Sicherheitsdebatte im Fußball: Auto­ma­ti­sierte Gesicht­s­er­ken­nung beim Sta­di­on­be­such?

Rund 20.000 Fußballfans aus ganz Deutschland versammelten sich vergangenen Sonntag in Leipzig zu einer friedlichen Demonstration. Der Anlass: Überlegungen der Innenministerinnen und Innenminister, die Sicherheitsstrukturen im Stadion neu zu ordnen. Bereits Anfang Dezember könnten entsprechende Verschärfungen auf der Innenministerkonferenz (IMK) in Bremen beschlossen werden. Geplant sind dem Vernehmen nach bundesweite Stadionverbote, vollständig personalisierte Tickets und der Einsatz automatisierter Gesichtserkennung. Die Fans kritisieren, dass diese Maßnahmen zu weit gehen und friedliche Zuschauerinnen und Zuschauer so behandelt würden, als seien sie potenzielle Risikoquellen. 

Neu ist die Debatte nicht. Sie gewinnt jedoch angesichts des technischen Fortschritts und der engeren Verzahnung zwischen zivilrechtlichem Hausrecht und staatlichen Sicherheitskonzepten an Bedeutung. Wenn technische Systeme Aufgaben übernehmen sollen, die bislang menschliche Entscheidungsträgerinnen und Entscheidungsträger im Stadion wahrgenommen haben, ergeben sich grundlegende juristische Fragen. 

Zu Beginn ist eine klare Trennung notwendig: Staat und private Stadionbetreiber unterliegen unterschiedlichen rechtlichen Anforderungen. Der Staat ist nach Art. 1 Abs. 3 Grundgesetz (GG) unmittelbar an die Grundrechte gebunden. Jede staatliche Datenerhebung stellt deshalb einen Grundrechtseingriff dar, der eine gesetzliche Grundlage erfordert. Vereine und Verbände handeln dagegen als private Akteure. Ihre Maßnahmen, etwa Ticketpersonalisierung oder Videoüberwachung, richten sich primär nach der Datenschutzgrundverordnung (DSGVO) und den Regeln des zivilrechtlichen Hausrechts. Grundrechte wirken hier nur mittelbar. Diese Ausgangslage bestimmt den gesamten Prüfungsmaßstab. 

Verfassungsrecht

Die Maßnahmen, die auf der IMK auf den Weg gebracht werden könnten, greifen in das allgemeine Persönlichkeitsrecht aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG ein. Dieses schützt nicht nur die Privatsphäre, sondern auch die informationelle Selbstbestimmung.

So gehört die Entscheidung, welche personenbezogenen und biometrischen Daten erhoben und gespeichert werden, zu den sensibelsten Bereichen des Grundrechtsschutzes. Die Einführung automatisierter Gesichtserkennung zum Beispiel würde ein technisches System schaffen, das biometrische Daten in Echtzeit erfasst und auswertet. Die ständige Rechtsprechung des Bundesverfassungsgerichts (BVerfG) verlangt hierfür eine besonders präzise und transparente gesetzliche Grundlage. Für eine flächendeckende automatisierte Gesichtserkennung aller Stadionbesucher fehlt es jedoch bislang an einer spezifischen, hinreichend bestimmten gesetzlichen Grundlage. Die bestehenden Regeln zur Videoüberwachung und Datenverarbeitung im Stadion tragen eine derart intensive biometrische Erfassung jedenfalls nicht. 

Hinzu kommt die verfassungsrechtliche Systematik. Der Einsatz biometrischer Systeme erzeugt einen sogenannten mehrpoligen Grundrechtskonflikt zwischen Sicherheit, Freiheit und gleichheitsgerechter Behandlung. Die geplanten Maßnahmen betreffen nicht nur einzelne Störer, sondern alle Besucherinnen und Besucher. Deshalb ist der verfassungsrechtliche Anspruch an die Rechtfertigung besonders hoch. Die Maßnahme müsste geeignet sein, eine konkrete Gefahr zu verhindern. Sie müsste notwendig sein. Und sie müsste im engeren Sinne verhältnismäßig sein. Eine pauschale Bezugnahme auf abstrakte Gewaltszenarien reicht für einen solchen Eingriff nicht aus. 

