DSGVO-Compliance in der Landvermessung: Best Practices zum Schutz personenbezogener Daten in Fotos | Gallio.pro

Bei der Landvermessung werden die Merkmale, physikalischen Eigenschaften und Grenzlinien eines Grundstücks ermittelt. Es erleichtert die Erstellung einer Karte oder eines Plans, der alles von Privatgrundstücken und technischen Merkmalen – wie Gebäuden, Straßen und Kanälen – bis hin zu ganzen Bundesstaaten und Ländern umfasst. 

Die Bedeutung der Landvermessung wird in der Stadtplanung, im Immobilienwesen, im Bauwesen und in der Infrastrukturinspektion beobachtet. Es erfordert den Einsatz modernster Technologien wie Drohnenkartierung, mobile Kartierung, Satelliten und GPS-Systeme. 

Diese Technologien sind nicht darauf ausgelegt, Gesichter von Menschen, Fahrzeugkennzeichen und andere Datentypen, die für Einzelpersonen persönlich sein könnten, zu erkennen und auszuschließen. Obwohl nicht direkt, umfasst eine Landvermessung häufig die Erhebung einiger Daten, wodurch sie in den Geltungsbereich der DSGVO fällt. 

Die Bedeutung der Einhaltung der DSGVO bei der Landvermessung

DSGVO Artikel 4 definiert personenbezogene Daten als „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung, identifiziert werden kann. Die Identifizierungsmerkmale können vom Namen und der Identifikationsnummer bis hin zu Standortdaten oder einer Online-Identifizierung reichen.“ Kennung.“

Lassen Sie uns Fälle verstehen, in denen Datentypen persönlich sein können. Die von den Befragten eingereichten Ideen zur Sanierung eines Stadtgebiets könnten lediglich Meinungen und keine persönlichen Informationen sein. Wenn der Vermesser jedoch gebeten wird, den Weg von zu Hause zur Arbeit zu kartieren, kann er erfahren, wo eine Person arbeitet und wie ihre Privatadresse lautet. Solche Informationen erleichtern die Identifizierung des Befragten und werden daher als personenbezogene Daten eingestuft.

Solche direkt oder indirekt erhobenen personenbezogenen Daten von Personen stellen ein großes Risiko für deren Privatsphäre und Sicherheit dar, auch wenn dies bewusst nicht so gemeint ist. Datenschutzgesetze wie die DSGVO verpflichten an der Datenerfassung beteiligte Unternehmen, die Datenschutzrechte des Einzelnen zu respektieren. Sie müssen personenbezogene Daten verantwortungsvoll verarbeiten und sicherstellen, dass Daten nicht missbraucht oder an Unbefugte weitergegeben werden. 

Gutachter müssen bei der Datenverarbeitung äußerst vorsichtig sein. Sie sollten sicherstellen, dass ihre Datenverarbeitungsmethoden im Einklang mit den in den DSGVO-Vorschriften festgelegten Grundsätzen und Anforderungen durchgeführt werden. Einholung der Einwilligung (Artikel 6 und 7), Zweckbindung (Artikel 5 Absatz 1 Buchstabe b), Datenaufbewahrung (Artikel 5 Absatz 1 Buchstabe e), Datenminimierung (Artikel 5 Absatz 1 Buchstabe c) und Sicherheit der Verarbeitung (Artikel 32) sind von zentraler Bedeutung für die Einhaltung der DSGVO. 

Ein Verstoß gegen diese Grundsätze kann zwei wesentliche Konsequenzen haben: 

• Bußgeld (Artikel 83): bis zu 20 Millionen Euro oder 4 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. 
• Entschädigung (Artikel 82): wird von der nationalen Datenschutzbehörde (NDPA) fallweise berechnet. 

Erhebung personenbezogener Daten in der Landvermessung

Erstens umfassen die bei der Durchführung einer Landvermessung gesammelten Daten aktuelle Informationen zu Namen und Adressen der Grundstückseigentümer, die Vermesser entweder durch den Zugriff auf Aufzeichnungen von staatlichen Grundbuchämtern oder durch Datenanbieter von Drittanbietern sammeln können. Gutachter sollten sich darüber im Klaren sein, dass solche Daten wie Namen und Adressen nach den meisten Datenschutzgesetzen, einschließlich der DSGVO, als personenbezogene Daten gelten. 

Zweitens gibt eine an der Landvermessung beteiligte Partei möglicherweise Projektfotos an Dritte oder Unterauftragsverarbeiter weiter, darunter Steuerverwaltung, Vollzugsbehörden, Handelsorganisationen, Finanziers und andere externe Dienstleister zur Bearbeitung von Aufträgen.

