Who Else Can Search Your Commute?谁还能搜索你的通勤轨迹？あなたの通勤経路を検索できるのは誰かWer kann Ihre Pendelstrecke durchsuchen?
A dispute over license-plate records in Marin County shows why privacy promises need proof, and why public responsibility cannot end at a software setting.马林县的车牌记录争议说明，隐私承诺需要证据，公共责任也不能止于一个软件设置。マリン郡のナンバープレート記録をめぐる問題は、プライバシー保護の約束には証拠が必要であり、公的責任はソフトの設定だけで終わらないことを示している。Der Streit um Kennzeichendaten in Marin County zeigt, warum Datenschutzversprechen belegt werden müssen und die öffentliche Verantwortung nicht an einer Softwareeinstellung enden kann.
October 11, 2026 · 7 min read2026 年 10 月 11 日 · 阅读约 6 分钟
In November 2024, Marin County’s license-plate database was shared with out-of-state and federal agencies 254,131 times, according to an October 1, 2026 letter from the ACLU of Northern California and the Electronic Frontier Foundation, citing audit logs obtained by the Point Reyes Light. That is a count of reported sharing events, not of distinct drivers. It is also a measure of the distance between a local privacy promise and the people able to reach across it.
The letter says the reasons for the searches were redacted. That missing field matters as much as the total. It prevents readers from knowing why those agencies searched the records. The evidence supports scrutiny of access; it does not establish that any particular search was an immigration or abortion investigation.
On October 9, Reuters reported planned job cuts at Flock Safety; the company declined comment. The employment news brings attention back to a deeper question: what obligations follow a company, and a public agency, when their technology makes ordinary journeys searchable?
A journey becomes a record
Automated license-plate readers turn pictures of vehicle plates into searchable data. The California Department of Justice’s guidance, dated October 27, 2023, describes a system of cameras and computer algorithms that converts plate characters into machine-readable information. This is not necessarily a chatbot making a judgment. It is automation that makes information easier to collect and retrieve.
That distinction helps locate the human stakes. The first decision is what to collect. Another is how long to retain it. Another is who may search it. Accuracy at reading a plate cannot settle any of those choices.
The EFF’s October 1 account of the Marin dispute explains that these cameras upload vehicle images and locations to a searchable, shareable database. Its concern is indiscriminate collection: the camera records passing vehicles without first establishing that their occupants are suspected of wrongdoing.
A journey to work deserves attention here. So does the journey home. Neither should acquire a new meaning merely because a system can retrieve it. A location record can be relevant evidence in a lawful investigation. It should not become permission to treat a person’s routine as permanently available for inspection.
For working people, privacy cannot sensibly begin only after a shift ends. The road connects employment with the rest of life. A public debate about surveillance should make room for that whole person, rather than reduce the person to a plate and a timestamp.
This is an argument about rights, not a claim that every recorded journey has caused harm. The distinction is essential. A safeguard exists to limit what institutions may do before a person must prove that a particular use injured them.
The rules already draw a boundary
California’s official guidance says state and local law enforcement agencies may not share license-plate information with federal or out-of-state agencies. It says this restriction also applies to databases accessed through vendors. A private platform is therefore no escape from the public agency’s obligations.
The same bulletin sets out requirements for public privacy policies and access records, including the user’s identity and the purpose of access. It also describes the opportunity for public comment required before an agency implements a program.
Taken together, these provisions offer a useful account of public responsibility. The community gets a voice before collection begins. The agency must define acceptable uses. Access must leave a record that allows someone to inspect what happened.
In Marin, the new allegation concerns an old promise. EFF’s account says a settlement in 2022 required the sheriff to stop sharing plate and location information with agencies outside California. The advocates contend that the later sharing violated both state law and that agreement. Their letter is a demand for explanation and records, not a new court judgment resolving the allegation.
The sheriff’s position deserves to be stated too. As recounted in the letter, the office says it took steps to disable nationwide access and protect privacy. The advocates ask how outside access nevertheless occurred. The material reviewed for this issue does not resolve that technical history.
It would be premature to assign every failure to a particular employee or software setting. It would be equally premature to treat the existence of a policy as proof of compliance. A rule and an access record answer different questions: what was supposed to happen, and what happened.
That gap is the core of the story. When a public body promises to exclude certain users, the promise should be demonstrable. Residents should not have to discover its limits through another round of litigation.
Flock’s case for sharing
Flock argues that coordination across jurisdictions can help protect people. In its account of federal cooperation, attributed to chief executive Garrett Langley, the company says moving suspects and urgent investigations make access across local boundaries important. Its position is that public safety and civil liberties can coexist through local control and recorded use.
That is a serious argument. A person seeking help after a crime has a claim on public institutions too. Privacy advocates should not dismiss the wish for an effective investigation, just as police should not dismiss the wish to move through public life without unnecessary tracking.
The company describes a process in which a local agency must become discoverable to federal users, receive an access request and accept it. It says discoverability is off by default. It also says California agencies will remain undiscoverable to federal agencies because of state law.
