Video cameras in schools and education settings: Responding to requests for video footage under privacy law

Under data protection and privacy laws, people can request access to videos captured by CCTV and surveillance cameras. This can be a difficult legal area for schools, which must respond in a way that complies with the law, respects parents’ rights, and protects student privacy.

This article explores some of the most common questions from schools about sharing video monitoring footage with parents. We’ll look at what the law says in the EU, the UK, and the US, including whether you have to use software for blurring faces in videos before sharing them with parents.

CCTV-Aufzeichnungen und das Auskunftsrecht gemäß der Datenschutz-Grundverordnung (DSGVO)

Der Datenschutz-Grundverordnung (DSGVO) gilt im gesamten Europäischen Wirtschaftsraum (EWR). Die 27 Mitgliedstaaten der EU sowie Island, Liechtenstein und Norwegen. Das Vereinigte Königreich Es gibt auch eine Version der DSGVO, die nahezu identisch mit dem Original ist.

Die DSGVO ist für Bildungseinrichtungen das relevanteste Gesetz CCTV-Zugangsanfragen. 

Schulen und andere öffentliche Einrichtungen unterliegen ebenfalls Verpflichtungen im Rahmen der Europäischen Menschenrechtskonvention (EMRK), der Gesetzgebung zur Informationsfreiheit und den nationalen Bildungsgesetzen, wir konzentrieren uns jedoch auf die DSGVO.

Fallen CCTV-Aufnahmen unter das „Zugriffsrecht“ der DSGVO?

Ja, CCTV-Aufzeichnungen fallen unter das Auskunftsrecht der DSGVO wenn sie personenbezogene Daten enthalten. 

Hier sind die Grundprinzipien bzgl das Recht auf Zutritt und Videoüberwachung in Schulen und andere Bildungseinrichtungen:

• Mit einigen begrenzten Ausnahmen verlangt die DSGVO von Datenverantwortlichen (einschließlich Bildungseinrichtungen), dies zu tun Geben Sie den Menschen Zugang zu einer Kopie ihrer persönlichen Daten auf Anfrage. 
• Dieser Vorgang wird manchmal als a bezeichnet Auskunftsanfrage für betroffene Personen (Data Subject Access Request, DSAR), und es fällt unter Artikel 15 der DSGVO.
• „Personenbezogene Daten“ bedeutet Informationen, die sich auf eine identifizierbare Person beziehen. Zu den personenbezogenen Daten gehört auch ein Video mit Schulkindern oder anderen Personen, wenn Sie erkennen können, wer in dem Video zu sehen ist. 
• Ein Verantwortlicher kann eine Anfrage ablehnen, die „offensichtlich unbegründet oder übertrieben.“ Diese Ausnahme legt eine hohe Messlatte fest und gilt selten für eine Anfrage nach einem bestimmten Stück CCTV-Filmmaterial.
• Controller müssen auf einen DSAR reagieren innerhalb eines Monats eine Anfrage zu erhalten. Unter bestimmten Voraussetzungen kann ein Verantwortlicher diese Frist um weitere zwei Monate verlängern.
• Wenn Sie jemandem eine Kopie eines Überwachungskameravideos zur Verfügung stellen, dürfen Sie nicht die Rechte anderer Personen verletzen. Dies bedeutet, dass Sie dies im Allgemeinen tun sollten Vermeiden Sie die Bereitstellung von Videos, die andere Personen darstellen.
• Um einen Verstoß gegen die DSGVO zu vermeiden, können Schulen und Universitäten dies tun Verwischen Sie die Gesichter aller Personen, die nicht Gegenstand einer Zugangsanfrage sind bevor Sie Zugriff auf das Video gewähren.

Können Eltern CCTV-Aufnahmen ihres Kindes anfordern?

Allgemein, Eltern können im Namen ihrer Kinder Zugangsanfragen stellen. Hierbei handelt es sich jedoch um einen komplexen Bereich, der nicht direkt in der DSGVO abgedeckt ist und häufig im Rahmen nationaler Datenschutzgesetze oder -vorschriften geregelt wird.

