Der Roboter, der Ihr Essen ausliefert, könnte laut zwei Klagen, die Fragen zum Schutz biometrischer Daten auf Chicagos Gehwegen aufwerfen, mehr als nur Ihre Lieferadresse erfassen.
In getrennten Klagen wird Coco Robotics und Serve Robotics vorgeworfen, ohne die nach dem Recht von Illinois erforderliche Information und Einwilligung biometrische Daten zu Gesicht und Händen zu erfassen. Die Klagen werfen außerdem die Frage auf, ob die während der Lieferungen erfassten Informationen gespeichert oder an Dritte weitergegeben werden, auch zum Training von KI.
Beide Unternehmen weisen die Vorwürfe zurück. Im Zentrum der Verfahren steht eine Frage, die über die Lebensmittellieferung hinaus Bedeutung haben könnte: Wann werden von einem autonomen Roboter erfasste Informationen rechtlich geschützte biometrische Daten?
Zwei Klagen, ein Datenschutzproblem
Nach Angaben der Associated Press reichten zwei Einwohner Chicagos getrennte Klagen gegen Coco Robotics und Serve Robotics ein. Sie werfen den Lieferrobotern der Unternehmen vor, gegen das Datenschutzgesetz von Illinois für biometrische Daten verstoßen zu haben.
Mitchell Breidinger verklagte Coco Robotics wegen einer im September 20206 über DoorDash erfolgten Lebensmittellieferung. Er behauptet, keine Lieferung per Roboter angefordert, aber dennoch eine solche erhalten zu haben. Der Klageschrift zufolge nahmen die Kameras des Roboters Bilder seines Gesichts, Kopfes und seiner Hände auf, während ein Bediener aus der Ferne die Lieferung in Echtzeit überwachen konnte.
In Breidingers Klage heißt es weiter, Coco habe weder die erforderlichen Informationen bereitgestellt noch seine Verfahren zur Datenspeicherung offengelegt oder seine schriftliche Einwilligung eingeholt. Außerdem wird behauptet, Coco habe die von seinen Robotern erfassten Daten zu Trainingszwecken für KI an OpenAI und andere Dritte weitergegeben. Diese Vorwürfe sind vor Gericht nicht bewiesen worden.
Die zweite Klage richtet sich gegen Serve Robotics. Barry Schain, ein Einwohner von Lincoln Park, behauptet ebenfalls, drei Lieferungen von Serve-Robotern über Uber Eats erhalten zu haben, zuletzt am 4. Oktober 2026.
Wie die erste klagende Person behauptet Schain, nie eine Lieferung per Roboter ausgewählt zu haben und dass die Roboter biometrische Informationen aus seinem Gesicht und seinen Händen ohne seine Erlaubnis erfasst und gespeichert hätten.
Der Biometric Information Privacy Act von Illinois regelt die Erfassung und Verarbeitung bestimmter biometrischer Identifikatoren, darunter Scans der Geometrie von Gesicht und Händen. Das Gesetz verlangt von den betroffenen privaten Unternehmen grundsätzlich, vor der Erfassung geschützter biometrischer Informationen schriftlich zu informieren, Zweck und Dauer der Erfassung offenzulegen und eine schriftliche Einwilligung einzuholen.
Gewöhnliche Fotografien und Videoaufnahmen gelten nach dem Gesetz jedoch nicht automatisch als biometrische Identifikatoren. Ob die Roboter Informationen erfasst oder erzeugt haben, die unter den BIPA fallen, wird daher eine zentrale Frage in den Verfahren sein.
Die Beklagten weisen jedes Fehlverhalten zurück
Ein Sprecher von Coco erklärte gegenüber der Associated Press, die von dem Unternehmen erfassten Daten dienten der Navigation und damit der Sicherheit von Robotern und Fußgängern.
Der Sprecher merkte außerdem an, die „Klage missversteht grundlegend“, wie die Technologie des Unternehmens funktioniere, und das Unternehmen sei „zuversichtlich, dass diese haltlose Klage sich erledigen wird“.
Serve erklärte unterdessen ebenfalls, die von seinen Robotern erfassten Daten dienten der Verkehrssicherheit, und fügte hinzu, das Unternehmen werde sich „gegen die Klage verteidigen“.
Beide Klagen wurden am 9. Oktober beim Gericht des Cook County eingereicht. Sie fordern einen gesetzlichen Schadenersatz von 1.000 US-Dollar pro Verstoß gegen das Biometric Privacy Act des Bundesstaats beziehungsweise 5.000 US-Dollar pro vorsätzlichem oder grob fahrlässigem Verstoß.
Die Frage ist, was mit Ihren Daten geschieht
Autonome Lieferroboter benötigen Kameras und Sensoren, um auf Gehwegen zu navigieren, Hindernisse zu erkennen und Bestellungen sicher auszuliefern. Doch wo landen die erfassten Daten, wie lange werden sie gespeichert und wer erhält sonst noch Zugriff darauf? Diese Fragen sind wichtig, weil Informationen, die gesammelt wurden, damit eine Maschine ihre Aufgabe erledigen kann, gespeichert oder für andere Zwecke genutzt werden könnten.
Für Verbraucher reicht die Sorge über die Person hinaus, die eine Bestellung entgegennimmt. Auch Fußgänger, denen diese Roboter begegnen, könnten in ihren Aufnahmen erscheinen – möglicherweise ohne zu wissen, welche Informationen über sie erfasst werden oder wie sie verwendet werden könnten.
Sollten sich die Vorwürfe bestätigen, könnte dies weitergehende Fragen dazu aufwerfen, wie Unternehmen, die autonome Maschinen in öffentlichen Räumen einsetzen, die Menschen über die Datenerfassung informieren und die gesetzlich erforderliche Einwilligung einholen.
Die Vorwürfe sind jedoch vor Gericht weiterhin unbewiesen. Die Kläger müssen nachweisen, dass die Roboter rechtlich geschützte biometrische Daten erfasst haben und dass die Unternehmen gegen das Recht von Illinois verstoßen haben. Beide Unternehmen weisen die Vorwürfe zurück, und keines von ihnen wurde für haftbar befunden.
Vorerst erinnern die Klagen daran, dass die Fähigkeit, Daten zu erfassen, nicht dasselbe ist wie das Recht, sie zu erfassen.
Wenn autonome Maschinen in öffentlichen Räumen immer häufiger zum Einsatz kommen, müssen Unternehmen nicht nur berücksichtigen, was ihre Technologie für den Betrieb benötigt, sondern auch, welche Informationen sie über die Menschen sammelt, die mit ihr interagieren, was anschließend mit diesen Informationen geschieht und ob diese Praktiken ihren rechtlichen Verpflichtungen entsprechen.
Weitere Nachrichten: Cyberkriminelle nutzten die offenen Banking-Funktionen einer legitimen Finanzplattform aus, um gestohlene Bankzugangsdaten zu überprüfen und auf Kontostände zuzugreifen, ohne Transaktionen einzuleiten.