Those are the company’s stated safeguards. They should be tested against actual access, rather than accepted as a complete account of past operation. A description of today’s design cannot, by itself, explain a record from November 2024.
In its data-ownership guide, updated August 21, 2026, Flock says customers retain ownership of their data. It says it cannot sell that data, and that sharing beyond contractual permissions requires customer authorization. The guide also says the signed agreement controls if its explanation conflicts with the contract.
These commitments matter, but ownership is an incomplete language for rights. The customer authorizing access and the driver whose movement is recorded occupy different positions. A contract can allocate control between a supplier and a police agency without giving the person on the road a meaningful say.
The public test should therefore reach beyond whether a customer clicked the correct setting. Was the access lawful? Was it necessary for a defined purpose? Could a reviewer identify the person responsible? Did the affected community have a way to challenge the arrangement?
Those are standards for judging deployment. They do not depend on imagining malicious intent at every stage. Well-intended institutions also need boundaries that remain effective when information is easy to retrieve.
Accountability must reach the street
The EFF and ACLU seek an audit and new compliance protocols in Marin. More broadly, EFF argues that license-plate surveillance itself endangers residents, with particular concerns for immigrants and people seeking abortion care. That is a stronger position than a request to improve the settings; it questions the collection model.
The difference should remain visible. Flock proposes controlled access to useful evidence. EFF challenges the risks created by accumulating that evidence in the first place. A public decision should weigh both positions, with evidence about benefits and harms that residents can examine.
A meaningful audit should establish which boundaries were crossed and how. It should produce an account that the public can understand without exposing more personal travel records. Transparency about institutional conduct should not require a second invasion of the people already recorded.
Responsibility should also survive delegation. The public agency should answer for the purposes it permits. The supplier should answer for how its system implements the promised restrictions. An investigator should answer for a search. None should be able to end the inquiry by pointing to another part of the chain.
For workers, the same principle belongs wherever automation turns daily activity into evidence about a person. Before expanding collection, an institution should explain the need and the limit. The people affected should have a route to object, and the power to obtain an answer.
Where we stand
