Flock-Kameras: Werkzeug der öffentlichen Sicherheit oder anlasslose Überwachungsmaschine?

Die Debatte über Flock Safety-Kameras spaltet die Menschen auf eine Weise, wie es in der Technologiepolitik kaum etwas anderes tut. Wer schon einmal ein Auto gestohlen bekommen hat, neigt dazu, sie zu mögen. Wer Verfassungsrecht studiert, neigt dazu, sie zu hassen. Beide reagieren auf etwas Reales.

Dies ist eine unabhängige Analyse dessen, was diese Systeme tatsächlich tun, was die Beweise über ihre Genauigkeit und ihren Missbrauch aussagen, und warum die wichtigste Frage nicht ist, ob Kameras öffentliche Straßen fotografieren dürfen — sondern ob der Staat eine durchsuchbare, anlasslose Datenbank über die Bewegungen aller Menschen aufbauen sollte.

Dieses Thema löste Mitte 2026 erhebliche öffentliche Diskussionen aus. Das obige Video deckt eine Reihe von Zuschauerperspektiven und Gegenargumenten ab, die es wert sind, neben der Analyse hier berücksichtigt zu werden.

Warum Flock-Kameras sich von Ihrem Handy unterscheiden #

Die häufigste Verteidigung von Flock Safety-Kameras lautet: Ihr Handy verfolgt Sie ohnehin überall. Die Polizei kann Ihre GPS-Daten mit einem Durchsuchungsbefehl erhalten. Flock-Kameras sind weniger präzise als das. Also warum sich sorgen?

Das Argument ist oberflächlich vernünftig und grundlegend falsch.

Ihr Handy verfolgt Sie. Flock-Kameras verfolgen jeden. Wenn die Polizei Ihre Standortdaten von Mobilfunkmasten oder Ihren GPS-Verlauf erhält, braucht sie einen Durchsuchungsbefehl, ein spezifisches Ziel und einen hinreichenden Tatverdacht. Wenn ein Beamter die Flock-Datenbank abfragt, braucht er nichts davon. Er kann nach Kennzeichen, Zeitfenster, Standort oder Fahrzeugbeschreibung suchen — ohne Durchsuchungsbefehl, ohne benannten Verdächtigen, ohne jeden Verdacht.

Das Ergebnis ist eine anlasslose Massenüberwachung einer gesamten Bevölkerung, keine gezielte Überwachung einer bestimmten Person. Der Vierte Zusatzartikel der US-Verfassung wurde speziell entwickelt, um genau diese Art von allgemeiner Durchsuchung zu verhindern.

Handy-Tracking baut auch keine permanente, abfragbare Aufzeichnung jedes Fahrzeugs auf, das in den letzten 30 Tagen jede Kreuzung Ihrer Stadt passiert hat. Flock schon. Diese beständige, strukturierte Datenbank ist es, die sie qualitativ anders macht als ein Polizist, der ein Kennzeichen aufschreibt, oder ein Unternehmen, das eine Sicherheitskamera installiert.

Ein Foto ist kein Überwachungssystem. Eine durchsuchbare, mit Zeitstempel versehene Datenbank von Fotos, die durch Fahrzeugidentität über Hunderte von Kameras verknüpft sind, schon.

Was „Konvoi-Analyse" wirklich bedeutet #

Flock Safety vermarktet eine Funktion namens Konvoi-Analyse — die Möglichkeit, mehrere Fahrzeuge zu verfolgen, die gemeinsam als Gruppe reisen. Die Marketingsprache ist nüchtern. Die Implikationen sind es nicht.

Konvoi-Analyse bedeutet, dass Flock erkennen kann, wenn zwei oder mehr bestimmte Fahrzeuge zusammen fahren, ihre Reisemuster über die Zeit korrelieren und erkennen kann, wenn eine historisch assoziierte Gruppe sich wieder trifft. Im Kontext der Strafverfolgung könnte dies bedeuten, Protestorganisatoren zu verfolgen, die zu denselben Orten fahren, zu identifizieren, welche Autos an politischen Treffen teilnehmen, oder Menschen zu überwachen, die sich regelmäßig in derselben Gegend versammeln.

Keiner dieser Menschen muss etwas Illegales getan haben, damit seine Konvoi-Verbindungen aufgezeichnet und gespeichert werden.

Die Funktion hat legitime Anwendungen — beispielsweise die Fahrzeuge einer mutmaßlichen kriminellen Organisation zu verfolgen. Aber dieselbe Funktion, die auf eine Datenbank ohne Durchsuchungsbefehlserfordernis angewendet wird, bedeutet, dass sie auf jeden angewendet werden kann. Es ist die Infrastruktur für politische Überwachung, unabhängig davon, ob das heute die Absicht ist.

