Was sich am 13. August geändert hat

Flock Safetys eigene Vertrauens- und Compliance-Seiten, aktualisiert am 13. August 2026, sowie die öffentliche Erklärung von CEO Garrett Langley am selben Tag legen vier Änderungen fest. Die standardmäßige Aufbewahrung von Kennzeichendaten sinkt für Behörden, die nichts anderes wählen, von 30 auf 7 Tage. Ein neuer Evidence Mode erlaubt es Behörden, bestimmtes Material länger aufzubewahren, wenn ein laufender Fall dies erfordert, und wird kostenlos für Behörden angeboten, die die kürzere 7-Tage-Standardeinstellung übernehmen. Ein Audit-Tool zur Erkennung von Missbrauch, das ungewöhnliches Suchverhalten kennzeichnet und bisher optional war, wird bis zum 1. Januar 2027 für jeden Kunden aus dem Bereich Strafverfolgung verpflichtend. Und eine neue proaktive Sperrfunktion setzt das Konto eines Beamten automatisch aus, wenn ein Suchmuster bekannten Missbrauchssignaturen entspricht, bis zur menschlichen Überprüfung.

Lauren Feiner von The Verge, CNN Business und ein AP-Agenturbericht berichteten am 13. August übereinstimmend über Langleys Erklärung, in der er das jüngste Missbrauchsmuster als 'völlig inakzeptabel' bezeichnete und sagte, das Unternehmen übernehme mehr Verantwortung dafür, wie Behörden sein Netzwerk nutzen, statt Missbrauch rein als Fehler auf Kundenseite zu behandeln.

Die Missbrauchsfälle hinter der Kehrtwende

Die Reformen folgen auf eine Reihe öffentlich bekannt gewordener Missbrauchsfälle, in denen Polizeibeamte Flocks Kennzeichennetzwerk für Zwecke nutzten, die nichts mit einer strafrechtlichen Ermittlung zu tun hatten, darunter die Suche nach dem Standort von Partnern oder Ex-Partnern. Mehrere der beteiligten Beamten sind seitdem zurückgetreten oder wegen dieses Verhaltens verhaftet worden, wie aus derselben Berichterstattung vom 13. August hervorgeht.

Diese Fälle sind genau das gewöhnliche Versagensmuster, vor dem Kritiker polizeilicher Überwachungstechnologie seit den frühesten Einführungen des Netzwerks gewarnt haben: Ein Werkzeug, das gebaut wurde, um Fahrzeugstandorte in großem Maßstab zu durchsuchen, ist nur so rechenschaftspflichtig wie die Prüfspur hinter jeder einzelnen Suche, und bis zu dieser Reform war diese Prüfspur für die tatsächlich abfragenden Behörden optional statt verpflichtend.

Selbstregulierung als vorbeugende Strategie

Langley beließ es nicht dabei, Flocks eigene Standardeinstellungen zu korrigieren. Er forderte auch staatliche Regulierungsbehörden auf, Missbrauchsaudits vorzuschreiben und der gesamten Branche schärfere Strafen aufzuerlegen - ein KI-Anbieter, der darum bittet, reguliert zu werden, statt darauf zu warten. Das ist eine bemerkenswerte Reihenfolge: eine Notfall-Richtlinienkorrektur in eine öffentliche Untergrenze zu verwandeln, bevor eine Aufsichtsbehörde eine strengere durchsetzen kann, und dies auf eine Weise zu tun, die Druck auf jeden Wettbewerber ausübt, der noch ein optionales Audit-Tool betreibt.

Der eigene Rechtsrahmen der Europäischen Union behandelt diese Technologiekategorie bereits als folgenreich: Der EU AI Act stuft KI-Systeme, die von Strafverfolgungsbehörden für solche Aufgaben eingesetzt werden, als Hochrisikosysteme ein, mit angehängten Protokollierungs- und menschlichen Aufsichtspflichten. Ein US-Anbieter, der freiwillig von optionaler zu verpflichtender Missbrauchsprüfung wechselt, ist faktisch ein Vorgeschmack auf die operative Untergrenze, die die Hochrisiko-Einstufung vergleichbaren, in der EU und Großbritannien betriebenen Systemen letztlich vorschreiben soll.

Was das für jeden bedeutet, der Überwachungs-KI betreibt

Die entscheidende Zahl, die man sich merken sollte, ist nicht das Aufbewahrungsfenster, sondern das Datum: Der 1. Januar 2027 ist der Zeitpunkt, an dem aus einem früher optionalen Audit-Tool die Untergrenze wird, die Flocks eigene Kunden erfüllen müssen. Jede Organisation, die ein System betreibt oder beschafft, bei dem die Suchaktivität einer Person gegen eine Privatperson verwendet werden kann - nicht nur Kennzeichennetzwerke, sondern auch Tools zur Überwachung am Arbeitsplatz, Überwachungssysteme im Einzelhandel oder interne Suchprotokolle über Kundendaten -, hat nun einen öffentlichen, benannten Maßstab, auf den sich eine Aufsichtsbehörde, ein Prüfer oder die Gegenseite berufen kann.

Ein Prüfprotokoll für ungewöhnliches Verhalten und eine automatische Sperre als optionale Zusatzfunktionen zu behandeln, war vor dem 13. August 2026 eine vertretbare Designentscheidung. Nachdem ein namentlich genannter Anbieter diese Position nach echten Missbrauchsfällen öffentlich revidiert hat, lässt sich diese Position schwerer verteidigen - in der EU und in Großbritannien ebenso wie in den USA, angesichts dessen, wie eindeutig vergleichbare Systeme bereits unter die Hochrisikokategorie des AI Act fallen. In Deutschland kommt hinzu, dass die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit genau solche Protokollierungs- und Auditpflichten schon länger als Maßstab für automatisierte Überwachungssysteme einfordert.

Weiterlesen: Meta verbindet KI-Manifest mit Rechenzentrum-Pitch  |  Er sollte einen Fitnesskurs buchen. Stattdessen hackte er das Buchungssystem.