Ein fauler Apfel. Das war alles, was nötig war, um die automatischen Kennzeichenleser von Flock in einem Landkreis in Florida abzuschalten.
Es war kein systemischer Fehler. Kein massiver Datenverstoß. Nur ein Detektiv. Brandy Almany.
Sie arbeitete für das Büro des Sheriffs im Sumter County. Sie war seit 2019 im Amt. Doch ein internes Audit erwischte sie auf frischer Tat.
Der Vorfall verdeutlicht, warum Strafverfolgungsbehörden die Zugriffskontrollen für ALPR-Systeme überdenken und wie fragil das Vertrauen in diese Tools tatsächlich ist.
Hier ist, was passiert ist. Und warum es wichtig ist.
Wie ein Detektiv Datenbanken der Strafverfolgungsbehörden in Florida missbrauchte
Am 23. Juli schien in den Protokollen etwas nicht in Ordnung zu sein.
Eine interne Prüfung ergab ungewöhnliche Aktivitäten. Das Muster passte nicht zu legitimen strafrechtlichen Ermittlungen. Es sah persönlich aus.
Die Ermittler haben tiefer gegraben. Sie fanden heraus, dass Almany auf drei leistungsstarke Systeme zugegriffen hatte:
- Umfassendes Fallinformationssystem (CCIS )
- Floridas Fahrer- und Fahrzeuginformationsdatenbank (DAVID )
- Flocks Netzwerk zur automatischen Nummernschilderkennung (ALPR ).
Warum? Um die Ex-Frau ihres Mannes aufzuspüren.
Almany fabrizierte angeblich Ermittlungsbegründungen. Sie nutzte die Fallnummern des Sheriff’s Office, um ihre Durchsuchungen zu verschleiern. Ziel war es, die Überwachung offiziell aussehen zu lassen.
Es hat eine Zeit lang funktioniert. Bis die Prüfung aufholte.
Nun droht ihr Anklage. Ein Anklagepunkt wegen Amtsvergehens. Drei Fälle von Verstößen gegen die Computernutzung.
Sie hat angeblich ihren autorisierten Zugriff überschritten. Sie hat elektronische Aufzeichnungen gefälscht. Sie versteckte unerlaubte Durchsuchungen hinter falschen Papieren.
„Die mutmaßlichen Handlungen verstießen gegen die Standards der Abteilung für Professionalität und Integrität.“ – Sheriff Pat Breeden
Dies ist kein Einzelfall. Polizei und Beamte haben die ALPR-Technologie schon früher missbraucht. Aber dieser löste sofortiges Handeln aus.
Warum der Sheriff von Sumter County Flock-Kameras sofort deaktivierte
Sheriff Pat Breeden wartete nicht. Er hat das Flock ALPR-System vollständig eingestellt.
Die Abteilung führt derzeit eine umfassende Prüfung durch. Jede Datenbank. Jeder Zugangspunkt.
Almany könnte mit weiteren Anklagen rechnen. Es kommt darauf an, was die Prüfung ergibt.
Aber der Schritt sendet ein Signal. Bei der Rechenschaftspflicht geht es nicht nur darum, den Einzelnen zu bestrafen. Es geht darum, das System in Frage zu stellen, das den Verstoß zugelassen hat.
Manche Opfer von ALPR-Missbrauch wissen nie, dass sie verfolgt werden. Das erfahren sie erst später durch Anfragen nach öffentlichen Aufzeichnungen.
Kürzlich hat Flock die Art und Weise geändert, wie Daten in seinen Aufzeichnungen gekennzeichnet werden. Das erschwert eine unabhängige Kontrolle.
Im Fall von Almany hat Flocks eigenes Prüfsystem den Missbrauch gemeldet. Aber sollten wir uns auf die Post-hoc-Erkennung verlassen?
Reicht es aus, den Missbrauch zu erkennen, nachdem der Schaden entstanden ist? Oder sollten Schutzmaßnahmen verhindern, dass es überhaupt dazu kommt?
Wenn die Emotionen hochkochen, ist die Versuchung real. Der Zugriff ist leistungsstark. Zurückhaltung ist nicht immer gewährleistet.
Das aktuelle Modell geht davon aus, dass Audits ausreichend sind. Fälle wie dieser lassen etwas anderes vermuten.
Welche Datenbankzugriffsregeln der Strafverfolgungsbehörden versagen derzeit?
Wir gehen davon aus, dass Audits dazu führen, dass böswillige Akteure aufgedeckt werden. Aber das tun sie nicht immer.
Flocks System hat es hier geschafft. Aber es war nicht perfekt. Die Änderungen bei der Datenkennzeichnung erschwerten externe Kontrollen.
Dies wirft eine kritische Frage auf.
Wer überwacht die Monitore?
Wenn nur interne Audits oder Anbietersysteme Missbrauch erkennen können, verlassen wir uns dann zu sehr auf Selbstregulierung?
Opfer sollten nicht in den Akten wühlen müssen, um zu wissen, dass sie gestalkt wurden. Systeme sollten keinen externen Druck erfordern, um sich zu verbessern.
Almanys Fall ist ein Symptom. Nicht die Krankheit.
Die Krankheit ist unkontrolliert zugänglich. Fehlende Echtzeit-Sicherheitsmaßnahmen. Es gibt immer noch eine Kultur, in der „Ich kenne einen Mann mit Zugang“.
Sheriff Breeden hat den Stecker gezogen. Guter Anfang.
Aber werden andere Landkreise folgen? Oder warten, bis ihr eigener Detektiv die Grenze überschreitet?
Das bleibt abzuwarten.
In Sumter County sind die Kameras ausgeschaltet. Zur Zeit.
Aber die Fragen bleiben bestehen. Wie können wir diesen Tools vertrauen, wenn die Menschen, die sie verwenden, nicht völlig vertrauenswürdig sind?
Keine netten Antworten. Einfach Türen öffnen.