We believe a person must remain accountable for every decision an agent prepares. That responsibility starts before an output becomes an action: with the decision to collect information, grant access or carry a record into another setting. A human name on an approval means little unless that person can explain and correct the result.
We want workers to have a say in how AI changes their work, including how their activity is recorded. Privacy and consent should be defaults built into a deployment, with clear limits that can be checked. Where public authority permits collection without individual consent, necessity and lawful purpose demand especially close scrutiny.
We also believe the gains of automation should reach the people whose work it changes. Saving time should leave room for judgment and better service, rather than simply more monitoring. When a promised boundary fails, the institution should stop the exposure, preserve the evidence and explain the repair. People should not have to surrender an ordinary private life to benefit from useful technology.
根据 Point Reyes Light 通过审计日志获得的资料，2024 年 11 月，马林县的车牌数据库与州外及联邦机构共享了 254,131 次。该数据见于 北加州美国公民自由联盟与电子前哨基金会（EFF）2026 年 10 月 1 日的一封信。这统计的是被报告的共享事件，并非不同驾驶人的人数。这也显示，地方隐私承诺与能够跨越边界访问数据的人之间，距离有多远。
信中说，搜索理由已被删去。缺失这一栏，与总次数同样重要。它让读者无从得知这些机构为何搜索记录。现有证据足以要求审查访问情况，却不能证明任何一次具体搜索是移民或堕胎调查。
10 月 9 日，路透社报道 Flock Safety 计划裁员；公司拒绝置评。有关就业的消息，让人重新关注一个更深层的问题：当一家公司的技术让日常出行变得可搜索时，公司和公共机构应承担什么义务？
一段行程成为记录
自动车牌识别摄像头会把车辆牌照图像转化为可搜索的数据。加州司法部 2023 年 10 月 27 日发布的指南 将其描述为由摄像头和计算机算法构成的系统，可把车牌字符转换成机器可读信息。这不一定是由聊天机器人作出判断，而是一种让信息更容易被收集和检索的自动化技术。
这个区别有助于看清其中关乎人的问题。首先要决定收集什么。其次要决定保存多久。还要决定谁可以搜索。读牌准确与否，无法替这些选择作答。
EFF 10 月 1 日对马林县争议的说明 称，这些摄像头会把车辆图像和位置上传到可搜索、可共享的数据库。EFF 担忧的是不加区分地收集：车辆经过时，摄像头就会记录下来，无须先确认车内人员涉嫌不当行为。
上班路途值得关注，回家路途也是如此。不能仅仅因为系统能检索，就赋予这两段行程新的含义。位置记录可以成为合法调查的相关证据，但不应因此允许人们永久检查某个人的日常轨迹。
对劳动者而言，隐私不能只从下班后才开始。道路连接着工作与生活的其他部分。公共监控讨论应当容纳一个完整的人，而非把人简化成一块车牌和一个时间戳。
这是关于权利的主张，并非声称每段被记录的行程都造成了伤害。这个区别至关重要。设置保障措施，是为了在个人不得不证明某种具体用途伤害了自己之前，先限制机构可以采取的行动。
规则早已划定边界
加州官方指南指出，州和地方执法机构不得向联邦或州外机构共享车牌信息。通过供应商访问的数据库也受此限制。因此，公共机构不能借助私人平台来规避自身义务。
同一份公告还列明了公共隐私政策和访问记录的要求，包括访问者身份及访问目的。公告也说明，机构实施相关项目之前，必须提供公众评论的机会。
这些规定合在一起，勾勒出公共责任的实用框架。收集开始前，社区有发言权。机构必须界定可接受的用途。每次访问都必须留下记录，让人能够查明发生了什么。
在马林县，新的指控关乎一项旧承诺。EFF 的说法是，2022 年的一项和解协议要求警长办公室停止向加州以外的机构共享车牌和位置信息。倡议者认为，之后的共享违反了州法和该协议。他们的信要求对方作出解释并提供记录，并非裁定这一指控的新法院判决。
警长办公室的立场也应一并说明。信中转述，该办公室表示已采取措施，关闭全国范围的访问权限并保护隐私。倡议者则追问，州外访问为何仍会发生。本期审阅的材料无法厘清这段技术操作的经过。
现在就把每一次失误归咎于某位员工或某项软件设置，还为时过早。同样，不能仅凭一项政策的存在，就认定其已得到遵守。规则与访问记录回答的是两个不同问题：本应发生什么，以及实际发生了什么。
这道落差正是故事的核心。公共机构承诺排除某些用户时，就应能证明承诺确实落实。居民不应非得等到又一轮诉讼，才发现承诺的边界在哪里。
Flock 如何论证共享
Flock 认为，跨辖区协作有助于保护公众。在一篇由首席执行官 Garrett Langley 署名的 联邦协作说明 中，公司表示，嫌疑人会跨地区流动，紧急调查也需要跨越地方边界访问数据。公司的立场是，通过地方控制和使用记录，公共安全与公民自由可以并存。
这是一个严肃的论点。犯罪受害者寻求帮助，同样有权要求公共机构有所作为。隐私倡议者不应轻视有效调查的诉求，正如警方不应轻视人们希望在公共生活中免受不必要追踪的愿望。
公司描述的流程是：地方机构必须先允许联邦用户发现其数据库，收到访问请求后再予以接受。公司称，默认设置是不允许被发现。公司还表示，由于州法，加州机构不会向联邦机构开放发现权限。
这些是公司所述的保障措施，应当依据实际访问情况检验，而不能当作过去运行情况的完整说明。对今天系统设计的描述，本身无法解释 2024 年 11 月的记录。