Ein weiterer verfassungsrechtlicher Maßstab ist das Bestimmtheitsgebot aus Art. 20 Abs. 3 GG. Eine gesetzliche Grundlage für biometrische Erfassungssysteme müsste klar regeln, wann, wie und zu welchem Zweck Daten erhoben werden. Sie müsste zudem sicherstellen, dass Betroffene vorhersehen können, welche Konsequenzen ihr Verhalten hat. Ohne präzisen gesetzlichen Rahmen besteht die Gefahr, dass weitreichende Sicherheitsmaßnahmen in ein System überführt werden, das für Betroffene kaum zu durchschauen ist. Das Grundgesetz verlangt aber gerade klare Regeln und transparente Zuständigkeiten. 

Datenschutzrecht 

Die Einführung vollständig personalisierter Tickets stellt eine Verarbeitung personenbezogener Daten im Sinne des Art. 6 Abs. 1 DSGVO dar. Der Veranstalter eines Fußballspiels müssten ein berechtigtes Interesse nachweisen. Ein solches liegt nur vor, wenn die Maßnahme tatsächlich geeignet ist, Sicherheitsrisiken zu reduzieren. In der Praxis existieren bisher kaum belastbare Belege dafür, dass personalisierte Tickets schwere Gewaltvorkommnisse wirksam verhindern. Auch das spielt in die Interessenabwägung hinein. Die DSGVO verlangt, dass der Eingriff in die Rechte der Betroffenen nicht überwiegt. Die vollständige Erfassung der Identität jedes Stadionbesuchers erzeugt jedoch ein hohes Eingriffsgewicht. 

Die Verarbeitung biometrischer Daten, etwa zur Gesichtserkennung, fällt unter Art. 9 DSGVO. Dort ist geregelt, dass die Verarbeitung dieser Daten grundsätzlich verboten ist. Eine Ausnahme besteht nur, wenn ein Gesetz dies ausdrücklich zulässt. Eine präzise Rechtsgrundlage ist daher auch hier zwingend erforderlich. Diese müsste festlegen, wer auf die Daten zugreifen darf, wie lange die Daten gespeichert werden und welche technische Qualität die Systeme haben müssen, um Fehlidentifikationen zu vermeiden. Die Verarbeitung biometrischer Daten ist ein schwerer Eingriff, der in der Abwägung nur dann Bestand hat, wenn der Zweck besonders gewichtig ist und keine milderen Mittel zur Verfügung stehen. 

Zwei Grundprinzipien der DSGVO sind die Datenminimierung und die Zweckbindung. Beide Prinzipien stehen einer umfassenden Überwachung entgegen. Selbst wenn eine gesetzliche Grundlage geschaffen würde, müsste sich der Staat an diese Prinzipien halten. Sie verlangen, dass nur die Daten erhoben werden dürfen, die für einen bestimmten Zweck unbedingt erforderlich sind. Eine umfassende Überwachung aller Zuschauerinnen und Zuschauer wäre daher nur zulässig, wenn keine andere Maßnahme zum Ziel führt. 

Polizei- und Ordnungsrecht 

Polizeiliche Maßnahmen benötigen eine gesetzliche Grundlage in den jeweiligen Landespolizeigesetzen. Diese knüpfen je nach Eingriffsintensität an unterschiedliche Gefahrenbegriffe an. Während klassische Eingriffe meist eine konkrete Gefahr voraussetzen, können weniger eingriffsintensive präventive Maßnahmen auf Verdachtslagen oder gesetzlich geregelten Vorfeldbefugnissen beruhen. 

Für automatisierte Überwachungssysteme gelten besonders hohe Anforderungen. Das BVerfG hat in seinen Entscheidungen zur automatisierten Kennzeichenerfassung und zur automatisierten Datenanalyse betont, dass Massenerhebungen ohne präzise gesetzliche Grundlage unzulässig sind. Eingriffe, die alle Stadionbesucherinnen und -besucher erfassen, bedürfen daher einer eng gefassten Ermächtigung mit klar definierten Eingriffsschwellen. 

