Sind Dashcams im Rahmen der GDPR im Vereinigten Königreich legal? Ist das Verwischen von Nummernschildern obligatorisch?

In Großbritannien gibt es keine spezifischen Gesetze für Dashcams , aber die britische Datenschutz-Grundverordnung (DSGVO) deckt Themen wie den Schutz der personenbezogenen Daten von Mitarbeitern und die Privatsphäre der Öffentlichkeit ab.

Dashcams können viele persönliche Daten aufzeichnen . Daher sollte jeder, der eine Dashcam verwendet, die gesetzlichen Bestimmungen beachten – insbesondere, wenn er eine Dashcam oder Fahrzeugkamera für geschäftliche Zwecke nutzt.

In diesem Artikel gehen wir auf die rechtlichen Aspekte von Dashcams in Großbritannien ein. Unter anderem erfahren Sie, wie Sie anderen mitteilen , dass Sie eine Dashcam verwenden, ob Sie Nummernschilder in den Videos unkenntlich machen sollten und wie Sie die anderen Grundsätze und Anforderungen des Gesetzes erfüllen.

Ist der Besitz einer Dashcam in Großbritannien legal?

Ja, es ist in Großbritannien legal, eine Dashcam zu haben – oder besser gesagt, es gibt legale Möglichkeiten, Dashcams zu verwenden. Sie müssen zunächst ein paar Dinge bedenken, insbesondere wenn Sie die Dashcam im Rahmen Ihrer Geschäftstätigkeit verwenden.

Fahrlehrer, Taxifahrer und Lieferunternehmen haben alle legitime Gründe, Dashcams und Fahrzeugkameras zu verwenden. Sie dürfen eine Dashcam jedoch nur gesetzeskonform verwenden.

Die britische DSGVO legt Regeln und Grundsätze fest, die bei der Verarbeitung personenbezogener Daten gelten . Dashcams verarbeiten viele personenbezogene Daten, zum Beispiel:

●      Die Gesichter der Menschen

●      Kfz-Kennzeichen

●      Aktivitäten der Menschen an öffentlichen Orten

In Großbritannien haben die Menschen in der Öffentlichkeit weiterhin ein Recht auf Datenschutz und Privatsphäre. Sie müssen angemessene Schritte unternehmen, um diese Rechte bei der Verwendung von Dashcams zu schützen.

Müssen Sie jemandem sagen, dass Sie eine Dashcam haben?

Ja, Sie müssen andere darüber informieren, dass Sie eine Dashcam verwenden . Wie Sie dies tun – und wie viele Informationen Sie bereitstellen – hängt vom Kontext ab.

Artikel 13 der DSGVO enthält eine Liste der Informationen, die Sie bei der Erhebung personenbezogener Daten von Personen bereitstellen müssen, darunter:

●      Der Name des Verantwortlichen (z. B. Ihr Unternehmen)

●      Welche Arten personenbezogener Daten erheben wir?

●      Warum wir personenbezogene Daten erheben

●      Welche Rechte haben Menschen bezüglich ihrer persönlichen Daten?

Die Liste enthält noch viele weitere Punkte. Sie müssen beispielsweise transparent machen, wie Ihre Organisation personenbezogene Daten verwendet.

Wenn Sie Kunden filmen , müssen Sie sicherstellen, dass diese eine Kopie Ihrer Datenschutzerklärung erhalten, bevor Sie mit dem Filmen beginnen. Wenn Ihre Dashcams Mitarbeiter aufzeichnen , müssen diese im Voraus alle von der DSGVO geforderten Informationen erhalten. Sie können eine Datenschutzerklärung in Ihr Mitarbeiterhandbuch und Ihre Schulungsmaterialien aufnehmen.

Braucht man für eine Dashcam einen Warnaufkleber?

Wenn Ihre Dashcam auf Fußgänger und Verkehr gerichtet ist, kann die Bereitstellung der gemäß der DSGVO erforderlichen Informationen eine Herausforderung darstellen. Es wäre offensichtlich nicht sinnvoll, einen vollständigen Datenschutzhinweis außen an Ihrem Fahrzeug anzuzeigen.