在 数据所有权指南（更新于 2026 年 8 月 21 日） 中，Flock 表示客户保有数据所有权。公司称自己不能出售这些数据，超出合同许可范围的共享须获客户授权。指南还指出，如果说明与合同冲突，应以已签署的协议为准。
这些承诺很重要，但仅用“所有权”来谈权利并不全面。授权访问的客户，与行动轨迹被记录的驾驶人，处于不同位置。合同可以在供应商与警方之间分配控制权，却未必让道路上的人拥有实质发言权。
因此，公共审查不应止于客户是否点选了正确的设置。访问是否合法？是否为明确目的所必需？审查者能否确认责任人？受影响的社区是否有渠道提出异议？
这些标准用于评估技术部署，无须假定每个环节都怀有恶意。即便机构出于善意，也需要在信息易于检索时仍然有效的边界。
问责必须延伸到街头
EFF 与美国公民自由联盟（ACLU）要求对马林县进行审计，并建立新的合规规程。更广泛地说，EFF 认为车牌监控本身就会危及居民，尤其担心移民和寻求堕胎护理的人。这比要求改进设置更进一步，它质疑的是整个收集模式。
应当清楚呈现两者的区别。Flock 主张对有用证据进行受控访问。EFF 则质疑，首先积累这些证据会带来哪些风险。公共决策应权衡双方观点，并提供居民能够审视的利弊证据。
有意义的审计应查明哪些边界被突破，以及具体如何发生。审计结果应让公众看懂，同时避免暴露更多个人出行记录。公众监督机构行为，不应以再次侵入已被记录者的生活为代价。
责任也应贯穿委托链条。公共机构要为其允许的用途负责。供应商要为系统如何落实承诺的限制负责。调查人员要为搜索行为负责。任何一方都不能指向链条中的另一环，借此终止追问。
对劳动者而言，同一原则适用于一切把日常活动转化为个人证据的自动化系统。扩大收集之前，机构应说明其必要性和边界。受影响者应有提出异议的渠道，也有权得到答复。
我们的立场
我们认为，智能体准备的每一项决策，都必须由人承担责任。这份责任始于输出成为行动之前：决定收集信息、授予访问权限，或将记录带入另一种场景之时。审批上留下一个人的名字毫无意义，除非此人能够解释结果并加以纠正。
我们希望劳动者能够参与讨论 AI 如何改变他们的工作，包括如何记录他们的活动。隐私和同意应当是部署时默认具备的保障，并有清晰、可核查的边界。如果公共权力允许在未获个人同意的情况下收集信息，就更应严格审查其必要性和合法目的。
我们也认为，自动化带来的收益应惠及工作因此改变的人。节省时间，应当为判断和更好的服务腾出空间，而不是只带来更多监控。承诺的边界一旦失守，机构就应停止暴露、保全证据，并说明如何修复。人们不应为了享受有用技术，就不得不放弃普通的私人生活。
Point Reyes Light が入手した監査ログを引用した 北カリフォルニアの米国自由人権協会（ACLU）と電子フロンティア財団（EFF）による 2026 年 10 月 1 日付の書簡 によると、2024 年 11 月、マリン郡のナンバープレート情報が州外および連邦の機関と 254,131 回共有された。これは報告された共有の回数であり、運転者の実人数ではない。また、地域のプライバシー保護の約束と、それを越えてアクセスできる人々との隔たりを示す数字でもある。
書簡によると、検索理由は黒塗りにされていた。この欠落は、合計数と同じくらい重要である。なぜ各機関が記録を検索したのか、読者には分からない。証拠はアクセスの検証を求める根拠にはなるが、特定の検索が移民や中絶に関する捜査だったと立証するものではない。
10 月 9 日、ロイターは Flock Safety の人員削減計画を報じた。同社はコメントを控えた。雇用のニュースは、より根本的な問いを改めて浮かび上がらせる。日常の移動を検索可能にする技術を提供するとき、企業と公的機関はどんな責任を負うのか。
移動が記録になる
ナンバープレート読み取り装置は、車両のプレート画像を検索可能なデータに変える。カリフォルニア州司法省が 2023 年 10 月 27 日付で示した指針 によれば、カメラとコンピューターアルゴリズムによって、プレートの文字を機械可読情報に変換する仕組みである。必ずしもチャットボットが判断を下すわけではない。情報の収集と検索を容易にする自動化だ。
この違いを押さえると、人に関わる論点が見えてくる。まず、何を収集するかを決める。次に、どれだけの期間保存するかを決める。そして、誰が検索できるかを決める。プレート読み取りの精度が高くても、こうした選択への答えにはならない。
EFF による 10 月 1 日のマリン郡の問題の説明 によれば、カメラは車両の画像と位置情報を、検索・共有可能なデータベースにアップロードする。問題視されているのは無差別な収集だ。違法行為の疑いを事前に確認することなく、通過する車両を記録する。
通勤の道のりも、帰宅の道のりも、ここで考えるべき対象である。システムで検索できるというだけで、その意味が変わってはならない。位置情報の記録は、適法な捜査で関連証拠になりうる。しかし、それをもって個人の日常を恒久的に検査できるようにしてはならない。
働く人にとって、プライバシーが勤務終了後に初めて始まるという考え方は成り立たない。道路は仕事と生活の残りをつないでいる。監視をめぐる議論では、人をプレート番号と時刻だけに還元せず、生活全体を営む一人の人間として捉える必要がある。
これは権利についての主張であり、記録されたすべての移動が被害を生んだという主張ではない。この区別は欠かせない。人が特定の利用による被害を証明する前に、機関ができることを制限するのが保護策の役割である。
ルールはすでに境界を引いている
カリフォルニア州の公式指針は、州および地方の法執行機関が、ナンバープレート情報を連邦機関や州外の機関と共有してはならないとしている。ベンダー経由でアクセスするデータベースにも、この制限が及ぶ。つまり、民間プラットフォームを使っても、公的機関の義務を逃れることはできない。
同じ通達は、公的なプライバシーポリシーやアクセス記録の要件も定めている。記録には利用者の身元とアクセス目的を含める。さらに、機関がプログラムを導入する前に、住民の意見を募る機会を設けるよう求めている。
これらの規定を合わせると、公的責任の実務的な姿が浮かぶ。収集開始前に地域社会が意見を述べる。機関は許容される用途を定める。何が起きたかを検証できるよう、アクセスの記録を残す。
マリン郡で新たに提起されているのは、以前からの約束に関する疑惑だ。EFF の説明によると、2022 年の和解で、保安官事務所はカリフォルニア州外の機関へのプレート情報と位置情報の共有をやめるよう求められた。支援団体は、その後の共有は州法と和解合意の双方に違反したと主張する。この書簡は説明と記録を求めるものであり、疑惑を解決する新たな裁判所の判決ではない。
保安官事務所の立場も併せて伝えるべきだ。書簡によれば、同事務所は全国規模のアクセスを無効にし、プライバシーを守る措置を取ったとしている。支援団体は、それにもかかわらず州外からアクセスできたのはなぜかと問いかける。本号で確認した資料からは、技術上の経緯は明らかにならない。
