Was ist die Anonymisierung von Drohnenaufnahmen?

Anonymisierung von Drohnenaufnahmen - Definition

Die Anonymisierung von Drohnenaufnahmen ist der Prozess der Verarbeitung von Fotos und Videos, die mit unbemannten Luftfahrzeugen aufgenommen wurden, um die Identifizierung natürlicher Personen oder die Zuordnung von Daten zu einer bestimmten Person zu verhindern. In der Praxis geht es bei visuellem Material vor allem um die Erkennung und Unkenntlichmachung von Gesichtern und Kfz-Kennzeichen, die in Videos und Fotos sichtbar sind. Ist eine Person nach solchen Maßnahmen weiterhin identifizierbar, handelt es sich nicht um anonymisiertes, sondern allenfalls um pseudonymisiertes Material.

Die rechtliche Grundlage für die Bewertung dieses Prozesses ist in erster Linie die DSGVO, also die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, die seit dem 25. Mai 2018 gilt. Das Bild einer Person, das in einer Drohnenaufnahme festgehalten wird, kann ein personenbezogenes Datum darstellen, wenn eine Identifizierung direkt oder indirekt möglich ist. Ebenso kann ein Kfz-Kennzeichen als personenbezogenes Datum gelten, wenn es erlaubt, das Fahrzeug mit dem Halter oder Nutzer in Verbindung zu bringen. In Polen ist die rechtliche Einordnung von Kennzeichen nicht vollständig einheitlich, weshalb in der Praxis ein vorsichtiger Ansatz und eine Bewertung des jeweiligen Verarbeitungskontexts empfohlen werden.

Bei Drohnenaufnahmen müssen zwei Regelungsbereiche gemeinsam berücksichtigt werden. Der erste betrifft den Schutz personenbezogener Daten und der Privatsphäre. Der zweite ergibt sich aus dem Luftrecht und den EU-Vorschriften für unbemannte Flugbetriebe, insbesondere aus der Durchführungsverordnung (EU) 2019/947 der Kommission sowie der Delegierten Verordnung (EU) 2019/945 der Kommission, die in den EU-Mitgliedstaaten gelten. Aus Compliance-Sicht entbindet selbst ein rechtmäßig durchgeführter Flug nicht von den Pflichten aus der DSGVO, dem Recht am eigenen Bild und dem Schutz des Persönlichkeitsrechts.

Bedeutung der Anonymisierung von Drohnenaufnahmen für die DSGVO-Compliance

Drohnenvideos erfassen häufig den öffentlichen Raum, aber auch Teile privater Grundstücke, Gärten, Balkone, Fenster, Parkplätze und Zufahrten. Solches Material kann unbeteiligte Personen sowie deren Verhalten, Standort und situativen Kontext erfassen. Dadurch steigt das Risiko eines Verstoßes gegen den Grundsatz der Datenminimierung nach Art. 5 Abs. 1 Buchst. c DSGVO sowie gegen den Zweckbindungsgrundsatz nach Art. 5 Abs. 1 Buchst. b.

Die Anonymisierung von Drohnenvideos ist daher eine technische und organisatorische Maßnahme, die die Risiken der weiteren Verarbeitung personenbezogener Daten nach der Bildaufnahme reduziert. Sie entbindet den Verantwortlichen nicht davon, eine Rechtsgrundlage für die Aufzeichnung des Materials festzulegen, kann aber das Risiko für betroffene Personen erheblich senken. In der Praxis ist das insbesondere bei der Veröffentlichung von Werbematerial, der Dokumentation von Investitionen, der Inspektion von Infrastrukturen, der Geländekartierung und technischen Audits relevant.

  • Gesichter - sie sollten grundsätzlich unkenntlich gemacht werden, wenn eine Person erkennbar ist und keine gesetzliche Ausnahme greift.
  • Kfz-Kennzeichen - ihre Unkenntlichmachung ist eine häufig angewandte Vorsichtsmaßnahme, insbesondere bei der Veröffentlichung oder weiteren Weitergabe von Material.
  • Zusätzliche Elemente - Dokumente, Monitorinhalte, Ausweise oder Namensschilder werden in der Regel nicht automatisch erkannt und erfordern eine manuelle Bildredaktion.