Diese Unterauftragsverarbeiter könnten diese Daten entweder im Auftrag des Gutachters oder für ihre eigenen Zwecke verarbeiten. In den meisten Fällen könnte der Prozessor algorithmische Tools anwenden, um fundierte Vermutungen über Einzelpersonen anzustellen, was sich mit dem Aufkommen der KI beobachten lässt. Möglicherweise kombinieren sie diese Daten sogar mit anderen Datensätzen, um Personen zu identifizieren, die ursprünglich an der Landvermessung teilgenommen haben, was möglicherweise ihre Privatsphäre und Sicherheit gefährdet.

Drittens können Luftaufnahmen von Land im Rahmen der Vermessung versehentlich visuelle Medien von Personen, Fahrzeugen oder Gebäuden erfassen. Solche Daten können möglicherweise dazu verwendet werden, Personen direkt oder indirekt zu identifizieren. Lassen Sie uns dies anhand der für eine Landvermessung gesammelten Daten als Teilmenge der Geodaten verstehen. Geodaten umfassen neben Landvermessungsdaten viele andere Datenformen, darunter Luftbilder, Satellitenbilder, demografische Informationen, Karten und Umweltdaten. 

• Wenn diese Luftbilder in geografische Informationssysteme (GIS) integriert werden – ein Softwaretool zur Kartierung und Analyse geografischer Daten – werden sie häufig mit anderen Datenebenen, einschließlich Parzellengrenzen und -nummern, vermischt. Einige Länder führen sogar eine öffentliche Aufzeichnung der Flurstücksnummern, damit die Bürger Informationen über den Besitz von Grundstücken finden können, die in der Regel vom Büro des Bezirksverwalters zur Verfügung gestellt werden. Wenn Luftaufnahmen und Flurstücksnummern in GIS-Plattformen integriert werden, erleichtert dies den Menschen die Suche nach Eigentumsdaten einer Immobilie mit der markierten Flurstücksnummer.
• Eine andere Möglichkeit, auf Einzelheiten über Grundstückseigentümer zuzugreifen, ist der Vergleich von Luftbildern und Landvermessungsaufzeichnungen. Zu den physischen Markierungen, die mit einer Immobilie verbunden sind, gehören Betondenkmäler, Eisenrohre oder natürliche Merkmale, die in den Aufzeichnungen in Bezug auf eine bestimmte Immobilie registriert sind. Der Standort dieser Markierungen in Bezug auf Breiten- und Längengrade kann mithilfe von Georeferenzierungstechniken, z. B. GPS, bestimmt werden. Hochauflösende Bilder können weiter analysiert werden, um Details zu extrahieren, einschließlich Flüssen, Straßen oder Gebäuden in der Nähe, die den Standort der Markierung weiter bestätigen.
• Eine Landvermessung umfasst nicht nur das Fotografieren von unbebautem Land, sondern auch von Grundstücken mit bestehenden Strukturen, wie zum Beispiel Häusern. Luftbilder oder mobile Kartierungen können bestimmte Merkmale von Bauwerken erfassen, darunter Gebäudegrundrisse, bestimmte Parkmöglichkeiten, umgebende Vegetation usw. Wenn sie georeferenziert und mit öffentlich zugänglichen Aufzeichnungen oder Karten korreliert werden, kann dies möglicherweise zu deren Unterscheidung oder Identifizierung führen. Diese Methode beeinträchtigt die Privatsphäre des Einzelnen in zweierlei Hinsicht: Erstens, weil die Grundrisse von Häusern, die jemand privat halten möchte, öffentlich zugänglich sind, und zweitens, weil die georeferenzierten Daten, wenn sie regelmäßig aktualisiert werden, zu einer ständigen Überwachung führen. 
  

Viertens können Luftaufnahmen, mobile Kartierungen oder ähnliche Landvermessungsmethoden und -technologien zusätzlich zu Landmerkmalen überschüssige Daten erfassen, darunter Bilder von Personen in offenen Räumen, Leichen und Fahrzeugkennzeichen. Diese Daten stellen die grundlegendsten und sichtbarsten Elemente der eigenen Identität dar und können die Identifizierung von Personen erleichtern. Während die Gesichter von Personen eine direkte Identifizierung ermöglichen, können Kfz-Kennzeichen auf Einzelpersonen zurückgeführt werden und gelten daher als indirekte Identifizierungsmerkmale.

Anonymisierung als Lösung zum Schutz personenbezogener Daten in Fotos

Bei diesem Thema konzentrieren wir uns auf Punkt Nummer vier, bei dem es darum geht, wie Luftaufnahmen an öffentlichen Orten persönliche Daten von Einzelpersonen erfassen können. 

Das Einholen einer ausdrücklichen Einwilligung als Voraussetzung für die rechtmäßige Datenverarbeitung in großem Maßstab kann zeit- und ressourcenaufwändig sein, da Millionen von in Luftbildern erfassten personenbezogenen Daten direkt oder indirekt mit identifizierbaren natürlichen Personen in Verbindung gebracht werden könnten.

