Anforderungen an Videoanonymisierungssoftware in einer Ausschreibung oder öffentlichen Vergabe formulieren

Kurzfassung: Die meisten Ausschreibungen zur Anonymisierung werden über den Preis entschieden, weil die Leistungsbeschreibung den Bewertenden nichts anderes zum Bewerten gegeben hat. Schreiben Sie Bereitstellungsmodell, gemessenen Recall und einen Abnahmetest in die Anforderungen, und die Entscheidung wird belastbar. Dieser Leitfaden richtet sich an Beschaffungsverantwortliche, Datenschutzbeauftragte und IT-Leitungen in Kommunen, Hochschulen, Krankenhäusern und Verkehrsunternehmen, mit Hinweisen dazu, wo Gallio PRO hineinpasst.

Die Anforderung, die jeden ehrlichen Bieter ausschließt

Beginnen wir mit der Klausel, die den größten Schaden anrichtet, denn sie steht in einem großen Teil der veröffentlichten Ausschreibungen:

„Die Software muss sämtliche in der Aufnahme vorkommenden personenbezogenen Daten automatisch erkennen und unkenntlich machen.“

Kein Produkt leistet das. Die automatische Erkennung in kommerzieller Anonymisierungssoftware umfasst Gesichter und Kfz-Kennzeichen. Namensschilder, Monitorbildschirme, Dokumente, Tattoos und Logos werden manuell unkenntlich gemacht. Ein Bieter, der die Klausel wörtlich liest, zieht entweder zurück oder kalkuliert einen Risikozuschlag ein. Ein Bieter, der sie nicht sorgfältig liest, gewinnt, und die Lücke zeigt sich bei der Abnahme.

Formulieren Sie stattdessen: „Die Software muss Gesichter und Kfz-Kennzeichen automatisch erkennen und unkenntlich machen und eine manuelle Bearbeitungsfunktion bereitstellen, mit der weitere, von der Bedienperson ausgewählte Objekte unkenntlich gemacht werden können, einschließlich Namensschildern, Dokumenten und Bildschirmen.“ Diese Klausel ist erfüllbar, zwischen Angeboten vergleichbar und ehrlich zu dem Workflow, den Sie einkaufen.

Was das Vergaberecht zulässt

Öffentliche Auftraggeber in der EU nehmen oft an, sie müssten an den niedrigsten Preis vergeben. Die Richtlinie 2014/24/EU sagt etwas anderes. Artikel 67 sieht den Zuschlag auf das wirtschaftlich günstigste Angebot vor, das Qualität, technischen Wert und Kundendienst einschließen kann, wobei die Kosten nach Artikel 68 auf Lebenszyklusbasis bewertet werden können. Artikel 42 verlangt, dass technische Spezifikationen gleichen Zugang gewähren und keine ungerechtfertigten Hindernisse schaffen, weshalb Anforderungen Fähigkeiten und messbare Ergebnisse beschreiben sollten statt ein Produkt zu benennen.

Öffentliche Auftraggeber in den Vereinigten Staaten haben denselben Spielraum. Bundesbeschaffungen nach den FAR erlauben eine Best-Value-Abwägung statt einer Vergabe an das technisch akzeptable Angebot mit dem niedrigsten Preis, und die meisten Beschaffungsvorschriften von Bundesstaaten und Kommunen lassen bewertete Kriterien zu. In beiden Systemen gilt die Einschränkung, dass die Kriterien vorab bekannt gegeben und so angewendet werden müssen, wie sie formuliert sind.

Fünf Anforderungsblöcke

Block	Was festzulegen ist	Warum es zählt
Funktionalität	Automatische Erkennung von Gesichtern und Kfz-Kennzeichen, manueller Editor, selektives Entfernen der Unschärfe, unterstützte Eingabeformate	Definiert den tatsächlichen Workflow statt einer Zielvorstellung
Bereitstellung und Sicherheit	Lokale Verarbeitung, keine Übertragung von Aufnahmen an den Anbieter, welche Daten die Software auf die Festplatte schreibt, Offline-Installation, Auslieferung von Updates	Hier liegt der größte Teil des Compliance-Werts
Leistung	Durchsatz bei genannter Auflösung, Hardwarebeschleunigung, Parallelität und Lizenzmodell	Macht Angebote an etwas anderem als am Preis vergleichbar
Support und Lebenszyklus	Supportkanal und -zeiten, Updatefrequenz, Lizenzkontinuität, Exit-Regelungen	Bestimmt die Kosten im zweiten und dritten Jahr
Abnahme	Test am eigenen Material des Auftraggebers, genannte Bestehenskriterien, definierte Prüfmethode	Die einzige Klausel, die etwas beweist

Klauseln, die sich zu übernehmen lohnen

Zum Ort der Verarbeitung. „Die gesamte Verarbeitung muss auf einer vom öffentlichen Auftraggeber kontrollierten Infrastruktur stattfinden. Zu keinem Zeitpunkt dürfen Aufnahmen, Einzelbilder oder daraus abgeleitete Daten an den Anbieter oder an Dritte übermittelt werden.“ Diese eine Klausel erledigt den größten Teil der Datenschutzbewertung und entspricht der Arbeitsweise von Gallio PRO, wo die Verarbeitung vollständig lokal auf der eigenen Hardware des Auftraggebers läuft.