Technologien zur Anonymisierung von Drohnenaufnahmen

Bei Material aus Drohnen sind Verfahren der computergestützten Bildverarbeitung, unterstützt durch Modelle des maschinellen Lernens, besonders wichtig. Die automatische Erkennung von Gesichtern und Kfz-Kennzeichen beruht nicht auf einfachen Bildfiltern, sondern auf Detektionsmodellen, die auf entsprechend annotierten Datensätzen trainiert werden. In der Praxis bedeutet das den Einsatz von Deep Learning zum Aufbau eines KI-Modells, das anschließend die Objekte lokalisiert, die unkenntlich gemacht werden müssen.

In Produktivumgebungen kommen in der Regel Objektdetektoren zum Einsatz, die auf Videoframes oder Einzelbildern arbeiten. Nach der Erkennung legt das System eine Anonymisierungsmaske über das Objekt, meist in Form von Blur, Pixelation oder einer rechteckigen Abdeckung. Bei Luftaufnahmen sind wechselnde Kamerawinkel, Flughöhe, Bewegungen der Plattform, Vibrationen und teilweise verdeckte Objekte besonders relevant.

Phase

Technische Beschreibung

Bedeutung für Compliance

 

Detektion

Ein KI-Modell erkennt Gesichter und Kennzeichen in den Frames des Materials

Entscheidet darüber, ob personenbezogene Daten von der Anonymisierung erfasst werden

Tracking

Verfolgung des Objekts zwischen Videoframes

Verringert das Risiko, dass ein Objekt bei Kamerabewegungen übersehen wird

Maskierung

Aufbringen von Blur oder einer anderen Maske

Soll die Identifizierung einer Person oder eines Fahrzeugs erschweren oder verhindern

Manuelle Kontrolle

Ein Operator prüft Erkennungsfehler und korrigiert das Material

Ist bei Material mit erhöhtem Risiko erforderlich

In der Software Gallio PRO bezieht sich die automatische Erkennung auf Gesichter und Kfz-Kennzeichen. Das System erkennt Firmenlogos, Tätowierungen, Namensschilder, Dokumente oder Inhalte auf Monitoren nicht automatisch. Solche Elemente können mit dem integrierten Editor manuell unkenntlich gemacht werden. Gallio PRO anonymisiert keine vollständigen Körper und bietet weder Stream-Anonymisierung noch Echtzeit-Anonymisierung.

Wichtige Parameter und Metriken bei der Anonymisierung von Drohnenaufnahmen

Die Qualität der Anonymisierung von Drohnenaufnahmen sollte nicht allein auf der Aussage beruhen, dass das Material unkenntlich gemacht wurde. Erforderlich sind messbare Kennzahlen zur Wirksamkeit der Erkennung und zur Qualität des Bildredaktionsprozesses. In auditierbaren Umgebungen ist es sinnvoll, Modellparameter, Softwareversion, den Umfang der verarbeiteten Objektklassen und die Ergebnisse der Qualitätskontrolle zu dokumentieren.

  • Recall - Anteil der korrekt erkannten Gesichter oder Kennzeichen. Ein niedriger Recall bedeutet das Risiko, dass personenbezogene Daten ohne Anonymisierung verbleiben.
  • Precision - Anteil korrekter Erkennungen an allen Erkennungen. Eine zu niedrige Precision erhöht die Zahl falscher Unkenntlichmachungen.
  • Miss Rate - Anteil der vom Modell übersehenen Objekte.
  • IoU - Intersection over Union - Maß für die Übereinstimmung des Detektionsrahmens mit dem tatsächlichen Objekt.
  • Verarbeitungszeit pro Frame oder Datei - wichtig für die operative Planung, auch wenn keine Echtzeitverarbeitung erfolgt.
  • Anteil manueller Korrekturen - praktischer Indikator für die Eignung des Modells für Luftbildmaterial.

Bei Drohnenmaterial ist der Kompromiss zwischen Recall und Precision besonders wichtig. Aus Sicht des Datenschutzes ist ein hoher Recall meist entscheidender, da das Übersehen eines Gesichts oder Kennzeichens zu einer Verletzung der Privatsphäre führen kann. Gleichzeitig sollte das Material nach der Anonymisierung operativ nutzbar bleiben, etwa für die Inspektion von Dächern, Fassaden, Stromleitungen oder Baustellen.

