Gesichtserkennung verlässt den Kontrollraum und rückt näher an den Alltag. Wenn Kameras, KI und biometrische Identifikation künftig in gewöhnlich aussehenden Brillen zusammenkommen, verändert sich nicht nur die Überwachungstechnik, sondern auch das Verhältnis zwischen Beobachter und Beobachtetem. Kleidung, die Algorithmen irritieren soll, ist darauf eine technisch faszinierende Antwort. Als gesellschaftliches Schutzkonzept taugt sie jedoch kaum.
Die Idee klingt zunächst verführerisch: Wenn künstliche Intelligenz Menschen anhand ihres Gesichts identifizieren kann, zieht man eben einen Pullover an, der die künstliche Intelligenz verwirrt. Das italienische Unternehmen Cap_able verfolgt genau diesen Ansatz. Seine sogenannten adversarial textiles arbeiten mit Mustern, die Objekterkennungsalgorithmen dazu bringen sollen, das Gesehene falsch zu klassifizieren. Die zugrunde liegende Forschung wurde unter anderem mit dem YOLO-Objekterkennungsmodell erprobt. Frühere Tests des Unternehmens kamen nach Angaben der Gründerin auf Erfolgsraten von rund 60 Prozent – also bemerkenswert genug, um das Prinzip ernst zu nehmen, aber weit entfernt von einem verlässlichen Unsichtbarkeitsmantel.
Dass solche Verfahren grundsätzlich funktionieren können, ist wissenschaftlich gut belegt. Adversarial Patterns können neuronale Netze unter bestimmten Bedingungen tatsächlich dazu bringen, Personen oder Objekte nicht korrekt zu erkennen. Neuere Forschung geht noch weiter: Eine 2026 auf der CVPR vorgestellte Arbeit demonstrierte beispielsweise Kleidung, deren thermisch aktivierte Muster sowohl sichtbare als auch infrarotbasierte Überwachungssysteme stören konnten; in den beschriebenen Tests lag die Erfolgsrate unter verschiedenen Bedingungen bei über 80 Prozent.
Der entscheidende Zusatz lautet allerdings: unter bestimmten Bedingungen. Ein Muster, das ein bestimmtes Modell bei einer bestimmten Entfernung, Perspektive oder Beleuchtung irritiert, ist nicht automatisch gegen andere Modelle wirksam. Kameraposition, Auflösung, Bildvorverarbeitung und neue Trainingsdaten können die Wirkung verändern. Ebenso kann ein System mehrere Sensoren oder Erkennungsverfahren kombinieren. Adversarial Fashion beweist deshalb vor allem, dass maschinelle Bilderkennung angreifbar ist. Sie beweist nicht, dass sich Menschen zuverlässig durch Kleidung vor biometrischer Identifikation schützen können.

Wenn Identifikation unsichtbar wird

Gerade deshalb führt die Diskussion über den richtigen Pullover am eigentlichen Problem vorbei. Technisch und gesellschaftlich wesentlich folgenreicher ist, dass Gesichtserkennung aus klar erkennbaren Sicherheitsumgebungen in Geräte wandern könnte, die wie alltägliche Konsumelektronik aussehen.
Meta arbeitet an genau dieser Richtung. Medien berichteten im Februar 2026 über eine intern als „Name Tag“ bezeichnete Funktion, mit der Smart Glasses Personen erkennen und dem Träger über einen KI-Assistenten Informationen über sie bereitstellen könnten. Ob und in welcher Form die Funktion tatsächlich auf den Markt kommt, ist bislang offen. Daneben existiert eine im Februar 2026 eingereichte und im August veröffentlichte Meta-Patentanmeldung für KI-gestützte Kamerasysteme, deren Beschreibung unter anderem Gesichtserkennung und Smart-Glasses-Szenarien umfasst. Eine Patentanmeldung ist allerdings kein Beleg dafür, dass ein entsprechendes Produkt unmittelbar eingeführt wird.
Die eigentliche qualitative Veränderung liegt ohnehin nicht im Algorithmus. Gesichtserkennung gibt es seit Jahren. Neu wäre vielmehr ihre soziale Unsichtbarkeit. Eine fest installierte Kamera am Bahnhof oder Flughafen ist als Überwachungssystem erkennbar. Eine Brille, die optisch kaum von einer gewöhnlichen Ray-Ban zu unterscheiden ist, verändert diese Situation fundamental. Der Betroffene weiß womöglich nicht einmal, dass er gerade aufgenommen, analysiert oder identifiziert wird.
Damit verschiebt sich die Asymmetrie. Der Träger der Technik weiß potenziell mehr über sein Gegenüber, während dieses nicht einmal sicher erkennen kann, dass eine technische Analyse stattfindet. Aus einer Kamera wird eine persönliche Informationsschnittstelle zur Umwelt.
Die Datenschutzfrage lautet dann nicht mehr nur: Wer darf mein Gesicht speichern? Sie lautet bereits einen Schritt früher: Wer darf mein Gesicht in Echtzeit als Suchbegriff verwenden?