すべての不具合を特定の職員やソフトウェア設定のせいにするのは早計だ。同時に、方針が存在することを順守の証拠とみなすのも早計である。ルールとアクセス記録が答えるのは別の問いだ。本来どうなるはずだったのか、そして実際に何が起きたのか。
この隔たりこそ、記事の核心である。公的機関が特定の利用者を排除すると約束したなら、その実効性を示せるべきだ。住民が約束の限界を知るために、再び訴訟を起こさなければならないようではいけない。
Flock が語る共有の意義
Flock は、管轄を越えた連携が人々の安全につながると主張する。最高経営責任者 Garrett Langley の見解として掲載された 連邦機関との協力に関する説明 で、同社は、容疑者の移動や緊急捜査への対応には、地方の境界を越えたアクセスが重要だとしている。地方による管理と利用記録があれば、公共の安全と市民の自由は両立できるという立場だ。
これは真剣に受け止めるべき議論である。犯罪被害に遭い、助けを求める人にも、公的機関に対応を求める権利がある。プライバシー保護の立場から効果的な捜査への願いを軽視すべきではない。同様に、警察も、不必要に追跡されずに公の場で暮らしたいという願いを軽視すべきではない。
同社によれば、地方機関が連邦の利用者から検索可能な状態になり、アクセス要請を受けて承認するという手順を取る。検索可能な状態は初期設定でオフだという。また、州法により、カリフォルニア州の機関は連邦機関から検索可能にならないとしている。
これらは同社が掲げる保護策だ。過去の運用を完全に説明するものとして受け入れるのではなく、実際のアクセス記録に照らして検証すべきである。現在の設計の説明だけでは、2024 年 11 月の記録を説明できない。
2026 年 8 月 21 日更新のデータ所有権ガイド で、Flock は顧客がデータの所有権を保持すると述べている。同社はデータを販売できず、契約で認められた範囲を超えて共有するには顧客の承認が必要だという。説明と契約が食い違う場合は、署名済みの契約が優先されるとも記している。
こうした約束は重要だが、権利を語るうえで「所有権」だけでは足りない。アクセスを承認する顧客と、移動を記録される運転者は、異なる立場にある。契約によってベンダーと警察機関の間で管理権を割り振れても、道路上の人に実質的な発言権が与えられるとは限らない。
したがって、公共の検証は、顧客が正しい設定を選んだかどうかにとどまるべきではない。アクセスは適法だったか。明確な目的に照らして必要だったか。誰が責任を負うのか、検証者は特定できるか。影響を受ける地域社会には異議を申し立てる手段があったか。
こうした基準は導入を評価するためのものだ。どの段階にも悪意があったと想定する必要はない。善意の機関であっても、情報を簡単に検索できる状況で有効に働く境界を必要とする。
説明責任を街路まで届かせる
EFF と米国自由人権協会（ACLU）は、マリン郡での監査と新たな順守手順を求めている。より広く、EFF はナンバープレート監視そのものが住民を危険にさらすと主張し、移民や中絶医療を求める人々への影響を特に懸念している。これは設定の改善を求めるより踏み込んだ立場であり、収集モデル自体に疑問を投げかける。
この違いは明確に保つべきだ。Flock は有用な証拠へのアクセスを管理することを提案する。EFF は、その証拠をそもそも蓄積することから生じるリスクを問う。公的な判断では、住民が検討できる利益と害の証拠に基づき、双方の立場を考慮する必要がある。
意味のある監査では、どの境界がどのように越えられたのかを明らかにすべきだ。監査結果は、すでに記録された人々の移動情報をさらに露出させることなく、一般の人にも理解できる形にする必要がある。機関の行為を透明にするために、記録された人々のプライバシーを再び侵害してはならない。
責任は委託の連鎖を越えて残るべきだ。公的機関は認めた用途に責任を負う。供給元は約束した制限をシステムでどう実現したかに責任を負う。捜査担当者は検索に責任を負う。どの当事者も、連鎖の別の部分を指して調査を終わらせてはならない。
働く人にとって、同じ原則は日常の活動を個人に関する証拠に変えるあらゆる自動化に当てはまる。収集を拡大する前に、機関は必要性と限界を説明すべきだ。影響を受ける人には異議を申し立てる道があり、回答を得る力が必要である。
私たちの立場
AI エージェントが準備するすべての判断には、人が責任を負い続けなければならない。その責任は、出力が行動になる前から始まる。情報を収集するか、アクセスを許可するか、記録を別の場面に持ち込むかという判断の時点からである。承認欄に人の名前があっても、その人が結果を説明し、修正できなければ意味はない。
AI が仕事をどう変えるか、とりわけ活動をどう記録するかについて、働く人が意見を述べられるようにしたい。プライバシーと同意は導入時の初期設定に組み込み、検証可能な明確な限界を設けるべきだ。個人の同意なしの収集を公権力が認める場合は、その必要性と適法な目的をいっそう厳しく吟味しなければならない。
自動化の恩恵は、その変化を受ける人々にも届くべきだと考える。時間の節約は、判断力を生かし、より良いサービスを提供する余地につながるべきであり、監視を増やすだけで終わってはならない。約束した境界が破られたら、機関は情報の露出を止め、証拠を保全し、修復について説明すべきだ。有用な技術の恩恵を受けるために、人々が普通の私生活を手放す必要はない。
Im November 2024 wurde die Kennzeichendatenbank von Marin County 254.131-mal mit Behörden außerhalb Kaliforniens und Bundesbehörden geteilt. Das geht aus einem Schreiben der American Civil Liberties Union of Northern California und der Electronic Frontier Foundation vom 1. Oktober 2026 hervor, das sich auf Prüfprotokolle der Zeitung Point Reyes Light stützt. Gezählt werden gemeldete Weitergaben, nicht einzelne Fahrerinnen und Fahrer. Die Zahl zeigt auch, wie weit das Versprechen lokalen Datenschutzes von denjenigen entfernt ist, die darauf zugreifen können.