Rechtliche und operative Herausforderungen bei Drohnenaufnahmen

Luftaufnahmen weisen ein spezifisches Risikoprofil auf. Die Kamera erfasst einen großen Bereich, oft ohne dass sich vollständig vorhersagen lässt, wer ins Bild geraten wird. Problematisch ist auch die Aufnahme privater Bereiche aus der Höhe, die vom Boden aus nicht sichtbar sind. Das kann den Eingriff in die Privatsphäre verstärken, selbst wenn der Flug luftrechtlich zulässig war.

Beim Schutz von Gesichtern ergibt sich die Pflicht nicht nur aus der DSGVO, sondern auch aus Vorschriften zum Persönlichkeitsrecht und zum Recht am eigenen Bild, darunter das polnische Zivilgesetzbuch sowie das Gesetz über Urheberrecht und verwandte Schutzrechte vom 4. Februar 1994. Grundsätzlich erfordert die Verbreitung eines erkennbaren Bildnisses eine Einwilligung, sofern keine Ausnahme vorliegt, etwa wenn es sich um eine Person des öffentlichen Lebens in Ausübung einer öffentlichen Funktion handelt, das Bildnis nur ein Beiwerk einer Gesamtdarstellung wie einer Versammlung oder Landschaft ist oder die Person ein vereinbartes Honorar für das Posieren erhalten hat.

In Bezug auf Kfz-Kennzeichen ist auf die uneinheitliche Praxis hinzuweisen. Ein vorsichtiger Ansatz empfiehlt ihre Unkenntlichmachung, insbesondere bei der Veröffentlichung von Material oder der Weitergabe an Dritte. Dieses Vorgehen steht im Einklang mit den Grundsätzen Privacy by Design und Privacy by Default nach Art. 25 DSGVO.

Praktische Anwendungsbereiche der Anonymisierung von Drohnenaufnahmen

Die Anonymisierung von Luftbildmaterial ist überall dort erforderlich, wo Aufnahmen archiviert, analysiert, Kunden bereitgestellt, veröffentlicht oder in internen Verfahren verwendet werden sollen. Es handelt sich nicht nur um ein mediales Thema. Große Bedeutung hat sie auch in technischen und industriellen Bereichen.

  • Bauinspektionen und Dokumentation des Baufortschritts
  • Immobilienaudits und Asset Management
  • Monitoring von Straßen-, Energie- und Eisenbahninfrastruktur
  • Beweismaterial und Ereignisdokumentation
  • Veröffentlichung von Werbeaufnahmen von Flächen, Objekten und Investitionsprojekten

Für solche Anwendungen wird eine Verarbeitung on-premise oder in einer kontrollierten Organisationsumgebung empfohlen, insbesondere wenn das Material kritische Infrastrukturen, private Bereiche oder Daten mit erhöhtem Risiko umfasst. Wichtig ist außerdem, den Umfang der Protokollierung zu begrenzen. Gallio PRO speichert keine Logs, die Daten aus der Erkennung von Gesichtern und Kfz-Kennzeichen enthalten, und auch keine anderen Logs mit personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten.

Normative Bezüge und Quellen

Die Definition und Praxis der Anonymisierung von Drohnenaufnahmen sollte auf Primärquellen und nicht ausschließlich auf Branchenkommentare gestützt werden. Zu den wichtigsten Rechtsakten und Auslegungshilfen gehören sowohl Vorschriften zum Datenschutz als auch zu UAS-Operationen.

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates - DSGVO, 27. April 2016
  • Durchführungsverordnung (EU) 2019/947 der Kommission - Vorschriften und Verfahren für den Betrieb unbemannter Luftfahrzeuge
  • Delegierte Verordnung (EU) 2019/945 der Kommission - unbemannte Luftfahrzeugsysteme und Betreiber aus Drittländern
  • Gesetz vom 4. Februar 1994 über Urheberrecht und verwandte Schutzrechte
  • Gesetz vom 23. April 1964 - Zivilgesetzbuch
  • Leitlinien des Europäischen Datenschutzausschusses zu den Begriffen Identifizierbarkeit, Datenminimierung und Privacy by Design