Die Gesichter bleiben

An den staatlichen Schulen von Paraná im Süden Brasiliens übernahm eine Maschine die Anwesenheitskontrolle. Eine Lehrkraft fotografierte die Klasse, eine Software glich jedes Gesicht mit einer Datenbank der eingeschriebenen Schüler ab, und Kinder, die die Software nicht fand, wurden als abwesend vermerkt — so haben Núcleo Jornalismo und Investigate Europe es im März dokumentiert. Das Programm, Escola Paraná Biometria, gebaut von Celepar, dem IT-Unternehmen des Bundesstaats, mit dem Auftragnehmer Valid Soluções, erreichte rund 2.136 Schulen und etwa eine Million Schüler. Diese Zahlen stammen aus Presseberichten; die Anordnung, um die es jetzt geht, enthält keine.

Am 4. August ordnete Brasiliens nationale Datenschutzbehörde, die ANPD, an, das Scannen zu stoppen. Die Anordnung — Despacho Decisório nº 2/2026/SFI, unterzeichnet von ihrem Superintendenten für Rechtsdurchsetzung, Fabrício Guimarães Madruga Lopes, als Präventivmaßnahme nach Artikel 55-J der Lei nº 13.709, der LGPD — setzt jede biometrische Verarbeitung für die Anwesenheitskontrolle im gesamten Schulnetz des Bundesstaats aus und gibt Paraná zehn Werktage, um die Abschaltung nachzuweisen: eine förmliche Erklärung, unterzeichnet von einer zuständigen öffentlichen Stelle, dazu ein technischer Bericht, der jedes betroffene System und jede betroffene Datenbank benennt und angibt, wo jede biometrische Datenbank liegt und wer sie verwahrt.

Liest man die Anordnung so, wie Eltern sie lesen würden, ist das Lauteste an ihr ein Schweigen. Nichts darin besagt, dass die Gesichter der Kinder gelöscht werden. Sie besagt, dass sie aufbewahrt werden. Etwas zu stoppen und etwas rückgängig zu machen sind zwei verschiedene Handlungen — und in dem Abstand dazwischen liegen jetzt eine Million Gesichts-Templates.

Niemand hat angeordnet, die Gesichter zu löschen

Die Anordnung umfasst fünf Seiten, und kein einziges Wort darin bedeutet löschen. Diese Redaktion hat ihren vollständigen portugiesischen Text nach jedem Begriff durchsucht, den brasilianisches Datenschutzrecht und brasilianische Praxis für das Löschen von Daten verwenden — eliminieren, ausschließen, aussondern, anonymisieren, tilgen, vernichten und ihre Varianten, insgesamt acht Begriffe — und jeder davon kommt exakt null Mal vor. Löschung steht schlicht nicht im Dokument.

Was der Text stattdessen anordnet, unter Punkt 1.3.2(b): Der Bericht des Bundesstaats soll „as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio“ beschreiben — die Maßnahmen, die neue Verarbeitungsvorgänge verhindern, und das zugehörige Regime der Aufbewahrung oder Sperrung. Das Scannen endet; die Templates bleiben, in Datenbanken, deren Standorte und Verwahrer Paraná nun aktenkundig machen muss.

Es gibt dafür einen vertretbaren Grund, und vermutlich ist es die richtige Entscheidung. Dies ist eine Präventivmaßnahme in einem laufenden Aufsichtsverfahren, keine Sanktion — und dieselbe Anordnung leitet die Akte weiter an die Sanktionsstelle der Behörde, die prüfen wird, ob ein förmliches Sanktionsverfahren zu eröffnen ist. Eine Aufsichtsbehörde ordnet nicht mitten im Verfahren die Vernichtung von Beweisen an; was man hat löschen lassen, kann man später nicht mehr prüfen. Aber dass die Aufbewahrung richtig ist, macht sie noch nicht zur Abhilfe. Die Kinder, deren Gesichter eingesammelt wurden, bekommen sie heute nicht zurück. Sie bekommen ein Versprechen, dass derzeit niemand gegen sie abgleicht — und eine offene Akte, in der die Frage der Löschung bislang nicht gestellt worden ist.

Ein Zeitstempel wird es klären

Die zehn Werktage laufen weder ab der Unterzeichnung am 4. August noch ab der Veröffentlichung der Anordnung am 6. August. Punkt 8 ist unmissverständlich: „a contagem dos prazos acima corresponde à intimação desta decisão“ — die Fristen beginnen mit der förmlichen Zustellung an den Bundesstaat. Vom 4. August an gezählt liefen sie am Dienstag, dem 18. August, ab; die Zustellung erfolgte fast sicher später, der 18. August ist also der früheste Termin, zu dem die Eingabe fällig sein kann. Dasselbe Fenster ist zugleich das Fenster des Bundesstaats für einen Widerspruch. Es wäre leicht — und falsch — zu berichten, Paraná habe es versäumt zu reagieren. Hat es nicht. Heute ist ungefähr Tag zwei oder drei einer Frist von zehn Tagen.

