Autoridad de protección de datos: el reconocimiento facial automatizado en la protesta climática de 2023 fue ilegal

Tras la manifestación, se investigó a un total de 165 activistas climáticos por violencia colectiva grave. También se archivaron los procedimientos directamente relacionados con el uso de la tecnología de reconocimiento facial. Sin embargo, las personas afectadas siguen enfrentándose hoy a las consecuencias de la medida, como se desprende de las declaraciones de algunos acusados.

Una de las personas afectadas describió la carga psicológica ante la APA: „Ich muss immer damit rechnen, wenn ich bei so einer Demo teilnehme, dass ich dann plötzlich strafrechtlich verfolgt werde. Das spielt im Kopf mit und hat einen abschreckenden Effekt." El relato ilustra cómo el uso de la vigilancia biométrica puede condicionar el comportamiento incluso antes de una acusación efectiva.

Base jurídica de la decisión

La autoridad fundamenta su decisión en el Reglamento General de Protección de Datos. Según este, la comparación de rostros constituye una operación de tratamiento especialmente „eingriffsintensiv", que solo está permitida cuando existen bases legales claramente definidas y mecanismos de protección eficaces. Si falta dicha base, la intromisión en el derecho fundamental a la protección de datos y en la libertad de reunión reviste especial gravedad.

Sebastian Kneidinger, asesor político de epicenter.works, destacó ante la APA: „Derlei mächtige Technologien müssen umsichtig und verantwortungsvoll eingesetzt werden. Gerade der Staat darf sich nicht nur ihre Vorteile herauspicken, sondern muss auch für klare Regeln und wirksame Schutzmaßnahmen sorgen." Con ello, la ONG critica la ausencia de un marco legal claro para la vigilancia biométrica en Austria.

Sobre el caso concreto, Kneidinger añadió: „Nicht nur aus Datenschutz-Perspektive ist das ein wichtiges Urteil, sondern auch für die Versammlungsfreiheit." Desde el punto de vista de la organización, la decisión refuerza la posición de quienes asisten a manifestaciones sin tener que temer ser identificados y perseguidos posteriormente mediante sistemas automatizados.

Desarrollo de la manifestación de marzo de 2023

Según informan varios medios citando a la APA, los hechos se concretaron así: en marzo de 2023, varios activistas fueron interceptados y, al negarse a identificarse, fotografiados por agentes de policía. Las imágenes se utilizaron posteriormente para la persecución penal por resistencia a la autoridad. La decisión ahora emitida se refiere exactamente a este proceder.

El Ministerio del Interior anunció de inmediato un recurso contra la decisión. En un comunicado señaló que deseaba „bekämpfen" la „nicht nachvollziehbare Entscheidung" ante el Tribunal Administrativo Federal. Desde el punto de vista del departamento, la comparación digital de imágenes obedece a un fin claro: „Straftäter auszuforschen und diese zum Schutz der Menschen in unserem Land aus dem Verkehr zu ziehen." Inicialmente no se emitió ninguna declaración sobre las acusaciones concretas de ilegalidad.

Reacciones de la policía y del Ministerio del Interior

Elisabeth Kury, portavoz de epicenter.works, pidió entonces al Gobierno federal que actuara: „Jetzt können sie in der Regierung zeigen wie ernst das gemeint war." Remitió a las anteriores críticas de los ahora socios de coalición. „SPÖ und NEOS haben den Einsatz von Gesichtserkennung noch aus der Opposition heraus zu Recht kritisiert." Ahora habrá que ver si la participación en el gobierno ha cambiado algo en esa postura.

Con ello, la ONG hace responsables tanto a la ÖVP como partido de gobierno como al SPÖ y a NEOS como antiguos partidos de la oposición. El reproche apunta a que las promesas políticas realizadas desde la oposición aparentemente no continúan bajo la responsabilidad de gobierno. Hasta ahora han faltado propuestas legislativas concretas para el uso de sistemas biométricos.

La dimensión del problema se refleja en otro caso igualmente de dominio público: en otoño de 2023, un austríaco fue detenido en Serbia en prisión preventiva porque contra él pesaba una orden de detención internacional de la Fiscalía de Graz. Como ilustra el caso, las comparaciones automatizadas con imágenes faciales pueden acarrear graves consecuencias jurídicas transfronterizas.

Dimensión internacional y riesgos

Precisamente porque los falsos positivos en las comparaciones biométricas pueden tener consecuencias de gran alcance, desde la perspectiva de epicenter.works se necesita un sistema de garantías escalonado: umbrales claros de intervención, un control independiente y posibilidades individuales de tutela judicial. Sin tales garantías, el uso de la tecnología resulta problemático desde el punto de vista del Estado de derecho.

La decisión de la Autoridad de protección de datos no es la primera crítica a la vigilancia biométrica en Austria. Ya en los últimos años, organizaciones de protección de datos y coaliciones de la sociedad civil habían señalado los riesgos del reconocimiento facial automatizado y exigido una regulación legal expresa. Hasta ahora, las reacciones políticas se han limitado sobre todo a declaraciones de intenciones.

Ahora, con la resolución de la Autoridad de protección de datos, existe al menos a nivel administrativo una valoración jurídica que censura el uso de la tecnología en este caso concreto. El Tribunal Administrativo Federal deberá abordar en el recurso la cuestión de si la falta de una base legal expresa convierte realmente en ilegal la intervención.

Importancia para futuras manifestaciones

Aunque el procedimiento penal contra las 165 personas afectadas ya fue archivado, la decisión de la Autoridad de protección de datos sienta un precedente. Refuerza la posición de quienes se oponen al uso de la vigilancia biométrica en manifestaciones y, al mismo tiempo, aumenta la presión sobre la política para que establezca cuanto antes reglas claras, como subrayó Kury de epicenter.works.

Para los manifestantes, la decisión tiene un significado simbólico: confirma a posteriori que la actuación policial fue desproporcionada. Si de ahí se deriva una protección duradera para futuras reuniones dependerá de que el gobierno extraiga las conclusiones necesarias y de que el anunciado recurso no sea la última palabra.

La Autoridad de protección de datos publicó su decisión el jueves. En las próximas semanas, tanto el Ministerio del Interior como las ONG afectadas anunciarán sus siguientes pasos. Las personas observadoras esperan que el procedimiento ante el Tribunal Administrativo Federal también reciba atención más allá de Austria, ya que hay casos comparables pendientes en varios Estados de la UE.