Was ist Video-Anonymisierung vor der Veröffentlichung in sozialen Medien?

Was ist Video-Anonymisierung vor der Veröffentlichung in sozialen Medien?

Die Video-Anonymisierung vor der Veröffentlichung in sozialen Medien ist ein technischer und organisatorischer Prozess, bei dem die Identifizierbarkeit natürlicher Personen, die auf einer Aufnahme zu sehen sind, vor der Veröffentlichung auf Plattformen wie YouTube, Facebook, Instagram, LinkedIn oder TikTok entfernt oder dauerhaft stark eingeschränkt wird. In der Praxis umfasst dies im Bildbereich meist die Erkennung und Unkenntlichmachung von Gesichtern und Kfz-Kennzeichen, da gerade diese Elemente eine direkte oder indirekte Identifizierung einer Person ermöglichen können.

Video-Anonymisierung vor der Veröffentlichung in sozialen Medien – Definition

Aus Sicht der DSGVO ist der Ausgangspunkt das weite Verständnis personenbezogener Daten nach Art. 4 Nr. 1 der Verordnung (EU) 2016/679. Wenn eine Person anhand der Aufnahme direkt oder indirekt identifiziert werden kann, enthält das Material personenbezogene Daten, und seine Veröffentlichung erfordert eine Rechtsgrundlage sowie eine Risikobewertung. Der bloße Vorgang des Verpixelns oder Weichzeichnens führt rechtlich nicht immer zu einer vollständigen Anonymisierung. In vielen Fällen handelt es sich eher um eine Pseudonymisierung oder De-Identifizierung, wenn der Verantwortliche weiterhin über das Originalmaterial verfügt oder die Identität anhand anderer Bildmerkmale, des Orts- und Zeitkontexts oder des Tons rekonstruiert werden kann. Deshalb ist das praktische Ziel bei Veröffentlichungen in Social Media in der Regel die dauerhafte Einschränkung der Identifizierbarkeit für das Endpublikum und nicht nur das optische Unkenntlichmachen eines Bildausschnitts.

Bei Fotos und Videoaufnahmen betrifft die Anonymisierung nicht nur Textdokumente, Personalausweisnummern oder Formularfelder, sondern vor allem visuelle und audiovisuelle Elemente. Dazu gehören in erster Linie Gesichter und Kfz-Kennzeichen, bei Bedarf aber auch weitere Identifikatoren, die manuell im Editor verborgen werden können, sofern sie nicht von der automatischen Erkennung erfasst werden.

Wann das Unkenntlichmachen von Gesichtern und Kfz-Kennzeichen vor der Veröffentlichung erforderlich ist

Die Pflicht zu prüfen, ob ein Material eine Video-Anonymisierung erfordert, liegt beim Verantwortlichen oder bei der veröffentlichenden Stelle. Dies betrifft Unternehmen, öffentliche Einrichtungen, Organisationen, eigene Medienkanäle und Agenturen, die in deren Auftrag handeln. In der Praxis ist die Unterscheidung zwischen einer internen Nutzung und einer offenen Veröffentlichung in sozialen Medien entscheidend, da die Reichweite dort nicht kontrollierbar ist und das Kopieren sowie die Weiterverarbeitung durch Dritte nur schwer begrenzt werden können.

Bei Gesichtern stützt sich die Bewertung parallel auf datenschutzrechtliche Vorschriften und auf Regelungen zum Schutz des Rechts am eigenen Bild. Relevant sind hier insbesondere die DSGVO, das deutsche Zivilrecht sowie die Vorschriften zum Bildnisschutz nach dem Kunsturhebergesetz. Grundsätzlich erfordert ein erkennbares Gesicht einer Privatperson, das in sozialen Medien veröffentlicht wird, eine Rechtsgrundlage im Sinne der DSGVO; zudem bedarf die Verbreitung des Bildnisses im Regelfall der Einwilligung der abgebildeten Person, sofern keine gesetzliche Ausnahme greift.