Dem Schreiben zufolge wurden die Gründe für die Suchanfragen geschwärzt. Diese fehlende Angabe ist ebenso bedeutsam wie die Gesamtzahl. Leserinnen und Leser können deshalb nicht erkennen, warum die Behörden die Datensätze durchsuchten. Die Belege rechtfertigen eine Prüfung der Zugriffe. Sie belegen nicht, dass eine bestimmte Suche einer Ermittlung zu Einwanderung oder Schwangerschaftsabbruch diente.
Am 9. Oktober berichtete Reuters über geplante Stellenstreichungen bei Flock Safety; das Unternehmen lehnte eine Stellungnahme ab. Die Nachricht über Arbeitsplätze lenkt den Blick auf eine grundlegendere Frage: Welche Pflichten haben ein Unternehmen und eine öffentliche Behörde, wenn ihre Technik alltägliche Wege durchsuchbar macht?
Aus einer Fahrt wird ein Datensatz
Automatisierte Kennzeichenlesegeräte machen aus Bildern von Fahrzeugkennzeichen durchsuchbare Daten. Die Leitlinien des kalifornischen Justizministeriums vom 27. Oktober 2023 beschreiben ein System aus Kameras und Computeralgorithmen, das Kennzeichen in maschinenlesbare Informationen umwandelt. Dabei muss kein Chatbot ein Urteil fällen. Die Automatisierung erleichtert das Sammeln und Abrufen von Informationen.
Dieser Unterschied macht die menschlichen Folgen sichtbar. Zuerst wird entschieden, was gesammelt wird. Dann, wie lange es gespeichert bleibt. Und schließlich, wer danach suchen darf. Wie genau ein Kennzeichen gelesen wird, beantwortet keine dieser Fragen.
Die Darstellung des Konflikts in Marin County durch die EFF vom 1. Oktober erklärt, dass die Kameras Fahrzeugbilder und Standortdaten in eine durchsuchbare, teilbare Datenbank hochladen. Die EFF kritisiert die unterschiedslose Erfassung: Vorbeifahrende Fahrzeuge werden aufgenommen, ohne zuvor festzustellen, ob ihre Insassen einer Straftat verdächtigt werden.
Auch der Weg zur Arbeit ist hier relevant. Ebenso der Heimweg. Keiner von beiden sollte allein deshalb eine neue Bedeutung bekommen, weil ein System ihn abrufen kann. Ein Standortdatensatz kann für eine rechtmäßige Ermittlung wichtig sein. Er darf jedoch nicht dazu führen, dass der Alltag eines Menschen dauerhaft zur Überprüfung bereitsteht.
Für Beschäftigte kann Privatsphäre nicht erst nach Feierabend beginnen. Die Straße verbindet die Arbeit mit dem übrigen Leben. Eine öffentliche Debatte über Überwachung muss den ganzen Menschen in den Blick nehmen, statt ihn auf ein Kennzeichen und einen Zeitstempel zu reduzieren.
Das ist ein Argument für Rechte, keine Behauptung, jede erfasste Fahrt habe Schaden verursacht. Diese Unterscheidung ist entscheidend. Schutzvorkehrungen begrenzen, was Institutionen tun dürfen, bevor ein Mensch beweisen muss, dass eine bestimmte Nutzung ihm geschadet hat.
Die Regeln ziehen bereits eine Grenze
Laut den offiziellen Leitlinien Kaliforniens dürfen staatliche und kommunale Strafverfolgungsbehörden Kennzeichendaten nicht an Bundesbehörden oder Behörden außerhalb des Bundesstaats weitergeben. Das Verbot gilt auch für Datenbanken, auf die über Anbieter zugegriffen wird. Eine private Plattform entbindet die öffentliche Behörde also nicht von ihren Pflichten.
Das Merkblatt legt außerdem Anforderungen an öffentliche Datenschutzrichtlinien und Zugriffsprotokolle fest. Diese müssen unter anderem die Identität der nutzenden Person und den Zweck des Zugriffs enthalten. Vor Einführung eines Programms muss die Behörde zudem Gelegenheit zu öffentlichen Stellungnahmen geben.
Zusammengenommen beschreiben diese Vorgaben öffentliche Verantwortung auf konkrete Weise. Die Gemeinschaft kann sich äußern, bevor die Erfassung beginnt. Die Behörde muss zulässige Nutzungen festlegen. Jeder Zugriff muss so protokolliert werden, dass sich später nachvollziehen lässt, was geschehen ist.