Was Flock-Kameras über Kennzeichen hinaus erfassen #

Das Kennzeichen ist der sichtbarste Datenpunkt, aber nicht der einzige. Hier ist, was die Beweise über die umfassendere Signalerfassung durch diese Kameranetzwerke zeigen.

Bluetooth und WiFi MAC-Adress-Scanning #

Dies ist real, dokumentiert und wird häufig zu wenig berichtet.

Viele ALPR-Einsätze — nicht nur Flock — beinhalten WiFi- und Bluetooth-Scanning-Funktionen. Wenn das WiFi oder Bluetooth Ihres Handys aktiviert und nicht verbunden ist, sendet es Probe-Anfragen, die die MAC-Adresse Ihres Geräts enthalten. Eine Kamera mit einem WiFi-Funk kann diese Adressen passiv zusammen mit dem Kennzeichen aufzeichnen.

Das ist enorm wichtig: Ihre MAC-Adresse ist mit Ihnen verknüpft, nicht mit Ihrem Auto. Wenn Sie in jemand anderem Fahrzeug mitfahren, ein Auto mieten oder ein geliehenes Auto fahren, sendet Ihr Handy trotzdem Ihre Identität. Die Konvoi-Analyse kann jetzt die Geräteidentitäten jedes Passagiers einschließen, nicht nur des Fahrers.

Selbst wenn der Einsatz, über den Sie sich Sorgen machen, dies derzeit nicht tut, existiert die Hardware- und Softwarefähigkeit oft. Die Frage, welche Daten erfasst werden und welche Daten gespeichert werden, sind separate Fragen, und die Einhaltung zu prüfen ist ohne ein öffentliches Durchsuchungsbefehlserfordernis praktisch unmöglich.

TPMS-Sensor-Tracking #

Reifendruckkontrollsystem (TPMS)-Sensoren senden eine eindeutige Kennung auf UHF-Radiofrequenzen. Diese IDs sind nicht verschlüsselt und werden gesendet, solange der Reifen rollt. Forscher haben gezeigt, dass passive TPMS-Sniffer an Straßenrändern Fahrzeugidentitäten aufzeichnen können — und im Gegensatz zu Kennzeichen sind TPMS-IDs für die Öffentlichkeit nicht sichtbar und können ohne den Austausch der Sensoren nicht geändert werden.

Eine TPMS-ID entspricht einem bestimmten Reifensatz. Wenn diese Reifen an einem Fahrzeug montiert sind, ist die TPMS-ID funktional äquivalent zu einem Kennzeichen, von dem Sie nicht wussten, dass Sie es haben, und das Sie nicht anders anzeigen können.

Dies ist keine hypothetische zukünftige Fähigkeit. RTL-SDR-Empfänger, die TPMS-Signale aufzeichnen können, kosten etwa 40 Dollar. Die technische Hürde für die Bereitstellung von passivem TPMS-Monitoring neben einem ALPR-Netzwerk ist sehr niedrig.

Das eigentliche Problem: Fotografie vs. Datenbank #

Ein Foto von einem Auto auf einer öffentlichen Straße zu machen ist legal. Ein Polizist, der ein Kennzeichen aufschreibt, ist legal. Die Sicherheitskamera eines Nachbarn, die den Verkehr aufzeichnet, ist legal.

Keine dieser Aktivitäten ist dasselbe wie der Aufbau einer zentralisierten, durchsuchbaren, auf unbestimmte Zeit gespeicherten Datenbank aller Fahrzeugbewegungen in einer gesamten Stadt.

Das gesetzliche Recht, öffentliche Räume zu beobachten, erstreckt sich nicht automatisch auf das Recht, diese Beobachtungen zu einer Überwachungsinfrastruktur zusammenzufassen, die wie eine 30-tägige kontinuierliche Verfolgung jeder Person funktioniert, die fährt.

Der Oberste Gerichtshof hat diese Unterscheidung anerkannt. In Carpenter v. United States (2018) entschied das Gericht, dass die Zusammenfassung von Mobilfunkmast-Daten über die Zeit zu einem umfassenden Bewegungsprotokoll einer Person einen Durchsuchungsbefehl erfordert, auch wenn diese Daten bereits an einen Dritten weitergegeben wurden. Das Gericht wies ausdrücklich darauf hin, dass allgegenwärtiges Tracking die verfassungsrechtliche Berechnung verändert.