Verantwortliche sollten Eltern generell nur dann Zugriff auf die personenbezogenen Daten ihrer Kinder gewähren, wenn dies dem Wohl des Kindes dient. Aber Schulen sollten die örtlichen Gesetze und behördlichen Richtlinien prüfen, um sicherzustellen, dass sie dies richtig machen (wir sehen uns weiter unten an, wie das Vereinigte Königreich damit umgeht).

Was passiert, wenn CCTV-Aufnahmen mehr als ein Kind zeigen?

Artikel 15 Absatz 4 der DSGVO besagt, dass Sie bei der Beantwortung einer DSAR „die Rechte und Freiheiten anderer nicht beeinträchtigen“ dürfen. 

„Beeinträchtigung der Rechte anderer“ kann Folgendes umfassen: Offenlegung personenbezogener Daten über andere Personen als die Person, die den Antrag gestellt hat (die „betroffene Person“).

Diese Regel ist besonders in Schulen wichtig, da die DSGVO Folgendes betont: „Kinder verdienen im Hinblick auf ihre personenbezogenen Daten besonderen Schutz.“

Was sollten Sie also tun, wenn Ein Elternteil oder Schüler bittet um ein Video mit anderen Kindern oder andere Identifikatoren im Allgemeinen? Zum Beispiel Aufnahmen eines Schulkorridors, auf denen die Gesichter anderer Schüler zu sehen sind, oder ein Video eines Universitätsparkplatzes, auf dem die Nummernschilder anderer Personen zu sehen sind.

Wie Schulen auf eine DSGVO-Anfrage nach Videomaterial reagieren können

Um bei der Beantwortung von Anfragen nach Videoaufnahmen einen Verstoß gegen die DSGVO zu vermeiden, können Verantwortliche dies tun Verwenden Sie Anonymisierungssoftware, um Bilder anderer Personen zu verwischen.

Dieser Ansatz wird von einigen befürwortet offizielle Anleitung von dem Europäischer Datenschutzausschuss (EDPB), die alle Datenschutzbehörden im EWR vertritt. 

Der EDSA erklärt dies, um eine Verletzung der Rechte der Menschen zu vermeiden, sollte ein Controller im Allgemeinen stellen Sie kein Videomaterial zur Verfügung, das andere betroffene Personen umfasst als Reaktion auf eine DSAR. 

Der EDSA sagt jedoch, dass dies keine „Entschuldigung“ sei, einen gültigen Antrag abzulehnen. Stattdessen sollte der Verantwortliche „technische Maßnahmen“ ergreifen Entfernen Sie die persönlichen Daten anderer Personen aus dem Video. 

Hier ist ein Zitat aus den Richtlinien des EDPB zur Videoaufzeichnung:

„…der Verantwortliche sollte in manchen Fällen kein Videomaterial herausgeben wo andere betroffene Personen identifiziert werden können. Der Schutz der Rechte Dritter sollte jedoch nicht als Ausrede dienen Um berechtigte Zugriffsansprüche von Einzelpersonen zu verhindern, sollte der Verantwortliche in diesen Fällen dies tun technische Maßnahmen ergreifen, um der Zugriffsanfrage nachzukommen (z. B. Bildbearbeitung wie Maskieren oder Verschlüsseln) ...“

Technische Maßnahmen zum Schutz der Rechte anderer Menschen können Folgendes umfassen: das Videomaterial verwischt Verwendung einer Anonymisierungssoftware. 

Der EDSA verweist auf diese Unschärfemethode in einem hypothetischen Beispiel eines DSAR mit CCTV-Aufnahmen:

„Wenn weitere betroffene Personen identifiziert werden können … Das Material sollte anonymisiert werden (z. B. durch Unkenntlichmachung). die Kopie oder Teile davon), bevor Sie die Kopie an die betroffene Person weitergeben, die den Antrag gestellt hat.

