Mastercard-, Visa-Pilotprojekte).
- Krypto/Wallet: Biometrische Entsperrung von Hardware-Wallets.
3. Gesundheitswesen
- Patientenidentifikation: Handvenen (Fujitsu), Iris, Gesicht – reduziert Dubletten und Fehler beim falschen Patienten.
- Dienstleister-Authentifizierung: EHR-Zugriff, E-Prescribing (DEA EPCS erfordert 2FA – Biometrie qualifiziert).
- Klinische Studien: Subjektverifizierung, Medikamentenadhärenz.
- Medizinische Geräte: Implantierbarer Zugriff (Schrittmacher-Programmierer).
4. Grenzkontrolle & Einwanderung
- ePässe: Gesichtsbild + Fingerabdruck(e) im Chip (ICAO 9303).
- Automatisierte Grenzkontrolle (ABC) Gates: Gesicht + Fingerabdruckverifizierung.
- Visumausstellung: 10-Fingerabdruck + Gesicht (US-VISIT, EU VIS, UK).
- Flüchtlinge/Asyl: Biometrische Registrierung (UNHCR BIMS).
5. Strafverfolgung & Forensik
- AFIS / IAFIS / NGI: Fingerabdruck-/Handflächenabdrucksuche (FBI, Interpol).
- Gesichtserkennung: Lichtbildsuche, Videoanalyse (umstritten – Bias, Datenschutz).
- DNA (biometrisch, aber eigenständig): CODIS, Familiensuche.
- Stimmanalyse: Sprechererkennung, Stresserkennung.
- Gang, Iris, Tätowierung, Narbe – aufkommend.
6. Personalmanagement
- Zeiterfassung: Fingerabdruck, Gesicht, Handgeometrie – verhindert „Buddy Punching“.
- Privilegierter Zugriff: Serverräume, Reinräume, kontrollierte Substanzen.
- Remote-Arbeit: Liveness-geprüfte Gesichtserkennung für VPN/VDI.
7. Verbrauchergeräte & -dienste
- Laptop: Windows Hello (IR-Gesicht, Fingerabdruck).
- Zahlungen: Apple Pay / Google Pay (Geräte-Biometrie → Token).
- Apps: Banking, Passwort-Manager, Gesundheits-Apps.
8. Aufkommend / Nischen
- Automobil: Fahrer-ID (Gesicht, Iris, Fingerabdruck) → Profil, Zahlung, Sicherheit.
- Smart Home: Personalisierte Beleuchtung, Klima, Zugang.
- Einzelhandel: Treue, kassenloses Bezahlen (Amazon Just Walk Out – Sensorfusion, nicht reine Biometrie).
- Bildung: Prüfungsüberwachung (Gesicht + Tastaturdynamik), Kantinenzahlung.
- Veranstaltungen: Ticketloser Eintritt (Gesicht), Altersverifizierung.
- Humanitäre Hilfe: Begünstigtenregistrierung (Iris – verhindert Dubletten).
Vergleich biometrischer Modalitäten
| Modalität | Genauigkeit | Geschwindigkeit | Kosten | Spoofing-Risiko | Datenschutzsensibilität |
| Fingerabdruck | Hoch | Schnell | Niedrig | Mittel (Liveness hilft) | Mittel |
| Gesicht (2D) | Mittel | Schnell | Niedrig | Hoch (Foto/Video) | Hoch |
| Gesicht (3D/IR) | Hoch | Schnell | Mittel | Niedrig (Liveness) | Hoch |
| Iris | Sehr hoch | Mittel | Hoch | Niedrig | Hoch |
| Hand-/Fingervenen | Sehr hoch | Mittel | Hoch | Sehr niedrig (intern) | Mittel |
| Stimme | Mittel | Schnell | Niedrig | Mittel (Wiedergabe/Synthese) | Mittel |
| Verhaltensbasiert (Tastatur, Gang, Maus) | Niedrig-Mittel | Kontinuierlich | Niedrig (Software) | Mittel | Niedrig-Mittel |
Kritische Überlegungen
- Privacy by Design: Template-Schutz (löschbare Biometrie, homomorphe Verschlüsselung), Verarbeitung auf dem Gerät, Datensparsamkeit.
- Bias & Fairness: Demografische Differenzen in FRR/FAR (NIST FRVT-Berichte). An repräsentativen Populationen testen.
- Rechtskonformität: GDPR (Biometrie = besondere Kategorie), BIPA (Illinois), CCPA, staatliche Biometriegesetze, sektorspezifisch (HIPAA, GLBA).
- Unwiderruflichkeit: Eine kompromittierte Biometrie kann nicht wie ein Passwort „zurückgesetzt“ werden. Multi-Faktor-Authentifizierung ist unerlässlich.
- Liveness-Erkennung (PAD): Pflicht für unbeaufsichtigte Nutzung (ISO/IEC 30107).
Biometrie verbessert Sicherheit und UX, erfordert aber strenge Governance. Eine Größe passt nicht für alle – Modalität an Bedrohungsmodell, Nutzergruppe und regulatorischen Kontext anpassen.