Die britische Datenschutzbehörde, das Information Commissioner's Office (ICO), empfiehlt Anbringen eines Aufklebers auf Ihrem Fahrzeug mit grundlegenden Informationen wie:

●      Der Name Ihrer Organisation

●      Ihr Zweck für den Einsatz einer Dashcam

●      Wo Sie Ihre vollständige Datenschutzerklärung lesen können (die Verwendung eines QR-Codes zum Verlinken auf Ihre Datenschutzerklärung kann hilfreich sein)

Dieser Aufkleber ist nur eine Möglichkeit, die Leute darauf aufmerksam zu machen, dass Sie sie aufzeichnen. Sie müssen einen längeren Datenschutzhinweis erstellen , der alle gemäß der DSGVO erforderlichen Informationen enthält. Platzieren Sie diesen auf Ihrer Website und machen Sie ihn überall dort verfügbar, wo Sie mit Mitarbeitern oder Kunden interagieren.

Müssen beim Einsatz einer Dashcam Nummernschilder unkenntlich gemacht werden?

müssen Sie möglicherweise Nummernschilder in den Aufnahmen Ihrer Armaturenbrettkamera unkenntlich machen.

●      Gemäß der DSGVO können Nummernschilder „personenbezogene Daten“ sein – Informationen über eine identifizierbare Person.

●      Auch wenn es nicht immer möglich ist, eine Person anhand ihres Nummernschilds zu identifizieren, kann es dennoch vorkommen. Und es gab Fälle [1] im Zusammenhang mit der DSGVO, bei denen unredigierte Nummernschilder veröffentlicht wurden.

●      Die britische DSGVO gilt für die „Verarbeitung“ personenbezogener Daten, was deren Speicherung, Weitergabe, Bearbeitung und praktisch jede andere Verwendung dieser Daten umfassen kann.

Datenminimierung “ der DSGVO besagt, dass Sie nur die Daten verarbeiten dürfen, die für einen bestimmten Zweck unbedingt erforderlich sind. Wenn Sie Dashcam-Videos speichern oder weitergeben müssen, diese aber nicht benötigen, um die Nummernschilder von Personen anzuzeigen, sollten Sie die Nummernschilder unkenntlich machen .

Das Unkenntlichmachen von Nummernschildern kann insbesondere dann wichtig sein, wenn:

●      Sie verwenden eine Dashcam für geschäftliche Zwecke

●      Sie planen, Teile des Filmmaterials zu teilen oder zu veröffentlichen

●      Sie planen, die Dashcam-Videos für einen längeren Zeitraum zu speichern

Da sich Nummernschilder in Videos mithilfe einer Anonymisierungssoftware leicht unkenntlich machen lassen, ist dies beim Speichern oder Teilen von Dashcam-Videos sinnvoll.

Müssen Gesichter bei der Dashcam unscharf gemacht werden?

Ja, Sie müssen möglicherweise Gesichter in Videos, die mit Ihrer Dashcam aufgenommen wurden, verwischen . Auch dies hängt teilweise vom Kontext ab.

Videos und Bilder, auf denen Gesichter zu sehen sind, können im Sinne der DSGVO personenbezogene Daten sein. Für Videos von Gesichtern und Videos von Nummernschildern gelten dieselben Regeln und Grundsätze.

Wenn Sie im Rahmen Ihrer Geschäftstätigkeit eine Dashcam verwenden, sollten Sie erwägen, Gesichter zu verwischen, bevor Sie die Dashcam-Videos speichern, verwenden oder weitergeben . Sofern der Zweck des Videos nicht darin besteht, eine Person zu identifizieren, müssen die Gesichter der Personen wahrscheinlich nicht enthalten sein.

Dieses Prinzip ist besonders relevant, wenn Sie Dashcam-Aufnahmen auf YouTube, Facebook oder einer anderen Social-Media-Plattform teilen . Wenn Sie Hilfe bei der Identifizierung einer Person in den Aufnahmen benötigen, sollten Sie die Nummernschilder und Gesichter aller anderen Personen im Video unkenntlich machen.

So erfüllen Sie die DSGVO beim Einsatz einer Dashcam

Wie bereits erwähnt, hindert das Datenschutzgesetz Unternehmen und Privatpersonen nicht daran, Dashcams zu verwenden. Sie müssen jedoch Sicherheitsvorkehrungen treffen, um die Privatsphäre der Menschen zu schützen.

Wir haben uns mit Transparenz (Informationen zu Ihrer Dashcam) und Datenminimierung (Gesichter und Nummernschilder bei Bedarf unkenntlich machen) befasst. Hier sind einige weitere wichtige DSGVO-Überlegungen bei der Verwendung einer Dashcam.

