Artikel 15 DSGVO und Videoüberwachung – Pflicht zur Weitergabe der Aufnahmen
Früher dachten wir unter personenbezogenen Daten an persönliche ID-Nummern, Geburtsdaten, Krankenakten und Einträge in verschiedenen Arten von Dokumenten. Tatsache ist jedoch, dass alles, was es einer Person ermöglicht, sie zu identifizieren und mit einer anderen Information in Verbindung zu bringen, als personenbezogene Daten gilt. Bilder von Personen, die auf Video- oder Fotomaterialien registriert sind, unterscheiden sich nicht. Dies hat einige tiefgreifende rechtliche Auswirkungen für jeden, der eine visuelle Überwachung durchführt oder Fotos aufnimmt, sammelt und speichert.
Bei den betroffenen Unternehmen handelt es sich um alle Arten von CCTV-Betreibern, darunter Sicherheitsunternehmen, Betreiber von Eisenbahn-, Park- und medizinischen Einrichtungen und viele andere. Ebenso sammeln GIS-Unternehmen (Geografische Informationssysteme), Bauunternehmen und Forschungseinrichtungen große Mengen an Fotos zur Dokumentation ihrer Projekte. Sie alle unterliegen den gleichen Datenschutzbestimmungen und dem Schutz personenbezogener Daten wie bei nichtvisuellen Daten. Und wenn die Daten zu kommerziellen Zwecken und im industriellen Maßstab erhoben werden, werden die Pflichten strenger, mit möglicherweise deutlich höheren Bußgeldern und Strafen bei Verstößen. Alle Ihre Systeme, Prozesse und Mittel müssen für die Sicherheit, den Zugriff und die rechtmäßige Weitergabe personenbezogener Daten vorhanden sein.
Rechte der betroffenen Person gemäß Artikel 15 der DSGVO
Artikel 15 der Datenschutz-Grundverordnung garantiert allen betroffenen Personen das Recht auf Zugang zu den verarbeiteten Informationen. Das bedeutet, dass nicht nur autorisierte Ämter, Behörden und Strafverfolgungsbehörden wie die Polizei Fotos oder Aufnahmen anfordern können. Jeder, der auf einem Foto oder Video festgehalten wurde, kann eine Kopie des Materials beantragen, in dem er aufgenommen wurde. Wenn Ihre Organisation personenbezogene Daten in irgendeiner Form sammelt, kann es vorkommen, dass jemand deren Herausgabe verlangt. Wie sollten Sie antworten?
Zunächst hat jede Person das Recht, vom Verantwortlichen für personenbezogene Daten eine Bestätigung darüber zu verlangen, ob ihre Daten verarbeitet werden. Sollte dies tatsächlich der Fall sein, können sie nach den Bestimmungen der DSGVO Einsicht darauf verlangen.
„Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und, wenn dies der Fall ist, Zugang zu den personenbezogenen Daten zu erhalten […]“
Kunst. Art. 15 DSGVO: Auskunftsrecht der betroffenen Person
In einer solchen Situation müssen Sie als Administrator der personenbezogenen Daten ihm die folgenden Informationen zur Verfügung stellen:
- Zwecke der Verarbeitung personenbezogener Daten
- Kategorien der verarbeiteten Daten
- Datenempfänger (insbesondere in Drittstaaten und internationale Organisationen)
- Geplanter Zeitraum der Datenspeicherung (bzw. Kriterien für deren Festlegung)
- Die Rechte der betroffenen Person (einschließlich Berichtigung, Löschung oder Einschränkung der Datenverarbeitung, aber auch der Einreichung einer Beschwerde)
- Herkunft der personenbezogenen Daten (sofern diese nicht direkt bei der betroffenen Person erhoben wurden)
- Informationen zu automatisierten Entscheidungsprozessen (einschließlich Profiling)
Ihre Pflichten als Administrator personenbezogener Daten: Bereitstellung von Aufzeichnungen und Fotos auf Anfrage
Nach Erhalt eines Antrags auf Zugang zu personenbezogenen Daten muss der Administrator der betroffenen Person eine Kopie der Daten zur Verfügung stellen. In unserem Fall handelt es sich um einen Ausschnitt der Aufzeichnung oder Fotos, der das Bild einer Person enthält, die die betroffene Person ist.
Für spätere Kopien kann auf der Grundlage der Verwaltungskosten eine angemessene Gebühr erhoben werden, in der Praxis kommt dies jedoch selten vor. Die Auskunftserteilung erfolgt in der Regel elektronisch, sofern in der Anfrage nichts anderes angegeben ist.
