Visual Data Anonymisierung bezeichnet die Umwandlung von Fotos oder Videos, sodass Personen oder Fahrzeuge nicht mehr identifizierbar sind. In der Praxis umfasst dies meist das Verpixeln von Gesichtern und das Unkenntlichmachen von Kfz-Kennzeichen. Wenn bei der Bewertung von Anbietern Beispielmaterial erforderlich ist, ermöglicht die Anonymisierung Lieferanten, Funktionen zu testen, ohne personenbezogene Daten offenzulegen. Häufig wird dafür On-Premise-Software eingesetzt, damit Inhalte innerhalb des Netzwerkperimeters der Organisation bleiben.
Fotos und Videos sind personenbezogene Daten, sobald Personen direkt oder indirekt identifiziert werden können. Dazu zählen Gesichter, markante Kontextmerkmale und Kfz-Kennzeichen. Nach DSGVO und UK GDPR bleiben Verantwortliche für die Rechtmäßigkeit jeder Weitergabe an potenzielle Auftragsverarbeiter verantwortlich. Ist das Material jedoch ordnungsgemäß anonymisiert, handelt es sich grundsätzlich nicht mehr um personenbezogene Daten und es fällt außerhalb des Anwendungsbereichs des Datenschutzrechts (Erwägungsgrund 26) [1]. Für Anbieter-Demos reduziert Anonymisierung Risiken, vereinfacht Vertragsgestaltungen und beschleunigt Evaluierungen.
Hinzu kommt ein Veröffentlichungsaspekt: Viele Organisationen verwenden Beispielmaterial später erneut für Marketing, PR oder Transparenzveröffentlichungen im öffentlichen Sektor. Wird das Material von Anfang an anonymisiert, lassen sich dieselben Dateien sicherer kanalübergreifend nutzen, ohne Einwilligungen oder andere Rechtsgrundlagen erneut prüfen zu müssen.
Aspekt | EU-DSGVO | UK GDPR
|
|---|---|---|
Bilder und Videos als personenbezogene Daten | Gesichter und Kennzeichen können personenbezogene Daten darstellen, wenn sie eine Identifizierung ermöglichen. Die EDSA-Leitlinien zu Videoüberwachung behandeln die Identifizierbarkeit in vielen Szenarien [4]. | Die ICO-Leitlinien zu CCTV stufen identifizierbare Bilder (einschließlich häufig Fahrzeugkennzeichen) als personenbezogene Daten ein [3]. |
Rechtsgrundlage für die Weitergabe an Anbieter | Häufig wird das berechtigte Interesse herangezogen, sofern Erforderlichkeit und Interessenabwägung nachgewiesen werden. Je nach Beziehung und Zweck kann auch die Vertragsanbahnung oder Vertragserfüllung einschlägig sein. Datenminimierung und Erforderlichkeit sind zu belegen [1]. | Unter UK GDPR gelten dieselben Grundsätze. Materialien der ICO betonen Erforderlichkeit, Verhältnismäßigkeit und Schutzmaßnahmen bei der Weitergabe von Material für begrenzte Zwecke [2][3]. |
Wirkung der Anonymisierung | Eine echte Anonymisierung nimmt Daten gemäß Erwägungsgrund 26 aus dem DSGVO-Anwendungsbereich; die Schwelle ist jedoch hoch und kontextabhängig (Re-Identifizierungsrisiken müssen vernünftigerweise ausgeschlossen sein) [1]. | Gleiche Rechtsauffassung: Vollständig anonymisierte Daten fallen nicht unter das Datenschutzrecht; „pseudonymisierte“ Daten gelten weiterhin als personenbezogen [2]. |
Auftragsverarbeitungsverträge | Erforderlich, wenn personenbezogene Daten durch einen Auftragsverarbeiter verarbeitet werden (Art. 28). Werden ausschließlich anonymisierte Inhalte geteilt, greifen diese Pflichten ggf. nicht [1]. | Gleicher Ansatz unter UK GDPR und dem Data Protection Act 2018 [2]. |
Internationale Datenübermittlungen | Übermittlungsregeln gelten bei grenzüberschreitender Weitergabe personenbezogener Daten. Für anonymisierte Daten gelten sie nicht [1]. | Entsprechendes Übermittlungsregime nach dem Brexit für personenbezogene Daten; kein Regime für anonymisierte Daten [2]. |
Wenn Sie einen On-Premise-Workflow für Gesichtsverpixelung und Kennzeichenverpixelung kennenlernen möchten, prüfen Sie Gallio PRO. Für praktische Tests können Sie die Demo-Version herunterladen.
