← Fallbeispiele
Vereinigtes KönigreichBeratung und Fachdienstleistungen2019–2024

Serco Leisure

Gesichtserkennung und Fingerabdruckscans zur Erfassung von Anwesenheit und Vergütung der Beschäftigten

Die britische Datenschutzbehörde fordert Serco Leisure auf, die Gesichtserkennung bei mehr als 2.000 Beschäftigten einzustellen

Gescheitert oder gestopptAufsichtsbehörde, Prüfung oder Gericht

Ausgangslage

Serco Leisure und verbundene Träger nutzten in 38 Freizeiteinrichtungen Gesichtserkennung, an zwei Standorten auch Fingerabdruckscans, um die Anwesenheit von mehr als 2.000 Beschäftigten zu überwachen. Die britische Datenschutzbehörde Information Commissioner's Office (ICO) stellte fest, dass sie weder die Notwendigkeit noch die Verhältnismäßigkeit der Verarbeitung nachgewiesen hatten.

Vorgehen

Am 23. Februar 2024 erließ das ICO neun aufsichtsrechtliche Anordnungen gegen Serco Leisure, Serco Jersey und sieben gemeinnützige Freizeitträger. Sie müssen die Verwendung biometrischer Daten zur Anwesenheitserfassung einstellen und Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, innerhalb von drei Monaten vernichten.

Kennzahlen

2,000+Beschäftigte, deren biometrische Daten in 38 Freizeiteinrichtungen verarbeitet wurdenAufsichtsbehörde, Prüfung oder Gericht[1]

Erkenntnis

Beschäftigte können sich nur schwer verweigern; deshalb misst die Behörde ihrer Einwilligung wenig Gewicht bei. Karten oder Schlüsselanhänger galten als ausreichende Alternative.

Kategorien

Innovationsart
Prozessinnovation
Einführung
Anbieterlösung
Nachweis
Aufsichtsbehörde, Prüfung oder Gericht

Quellen

  1. ICO orders Serco Leisure to stop using facial recognition technology to monitor attendance of leisure centre employees
    UK Information Commissioner's Office23. Feb. 2024Aufsichts-, Prüf- oder Gerichtsdokument

Quellenzusammenfassungen

[1]UK Information Commissioner's Office23. Feb. 2024

Das ICO erließ neun aufsichtsrechtliche Anordnungen wegen des biometrischen Anwesenheitssystems für Beschäftigte. Die Behörde setzte eine Frist von drei Monaten, um die Nutzung einzustellen und Daten zu vernichten, die nicht gesetzlich aufbewahrt werden mussten.

Ausführliche Angaben finden Sie in den Originalquellen.

Hinzugefügt 25. Okt. 2026 · Aktualisiert 25. Okt. 2026
Fallseite öffnen ↗