Parkplatzüberwachung und DSGVO – was ist das?

Parkplatzüberwachung und DSGVO – Definition

Parkplatzüberwachung und DSGVO umfasst die rechtlichen, organisatorischen und technischen Vorgaben für die Videoüberwachung auf öffentlichen und privaten Parkplätzen im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016. In der Praxis geht es darum, ein CCTV-System so zu planen und zu betreiben, dass die Verarbeitung personenbezogener Daten rechtmäßig, zweckgebunden, verhältnismäßig und angemessen geschützt ist. Auf Parkplatzaufnahmen sind personenbezogene Daten meist Gesichter von Personen und in vielen Fällen auch Kfz-Kennzeichen, wenn diese eine direkte oder indirekte Identifizierung einer natürlichen Person ermöglichen.

Im Zusammenhang mit der Anonymisierung von Fotos und Videoaufnahmen umfasst dieser Begriff vor allem das Unkenntlichmachen oder Verpixeln von Gesichtern und Kennzeichen, bevor das Material an unbefugte Personen weitergegeben, veröffentlicht, für andere als den ursprünglichen Zweck exportiert oder an Dritte übermittelt wird. Textdokumente sind hiervon nicht betroffen. Im Parkplatzumfeld ist die Unterscheidung zwischen der Originalaufnahme, die der Verantwortliche für einen begrenzten Zeitraum speichern darf, und einer Arbeitskopie oder einem Export entscheidend. Letztere sollten anonymisiert werden, wenn die vollständige Identifizierung von Personen nicht erforderlich ist.

Die Auslegung stützt sich insbesondere auf die DSGVO 2016/679, die EDSA-Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte, die Rechtsprechung des EuGH sowie nationale Positionen der Aufsichtsbehörden, in Polen vor allem der UODO. Im technischen Bereich sind insbesondere die Grundsätze Privacy by Design und Privacy by Default gemäß Art. 25 DSGVO sowie die Sicherheit der Verarbeitung nach Art. 32 DSGVO relevant.

Wie Parkplatzüberwachung im Kontext der Videoanonymisierung zu verstehen ist

Auf einem Parkplatz dient die Videoüberwachung in der Regel dem Schutz von Eigentum, der Sicherheit von Personen, der Kontrolle von Ein- und Ausfahrten sowie der Aufklärung von Vorfällen. Dieser Zweck kann die Aufzeichnung von Bildmaterial rechtfertigen, begründet jedoch kein unbegrenztes Recht auf eine weitere Verbreitung der Aufnahmen. Soll das Material außerhalb eines engen Kreises berechtigter Personen weitergegeben werden, ist zu prüfen, ob die Identifizierung aller sichtbaren Personen und Fahrzeuge tatsächlich notwendig ist.

In der Praxis bedeutet die Anonymisierung von Parkplatzaufnahmen die selektive Unkenntlichmachung visueller Identifikatoren. Meist erfolgt dies durch automatisches Verpixeln oder Verwischen von Gesichtern und Kfz-Kennzeichen, ohne ganze Körper zu anonymisieren und in der Regel auch ohne Verarbeitung des Videostreams in Echtzeit. Andere Elemente wie Logos, Tätowierungen, Namensschilder, Dokumente oder Inhalte auf Monitoren können eine manuelle Bearbeitung im Editor erfordern.

Pflichten des Verantwortlichen für die Parkplatzüberwachung

Der Verantwortliche für die Videoüberwachung eines Parkplatzes muss die Einhaltung der Grundsätze aus Art. 5 DSGVO nachweisen können. Der bloße Einsatz von Kameras reicht nicht aus. Erforderlich sind eine dokumentierte Festlegung von Zweck, Rechtsgrundlage, Beobachtungsumfang und Speicherdauer sowie die Umsetzung von Maßnahmen zur Begrenzung einer übermäßigen Datenerhebung.

Die wichtigsten Pflichten lassen sich wie folgt zusammenfassen:

• Festlegung des Zwecks der Videoüberwachung, z. B. Schutz des Eigentums, Sicherheit der Nutzer, Verhinderung von Schäden, Zutrittskontrolle,
• Benennung der Rechtsgrundlage, in der Regel Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen nach Durchführung einer Interessenabwägung,
• Erfüllung der Informationspflicht im Schichtenmodell gemäß Art. 13 DSGVO und den EDSA-Leitlinien 3/2019,
• Begrenzung des Kamerablickfelds auf den erforderlichen Bereich, ohne benachbarte Flächen unnötig zu erfassen,
• Festlegung der Speicherdauer von Aufnahmen und eines Löschverfahrens,
• Zugriffskontrolle für Aufnahmen, Protokollierung administrativer Vorgänge und Vergabe von Berechtigungen nach dem Need-to-know-Prinzip,
• Einsatz von Anonymisierung oder Maskierung beim Export von Material für Sekundärzwecke.

Kennzeichnung eines videoüberwachten Parkplatzes

Die Kennzeichnung ist nicht nur eine formale Pflicht. Sie soll sicherstellen, dass eine Person das überwachte Gelände mit dem Wissen betritt, wer ihre Daten verarbeitet und zu welchem Zweck. Die EDSA-Leitlinien 3/2019 empfehlen einen zweistufigen Ansatz: eine kurze Information direkt am Zugang zur überwachten Zone und eine vollständige Datenschutzerklärung, die vor Ort oder online leicht zugänglich ist.

Auf dem Schild an der Einfahrt oder am Eingang sollten mindestens folgende Angaben stehen:

• der Hinweis, dass das Gelände videoüberwacht wird,
• die Identität des Verantwortlichen,
• der Zweck der Videoüberwachung,
• ein Verweis auf den Ort, an dem die vollständigen Informationen verfügbar sind.