Das erklärt der EDSA Durch das Verwischen von Identifikatoren in einem Video werden die personenbezogenen Daten effektiv gelöscht:

Bei der Videoüberwachung ist dies zu beachten, indem beispielsweise das Bild ohne Rückwirkung unscharf gemacht wird

Möglichkeit, die personenbezogenen Daten wiederherzustellen, die das Bild zuvor enthielt, die personenbezogenen Daten

gelten gemäß DSGVO als gelöscht.

Die DSGVO deckt keine anonymen Daten ab. Wenn also die Gesichter anderer Personen – und andere Identifikatoren, wie z. B. Nummernschilder – in einem Video unkenntlich gemacht werden, Es ist sicher zu teilen (zumindest was das Datenschutzrecht betrifft).

Schulen können den Empfehlungen des EDSA nachkommen, indem sie Folgendes verwenden: Videobearbeitungssoftware zum Unschärfen von Gesichtern bevor Sie im Rahmen eines DSAR Zugriff auf das Video gewähren.

Schulen und Zugang zu Videomaterial gemäß der britischen DSGVO

Die britische Version der DSGVO, die Britische DSGVO, entspricht im Wesentlichen der ursprünglichen EU-Version. Der Data Protection Act 2018 (DPA 2018) ergänzt die britische DSGVO und bezieht Teile davon auf andere britische Gesetze.

Das britische Recht sieht für Eltern zwei Möglichkeiten vor, auf personenbezogene Daten ihrer Kinder zuzugreifen:

• Ein DSAR gemäß der britischen DSGVO
• Ein Antrag auf Zugang zu den Bildungsakten eines Studenten gemäß den Bildungsvorschriften

Die britische DSGVO ist mit ziemlicher Sicherheit der relevanteste Prozess Anforderung von Videoüberwachungsaufnahmen, die von einer Schule aufgenommen wurden.

Der Büro des Informationskommissars (ICO) Orientierungshilfe zu CCTV und Videoüberwachung erklärt, wie Verantwortliche mit DSARs umgehen sollten, wenn Videoaufnahmen andere Personen zeigen. 

Das ICO sagt, dass Organisationen in der Lage sein sollten, Videomaterial zu redigieren, einschließlich durch „Verwischen (oder) Maskieren“., wo nötig.

Sie sollten sicherstellen, dass Ihre Systeme in der Lage sind, Filmmaterial zu schwärzen, wenn Dritte unkenntlich gemacht oder verdeckt werden müssen. Zu den verfügbaren Techniken gehören Unschärfe, Maskierung oder die Verwendung einer einfarbigen Füllung, um Teile des Filmmaterials vollständig zu verdecken.“

Daher sind die Regeln im Vereinigten Königreich praktisch dieselben wie in den EWR-Ländern. Die britische DSGVO sieht den gleichen DSAR-Prozess vor und erlegt Schulen und anderen Verantwortlichen die gleichen Schutzpflichten auf personenbezogene Daten über Dritte als Reaktion auf eine DSAR.

Vereinigte Staaten: Family Educational Rights and Privacy Act (FERPA)

Der Gesetz über Familienerziehungsrechte und Privatsphäre (FERPA) ist ein US-Bundesgesetz, das Eltern und berechtigten Schülern dies ermöglicht Zugriff auf Bildungsunterlagen (unter anderem).

Hier erfahren Sie, wie sich die Regeln für den Zugriff auf Bildungsunterlagen gemäß FERPA auswirken Videoüberwachungskameras in Schulen, Universitäten und andere Bildungseinrichtungen in den USA.

Kann eine Überwachungskameraaufzeichnung gemäß FERPA eine „Bildungsaufzeichnung“ sein?

Unter FERPA sind alle Informationen zulässig „in direktem Zusammenhang mit einem Studenten“ und von einer Bildungseinrichtung (oder einem in ihrem Namen handelnden Dritten) geführt werden, gelten als „Bildungsnachweis“. 

Bildungsunterlagen können Videos von Überwachungskameras enthaltenDas bedeutet, dass Eltern häufig das Recht haben, Aufnahmen ihrer Kinder zu verlangen.