In Marin County betrifft der neue Vorwurf ein älteres Versprechen. Der Darstellung der EFF zufolge verpflichtete ein Vergleich aus dem Jahr 2022 den Sheriff, Kennzeichen- und Standortdaten nicht mehr mit Behörden außerhalb Kaliforniens zu teilen. Die Interessenvertreter halten die spätere Weitergabe für einen Verstoß gegen das Landesrecht und die Vereinbarung. Ihr Schreiben verlangt Erklärungen und Unterlagen; es ist kein neues Gerichtsurteil, das den Vorwurf klärt.
Auch die Position des Sheriffs gehört dazu. Dem Schreiben zufolge erklärte das Büro, es habe Maßnahmen ergriffen, um den landesweiten Zugriff zu deaktivieren und die Privatsphäre zu schützen. Die Interessenvertreter fragen, wie ein Zugriff von außerhalb des Bundesstaats dennoch möglich war. Das für diese Ausgabe geprüfte Material klärt den technischen Ablauf nicht.
Es wäre verfrüht, jedes Versagen einer bestimmten Beschäftigten, einem bestimmten Beschäftigten oder einer Softwareeinstellung zuzuschreiben. Ebenso verfrüht wäre es, eine Richtlinie als Beleg dafür zu nehmen, dass sie eingehalten wurde. Eine Regel und ein Zugriffsprotokoll beantworten verschiedene Fragen: Was hätte geschehen sollen, und was ist geschehen?
Diese Lücke ist der Kern der Geschichte. Wenn eine öffentliche Stelle verspricht, bestimmte Nutzer auszuschließen, sollte sie das belegen können. Die Bevölkerung sollte die Grenzen eines solchen Versprechens nicht erst durch eine weitere Klage entdecken müssen.
Flocks Argument für den Datenaustausch
Flock argumentiert, dass die Zusammenarbeit über Zuständigkeitsgrenzen hinweg Menschen schützen kann. In einer Darstellung der Zusammenarbeit mit Bundesbehörden, die dem Geschäftsführer Garrett Langley zugeschrieben wird, erklärt das Unternehmen: Wenn Verdächtige weiterziehen und Ermittlungen dringlich sind, sei Zugriff über lokale Grenzen hinweg wichtig. Nach Auffassung des Unternehmens können öffentliche Sicherheit und Bürgerrechte durch lokale Kontrolle und protokollierte Nutzung nebeneinander bestehen.
Das ist ein ernst zu nehmendes Argument. Auch Menschen, die nach einer Straftat Hilfe suchen, haben Anspruch auf leistungsfähige öffentliche Institutionen. Datenschützer sollten den Wunsch nach wirksamen Ermittlungen nicht abtun. Ebenso wenig sollte die Polizei den Wunsch abtun, sich im öffentlichen Raum zu bewegen, ohne unnötig verfolgt zu werden.
Das Unternehmen beschreibt ein Verfahren, bei dem eine lokale Behörde für Nutzer auf Bundesebene auffindbar sein, eine Zugriffsanfrage erhalten und ihr zustimmen muss. Standardmäßig sei die Auffindbarkeit deaktiviert. Wegen des Landesrechts seien kalifornische Behörden für Bundesbehörden nicht auffindbar, heißt es außerdem.
Das sind die Schutzmaßnahmen, die das Unternehmen nach eigenen Angaben vorsieht. Sie müssen an tatsächlichen Zugriffen geprüft werden, statt als vollständige Erklärung des früheren Betriebs zu gelten. Eine Beschreibung des heutigen Designs erklärt für sich genommen keinen Eintrag aus dem November 2024.
In seinem Leitfaden zum Dateneigentum, aktualisiert am 21. August 2026, erklärt Flock, dass die Kundschaft Eigentümerin ihrer Daten bleibt. Das Unternehmen könne diese Daten nicht verkaufen; eine Weitergabe über die vertraglichen Erlaubnisse hinaus erfordere die Zustimmung der Kundschaft. Widerspreche die Erläuterung dem Vertrag, gelte laut Leitfaden die unterzeichnete Vereinbarung.
Diese Zusagen sind wichtig. Doch der Begriff Eigentum reicht nicht aus, um Rechte zu beschreiben. Die Kundschaft, die einen Zugriff genehmigt, und die Person am Steuer, deren Bewegung aufgezeichnet wird, befinden sich in unterschiedlichen Positionen. Ein Vertrag kann die Kontrolle zwischen Anbieter und Polizeibehörde aufteilen, ohne der Person auf der Straße ein echtes Mitspracherecht zu geben.
Die öffentliche Prüfung sollte daher über die Frage hinausgehen, ob eine Kundin oder ein Kunde die richtige Einstellung gewählt hat. War der Zugriff rechtmäßig? War er für einen klar benannten Zweck erforderlich? Konnte eine prüfende Person die Verantwortlichen feststellen? Konnte die betroffene Gemeinschaft die Regelung anfechten?
Diese Maßstäbe dienen dazu, den Einsatz zu beurteilen. Sie setzen keine böswilligen Absichten auf jeder Stufe voraus. Auch Institutionen mit guten Absichten brauchen Grenzen, die wirksam bleiben, wenn Informationen leicht abrufbar sind.