Glücklicherweise gibt es marktgerechte, technologische Lösungen, die es Vermessern ermöglichen, ihre Arbeit zu erledigen und gleichzeitig die Privatsphäre der Menschen zu schützen. Diese Lösungen sind die Rettung aller Geschäftsmodelle, die große Fotosammlungen und die Verarbeitung großer Bilddatensätze beinhalten.

DSGVO Artikel 25 betont die Umsetzung des Privacy-by-Design-Rahmenwerks. Es verlangt von Unternehmen und Organisationen die Umsetzung technischer und organisatorischer Maßnahmen in den frühesten Phasen der Produkt-/Betriebsgestaltung. Die Anonymisierung von Daten ist ein Kernprinzip des „Privacy by Design“. Es entfernt personenbezogene Daten aus Bildern und Videos.

Durch die Anonymisierung ist es unwahrscheinlich, dass personenbezogene Daten auf bestimmte Personen zurückgeführt werden können. DSGVO Erwägungsgrund 26 besagt, dass anonymisierte Daten nicht als personenbezogene Daten gelten. Daher ist sie zur De-facto-Maßnahme für die Verarbeitung personenbezogener Daten geworden, da sie auch die Notwendigkeit einer Einwilligung überflüssig macht.

Die Herausforderung bei der Anonymisierung besteht in der Erkennung von Objekten, die unkenntlich gemacht werden sollen. Grundsätzlich wird empfohlen, so viele Informationen wie möglich aus Bildern zu entfernen, Gesichter und Nummernschilder werden jedoch größtenteils anonymisiert. Wenn ein Auskunftsantrag der betroffenen Person (DSAR) durchgeführt wird, liegt es in der Verantwortung der Organisation, die Gesichter und Nummernschilder aller außer dem Probanden zu anonymisieren, um die Datenschutzrechte aller anderen Personen, die im Landvermessungsprozess erfasst werden, nicht zu verletzen.

Anonymisierungssoftware sollte in der Lage sein, identifizierbare Elemente genau zu erkennen und sie so zu verwischen, dass anonymisierte Objekte nicht auf Einzelpersonen zurückgeführt werden können. Bei Objekten, die auch nach der Anonymisierung wieder identifiziert werden können, besteht das Risiko einer Nichteinhaltung der DSGVO. Convolutional Neural Networks (CNNs), spezielle Arten von Deep-Learning-Modellen, werden zur Erkennung gitterartiger Daten (Strukturen und Objekte in Bildern, z. B. Gesichter) verwendet.

Anonymisierungsmethoden zur Verschleierung der Identität von Personen:

Die Unschärfetechnik verwischt oder filtert im Wesentlichen die Gesichtsbereiche von Personen, um deren Identität zu verschleiern. Durch die Unschärfe werden persönliche Informationen weniger hervorgehoben, ohne sie vollständig zu verschleiern. Es verbirgt Gesichtsbereiche oder persönlich identifizierbare Elemente, behält jedoch die Integrität und den Kontext des Bildes bei. Wenn ein Bild unscharf ist, können Betrachter erkennen, dass unscharfe Komponenten Teil eines größeren Bildes sind. 

Bei der Maskierungsmethode wird eine einfarbige oder künstliche Maske über das Gesicht oder ein Nummernschild gelegt, um es wirksam zu anonymisieren. Mithilfe der Maskierungstechnik können personenbezogene Daten so deidentifiziert und desensibilisiert werden, dass sie selbst mit zusätzlichen Informationen nicht erneut identifiziert oder wiederhergestellt werden können. Während Maskierung in den meisten Kontexten eng mit Pseudonymisierung verbunden ist, ist ihre Anwendung bei der Anonymisierung ein irreversibler Prozess.

Schutz personenbezogener Daten in Fotos durch DSGVO-Konformität bei der Landvermessung

Im digitalen Zeitalter ist es von entscheidender Bedeutung, ein Gleichgewicht zwischen Datennutzen und Datenschutz herzustellen. Da Identitätsdiebstahl und Datenschutzverletzungen Schlagzeilen machen, ist der Datenschutz unbestreitbar die größte Sorge der Menschen. Bei der Landvermessung können unbeabsichtigt personenbezogene Daten erfasst werden, die möglicherweise Auswirkungen auf die Privatsphäre von Personen haben. 

Vermesser sollten beim Einsatz ihrer Technologien wie Luftaufnahmen und mobiler Kartierung darauf achten, die Privatsphäre des Einzelnen zu respektieren und die Einhaltung der Datenschutzgesetze sicherzustellen. Durch den Einsatz von Techniken wie Foto-Anonymisierungstechniken, die Gesicht und Nummernschild effektiv verwischen oder maskieren, können Landvermesser eine Compliance-freundliche Art und Weise erreichen, ihre Arbeit zu erledigen und gleichzeitig die Anonymität der Personen zu wahren.