Zur Protokollierung. „Die Software darf keine Protokolle erstellen oder aufbewahren, die personenbezogene Daten enthalten, einschließlich Aufzeichnungen über erkannte Objekte.“ Gallio PRO speichert weder Erkennungsprotokolle noch personenbezogene Daten, was verhindert, dass das Tool zu einer zweiten, ungesteuerten Aufzeichnung darüber wird, wer vor der Kamera war.

Zu den Formaten. Nennen Sie die Formate, die Sie tatsächlich vorhalten. Gallio PRO unterstützt JPG und PNG für Bilder sowie MP4 und MOV für Video, eine Ausschreibung, die proprietäre VMS-Container verlangt, braucht also entweder einen Exportschritt oder einen anderen Leistungsumfang.

Zum Umfang der Verarbeitung. „Die Software muss aufgezeichnete Dateien verarbeiten. Eine Verarbeitung von Livestreams ist nicht erforderlich.“ Schreiben Sie das hin, wenn es zutrifft, denn wer es offenlässt, lädt Angebote für eine andere und teurere Produktkategorie ein.

Zu den Bereitstellungsoptionen. „Der Anbieter hat anzugeben, welche der folgenden Optionen verfügbar sind: Desktop-Anwendung, unbeaufsichtigter Installer für verwaltete IT-Landschaften, Container-Image, Kommandozeilenschnittstelle und Programmierschnittstelle.“ Gallio PRO bietet Desktop-Anwendungen für Windows, macOS und Linux, einen MSI-Installer, einen Docker-Container, eine Linux-Kommandozeile und eine REST-API, wobei Container, CLI und API im Enterprise-Plan enthalten sind. Für unternehmensweite On-Premise-Bereitstellungen oder besondere Compliance-Anforderungen können Sie Kontakt mit dem Team aufnehmen.

Unsere Checkliste für den Kauf von Videoanonymisierungssoftware und unser Vergleich der Auswahlkriterien übersetzen jeden dieser Punkte in Bewertungsfragen.

Der Abnahmetest ist die Spezifikation

Alles bisher Genannte lässt sich auf dem Papier beantworten. Der Abnahmetest ist das, was Behauptungen in Nachweise verwandelt, und er gehört in die Vergabeunterlagen statt in eine Verhandlung nach der Zuschlagserteilung.

Legen Sie vier Dinge fest. Erstens das Testmaterial: 200 bis 500 Frames oder 30 Minuten eigenes Material der ausschreibenden Stelle, das normale und schwierige Bedingungen abdeckt und allen Bietern gleichermaßen zur Verfügung steht. Zweitens die Kennzahl: übersehene Detektionen pro tausend Frames, gezählt von einer benannten prüfenden Person, statt eines vom Anbieter gelieferten Genauigkeitsprozentsatzes. Drittens den Schwellenwert: ein Bestehensniveau, das aus einem Piloten stammt und nicht erfunden ist, weshalb ein eigener Referenzlauf vorab so wichtig ist. Viertens die Abhilfe: was bei Nichtbestehen passiert und wer die Kosten einer Wiederholungsprüfung trägt.

Bieter können vorab gegen denselben Maßstab testen. Die kostenlose Gallio PRO Demo ist unbegrenzt nutzbar und versieht Ergebnisse bis 720p mit einem Wasserzeichen, was genügt, um den Recall an einer Stichprobe zu bestimmen, bevor ein Angebot kalkuliert wird: Demo herunterladen.

Empfohlene Gewichtung

Kriterium	Gewichtung
Erkennungsqualität am eigenen Material des Auftraggebers	30 Prozent
Bereitstellungsmodell und Datenschutzkonformität	25 Prozent
Lebenszykluskosten über 36 Monate einschließlich Support	25 Prozent
Bedienbarkeit des manuellen Editors und Arbeitsaufwand der Bedienpersonen	10 Prozent
Support, Updates und Referenzen	10 Prozent

Passen Sie die Zahlen an Ihre eigenen Regeln an, halten Sie den Preis aber unter der Hälfte. Eine Ausschreibung, die den Preis mit 80 Prozent gewichtet, wählt das billigste Tool, unabhängig davon, ob es zuverlässig unkenntlich macht, und die Kosten dieser Wahl tauchen später als Bedienerstunden und Offenlegungsvorfälle auf.

