Der Internal Revenue Service verlangt von Personen, die ihre Steuern online abrufen und bezahlen, dass sie sich ab diesem Sommer bei einem Drittanbieter für Gesichtserkennung anmelden (h/t Krebs on Security). Selbst diejenigen, die sich bereits mit einem Benutzernamen und Passwort bei IRS.gov registriert haben, müssen ID.me, dem in Virginia ansässigen Identitätsprüfungsunternehmen, einen amtlichen Ausweis, eine Kopie einer Stromrechnung und ein Selfie vorlegen. Sie machen ein Video-Selfie mit einer beliebigen Webcam oder einem mobilen Gerät, mit dem Sie sich anmelden, was wahrscheinlich zu Problemen für Personen mit älterer Hardware führt oder die keinen Zugriff darauf haben.
Laut IRS ist ID.me ein „vertrauenswürdiger Technologieanbieter“ von Identitätsprüfungsdiensten. Jeder, der bereits ein ID.me-Konto einer anderen Regierungsbehörde hat, kann sich mit diesen Anmeldeinformationen anmelden. Brian Krebs erstellte ein neues ID.me-Konto und schrieb in seinem Beitrag, dass der Anmeldeprozess zeitaufwändig und fehlerhaft sei. Etwa in der Mitte des Prozesses blieb er stecken und musste noch einmal von vorne beginnen, dann wurde er aufgefordert, an einem Videoanruf mit einem ID.me-Vertreter teilzunehmen – mit einer Wartezeit von fast dreieinhalb Stunden.
Verwandt
Die meisten US-Regierungsbehörden verwenden Gesichtserkennung
In seiner „Datenschutz-Grundverordnung“ sagt ID.me, dass es „biometrische Daten nicht an Dritte verkauft, weiterleitet oder handelt und keinen Gewinn aus dem Verkauf, der Vermietung oder dem Handel mit biometrischen Daten erzielt“. Laut seiner Website kann es Informationen mit seinen Partnern mit ausdrücklicher Erlaubnis der Benutzer teilen, und wenn Sie sich für ein ID.me-Konto registrieren, müssen Sie die biometrischen Einwilligungsrichtlinien des Unternehmens akzeptieren. Das Unternehmen sammelt Gesichts- und Stimmbiometrie, um die Identität zu überprüfen und sich vor betrügerischem Verhalten zu schützen und „um einer Anfrage von Strafverfolgungs- oder Regierungsbehörden nachzukommen, sofern dies nicht gesetzlich verboten ist“. Und selbst wenn Sie Ihr ID.me-Konto löschen, kann das Unternehmen Ihre biometrischen Daten für mehrere Jahre aufbewahren, abhängig von „der Art der Daten und den relevanten rechtlichen oder betrieblichen Aufbewahrungsanforderungen.“
Sie erinnern sich vielleicht an ID.me von früher in der Pandemie; Mehr als zwei Dutzend Staaten nutzen das Unternehmen, um Personen zu überprüfen, die Arbeitslosenunterstützung beantragen. Motherboard berichtete im Juni 2021, dass ID.me einige Bewerber nicht identifizieren konnte und dass sie Schwierigkeiten hatten, jemanden im Unternehmen zu erreichen, um ihr Problem zu lösen. Blake Hall, CEO von ID.me, sagte damals gegenüber The Verge, dass es ein ähnliches System wie Apples FaceID oder die Art und Weise verwendet, wie ein TSA-Agent das Gesicht eines Passagiers mit seinem Ausweis an einem Flughafen vergleicht.