Flock Safety-Kameras tun genau das, wovor Carpenter gewarnt hat — in großem Maßstab, automatisch, ohne Durchsuchungsbefehle, für die gesamte Bevölkerung.

Datenweitergabe und das verborgene nationale Netzwerk #

Einzelne Flock-Kameranetzwerke sind nicht isoliert. Städte und Landkreise schließen Datenweitergabevereinbarungen mit benachbarten Behörden ab, was bedeutet, dass eine Anfrage in einer Stadt Aufzeichnungen aus Dutzenden anderer Städte abrufen kann. Einige dieser Vereinbarungen sind so freizügig, dass eine einzige Behörde effektiv auf eine regionale oder quasi-nationale Datenbank zugreifen kann.

So wird ein lokales Kameranetzwerk zu einem de facto nationalen Überwachungssystem, ohne dass der Kongress jemals darüber abgestimmt hat.

Die Datenweitergabe ist freiwillig und rechtlich unklar. Es gibt kein Bundesgesetz, das sie genehmigt. Es gibt keine standardisierten Datenspeicherungsgrenzen. Es gibt keine verbindlichen Prüfungsanforderungen. Und es gibt keinen Mechanismus, durch den ein Bürger herausfinden kann, ob die Bewegungen seines Fahrzeugs abgefragt wurden.

DeFlock.org, das Flock-Kamerastandorte durch Crowdsourcing sammelt, hat über 124.000 mutmaßliche LPR-Einsätze in den Vereinigten Staaten kartiert. Die Abdeckung in städtischen und vorstädtischen Gebieten ist dicht genug, dass das Fahren durch die meisten amerikanischen Städte einen nahezu kontinuierlichen Überwachungsrekord erzeugt.

Ring-Kameras, Flock und Durchsuchungsbefehle #

Flock Safety und Amazon Ring sind verschiedene Produkte, aber sie teilen ein kritisches Merkmal: Beide können Strafverfolgungsbehörden Zugang zu Daten verschaffen, ohne einen Durchsuchungsbefehl zu verlangen.

Ring sorgte für erhebliche Kontroversen, als bekannt wurde, dass Amazon tausende Male Filmmaterial an Strafverfolgungsbehörden weitergegeben hatte — in vielen Fällen ohne das Wissen oder die Zustimmung des Kameraeigentümers. Amazon änderte schließlich einige seiner Richtlinien nach öffentlichem Druck, aber der zugrundeliegende rechtliche Rahmen hat sich nicht geändert.

Flock arbeitet nach einem ähnlichen Modell. Die Kameras werden in der Regel von Kommunen oder Wohnungseigentümergemeinschaften installiert, aber die Dateninfrastruktur wird von einem privaten Unternehmen kontrolliert. Wenn die Polizei Daten anfordert, kann sie diese über Notfallzugriffsbestimmungen, Strafverfolgungsportale oder einfach dadurch erhalten, dass die lokale Behörde bereits Zugang hat.

Das Fehlen eines Durchsuchungsbefehlserfordernisses ist kein Fehler in diesen Systemen. Es ist das Geschäftsmodell.

Anfragen nach öffentlichen Unterlagen (FOIA in den USA, FOI in Kanada) können manchmal aufdecken, welche Behörden Flock-Systeme abgefragt haben, aber viele Behörden behandeln Flock-Abfrageprotokolle als interne Ermittlungsunterlagen und verweigern den Zugang dazu.

„Nichts zu verbergen" widerlegen #

Das „Nichts-zu-verbergen"-Argument ist die häufigste Reaktion auf Überwachungsbedenken, und es spiegelt ein echtes Missverständnis darüber wider, wozu Datenschutz dient.

Datenschutz geht nicht darum, Schuld zu verbergen. Es geht darum, Autonomie zu wahren.

Menschen haben legitime Datenschutzinteressen an Aktivitäten, die nicht kriminell sind: politische Versammlungen besuchen, Ärzte aufsuchen, Gottesdienste besuchen, mit Journalisten sprechen oder einfach fahren, wohin sie wollen, ohne dass ein dauerhafter Datensatz erstellt wird. Die Tatsache, dass all diese Aktivitäten legal sind, bedeutet nicht, dass der Staat ein legitimes Interesse daran hat, sie zu katalogisieren.

Die Geschichte liefert eine direkte Antwort auf „Nichts zu verbergen". Japanisch-amerikanische Bürger, die während des Zweiten Weltkriegs interniert wurden, waren keine Kriminellen. Aktivisten, die von COINTELPRO überwacht wurden, waren keine Kriminellen. Menschen auf No-Fly-Listen, die sich als bürokratische Fehler herausstellten, waren keine Kriminellen. Die Daten, die diese Missbräuche ermöglichten, wurden mit genau derselben Begründung gesammelt — öffentliche Sicherheit, Bedrohungsbewertung, effiziente Strafverfolgung.