Am häufigsten werden drei Situationen genannt, in denen das Unkenntlichmachen eines Gesichts unter Umständen nicht erforderlich ist:

• wenn es sich um eine Person des öffentlichen Lebens handelt und das Bild im Zusammenhang mit der Ausübung öffentlicher Funktionen aufgenommen wurde,
• wenn das Bildnis nur ein Beiwerk eines Gesamtbildes ist, etwa einer Versammlung, einer Landschaft, einer öffentlichen Veranstaltung oder eines Sportereignisses,
• wenn die Person für das Posieren eine vereinbarte Vergütung erhalten hat, sofern nicht ausdrücklich etwas anderes vorbehalten wurde.

Bei Kfz-Kennzeichen ist die Rechtslage in Europa nicht vollständig einheitlich. Einerseits stützen Leitlinien der Datenschutzbehörden, Stellungnahmen des EDSA sowie die Rechtsprechung des EuGH ein weites Verständnis von Identifizierbarkeit. Andererseits gibt es nationale gerichtliche Auffassungen, nach denen ein Kennzeichen nicht in jedem Fall für sich allein ein personenbezogenes Datum darstellt. Aus Compliance-Sicht erhöht die Veröffentlichung von Kennzeichen ohne Unkenntlichmachung das Risiko, insbesondere wenn das Video zusätzlichen Kontext enthält, etwa den Standort, die Fahrzeugmarke, die Uhrzeit oder die Regelmäßigkeit der Fahrten. In Teilen Westeuropas ist der Ansatz zur Maskierung von Kennzeichen tendenziell strenger.

Wie die Video-Anonymisierung technisch abläuft

Eine wirksame Video-Anonymisierung vor der Veröffentlichung besteht nicht nur darin, auf einzelne Frames manuell einen Blur-Effekt zu legen. Bei längeren Aufnahmen ist eine Kombination aus Objekterkennung, Tracking über mehrere Frames hinweg und Qualitätskontrolle des Ergebnisses erforderlich. In der Praxis kommen dafür Computer-Vision-Modelle auf Basis von Deep Learning zum Einsatz, da klassische Detektionsverfahren, die ausschließlich auf Haar-Merkmalen oder HOG beruhen, gegenüber Änderungen der Beleuchtung, des Gesichtswinkels, teilweiser Verdeckung und Kamerabewegungen zu wenig robust sind.

Ein KI-Modell zum Unkenntlichmachen von Gesichtern oder Kfz-Kennzeichen muss zuvor auf annotierten Datensätzen trainiert worden sein oder aus einer bereits vortrainierten Lösung stammen. Diese Trainingsphase ist notwendig, damit das System visuelle Muster erkennt, die Gesichtern und Kennzeichen entsprechen. Erst ein solches Modell kann anschließend operativ für die automatische Erkennung und die Bestimmung der zu maskierenden Bereiche eingesetzt werden. Das eigentliche Unkenntlichmachen kann als Blur, Verpixelung oder deckende Maske erfolgen; aus datenschutzrechtlicher Sicht ist jedoch weniger der optische Effekt entscheidend als vielmehr die tatsächliche Wirksamkeit bei der Einschränkung der Identifizierbarkeit.

Eine typische Pipeline umfasst folgende Schritte:

• Decodierung des Materials in eine Folge einzelner Frames,
• Erkennung von Gesichtern und Kennzeichen in den aufeinanderfolgenden Bildern,
• Tracking der Objekte zwischen den Frames, damit die Maske trotz Bewegung stabil bleibt,
• Aufbringen einer Maske oder Unschärfe mit angemessenem Sicherheitsrand,
• Export des Ergebnismaterials und Qualitätskontrolle vor der Veröffentlichung.

