Liveness-Erkennung
Prüfverfahren in der Video-Identifizierung, das feststellen soll, ob vor der Kamera ein lebender Mensch agiert und keine Aufzeichnung, Maske oder KI-Simulation. KI-generierte Ausweisdokumente und Deepfakes setzen diese Verfahren zunehmend unter Druck.
Abgrenzung
Liveness-Erkennung prüft, ob ein lebender Mensch vor der Kamera ist. Sie prüft nicht, ob es der richtige Mensch ist; das ist der Abgleich mit dem Ausweisdokument. Beide Schritte zusammen bilden die Identifizierung im Rahmen von KYC. Man unterscheidet aktive Verfahren, bei denen der Nutzer Anweisungen befolgt, etwa den Kopf drehen oder Zahlen vorlesen, und passive Verfahren, die Bildmerkmale ohne Mitwirkung auswerten. Der Angriff mit einem Deepfake zielt auf beide: Aktive Verfahren werden mit einer Echtzeit-Simulation beantwortet, passive mit einer Injektion des Videosignals unter Umgehung der Kamera.
Standards und Grenzen
Der internationale Standard für die Erkennung von Präsentationsangriffen ist ISO/IEC 30107, der Prüfverfahren und Messgrößen festlegt. Er wurde für Angriffe mit Masken, Fotos und Bildschirmen entwickelt. Die Injektion eines synthetischen Videostroms ist kein Präsentationsangriff im Sinne des Standards, weil nichts vor die Kamera gehalten wird. Genau an dieser Lücke setzen die Angriffe an, die in Behördenberichten seit 2024 beschrieben werden. Die europäische KI-Verordnung verpflichtet Anbieter von Systemen, die Deepfakes erzeugen, zur Kennzeichnung; gegen Täter, die sich daran nicht halten, hilft das nicht.
Quellen
ISO/IEC 30107-1 und 30107-3, Biometric Presentation Attack Detection. Europol, IOCTA 2026, Abschnitt zu KI-gestütztem Betrug. Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 50 zu Transparenzpflichten. BaFin, Rundschreiben 3/2017 (GW) zu Videoidentifizierungsverfahren.
Im Nachschlagewerk
Das Werk behandelt Liveness-Erkennung in den Einträgen zu Deepfake (I.26), zur synthetischen Identität (I.27) und zu KYC (IV.15), mit den Erkennungsmerkmalen eines Injektionsangriffs und den Prüfschritten, die Verpflichtete zusätzlich einsetzen können.
→ Vertiefung: Visuelles KYC ist totFragen zu diesem Begriff
Was ist Liveness-Erkennung?
Prüfverfahren in der Video-Identifizierung, das feststellen soll, ob vor der Kamera ein lebender Mensch agiert und keine Aufzeichnung, Maske oder KI-Simulation. KI-generierte Ausweisdokumente und Deepfakes setzen diese Verfahren zunehmend unter Druck.
Wovon ist Liveness-Erkennung abzugrenzen?
Liveness-Erkennung prüft, ob ein lebender Mensch vor der Kamera ist. Sie prüft nicht, ob es der richtige Mensch ist; das ist der Abgleich mit dem Ausweisdokument. Beide Schritte zusammen bilden die Identifizierung im Rahmen von KYC. Man unterscheidet aktive Verfahren, bei denen der Nutzer Anweisungen befolgt, etwa den Kopf drehen oder Zahlen vorlesen, und passive Verfahren, die Bildmerkmale ohne Mitwirkung auswerten. Der Angriff mit einem Deepfake zielt auf beide: Aktive Verfahren werden mit einer Echtzeit-Simulation beantwortet, passive mit einer Injektion des Videosignals unter Umgehung der Kamera.
Welche Standards und Grenzen gelten für Liveness-Erkennung?
Der internationale Standard für die Erkennung von Präsentationsangriffen ist ISO/IEC 30107, der Prüfverfahren und Messgrößen festlegt. Er wurde für Angriffe mit Masken, Fotos und Bildschirmen entwickelt. Die Injektion eines synthetischen Videostroms ist kein Präsentationsangriff im Sinne des Standards, weil nichts vor die Kamera gehalten wird. Genau an dieser Lücke setzen die Angriffe an, die in Behördenberichten seit 2024 beschrieben werden. Die europäische KI-Verordnung verpflichtet Anbieter von Systemen, die Deepfakes erzeugen, zur Kennzeichnung; gegen Täter, die sich daran nicht halten, hilft das nicht.
Kremp, Tobias: Liveness-Erkennung. In: Glossar der digitalen Finanzkriminalität, digitale-enteignung.de, Stand September 2026. https://digitale-enteignung.de/glossar/liveness-erkennung