Die heute aufgebaute Überwachungsinfrastruktur wird von denen genutzt werden, die morgen die Macht haben. Die Frage, ob die aktuelle Regierung vertrauenswürdig ist, ist irrelevant. Die Frage ist, ob Sie damit einverstanden wären, dass die feindlichste vorstellbare zukünftige Regierung Zugang zu einem permanenten Datensatz aller Orte hat, an denen Sie in den letzten zehn Jahren gefahren sind.

Wenn die Kennzeichenerkennung falsch liegt #

ALPR-Systeme sind nicht perfekt genau, und die Folgen eines Fehlers sind ernst.

Kennzeichenerkennungsfehler fallen in mehrere Kategorien:

• Falsch gelesene Zeichen — Buchstaben und Zahlen, die bei schlechter Beleuchtung oder bei hoher Geschwindigkeit ähnlich aussehen (0/O, 1/I, 8/B, M/N/H)
• Teillesungen — verschmutzte, verdeckte oder beschädigte Schilder, die nur teilweise übereinstimmen
• Datenbankfehler — als gestohlen markierte Kennzeichen, die inzwischen gelöscht wurden
• Regionale Kennzeichenkollisionen — zwei Bundesstaaten oder Länder können dieselbe Kennzeichenkombination ausgeben, und ein Treffer auf einem kalifornischen Kennzeichen kann fälschlicherweise ein Fahrzeug aus einem Bundesstaat mit derselben alphanumerischen Zeichenfolge kennzeichnen

Reale Beispiele dokumentieren all diese Fälle. Menschen haben während Verkehrskontrollen Waffen auf sich gerichtet bekommen, weil ihr Fahrzeug fälschlicherweise einem gestohlenen Auto zugeordnet wurde. Menschen haben Mautgebühren für Straßen erhalten, auf denen sie nie gefahren sind. Eine Person, die einen hellblauen Hyundai fuhr, erhielt eine Mautrechnung für eine Harley-Davidson, die von jemandem mit einem Kennzeichen gefahren wurde, das sich um zwei Buchstaben unterschied.

Die Fehlerquote multipliziert mit dem Volumen der Lesungen ergibt eine erhebliche Anzahl realer Menschen, die fälschlicherweise markiert, angehalten, durchsucht oder Schlimmeres werden.

Da die meisten dieser Abfragen ohne Durchsuchungsbefehle erfolgen, gibt es keine richterliche Kontrolle über die Genauigkeit der zugrundeliegenden Daten, bevor Maßnahmen ergriffen werden.

Sicherheitsmängel: MFA und gemeinsam genutzte Anmeldungen #

Die Sicherheitspraktiken von Flock Safety wurden öffentlich aus mehreren Gründen kritisiert:

• Keine obligatorische Multi-Faktor-Authentifizierung für Strafverfolgungskonten in vielen Einsätzen
• Gemeinsam genutzte Anmeldedaten zwischen mehreren Beamten in einigen Behörden
• Kein automatisches Sitzungs-Timeout in einigen Konfigurationen
• Keine Benachrichtigung, wenn auf Konten von ungewöhnlichen Standorten oder Zeiten zugegriffen wird

Dies sind keine geringfügigen Implementierungsdetails. Sie bedeuten, dass eine einzige kompromittierte Anmeldeinformation — durch Phishing, Social Engineering oder einfache Passwort-Wiederverwendung erlangt — einem Angreifer Zugang geben könnte, ein regionales Flock-Netzwerk abzufragen, das Millionen von Kennzeichenlesungen abdeckt.

Für Opfer häuslicher Gewalt, Stalking-Opfer oder Journalisten ist die Existenz einer gemeinsam genutzten, minimal gesicherten Datenbank ihrer Fahrzeugbewegungen keine abstrakte Sorge. Es ist ein direktes physisches Sicherheitsrisiko.

Das Argument, dass „die Kameras nur öffentliche Daten sind", ignoriert die Sicherheitsanforderung für die Datenbankschicht, die diese Daten aggregiert. Selbst wenn jedes einzelne Foto legal aufgenommen werden darf, erfordert die aggregierte Datenbank einen stärkeren Schutz als ein gemeinsam genutztes Passwort.

Könnte das System besser gestaltet werden? #

Technische Kontrollen allein sind nicht ausreichend, aber sie sind es wert, berücksichtigt zu werden.