Was das Warten auf diese Eingabe lohnend macht, ist ein einziges Feld. Paranás öffentliche Verteidigung lautet: Das Programm sei ein Pilotprojekt gewesen und im Juli von selbst ausgelaufen. Punkt 1.3.2(c) verpflichtet den Bundesstaat, „a data e o horário da efetiva desativação“ einzureichen — das genaue Datum samt Uhrzeit, zu dem die Gesichtserkennungsfunktionen abgeschaltet wurden. Ein Zeitstempel vor dem 4. August heißt: Der Bundesstaat hat recht, und die ANPD hat etwas suspendiert, das schon tot war. Ein Zeitstempel danach heißt: Das System lief noch, als die Aufsicht es erreichte. Eine Zeile in einem Compliance-Bericht, fällig im Verfahren 00261.007049/2024-06, beendet diesen Streit — so oder so.

Eine Pressemitteilung für Discord, Schweigen für Paraná

Dass die Anordnung überhaupt an die Öffentlichkeit gelangte, liegt allein daran, dass das interne Mitteilungsblatt der ANPD — das Boletim de Serviço Eletrônico, in dem sie am 6. August erschien — veröffentlicht wird und jemand es gelesen hat. Die Behörde verkündete nichts.

Drei Tage nach der Unterzeichnung, am 7. August, eröffnete dieselbe Behörde ein Aufsichtsverfahren gegen Discord — nach dem Tod eines 13-Jährigen und Vorwürfen gegen eine Gruppe, die zu Selbstverletzungen angestiftet haben soll. Dieser Schritt kam mit Pressemitteilung, mit dem verfahrenseinleitenden Dokument im Anhang und mit Berichterstattung noch am selben Tag durch O Globo, CartaCapital, Poder360 und Olhar Digital.

Ein Teil des Unterschieds lässt sich erklären. Der Tod eines Kindes hat mehr Nachrichtenwert, und eine öffentliche Warnung mag der eigentliche Zweck gewesen sein. Gegen einen anderen Arm des Staates vorzugehen kann Benachrichtigungsprotokolle mit sich bringen, die beim Vorgehen gegen eine ausländische Plattform entfallen. Eine Pressemitteilung ist keine Rechtspflicht, und das Mitteilungsblatt ist formal eine Veröffentlichung. Auch der zugrunde liegende Schritt verdient Anerkennung: Die meisten Datenschutzbehörden bewegen sich langsam und bevorzugt gegen Privatunternehmen — diese hier hat einer Staatsregierung befohlen, ihr Vorzeigesystem an den Schulen binnen Tagen abzuschalten.

All das ist wahr, und der Rest bleibt trotzdem unbequem. Mit einer Pressemitteilung sagt eine Behörde der Öffentlichkeit, welche ihrer Handlungen sie gesehen wissen will; der Weg über das Mitteilungsblatt setzt Leser voraus, die schon wissen, wo sie nachsehen müssen. In ein und derselben Woche, bei Kinderdaten, bekam die ausländische Plattform die Ankündigung — und der Bundesstaat das Schweigen. Das Schweigen hat getragen: Stand 8. August gab es überhaupt keine englischsprachige Berichterstattung über die Anordnung — null gefundene Beiträge, gegenüber 61 auf Portugiesisch.

Befolgen kann man sie, bestreiten nicht

Die Anordnung entscheidet, aber sie erklärt nicht. Ihre inhaltliche Begründung — warum diese Verarbeitung dem Gesetz nicht genügte — ist per Verweis aus der Nota Técnica nº 4/2026 übernommen, einer technischen Note, die die ANPD nicht veröffentlicht hat. Das Dokument, das anordnet, ist öffentlich; das Dokument, das begründet, ist es nicht. Einer so gebauten Entscheidung kann man nachkommen, aber man kann nicht mit ihr streiten — nicht der Bundesstaat, und nicht die Eltern an der nächsten Schule, im nächsten Bundesstaat, wo dasselbe Verkaufsversprechen wieder gemacht werden wird.

Eine Person hat einen besonderen Anspruch darauf, diese Note zu lesen. Punkt 4 der Anordnung verfügt ihre Übersendung an „o titular de dados cujo requerimento levou à abertura“ des Beobachtungsverfahrens — an die betroffene Person also, deren Antrag die ANPD 2024 veranlasste, dieses Programm unter Beobachtung zu stellen. Ein Mensch stellte einen Antrag; zwei Jahre später wurde ein Bundesstaat angewiesen, das Scannen von einer Million Kindern zu stoppen. Die Note, die das Warum erklärt, sollte für alle anderen veröffentlicht werden. Fragen Sie die Behörde danach.