Gallio PRO konzentriert sich auf die automatisierte Verpixelung von Gesichtern und Kfz-Kennzeichen in Fotos und Videos. Es anonymisiert keine kompletten Silhouetten, bietet keine Echtzeit- oder Livestream-Anonymisierung und erkennt Logos, Tattoos, Namensschilder, Papierdokumente oder Bildschirminhalte nicht automatisch. Diese Elemente können jedoch im integrierten manuellen Editor geschwärzt werden.
Aus regionaler Compliance-Sicht gilt in Teilen Westeuropas das Verpixeln von Kennzeichen - je nach Kontext und lokalen Vorgaben - als starke Erwartung oder gängige Praxis. Nach der DSGVO können Kennzeichen personenbezogene Daten sein, wenn sie eine Identifizierung ermöglichen. In Polen variiert die Praxis kontextabhängig; viele Teams anonymisieren Kennzeichen dennoch zur Risikominimierung und verfolgen Leitlinien sowie Rechtsprechung.
Für die Gesichts-Anonymisierung gilt eine ähnliche Logik. In Polen kann die Pflicht zur Unkenntlichmachung nicht nur aus dem Datenschutzrecht (DSGVO), sondern auch aus Vorschriften zum Schutz persönlicher Interessen und Bildrechte nach dem Zivilgesetzbuch und dem Urheberrechtsgesetz folgen.
Das polnische Bildrecht (Urheberrechtsgesetz) kennt üblicherweise drei Ausnahmen, bei denen keine Einwilligung zur Nutzung des Bildnisses erforderlich ist:
Hinweis: Diese Ausnahmen betreffen primär die Verbreitung von Bildern nach dem Urheberrecht. Je nach Einzelfall kann dennoch eine DSGVO-Prüfung erforderlich sein, wenn das Material weiterhin als personenbezogen gilt.
Auch operative Schutzmaßnahmen sind relevant. Gallio PRO erhebt keine Protokolle mit Erkennungsereignissen von Gesichtern oder Kennzeichen und speichert keine Logs mit personenbezogenen oder besonderen Datenkategorien. Das reduziert Restrisiken bei internen Prüfungen und Compliance-Bewertungen.
Leistung, Genauigkeit und Verarbeitungsgeschwindigkeit sind kontextabhängig. Szenenkomplexität, Kamerawinkel, Auflösung und Lichtverhältnisse beeinflussen die Qualität der Erkennung und Verpixelung. Teams sollten repräsentative Segmente testen, bevor sie skalieren. Weitere Praxisbeispiele finden Sie im Gallio-PRO-Blog.
Benötigen Sie Unterstützung bei der Übertragung dieses Workflows auf Ihre Branche oder Umgebung? Kontaktieren Sie uns.
Anonymisierung zielt darauf ab, Identifizierbarkeit irreversibel zu entfernen (unter Berücksichtigung realistischer Re-Identifizierungsrisiken). Maskierung bzw. Pseudonymisierung kann häufig rückgängig gemacht oder zugeordnet werden. Für Anbieter-Demos reduziert echte Anonymisierung Vertragsaufwand und Einschränkungen bei internationalen Transfers.
In vielen Fällen ja - insbesondere zur Funktionsvalidierung. Anbieter erhalten anonymisierte Teilmengen, die Bewegungen, Dichte und Edge Cases abbilden. Wird Rohzugriff gefordert, sollte eine detaillierte Erforderlichkeitsbegründung verlangt und Alternativen geprüft werden.
Nicht immer, aber häufig. Nach DSGVO/UK GDPR sind Kennzeichen personenbezogen, wenn sie eine Identifizierung direkt oder indirekt ermöglichen (z. B. über Register). Viele Organisationen verpixeln Kennzeichen vorsorglich zur Risikoreduktion.
Nein. Gallio PRO bietet keine Echtzeit- oder Livestream-Anonymisierung. Es verarbeitet Dateien und automatisiert die Gesichts- und Kennzeichenverpixelung mit manuellen Werkzeugen für weitere Elemente.
Diese werden nicht automatisch erkannt. Nutzen Sie den integrierten Editor, um bei der Sichtprüfung Masken hinzuzufügen.
Das ist kontextabhängig. Bei umfangreicher Verarbeitung, systematischer Überwachung oder hohem Risiko kann eine DSFA erforderlich sein. Bei echter Anonymisierung entfallen DSFA-Pflichten in der Regel.
Dokumentieren Sie, was geteilt wurde, welche Anonymisierungsschritte erfolgten, Aufbewahrungsfristen und Löschbestätigungen der Anbieter. Vermerken Sie ausdrücklich, wenn ausschließlich anonymisierte Daten bereitgestellt wurden.