Mehrere Vorschläge wurden diskutiert, um den Missbrauch von ALPR-Systemen zu erschweren:

Datensparsamkeit durch Design: Anstatt vollständige Kennzeichenbilder mit Zeitstempeln und GPS-Koordinaten zu speichern, könnte das System einen kryptografischen Hash des Kennzeichens zusammen mit ungefährem Standort und Uhrzeit speichern. Eine Strafverfolgungsabfrage würde bestätigen, ob ein bestimmtes Kennzeichen in einem bestimmten Gebiet in einem bestimmten Zeitfenster gesehen wurde, könnte aber keine Liste aller Orte abrufen, an denen dieses Kennzeichen gesehen wurde. Dies begrenzt den Nutzen für allgemeine Suchaktionen und bewahrt gleichzeitig die Möglichkeit, gezielte Ermittlungsfragen zu beantworten.

Zeitlich begrenzte Speicherung: Kennzeichen, die keiner offenen Ermittlung zugeordnet sind, könnten nach 24-72 Stunden automatisch gelöscht werden, anstatt 30 Tage oder länger gespeichert zu bleiben. Die meisten legitimen Ermittlungsanwendungen erfordern nahezu Echtzeit-Daten. Langfristige Speicherung schafft unverhältnismäßige Bürgerrechtsrisiken.

Durchsuchungsbefehlsanforderungen mit richterlicher Kontrolle: Die wichtigste Kontrolle ist rechtlicher statt technischer Natur. Ein Durchsuchungsbefehl für jede Abfrage des Kennzeichenverlaufs einer benannten Person zu verlangen, würde Notfallnutzungen nicht verhindern (Ausnahmen für dringende Umstände existieren bereits im Gesetz), würde aber die routinemäßige anlasslose Datenmining verhindern, die derzeit keine Kontrolle hat.

Prüfprotokollierung mit öffentlicher Transparenz: Jede Abfrage sollte protokolliert werden, diese Protokolle sollten von Aufsichtsgremien prüfbar sein, und aggregierte Statistiken sollten öffentlich gemeldet werden.

Diese Maßnahmen würden ALPR nicht risikofrei machen, aber sie würden das Potenzial für routinemäßigen Missbrauch dramatisch reduzieren und gleichzeitig den investigativen Nutzen erhalten, den Befürworter schätzen.

Die Debatte muss kein Alles-oder-Nichts sein #

Die Diskussion über Flock-Kameras kollabiert oft in zwei extreme Positionen: Kameras sind unverzichtbare Werkzeuge zur Verbrechensbekämpfung und jede Kritik hilft Kriminellen, oder Kameras sind ein verfassungswidriger Überwachungsstaat und müssen sofort entfernt werden.

Beide Positionen sind falsch, und die Polarisierung erschwert das Gespräch, das wirklich wichtig ist.

Die Kameras können öffentliche Straßen fotografieren. Die Daten müssen gesetzlich geregelt werden.

Die Technologie wird nicht verschwinden. Die legitimen öffentlichen Sicherheitsanwendungen sind real. Aber das aktuelle Einsatzmodell — bei dem ein privates Unternehmen eine quasi-nationale Überwachungsdatenbank aufbaut und kontrolliert, die Strafverfolgungsbehörden ohne Durchsuchungsbefehl abfragen können — ist verfassungsrechtlich zweifelhaft und historisch gefährlich.

Der Weg nach vorne ist nicht, die Kameras zu zerstören. Es geht darum, Durchsuchungsbefehle für individuelle Suchen zu verlangen, kurze Datenspeicherungsfenster vorzuschreiben, uneingeschränkten Datenaustausch ohne fallspezifische Begründung zu verbieten und durchsetzbare Prüf- und Aufsichtsmechanismen zu schaffen.

Das ist eine langweilige, prozedurale Antwort. Sie erzeugt auf keiner Seite Empörung. Aber es ist die einzige Antwort, die sowohl öffentliche Sicherheit als auch verfassungsmäßige Freiheit ernst nimmt.

Verwandte Artikel #

Referenzen #

1. Carpenter v. United States, 585 U.S. 296 (2018)
2. ACLU — Automatische Kennzeichenleser
3. Electronic Frontier Foundation — Was ist ALPR?
4. DeFlock
5. DeFlock Interaktive Karte
6. Offizielle Flock Safety-Website
7. Sicherheits- und Datenschutzschwachstellen in drahtlosen Netzwerken von Fahrzeugen: Eine Fallstudie zum Reifendruckkontrollsystem
8. FBI Vault — COINTELPRO
9. MuckRock — Flock Safety
10. Flock Finder GitHub
11. Flock Finder Interaktive Karte