Rechtliche Grundlage

Für die Verarbeitung personenbezogener Daten im Rahmen der DSGVO ist eine Rechtsgrundlage (oder „Rechtsgrundlage“) erforderlich. Bevor Sie eine Dashcam verwenden, müssen Sie feststellen, ob Sie eine Rechtsgrundlage dafür haben. Sie müssen die Personen in Ihrer Datenschutzerklärung über Ihre Rechtsgrundlage informieren.

Die DSGVO sieht sechs Rechtsgrundlagen vor. Der Verantwortliche (also Ihr Unternehmen) muss entscheiden, welche davon in einer bestimmten Situation angemessen ist.

Wenn Sie eine Dashcam für geschäftliche Zwecke verwenden müssen, sind „ berechtigte Interessen “ möglicherweise die relevanteste Rechtsgrundlage. Das ICO bietet einige Leitlinien zu berechtigten Interessen , die Ihnen bei der Entscheidung helfen können.

Sicherheit

Die DSGVO verpflichtet Sie dazu, personenbezogene Daten sicher aufzubewahren – unabhängig davon, ob Sie diese erfassen, speichern, weitergeben oder auf sonstige Weise verwenden.

●      Speichern Sie Dashcam-Aufnahmen nur in einer sicheren Umgebung und verwenden Sie, wenn möglich, Verschlüsselung.

●      Verwenden Sie strenge Zugriffskontrollen, damit nur die entsprechenden Personen auf die Videos zugreifen können.

●      Wenn Sie Videomaterial teilen oder verwenden, stellen Sie sicher, dass Sie dazu eine sichere Plattform verwenden.

Die Stärke Ihrer Sicherheitskontrollen hängt teilweise von den Ihrer Organisation zur Verfügung stehenden Ressourcen, der Sensibilität des Videomaterials und den für Ihr Unternehmen geltenden Industriestandards ab.

Wenn Sie Ihre Dashcam-Aufnahmen durch Unkenntlichmachen von Gesichtern, Nummernschildern und anderen personenbezogenen Daten anonymisiert haben, gelten die Sicherheitsverpflichtungen der DSGVO nicht mehr (obwohl Sie möglicherweise andere Gründe für eine sichere Speicherung haben).

Speicherbegrenzung

Gemäß der DSGVO dürfen Sie personenbezogene Daten nicht länger als nötig in identifizierbarer Form aufbewahren . Wenn Sie von Ihrer Dashcam aufgezeichnete Videos speichern müssen, müssen Sie entscheiden, wie lange Sie das Filmmaterial aufbewahren müssen.

Es gibt keine definitive Regel, wie lange personenbezogene Daten aufbewahrt werden müssen. Das ICO sagt: „Wenn Sie aufgezeichnetes Material von mehreren Wochen aufbewahren, nur für den Fall, dass Sie es brauchen, ist das wahrscheinlich zu lange .“

Wenn Sie Aufnahmen für Versicherungszwecke speichern, empfiehlt die Aufsichtsbehörde, diese nach „etwa einer Woche“ zu löschen. Im Falle eines Unfalls oder wenn Sie die Aufnahmen vor Gericht verwenden müssen, ist eine längere Aufbewahrung wahrscheinlich gerechtfertigt.

Und denken Sie daran, dass die DSGVO nicht für anonyme Daten gilt. Wenn Sie Gesichter, Nummernschilder und andere Identifikatoren in Ihren Videos unwiderruflich verwischen, ist das gemäß der DSGVO dasselbe, als würden Sie sie löschen. Sie können sie so lange behalten, wie Sie möchten (es sei denn, Sie sind gemäß einem anderen Gesetz zur Löschung verpflichtet).

Betroffenenrechte

Gemäß der DSGVO haben die Betroffenen Rechte . Als Verantwortlicher für die personenbezogenen Daten einer Person ist es Ihre Aufgabe, deren Anfragen im Rahmen dieser Rechte nachzukommen.