Europa hat Regeln – aber keine technische Unsichtbarkeit

Europa ist regulatorisch deutlich restriktiver als die USA. Biometrische Daten genießen unter dem europäischen Datenschutzrecht besonderen Schutz, und der AI Act setzt der biometrischen Identifikation zusätzliche Grenzen. Insbesondere der Einsatz von Echtzeit-Fernidentifikation in öffentlich zugänglichen Räumen durch Strafverfolgungsbehörden ist nur unter eng definierten Voraussetzungen vorgesehen. Gleichzeitig macht die Europäische Kommission ausdrücklich deutlich, dass nicht jede biometrische Anwendung grundsätzlich verboten ist.
Diese Differenzierung ist wichtig. Es wäre falsch, aus Europas strengerem Rechtsrahmen den Schluss zu ziehen, Gesichtserkennung könne hier kein gesellschaftliches Problem werden. Rechtsnormen begrenzen zulässige Verarbeitung; sie verhindern nicht automatisch, dass technisch immer mehr Geräte zur Identifikation fähig werden.
Der Europäische Datenschutzausschuss weist seit Jahren darauf hin, dass zwischen einer biometrischen Authentifizierung mit aktiver Beteiligung des Betroffenen und einer Identifikation in einer unkontrollierten Umgebung ein fundamentaler Unterschied besteht. Gerade bei Gesichtserkennung in öffentlich zugänglichen Räumen geht es deshalb nicht allein um Datensicherheit, sondern um den Erhalt eines Bereichs faktischer Anonymität.
Hier liegt der eigentliche politische Konflikt der Smart Glasses. Menschen sind es gewohnt, dass Smartphones Kameras besitzen. Sie haben sich jedoch noch nicht daran gewöhnt, dass ein Blick möglicherweise gleichzeitig eine Datenbankabfrage auslöst.

Defensive Kleidung löst das falsche Problem

Cap_able und andere Projekte der adversarial fashion sind deshalb wertvoll – allerdings weniger als fertige Sicherheitslösung denn als Provokation. Sie machen sichtbar, dass sich zwischen Menschen und algorithmischer Beobachtung ein technisches Wettrüsten entwickelt. Die Kamera wird besser, das Muster wird angepasst, das Modell wird nachtrainiert, eine neue Gegenmaßnahme entsteht.
Für die Sicherheitsbranche ist das hochinteressant. Für eine freiheitliche Gesellschaft wäre es jedoch eine bemerkenswerte Fehlentwicklung, wenn der Schutz vor unerwünschter biometrischer Identifikation davon abhängen würde, ob jemand die richtige Jacke trägt.
Privacy by Design sollte nicht bedeuten, dass der Beobachtete lernen muss, den Algorithmus zu sabotieren. Die Verantwortung gehört auf die andere Seite der Kamera: zu Herstellern, Plattformbetreibern, Gesetzgebern und Anwendern.
Die zentrale Frage ist deshalb nicht, ob Kleidung Gesichtserkennung austricksen kann. Manchmal kann sie das. Verlässlich kann sie es bislang nicht.
Viel wichtiger ist, ob wir eine technische Umgebung schaffen wollen, in der Menschen überhaupt versuchen müssen, sich vor den Blicken fremder Brillen zu tarnen.
Denn sobald Gesichtserkennung zum beiläufigen Bestandteil des Sehens wird, steht mehr auf dem Spiel als Datenschutz. Dann geht es um eine soziale Errungenschaft, deren Wert häufig erst auffällt, wenn sie verloren geht: die Möglichkeit, sich im öffentlichen Raum zu bewegen, ohne für jeden Menschen mit der richtigen Hardware unmittelbar identifizierbar zu sein. [DCM]