Es kommt häufig vor, dass Organisationen, die personenbezogene Daten verarbeiten, die Bereitstellung von Kopien mit der Begründung verweigern, dass sie dies nur auf Anfrage der Polizei und anderer autorisierter Stellen und Behörden tun könnten. Das stimmt offensichtlich nicht. Die Geltendmachung solcher Ansprüche kann die Situation für den Datenverarbeiter erheblich verschlimmern, so dass ihm von den nationalen Datenschutzbehörden noch höhere Geldstrafen drohen.
Ein weiterer Ablehnungsgrund ist die Angabe, dass sich auf dem Foto oder der Aufnahme noch andere Personen als die betroffene Person befinden. Selbstverständlich ist es von entscheidender Bedeutung, dass Sie bei der Bereitstellung verarbeiteter personenbezogener Daten auch die Rechte anderer Personen respektieren, auf die sich die Informationen beziehen. Das Recht, eine Kopie zu erhalten, darf keine nachteiligen Auswirkungen auf die Rechte anderer Personen haben. Das bedeutet, dass Sie deren Identität nicht preisgeben können, wenn sich andere Personen auf der Aufnahme oder dem Foto befinden.
Eine solche Rechtfertigung für die Verweigerung des Zugangsrechts ist auch deshalb unbegründet, weil man leicht Maßnahmen ergreifen kann, um die Privatsphäre beliebiger Personen, die in den Materialien auftauchen, zu schützen. In der Vergangenheit bestand die einzige Möglichkeit dazu darin, Gesichter und Nummernschilder manuell zu verwischen, was geeignete Software und qualifiziertes Personal erforderte. Im großen Maßstab wäre diese Methode teuer und ineffektiv. Dank technologischer Fortschritte kann man heute Lösungen wie Software zur automatischen Anonymisierung von Gesichtern und Nummernschildern nutzen, die weit verbreitet und kostengünstig sind.
Zusammenfassend lässt sich sagen, dass der Administrator theoretisch nur in den folgenden Fällen das Recht hat, die Ausstellung einer Kopie der Daten zu verweigern:
- Offensichtliche Unbegründetheit oder Unverhältnismäßigkeit der Anfrage
- Einreichung einer Bewerbung in einer anderen Form als den datenschutzrechtlichen Vorschriften
- Die tatsächliche Bedrohung der Rechte anderer
In der Praxis ist es wirklich schwierig (wenn nicht sogar unmöglich), eine der oben genannten Bedingungen nachzuweisen.
Wie hoch ist die Strafe bei Nichteinhaltung?
Da Videoüberwachung und Fotoerfassung im industriellen Maßstab weit verbreitet sind, werden sich die Regulierungsbehörden auch der Herausforderungen im Zusammenhang mit dem Datenschutz bewusst. Andererseits werden Bürger und Verbraucher auch besser über ihre Rechte informiert. Beschwerden und Bußgelder wegen der Verweigerung der Bereitstellung von Material auf Abruf an die betroffene Person – was noch vor wenigen Jahren eine seltene Ausnahme war – sind heute häufiger anzutreffen, Tendenz steigend.
Im Folgenden erwähnen wir einige der jüngsten Bußgelder, die die Bedeutung dieses Problems verdeutlichen:
Im Jahr 2020 verweigerte ein lokaler Ladenbesitzer in Ungarn die Herausgabe von Videomaterial aus CCTV-Überwachungen. Die nationale Datenschutzbehörde entschied, dass es sich um einen schwerwiegenden Verstoß gegen Art. 15 DSGVO und verhängte ein Bußgeld in Höhe von 54.800 EUR.
Im Jahr 2022 erhielt ein kroatisches Energieunternehmen, das Tankstellen betreibt, wegen eines ähnlichen Verstoßes eine Geldstrafe in Höhe von 124.000 EUR.
In Irland wurde der Limerick City and County Council wegen mehrerer Verstöße und Fahrlässigkeit im Bereich der CCTV-Überwachung mit einer Strafe von 110.000 EUR bestraft. Die irische Datenschutzbehörde verwies in der Entscheidung unter anderem auf Artikel 15 der DSGVO. Im selben Jahr verurteilte die spanische Datenschutzbehörde Mercadona S.A., eine Supermarktkette, zu einer Geldstrafe von 170.000 EUR, weil sie ihren Kunden den Zugang zu Videoüberwachungsaufzeichnungen verweigerte. Die betroffene Person erlitt einen Unfall und bat darum, auf Verlangen Aufzeichnungen zur Verfügung zu stellen.
Möchten Sie mehr über aktuelle Bußgelder wegen Verstößen gegen Art. 15 DSGVO in Bezug auf die visuelle Überwachung? Bleiben Sie dran; Wir werden in Kürze einen separaten Artikel veröffentlichen.
Hinterlassen Sie Ihre E-Mail-Adresse, um zu den Ersten zu gehören, die den Bericht erhalten!
