Gesichtserkennung in Überwachungskameras hat sich von "Cloud-API-Luxus" zum "Standard auf dem Gerät" entwickelt. Aber nicht alle Gesichtsfunktionen sind gleich: Erkennung ≠ Wiedererkennung ≠ Identifikation. Und Datenschutzgesetze (BIPA, CCPA, GDPR, staatliche Biometriegesetze) haben Zähne. Dieser Leitfaden erklärt, was möglich ist, was legal ist und welche Kameras es richtig machen.
Begriffsprüfung- Gesichtserkennung: "Da ist ein Gesicht in diesem Bild" — keine Identität - Gesichtswiedererkennung: "Dieses Gesicht passt zu einem bekannten Gesicht in meiner Datenbank" — 1:1 oder 1:wenige - Gesichtsidentifikation: "Dieses Gesicht = John Doe in globaler Datenbank" — 1:viele (Polizeimaßstab)
Verbraucherkameras machen Erkennung + Wiedererkennung (nur lokale Datenbank). Identifikation erfordert Cloud + Durchsuchungsbefehl.
Wie gerätebasierte Gesichtserkennung funktioniert
Top-Kameras mit gerätebasierter Gesichtserkennung (2026)
1. EufyCam 3 S330 + HomeBase 3 — Bester Allrounder für Verbraucher
NPU: HomeBase 3 (Dual-Core NPU, 2 TOPS) Datenbank: 100 Gesichter pro HomeBase Wiedererkennung: 1:1 (registriert) + 1:wenige (Familie) Datenschutz: Vollständig lokal — keine Cloud für Wiedererkennung; optionales Cloud-Backup verschlüsselt Funktionen: Gesicht + Person + Fahrzeug + Haustier + Paket; Aktivitätszonen; Apple HomeKit Secure Video Kompromisse: Proprietäres Ökosystem; HomeBase muss eingeschaltet bleiben; 4K@15fps max. Preis: ~550 € (2-Kam + HomeBase) Ideal für: Hausbesitzer, die Cloud-freie Gesichtserkennung + HomeKit wünschen
2. Reolink Argus 4 Pro / RLC-1212A (FW 3.0+) — Beste lokale NVR-Integration
NPU: Kameraseitig (Ambarella CV25) Datenbank: 100 Gesichter pro Kamera (über NVR synchronisiert) Wiedererkennung: 1:1 lokal; NVR aggregiert über Kameras hinweg Datenschutz: Nur lokal; NVR speichert Embeddings, keine Bilder (konfigurierbar) Funktionen: Person/Fahrzeug/Haustier; benutzerdefinierte Erkennungszonen; ONVIF Profile S/G/T Kompromisse: App-Bedienung weniger raffiniert; NVR für Multi-Kamera-Gesichtssynchronisation erforderlich; kein HomeKit Preis: ~130–230 €/Kam + NVR Ideal für: DIY-Bastler mit Reolink NVR, gemischten PoE/Wireless-Flotten
3. Ubiquiti UniFi Protect (G4/G5 + AI Port) — Bester Prosumer/für kleine Unternehmen
NPU: Kamera (G4/G5) oder AI Port (fügt jeder ONVIF-Kamera hinzu) Datenbank: 200 Gesichter pro Protect-Konsole Wiedererkennung: 1:1 lokal; "Bekannt/Unbekannt"-Klassifizierung; Suche nach Gesichts-Miniaturansicht Datenschutz: Vollständig lokal; Protect-Konsole vor Ort; kein Cloud-Konto für Gesichtserkennung erforderlich Funktionen: Person/Fahrzeug/Tier; Kennzeichen (LPR); Belegungszählung; MQTT/Webhooks Kompromisse: UniFi-Ökosystembindung; AI Port = 199 € extra; Konsolenhardware erforderlich Preis: G4 Bullet 230 €, G5 Bullet 330 €, AI Port 199 €, Cloud Key Gen2+ 300 € Ideal für: Ubiquiti-Netzwerkbetriebe, mehrere Standorte, IT-affine Besitzer
4. Rhombus R2/R360 + Console — Beste Enterprise-Lösung (Keine Cloud-Abhängigkeit)
NPU: Kamera (Ambarella CV52) + Konsole (Intel) Datenbank: 10.000+ Gesichter pro Konsole Wiedererkennung: 1:1 lokal; Beobachtungslisten; "Zum ersten Mal gesehen"-Zeitstempel; API/SIEM-Export Datenschutz: Keine Cloud für Wiedererkennung; SOC 2 Type II; NDAA-konform; nur vor Ort Funktionen: Nachlauf-Erkennung; Maskenerkennung; Belegung; LPR; Audio-Analytik Kompromisse: Abo-Hardware-Modell (10–20 €/Kam/Monat inkl. Garantie); keine Verbraucher-App Preis: Hardware 200–500 €/Kam + Abonnement Ideal für: Schulen, Gesundheitswesen, Einzelhandelsketten, Behörden — Compliance-orientiert
5. Ring Stick Up Cam Pro / Floodlight Cam Pro — Beste Ökosystem-Integration