Die Landespolizeigesetze erlauben zwar offen eingesetzte Videotechnik, enthalten aber keine Befugnis zur biometrischen Identifizierung. Eine automatisierte Gesichtserkennung wäre ein eigener Grundrechtseingriff. Erforderlich wäre ein Gesetz, das Zweck, Reichweite und Grenzen dieser Technik eindeutig festlegt. Pauschale Hinweise auf mögliche Ausschreitungen reichen als Grundlage nicht aus. 

Zivilrechtliches Hausrecht 

Der Veranstalter eines Fußballspiels übt das Hausrecht aus, wenn er die tatsächliche Herrschaft über das Stadion innehat. Das kann je nach Struktur der Verein, eine ausgelagerte Kapitalgesellschaft, der Stadionbetreiber oder ein Verband sein. Das Hausrecht berechtigt grundsätzlich dazu, den Zutritt zu regeln und Personen auszuschließen. Diese Befugnis unterliegt allein dem Zivilrecht; staatliches Handeln liegt hier nicht vor.

Nach der Rechtsprechung des Bundesgerichtshofs darf ein privatrechtliches Stadionverbot ausgesprochen werden, wenn hierfür ein sachlicher Grund vorliegt. Erforderlich sind objektive Tatsachen, die eine negative Prognose rechtfertigen. Ein bloßer Verdacht genügt nach der bisherigen Linie der Rechtsprechung nicht. Da der Veranstalter nicht als staatliches Organ handelt, besteht auch keine bindende Anhörungspflicht. Die Entscheidung muss aber nach § 242 Bürgerliches Gesetzbuch fair und nachvollziehbar bleiben. 

Vor diesem Hintergrund wirft die geplante Novelle der Richtlinien für Stadionverbote rechtliche Fragen auf. Künftig sollen Stadionverbote zentral von einer "Stadionverbotskommission" überwacht werden und bereits bei Verdachtsmomenten möglich sein. Ob ein derartiges Verdachtsstadionverbot den Maßstäben der Zivilrechtsprechung entspricht, hängt davon ab, ob sich der Verdacht auf konkrete, objektivierbare Anhaltspunkte stützen lässt. Reine Vermutungen würden weder für eine tragfähige Prognose noch für die zivilrechtliche Fairnessprüfung ausreichen. 

Freiheitsrechte schützen, staatliche Maßnahmen begrenzen 

Abschließend bleibt festzustellen, dass die Debatte über Sicherheit im Stadion kein Nischenthema ist. Die diskutierten Maßnahmen berühren Grundrechte, Datenschutz und polizeiliche Eingriffsbefugnisse. Der Staat darf Sicherheitsmaßnahmen ergreifen. Er muss dies aber auf Grundlage klarer Gesetze und nach den Maßstäben der Verhältnismäßigkeit tun.  

Die Einführung personalisierter Tickets und biometrischer Systeme verlangt daher eine sorgfältige gesetzgeberische Abwägung. Auch die geplante bundesweite Stadionverbotsstruktur benötigt präzise Verfahrensregeln. 

Fußball ist ein gesellschaftlicher Raum, in dem Freiheit und Sicherheit im Gleichgewicht stehen müssen. Staatliche Eingriffe bedürfen einer klaren Rechtfertigung. Wer Sicherheit gewährleisten will, braucht präzise Regeln. Wer Freiheitsrechte schützen will, muss den Umfang staatlicher Maßnahmen sorgfältig begrenzen. 

Berücksichtigt die Politik diese Vorgaben nicht, dürfte der Stadionbesuch künftig tatsächlich erheblich unsicherer werden.

Die Autorin Julia Walther ist Rechtsanwältin bei Luther und berät bundesweit zu Vergabe- und Baurecht mit Fokus auf Infrastrukturvorhaben, Energieprojekte und den Bau sowie die Modernisierung von Stadien und Sportstätten.