So bauen Sie die Leistungsbeschreibung in sechs Schritten

1. Nehmen Sie auf, was Sie tatsächlich verarbeiten. Quellen, Formate, Auflösungen, Jahresvolumen und wer Exporte anfordert. Ohne diese Grundlage geschriebene Leistungsbeschreibungen erzeugen unbrauchbare Angebote.
2. Fahren Sie zuerst einen internen Referenzlauf. Verarbeiten Sie eine Stichprobe selbst, bevor Sie Schwellenwerte schreiben, damit die Bestehenskriterien auf Messung beruhen und nicht auf einer Broschüre.
3. Trennen Sie Mindestanforderungen von bewerteten Kriterien. Mindestanforderungen schließen Bieter aus, halten Sie sie deshalb auf echte Minima. Alles andere gehört in die Bewertungskriterien.
4. Schreiben Sie den Abnahmetest in die Vergabeunterlagen. Material, Kennzahl, Schwellenwert und Abhilfe, alle vier, vor der Veröffentlichung.
5. Beschreiben Sie Fähigkeiten, keine Produkte. Nach Artikel 42 der Richtlinie 2014/24/EU dürfen technische Spezifikationen keinen bestimmten Anbieter ungerechtfertigt bevorzugen, und eine fähigkeitsorientierte Formulierung bringt zudem bessere Angebote.
6. Kalkulieren Sie die Zeit der Bedienpersonen ein. Nehmen Sie die manuelle Unkenntlichmachung in das Kostenmodell auf. Ein Tool, das Gesichter und Kennzeichen automatisiert, lässt Namensschilder, Bildschirme und Dokumente weiterhin bei einer Person liegen.

Nach der Zuschlagserteilung

Mit der Unterschrift enden die Pflichten nicht. Artikel 5 Absatz 2 DSGVO verlangt, dass der Verantwortliche die Einhaltung nachweisen kann, und Artikel 30 DSGVO verlangt ein Verzeichnis von Verarbeitungstätigkeiten, der Vertrag sollte den Anbieter also verpflichten, für ein Audit ausreichende Dokumentation bereitzustellen. Unser Leitfaden zur Vorbereitung der Anonymisierungsdokumentation für eine DSGVO-Prüfung beschreibt, was in diese Akte gehört.

Technische Details, Bereitstellungsoptionen und Lizenzangaben, die sich direkt in eine Leistungsbeschreibung übernehmen lassen, finden Sie bei der Videoanonymisierung mit Gallio PRO.

FAQ

Kann eine öffentliche Ausschreibung On-Premise-Verarbeitung verlangen?

Ja, wenn es durch den Auftragsgegenstand gerechtfertigt ist. Die Anforderung, dass Material auf der eigenen Infrastruktur des Auftraggebers verarbeitet und nie an den Anbieter übermittelt wird, beschreibt eine Fähigkeit und kein Produkt, was mit Artikel 42 der Richtlinie 2014/24/EU im Einklang steht.

Müssen wir an den niedrigsten Preis vergeben?

Nein. Artikel 67 der Richtlinie 2014/24/EU sieht den Zuschlag auf das wirtschaftlich günstigste Angebot vor, einschließlich Qualität und technischem Wert, mit Lebenszykluskostenrechnung nach Artikel 68. Die US-Bundesvorschriften und die meisten Regelungen der Bundesstaaten lassen Best-Value-Abwägungen ebenfalls zu.

Welches Genauigkeitsniveau sollten wir verlangen?

Verlangen Sie übersehene Detektionen pro tausend Frames, gemessen an Ihrem eigenen Material, statt eines Genauigkeitsprozentsatzes des Anbieters, und setzen Sie den Schwellenwert aus einem internen Referenzlauf statt eine Zahl zu erfinden.

Sollte die Leistungsbeschreibung die automatische Erkennung aller personenbezogenen Daten verlangen?

Nein. Kein Produkt leistet das. Verlangen Sie die automatische Erkennung von Gesichtern und Kfz-Kennzeichen plus eine manuelle Bearbeitungsfunktion für weitere Objekte wie Namensschilder, Dokumente und Bildschirme.

Welche Bereitstellungsoptionen sollten Bieter angeben?

Desktop-Anwendung, unbeaufsichtigter Installer für verwaltete IT-Landschaften, Container-Image, Kommandozeilenschnittstelle und API. Gallio PRO bietet alle fünf, wobei Container, CLI und API im Enterprise-Plan enthalten sind.