NPU: Kamera (Amazon AZ2) Datenbank: 100 Gesichter pro Konto (über Ring-Kameras synchronisiert) Wiedererkennung: 1:1 lokale Inferenz; Cloud-Synchronisation der Embeddings (verschlüsselt) Datenschutz: Cloud-Sync standardmäßig — Opt-out in Control Center; Ring Protect erforderlich (4–20 €/Monat) für Aufzeichnung Funktionen: 3D-Bewegungserkennung (Radar); Vogelperspektive; Alexa-Ansagen ("John an der Haustür") Kompromisse: Abo für Aufzeichnung zwingend; Cloud-Gesichtssynchronisation = größere Angriffsfläche; kein ONVIF Preis: 180–250 €/Kam + Protect-Tarif Ideal für: Alexa-Haushalte, Ring-Ökosystem, Nutzer mit Cloud-Kompromiss
6. Axis Q1656 / Q3536-LVE + ACAP — Beste offene Plattform
NPU: ARTPEC-8 (Axis Eigenentwicklung) Datenbank: Über ACAP-App (Drittanbieter: Cognitec, Irisity oder benutzerdefiniert) Wiedererkennung: App-abhängig; 1:1, 1:N, Beobachtungslisten Datenschutz: Vollständig lokal; Axis Edge Vault (TPM); signierte Firmware; NDAA-konform Funktionen: Lightfinder 2.0; Forensic WDR; Zipstream; Offene VAPIX-API Kompromisse: Erfordert ACAP-Entwickler/Integrator; teuer; keine "Verbraucher"-App Preis: 800–1.500 €/Kam + ACAP-Lizenzen Ideal für: Kritische Infrastruktur, Integratoren, benutzerdefinierte Analytik
Vergleichsmatrix
Datenschutzrechtliche Compliance: Was Sie wissen müssen
Dies ist keine Rechtsberatung. Konsultieren Sie einen Anwalt für Ihre Rechtsordnung. Biometriegesetze sehen Schadensersatz (1.000–5.000 €/Verstoß) und Sammelklagerisiken vor.
Wichtige US-Gesetze (Rechtslage 2026)
International
- GDPR (EU/UK): Biometrie = besondere Kategorie → Art. 9 ausdrückliche Einwilligung oder erhebliches öffentliches Interesse; DPIA erforderlich; DSB bei großem Umfang
- PIPEDA (Kanada): Einwilligung + angemessene Zwecke; Biometrie = sensibel
- LGPD (Brasilien): Ähnlich GDPR
Compliance-Checkliste für Gesichtserkennungsinstallationen
Einsatzszenarien & Risikostufen
Gesichtserkennung an Mieterwohnungstüren durch Vermieter ist ein BIPA/CCPA-Sammelklage-Magnet. Mehrere Sammelklagen 2023–2025 eingereicht. Nur Personenerkennung + Paketerkennung verwenden. Keine Gesichtsdatenbank für Mieter.
Genauigkeit & Verzerrung: Was die Zahlen bedeuten
NIST FRVT (Face Recognition Vendor Test) — Ergebnisse 2024/2025:
- Top-kommerzielle SDKs (Cognitec, NEC, Rank One, Paravision, Idemia): FNIR <0,5 % bei FPIR 0,1 % (1:1-Verifikation)
- Demografische Unterschiede bestehen fort: Falsch-Nicht-Übereinstimmungsraten 2–10× höher für dunkelhäutige Frauen vs. hellhäutige Männer bei manchen Algorithmen
- Maskenleistung: Algorithmen ab 2024 erholen sich auf <2 % FNIR mit OP-Masken; FFP2 immer noch 5–15 %
- Alterung: 5 Jahre Abstand → 3–8 % FNIR-Anstieg; jährlich neu registrieren für hohe Sicherheit
Realität bei Verbraucherkameras:
- Eufy/Reolink/UniFi verwenden eingebettete MobileFaceNet/ArcFace-Varianten — nicht NIST-Spitzenklasse
- Erwarten Sie 5–15 % FNIR (verpasste bekannte Gesichter) bei angemessenen Schwellenwerten
- Falschpositive (Fremder = bekannt): 1–3 % bei 100 Gesichtern in der DB; steigt mit DB-Größe
- Abschwächung: Schwelle konservativ einstellen (bei "unbekannt" warnen, nicht "bekannt"); "Bekanntes Gesicht" als ergänzendes Signal verwenden, nicht als alleinigen Auslöser
Spoofing & Lebenderkennung: Für Zugang nicht nur auf Gesicht verlassen
Faustregel: Gesichtserkennung = Benachrichtigung/Identifikation. Gesicht + PIN / Gesicht + Karte / Gesicht + QR = Zutrittskontrolle. Niemals Single-Factor-Gesicht für Türen/Tore.
Empfehlung nach Einsatzgebiet
Verwandte Leitfäden
- Beste Außenüberwachungskameras 2026 — Hardware-Spezifikationen, Wetterfestigkeit
- Gegensprech-Überwachungskameras: Komplette Anleitung — Audio-Datenschutzgesetze
- Datenschutzgesetze für CCTV nach Bundesstaat — Vollständige 50-Staaten-Übersicht
- Smart-Home-Integration: Alexa, Google, HomeKit — Gesichtserkennungs-Auslöser für Automatisierungen