Ob ein Video einen „direkten Bezug zu einem Schüler“ – und damit zu einem Bildungsnachweis – hat, hängt vom Kontext ab. Das US-Bildungsministerium sagt Bei den Videos handelt es sich wahrscheinlich um FERPA-Bildungsaufzeichnungen wenn sie zum Beispiel:

• Konzentrieren Sie sich auf einen bestimmten Schüler
• Zeigen Sie einen Studenten, der das Gesetz bricht
• Zeigen Sie einen Schüler, der angegriffen oder Opfer wird oder einen Gesundheitsvorfall hat
• Andernfalls enthalten sie personenbezogene Daten (PII), die in einer Bildungsakte enthalten sind

A Video wird zu Disziplinarzwecken verwendet wird in der Regel Teil einer Aufklärungsakte sein und kann die Aufklärungsakte sowohl des Täters als auch des Opfers des Vorfalls sein, je nachdem, wen das Video zeigt.

Schulen sind im Allgemeinen nicht verpflichtet, Kopien von Videos an Eltern zu verteilen, aber Eltern haben das Recht, die Videos einzusehen oder zu überprüfen die Teil der Bildungsbilanz ihres Kindes sind. Eine Schule kann eine Kopie des Videos sicher weitergeben oder die Eltern einladen, sich das Video persönlich anzusehen

Videoaufzeichnungen mit mehreren Studenten im Rahmen von FERPA

Wenn In einer Videoaufnahme sind mehrere Studierende zu sehen, könnte es sich um die Bildungsnachweise mehrerer Schüler handeln. Schulbezirke und andere von FERPA abgedeckte Einrichtungen sollten es vermeiden, die Bildungsunterlagen eines Schülers einem anderen Schüler oder den Eltern eines anderen Schülers offenzulegen.

Nach Angaben des Bildungsministeriums bedeutet FERPA eine Bildungseinrichtung muss das Video redigieren, wenn dies vernünftigerweise möglich ist:

„Wenn die Bildungsagentur oder -institution es kann Die Teile des Videos, die in direktem Zusammenhang mit anderen Schülern stehen, sollten angemessen geschwärzt oder herausgetrennt werden, ohne die Bedeutung der Aufzeichnung zu zerstören, dann wäre es die Bildungsagentur oder -institution Dies ist erforderlich, bevor dem Elternteil oder berechtigten Schüler Zugang gewährt wird.“

Also, wenn es „vernünftig“ ist, etwas zu redigieren Um die Rechte anderer Schüler gemäß FERPA zu schützen, muss eine Schule dies tun, bevor sie den Eltern das Video zeigt. Wenn die Bildungseinrichtung das Video nicht angemessen redigieren kann, ohne es zu zerstören, haben die Eltern dennoch das Recht, das ungeschwärzte Video anzusehen.

Ist das „Redigieren oder Aussondern“ eines Videos gemäß FERPA „angemessen“?

In der Vergangenheit waren manuelle Videobearbeitungsprozesse kostspielig und zeitaufwändig, und die Bearbeitung von CCTV-Aufnahmen galt unter FERPA möglicherweise nicht als „angemessen“. 

Dies geschah im Jahr 2017 in einer Korrespondenz zwischen dem Bildungsministerium und einem Pennsylvania-Schule über eine Anfrage, ein Video anzusehen, an dem mehrere Schüler beteiligt sind. Die Schule argumentierte, dass ihr die nötigen Ressourcen fehlten, um die Gesichter anderer Schüler in einem von den Eltern angeforderten Video unkenntlich zu machen.

Allerdings hat sich die Anonymisierungssoftware seit dieser Korrespondenz im Jahr 2017 erheblich weiterentwickelt. Schulen können viel effizienter und zu wesentlich geringeren Kosten auf Apps zugreifen, um Gesichter in Videos automatisch unkenntlich zu machen. 

Da Schulen nun über eine einfache Möglichkeit verfügen, Gesichter in Videos unkenntlich zu machen, wird das Schwärzen von Videos durch das Unkenntlichmachen der Gesichter anderer Schüler immer häufiger als solche angesehen „angemessen“ und daher gemäß FERPA erforderlich.