Wasser, das schon im Tank ist

Ein biometrisches Template ist kein Foto. Es ist eine Zahl, abgeleitet aus einem Gesicht, und ihr ganzer Zweck ist es, abgleichbar zu bleiben, solange das Gesicht existiert. Deshalb ist eine Aussetzung eine kleinere Abhilfe, als sie klingt. Die Verarbeitung ist ein Hahn, den man zudrehen kann. Die Templates sind Wasser, das schon im Tank ist. Paranás Compliance-Bericht muss sagen, wo dieses Wasser lagert und bei wem. Nichts darin muss sagen, für wie lange.

Systeme, die nichts einsammeln, brauchen diese Anhörung nie. Alles andere — jeder Anwesenheitsscanner, jede Bequemlichkeit, die damit beginnt, ein Kind zu vermessen — bringt am Ende eine Seite wie diese hervor, auf der eine Aufsichtsbehörde das Äußerste tut, was sie tun kann, und die Gesichter bleiben, wo sie sind.

---

Quellen (1 Belege)

Quellen

• Despacho Decisório nº 2/2026/SFI, ANPD Superintendência de Fiscalização, Processo de Fiscalização

00261.007049/2024-06, SEI 0317850, unterzeichnet am 4. August 2026, veröffentlicht am 6. August 2026; unterzeichnet von Fabrício Guimarães Madruga Lopes. Abgerufen unter https://nucleo.jor.br/content/files/2026/08/SEI_0317850_Despacho_Decisorio_2-2.pdf — HTTP 200, 62.551 Bytes, sha256 c83872723ab1477ea8c7831992bf5d75…, 8. August 2026. Text extrahiert mit pdftotext -layout (9.655 Zeichen; die Datei hat eine funktionierende Textebene). Gestützt auf: Punkte 1.3, 1.3.1, 1.3.2(a)–(e), 1.5, 2, 4, 7 und 8; Art. 55-J der Lei nº 13.709; Art. 58 caput und §2 sowie Art. 12(I) des Regulamento de Fiscalização.

• Zeichenketten-Verifikation, diese Redaktion, 8. August 2026. Über den NFC-normalisierten Volltext:

eliminar, eliminação, exclusão, excluir, descarte, anonimiza…, apagar, destruição — je 0 Vorkommen; preservação, bloqueio — vorhanden unter Punkt 1.3.2(b). Im Dokument zitierte Artikel: 6, 12, 13, 17, 29, 30, 31, 32, 45, 50, 55-J, 58. „Medida preventiva“ kommt dreimal im Singular vor, zweimal mehr im Plural.

• Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD (SEI 0313541) — vom Despacho per Verweis einbezogen, **nicht

veröffentlicht**; Stand 8. August 2026 nicht von der ANPD-Website abrufbar.

• Das Discord-Verfahren, 7. August 2026 — belegt durch landesweite Berichterstattung am selben Tag,

indexiert über Google News RSS (hl=pt-BR&gl=BR), darunter O Globo („ANPD abre processo contra Discord após suicídio de adolescente no MS“), CartaCapital, Poder360 und Olhar Digital. Direkte URL-Versuche auf den Pressemitteilungs-Slug der ANPD lieferten 404; die Mitteilung selbst wurde hier nicht abgerufen.

• Portugiesischsprachige Berichterstattung über die Paraná-Anordnung — 61 indexierte Beiträge, darunter

G1 (6. August, „Reconhecimento facial é suspenso em escolas no Paraná“), Tecnoblog, plural.jor.br, vermelho.org.br und APP-Sindicato, die Lehrergewerkschaft des Bundesstaats (7. August).

• Englischsprachige Berichterstattung — Brazil ANPD facial recognition schools suspension,

Google-News-Index en-US, 8. August 2026: null Treffer. Berichtet als begrenztes Nullergebnis mit benannter Methode; ein Index zu einem Zeitpunkt, keine Behauptung, dass niemand darüber geschrieben hat.

• Hintergrund und Mechanik des Programms — Escola Paraná Biometria, Celepar mit Valid Soluções; wie die

Anwesenheitserfassung funktionierte (eine Lehrkraft fotografiert die Klasse; Schüler, die die Software nicht zuordnet, werden als abwesend erfasst), gemäß „O sistema de reconhecimento facial que monitora alunos no Brasil“, Núcleo Jornalismo × Investigate Europe, 13. März 2026, https://nucleo.jor.br/reportagem/2026/03/13/sistema-reconhecimento-facial-escolas-parana-brasil/, archiviert als nucleo-mar13.txt; Vertrags- und Vergabematerial aufgearbeitet in blog-research/2026-08-07-02/candidate-13-a-million-schoolchildren/. Schul- und Schülerzahlen stammen aus der Presseberichterstattung, nicht aus dem Despacho.

• Abrufnotiz. gov.br/anpd liefert auf direkte Abrufe eine JavaScript-Hülle und gibt unabhängig von einem

Accept: application/json-Header HTML zurück; seine Nachrichtenübersicht ließ sich nicht auflisten. Der Zeitstempel Modificado em 07/08/2026 18:28 der Seite wurde über r.jina.ai ausgelesen.