Wenn Sie über Dashcam-Aufnahmen verfügen, die persönliche Daten einer Person preisgeben, kann diese Person:

●      Fordern Sie eine Kopie des Filmmaterials an

●      Fordern Sie die Löschung des Filmmaterials

●      Fordern Sie, das Filmmaterial zu korrigieren, wenn es ungenau ist (dies dürfte in diesem Zusammenhang eher nicht vorkommen)

Sofern keine der wenigen Ausnahmen der DSGVO zutrifft, müssen Sie innerhalb eines Monats antworten. Sie können sich bei Bedarf weitere zwei Monate Zeit lassen, solange Sie die Person innerhalb des ersten Monats benachrichtigen. Wenn jemand Filmmaterial anfordert, das Sie löschen sollten, sollten Sie es nicht löschen, bis Sie die Anfrage bearbeitet haben.

Den DSGVO-Anforderungen in Bezug auf Videoaufnahmen nachzukommen, war lange Zeit eine Herausforderung. Doch seitdem Unternehmen auf Software zugreifen können, mit der sie Gesichter und Nummernschilder in Videos unkenntlich machen können, ist es einfacher geworden.

Bevor Sie ein Dashcam-Video mit jemandem teilen, der Zugriff darauf angefordert hat, können Sie die Gesichter und Nummernschilder anderer Personen unkenntlich machen , bevor Sie es mit dem Antragsteller teilen. Dieser Schritt stellt sicher, dass Sie beim Erfüllen der Anfrage nicht die Rechte anderer Personen verletzen.

Sind auf den Fahrer gerichtete Kameras im Vereinigten Königreich legal?

Der Einsatz von auf den Fahrer gerichteten Kameras beispielsweise, um Flottenfahrer bei der Arbeit zu überwachen, kann einen erheblichen Eingriff darstellen und wäre nur unter bestimmten Bedingungen legal.

Wenn Sie die Installation von auf den Fahrer gerichteten Kameras in Erwägung ziehen, sollten Sie eine Datenschutz-Folgenabschätzung (DSFA) durchführen , um sicherzustellen, dass Sie die Anforderungen der DSGVO erfüllen können.

Bei der Durchführung einer Datenschutz-Folgenabschätzung müssen Sie überlegen, ob zum Fahrer gerichtete Kameras erforderlich sind, um Ihre beabsichtigten Zwecke zu erreichen, wie Sie die Wahrung der Rechte Ihrer Mitarbeiter gewährleisten können und ob Sie Abhilfemaßnahmen ergreifen können , beispielsweise durch Unkenntlichmachen der Gesichter der Mitarbeiter.

Sind Dashcam-Aufnahmen vor Gericht in Großbritannien zulässig?

Ja, Dashcam-Aufnahmen können in Großbritannien vor Gericht verwertet werden. Die beste Möglichkeit, um sicherzustellen, dass Ihre Dashcam-Aufnahmen vor Gericht verwertbar sind, besteht darin, sicherzustellen, dass Sie sie rechtmäßig aufzeichnen – unter anderem indem Sie die DSGVO auf die oben beschriebene Weise einhalten.

Sicherstellung der DSGVO-Konformität beim Einsatz von Dashcams

Dashcams können Vorteile für die Sicherheit bieten, Versicherungskosten senken und Ihrem Unternehmen helfen, sich vor Gericht zu verteidigen. Ihre Dashcams könnten jedoch größere rechtliche Probleme verursachen, wenn Sie die DSGVO nicht einhalten .

●      Erstellen Sie eine Datenschutzrichtlinie, um zu erklären, wie und warum Sie Dashcams verwenden und was mit den Aufnahmen geschieht.

●      an jedem Fahrzeug mit einer Armaturenbrettkamera einen Aufkleber an , damit die Leute wissen, dass Sie aufzeichnen.

●      Bewahren Sie Aufnahmen sicher auf , wenn diese persönliche Daten wie Nummernschilder oder Gesichter zeigen.

●      Bewahren Sie Aufzeichnungen nicht länger als nötig auf, es sei denn, sie wurden anonymisiert.

●      Geben Sie Personen auf Anfrage Zugriff auf Filmmaterial, das ihre Identifizierung ermöglicht, aber vermeiden Sie die Weitergabe von Videos, auf denen Gesichter oder Nummernschilder anderer Personen zu sehen sind.

Denken Sie daran, Nummernschilder und Gesichter nach Möglichkeit unkenntlich zu machen. Wenn Sie alle Kennungen aus dem Filmmaterial entfernen, unterliegt es nicht mehr der DSGVO – Sie können es länger aufbewahren, für andere Zwecke verwenden und es besteht kein Risiko eines Datenschutzverstoßes.