Vereinigte Staaten: Landesgesetze

Als Bundesgesetz gilt FERPA für Schulbezirke und Bildungseinrichtungen in den gesamten USA. Staaten können die von FERPA gewährten Rechte von Eltern oder Schülern nicht einschränken.

Einige Staaten haben jedoch Gesetze erlassen die Notwendigkeit von Videokameras in Klassenzimmern, in denen Sonderpädagogik angeboten wird. Diese Gesetze zielen darauf ab, den möglichen Missbrauch von Kindern mit sonderpädagogischem Förderbedarf zu bekämpfen.

Solche Gesetze wurden in folgenden Staaten erlassen:

• Alabama: SB 56, die bestanden im Jahr 2023
• Florida, Broward County: Ein entsprechendes Pilotprogramm läuft von Juli 2021 bis Juni 2024
• West Virginia: Abschnitt 18-20-11 des West Virginia Code, erlassen im Jahr 2019.

Nach jedem dieser Gesetze gibt es Schulbezirke muss Zugang zu Videoaufzeichnungen gewähren an Mitarbeiter, Eltern und andere Parteien, die an Untersuchungen zu Missbrauchsvorwürfen und anderen unangemessenen Verhaltensweisen beteiligt sind.

Entscheidend ist, dass jedes dieser Gesetze von den Schulbezirken verlangt, „notwendige Vorkehrungen zu treffen, um die Identität jedes Schülers zu verbergen, der in einer Video- oder Audioaufnahme erscheint und nicht persönlich beteiligt ist“, einschließlich „das Gesicht eines unbeteiligten Schülers verwischt.”

Diese Gesetze sehen eine ähnliche Regelung wie unter FERPA vor, sind jedoch expliziter: Wenn Sie auf Anfragen nach Überwachungskameraaufnahmen im Rahmen dieser neuen Gesetze reagieren, Schulen müssen die Identität aller unbeteiligten Schüler verbergen, unter anderem durch die Unkenntlichmachung ihrer Gesichter.

Wie Schulen auf Anfragen nach Zugang zu CCTV- und Überwachungskameraaufnahmen reagieren sollten

Obwohl es sich bei der DSGVO und der FERPA um sehr unterschiedliche Gesetze handelt, bieten sie einige ähnliche allgemeine Grundsätze für Bildungseinrichtungen bei der Bereitstellung von Aufzeichnungen von Überwachungskameras:

• Schulen und andere Bildungseinrichtungen sollten im Allgemeinen Anfragen von Eltern nach Zugang zu CCTV-Aufnahmen ihrer Kinder respektieren. Auch Studierende können einen solchen Antrag stellen.
• Schulen sollten bei der Beantwortung einer Anfrage alle relevanten Gesetze berücksichtigen. Dazu gehören Bildungsvorschriften ebenso wie Datenschutz- oder Privatsphärengesetze.
• Videoaufnahmen, die einem Elternteil oder Schüler zur Verfügung gestellt werden, sollten im Allgemeinen keine anderen identifizierbaren Schüler zeigen.
• Schulen und andere Bildungseinrichtungen sollten nach Möglichkeit Anonymisierungssoftware verwenden, um die Gesichter von Personen zu verwischen, die nicht Gegenstand der Anfrage sind.

Die Installation von Überwachungskameras in einer Schule erfordert äußerst sorgfältige Überlegungen. Wir haben uns angeschaut, wie mit Anfragen zum Zugriff auf Kameraaufnahmen umzugehen ist, aber denken Sie daran Für den gesamten Vorgang gilt das Datenschutzrecht. 

Wenn Menschen Zugang zu Aufnahmen verlangen, die sie zeigen, müssen Schulen eine Möglichkeit finden, sicherzustellen, dass Videoclips nicht die Privatsphäre anderer Menschen verletzen. Nun, da es so ist Eine einfache Möglichkeit, Gesichter in Videos unkenntlich zu machenEs gibt keinen Grund, diesen entscheidenden Schritt zu vernachlässigen.