AustralienHandel und E-Commerce2018–2021Bunnings
Gesichtserkennung in Filialen gegen Wiederholungstäter
Bunnings scannte in 63 Filialen die Gesichter von Kunden; die Datenschutzbehörde entschied gegen das Unternehmen, das Administrative Review Tribunal hob diese Feststellung später auf
Ausgangslage
Die australische Baumarktkette erklärte, eine kleine Gruppe von Wiederholungstätern verursache die meisten Vorfälle mit Gewalt und organisierter Kriminalität in ihren Filialen; der Geschäftsführer bezifferte den Anteil auf 70 %. Sie wollte bekannte Täter beim Betreten erkennen.
Vorgehen
Von November 2018 bis November 2021 betrieb Bunnings ein von Hitachi entwickeltes und über einen Dritten geliefertes Gesichtserkennungssystem, zunächst in 1 Filiale und dann in 62 weiteren in New South Wales und Victoria. Kameras verglichen das Gesicht jedes Besuchers mit einer Liste „erfasster Personen“; nicht übereinstimmende Gesichter wurden nach Angaben von Bunnings im Durchschnitt nach 4,17 Millisekunden gelöscht. Die Datenschutzbeauftragte leitete 2022 eine Untersuchung ein und stellte im November 2024 fest, das Scannen verstoße gegen den Privacy Act, da die Kunden nicht eingewilligt hatten.
Kennzahlen
Erkenntnis
Die Behörde wertete selbst eine nur Millisekunden dauernde Speicherung als Erhebung von Daten; im Februar 2026 erkannte das Administrative Review Tribunal den Zweck der Kriminalitätsprävention an und sah im Scannen selbst keinen Verstoß, beanstandete aber die Hinweise für Kunden. Hinweispflicht und Ausmaß der Kriminalitätsprobleme fielen in beiden Entscheidungen stark ins Gewicht.
Kategorien
- Größe
- Großunternehmen
- Branche
- Handel und E-Commerce
- Unternehmensfunktion
- Finanzen, Risiko und RechtProduktion und Qualität
- Innovationsart
- Prozessinnovation
- KI-Technologie
- Bildverarbeitung (Computer Vision)
- Einführung
- Anbieterlösung
- Nachweis
- Aufsichtsbehörde, Prüfung oder Gericht
Quellen
Quellenzusammenfassungen
Datenschutzbeauftragte Carly Kind stellte fest, dass Bunnings zwischen November 2018 und November 2021 in 63 Filialen in die Privatsphäre von Hunderttausenden Kunden eingegriffen habe. Die Beauftragte hielt Gesichtserkennung für die eingriffsintensivste Option und ordnete an, dass Bunnings das Scannen einstellt, die Daten vernichtet und eine Erklärung veröffentlicht, ohne finanzielle Strafe. Bunnings erklärte, enttäuscht zu sein, und werde eine Überprüfung beantragen.
Das Administrative Review Tribunal entschied (2026 ARTA 130), Bunnings sei berechtigt gewesen, Gesichtserkennung für den begrenzten Zweck der Bekämpfung schwerer Kriminalität im Einzelhandel einzusetzen, und habe mit dem Scannen von Gesichtern nicht gegen das Datenschutzrecht verstoßen. Bunnings hätte seine Kunden besser informieren und seine Beschilderung und Datenschutzerklärung verbessern müssen. Die Datenschutzbehörde erklärte, die Entscheidung bestätige, dass auch eine kurzzeitige Erhebung als Erhebung gelte.
Ausführliche Angaben finden Sie in den Originalquellen.