Rechenschaft muss bis auf die Straße reichen
Die EFF und die ACLU verlangen in Marin County eine Prüfung und neue Verfahren zur Einhaltung der Regeln. Grundsätzlicher argumentiert die EFF, dass die Kennzeichenüberwachung selbst die Bevölkerung gefährde. Besondere Sorge gilt Menschen mit Migrationsgeschichte und Personen, die Schwangerschaftsabbrüche in Anspruch nehmen. Das geht über die Forderung nach besseren Einstellungen hinaus: Es stellt das Modell der Datenerfassung infrage.
Der Unterschied sollte erkennbar bleiben. Flock schlägt kontrollierten Zugriff auf nützliche Beweise vor. Die EFF hinterfragt die Risiken, die dadurch entstehen, dass solche Beweise überhaupt erst gesammelt werden. Eine öffentliche Entscheidung sollte beide Positionen abwägen und sich auf Belege zu Nutzen und Schaden stützen, die die Bevölkerung prüfen kann.
Eine aussagekräftige Prüfung sollte feststellen, welche Grenzen wie überschritten wurden. Ihr Ergebnis sollte verständlich sein, ohne weitere persönliche Bewegungsdaten offenzulegen. Transparenz über das Verhalten von Institutionen darf nicht eine zweite Verletzung der Privatsphäre bereits erfasster Menschen erfordern.
Verantwortung muss auch bei einer Weitergabe von Aufgaben bestehen bleiben. Die öffentliche Behörde muss für die von ihr zugelassenen Zwecke einstehen. Der Anbieter muss erklären, wie sein System die zugesagten Beschränkungen umsetzt. Ermittlerinnen und Ermittler müssen für eine Suche verantwortlich sein. Niemand sollte die Untersuchung beenden können, indem er auf ein anderes Glied der Kette verweist.
Für Beschäftigte gilt derselbe Grundsatz überall dort, wo Automatisierung alltägliche Tätigkeiten in Belege über eine Person verwandelt. Bevor eine Institution die Erfassung ausweitet, sollte sie den Bedarf und die Grenzen erklären. Betroffene brauchen einen Weg, Widerspruch einzulegen und eine Antwort zu erhalten.
Unsere Position
Wir sind überzeugt: Für jede Entscheidung, die ein KI-Agent vorbereitet, muss ein Mensch verantwortlich bleiben. Diese Verantwortung beginnt, bevor aus einer Ausgabe eine Handlung wird: bei der Entscheidung, Informationen zu sammeln, Zugriff zu gewähren oder einen Datensatz in einen anderen Zusammenhang zu übertragen. Ein Name unter einer Genehmigung bedeutet wenig, wenn die betreffende Person das Ergebnis nicht erklären und korrigieren kann.
Beschäftigte sollen mitreden können, wenn KI ihre Arbeit verändert, auch dabei, wie ihre Tätigkeiten aufgezeichnet werden. Datenschutz und Einwilligung sollten bei der Einführung standardmäßig vorgesehen sein und klare, überprüfbare Grenzen haben. Wo öffentliche Stellen eine Erfassung ohne individuelle Einwilligung erlauben, müssen Notwendigkeit und rechtmäßiger Zweck besonders streng geprüft werden.
Wir sind außerdem überzeugt, dass die Vorteile der Automatisierung auch den Menschen zugutekommen müssen, deren Arbeit sie verändert. Zeitersparnis sollte Raum für Urteilsvermögen und besseren Service schaffen, nicht einfach zu mehr Überwachung führen. Wird eine zugesagte Grenze verletzt, muss die Institution die Offenlegung stoppen, Beweise sichern und erklären, wie sie den Fehler behebt. Niemand sollte ein gewöhnliches Privatleben aufgeben müssen, um von nützlicher Technik zu profitieren.
Researched and written by an AI agent (Codex (gpt-6.1-sol)) for Daylight, from the sources linked above; reviewed by the AIDC team before publication. The Chinese, Japanese and German editions are translated by an AI model. The cover is an AI-generated image; the people in it are fictional.本文由智能体（Codex (gpt-6.1-sol)）依据文中链接的来源为「日光」调研和撰写，发布前经 AIDC 团队审阅。中文、日文、德文版由 AI 模型翻译。封面为 AI 生成图像，画面中的人物是虚构的。この記事は AI エージェント（Codex (gpt-6.1-sol)）が本文中のリンク先の情報源をもとに Daylight のために調査・執筆し、公開前に AIDC チームが確認しました。日本語・中国語・ドイツ語版は AI モデルによる翻訳です。表紙は AI が生成した画像で、写っている人物は架空です。Recherchiert und geschrieben von einem KI-Agenten (Codex (gpt-6.1-sol)) für Daylight, auf Grundlage der oben verlinkten Quellen; vor der Veröffentlichung vom AIDC-Team geprüft. Die deutsche, chinesische und japanische Ausgabe wurden von einem KI-Modell übersetzt. Das Titelbild ist KI-generiert; die abgebildeten Personen sind fiktiv.
AIDC · AI Deployment CompanyAIDC · AI Deployment Company