Speicherdauer von Parkplatzaufnahmen

Die DSGVO nennt keine feste Speicherdauer für Videoaufnahmen. Es gilt der Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Das bedeutet, dass die Aufbewahrungsdauer mit dem Zweck und dem Risiko in Zusammenhang stehen muss. In der Parkplatzpraxis sind Zeiträume von einigen Tagen bis zu mehreren Wochen üblich, sie müssen jedoch jeweils begründet werden.

Für die Bewertung der Speicherdauer sind insbesondere folgende Kriterien hilfreich:

In der Praxis ist zwischen der regulären Speicherdauer und einer anlassbezogenen Aufbewahrung zu unterscheiden. Nach der Meldung eines Schadens oder auf Anforderung einer Behörde kann ein Teil der Aufnahme länger gesichert werden, jedoch nur in dem Umfang, der für das Verfahren erforderlich ist.

Technologien zur Anonymisierung von Gesichtern und Kennzeichen in der Parkplatzüberwachung

Eine wirksame Anonymisierung von Videomaterial setzt zunächst die Objekterkennung voraus. Bei Gesichtern und Kfz-Kennzeichen kommen meist Deep-Learning-Modelle zum Einsatz, die auf annotierten Datensätzen trainiert wurden. Ein solches KI-Modell ist nicht die Anonymisierung selbst, sondern der Erkennungsschritt, auf den das eigentliche Verpixeln, Verwischen oder Maskieren des markierten Bereichs in jedem einzelnen Frame folgt.

Bei Systemen zur Verarbeitung von Parkplatzaufnahmen sind insbesondere folgende Aspekte wichtig:

• Precision und Recall bei der Erkennung von Gesichtern und Kfz-Kennzeichen,
• Robustheit des Modells bei Nachtbeleuchtung, Niederschlag, Reflexionen und teilweiser Verdeckung des Objekts,
• stabile Objektverfolgung zwischen einzelnen Frames, damit die Maske Gesichter oder Kennzeichen nicht „verliert“,
• Geschwindigkeit der Offline-Verarbeitung, z. B. Anzahl der Frames pro Sekunde bei einer bestimmten CPU- oder GPU-Konfiguration,
• Anteil der Fälle, die eine manuelle Korrektur erfordern.

In einer Privacy-by-Design-konformen Umgebung können On-Premise-Implementierungen den Transfer von Aufnahmen außerhalb der Organisation begrenzen. Das ist besonders relevant bei Material, das personenbezogene Daten sowie Informationen über Bewegungen von Personen und Fahrzeugen enthält.

Kfz-Kennzeichen auf Parkplatzaufnahmen – unterschiedliche Auslegungen

Der Status von Kfz-Kennzeichen als personenbezogene Daten wird in Polen nicht völlig einheitlich bewertet. Einerseits sprechen die Positionen der UODO sowie der europäische funktionale Ansatz dafür, dass ein Kennzeichen dann ein personenbezogenes Datum sein kann, wenn es im konkreten Kontext zur Identifizierung einer Person führt. Andererseits gibt es in der polnischen Rechtsprechung Auffassungen, wonach ein Kfz-Kennzeichen für sich genommen nicht immer personenbezogene Daten darstellt.

Für den Parkplatzbetreiber bedeutet dies, dass er Risiko und Zweck der Verarbeitung sorgfältig bewerten muss. Bei der Weitergabe von Aufnahmen an unbeteiligte Personen oder bei einer Veröffentlichung ist das Unkenntlichmachen von Kennzeichen die sicherere Lösung. In vielen europäischen Ländern geht die Schutzpraxis genau in diese Richtung.

Praktischer Use Case – Weitergabe einer Aufnahme eines Parkplatzvorfalls

Ein typischer Fall betrifft eine Kollision oder Beschädigung eines Fahrzeugs auf einem Parkplatz. Der Verantwortliche verfügt über eine Kameraaufnahme, auf der der Verursacher, weitere Personen und unbeteiligte Fahrzeuge zu sehen sind. Ziel ist dann die Weitergabe des Materials an einen berechtigten Empfänger, ohne dabei übermäßig Daten anderer Personen offenzulegen.

Der empfohlene Prozess sieht wie folgt aus:

1. Sicherung des ursprünglichen Aufnahmeausschnitts in einem Repository mit beschränktem Zugriff,
2. Prüfung der Rechtsgrundlage für die Weitergabe und des Status des Empfängers,
3. Erstellung einer Arbeitskopie zur Anonymisierung,
4. automatische Erkennung von Gesichtern und Kfz-Kennzeichen,
5. manuelle Qualitätskontrolle und Korrektur von Elementen, die nicht automatisch erkannt wurden,
6. Export einer anonymisierten Version für den Empfänger, sofern eine vollständige Identifizierung Dritter nicht erforderlich ist,
7. Dokumentation des Vorgangs im Verzeichnis von Verarbeitungstätigkeiten oder in der operativen Dokumentation.

Normative Verweise und Quellen

Die Bewertung der DSGVO-Konformität einer Parkplatzüberwachung sollte sich auf Primärquellen und offizielle Leitlinien stützen. Zu den wichtigsten Dokumenten gehören:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 – DSGVO,
• EDSA, Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte, nach Abschluss der Konsultation angenommene Fassung vom 29. Januar 2020,
• Charta der Grundrechte der Europäischen Union, Art. 7 und 8,
• Rechtsprechung des EuGH zum weiten Verständnis personenbezogener Daten und zur Identifizierbarkeit,
• Positionen und Materialien der UODO zur Videoüberwachung und zur Informationspflicht.