In der Software Gallio PRO betrifft die automatische Video-Anonymisierung ausschließlich Gesichter und Kfz-Kennzeichen. Das System erkennt Logos, Tätowierungen, Namensschilder, Dokumente oder Inhalte auf Monitoren nicht automatisch. Solche Elemente können mit dem integrierten Editor manuell verborgen werden. Gallio PRO anonymisiert nicht automatisch ganze Körper und führt weder eine Echtzeit-Anonymisierung noch die Anonymisierung von Videostreams durch.

Zentrale Parameter und Kennzahlen der Video-Anonymisierung

Die Bewertung der Prozessqualität sollte auf messbaren Parametern basieren. Für Datenschutzbeauftragte und Compliance-Teams sind nicht nur Herstellerangaben wichtig, sondern auch die Art der Validierung der Erkennungsleistung und die Fehlerquoten, die zur Offenlegung personenbezogener Daten führen können.

Parameter

Praktische Bedeutung

Risiko bei niedrigem Wert

Recall der Erkennung

Welcher Anteil der tatsächlich vorhandenen Gesichter oder Kennzeichen erkannt wurde

Nicht erkannte Objekte bleiben sichtbar

Precision der Erkennung

Welcher Anteil der Erkennungen korrekt ist

Übermäßige Maskierung von Objekten, die keine personenbezogenen Daten sind

False-Negative-Rate

Anteil der übersehenen Gesichter oder Kennzeichen

Unmittelbare Verletzung der Privatsphäre

IoU – Intersection over Union

Genauigkeit der Maske im Verhältnis zum tatsächlichen Objektbereich

Eine zu kleine Maske verdeckt identifizierende Merkmale nicht vollständig

Verarbeitungszeit

Zeit, die für die Anonymisierung des Materials benötigt wird

Engpass im Veröffentlichungsprozess

In der Datenschutzpraxis ist der Recall oft wichtiger als die Precision, weil ein übersehenes Gesicht oder Kennzeichen ein größeres Risiko darstellt als eine zu starke Unschärfe im Hintergrund. Für massenhaft veröffentlichte Inhalte empfiehlt sich ein Verfahren mit doppelter Kontrolle: automatische Erkennung und anschließende menschliche Prüfung vor der Veröffentlichung.

Herausforderungen und Grenzen vor der Veröffentlichung in Social Media

Besonders schwierig sind Aufnahmen aus schrägen Winkeln, bei schwacher Beleuchtung, in großen Menschenmengen, bei schneller Bewegung, bei teilweise verdeckten Gesichtern, bei Spiegelungen in Glasflächen und bei kleinen Objekten im Hintergrund. Problematisch kann auch der nicht visuelle Kontext sein. Selbst nach dem Unkenntlichmachen eines Gesichts kann eine Person anhand der Stimme, der Kleidung, des Aufnahmeorts oder der Bildunterschrift erkannt werden. Daher reicht die reine Anonymisierung des Bildes nicht immer aus, wenn die Tonspur oder die Beschreibung des Posts weiterhin eine Identifizierung ermöglichen.

Wichtig ist außerdem eine sichere Verarbeitungsumgebung. In einem On-Premise-Modell bleibt das Material innerhalb der Infrastruktur der Organisation, wodurch die Übermittlung von Daten an Dritte begrenzt und die Umsetzung des Grundsatzes Privacy by Design nach Art. 25 DSGVO erleichtert wird. Für viele öffentliche Stellen und regulierte Unternehmen ist dies ein operatives und rechtliches Argument.

Gallio PRO speichert keine Protokolle, die personenbezogene Daten oder Einzelheiten zur Erkennung von Gesichtern und Kfz-Kennzeichen enthalten. Dies ist im Hinblick auf Datenminimierung und die Begrenzung des Risikos einer sekundären Weiterverarbeitung von Informationen über auf dem Material sichtbare Personen relevant.

Normative Bezüge und Quellen

Die Auslegung der Pflichten im Zusammenhang mit der Video-Anonymisierung vor der Veröffentlichung in sozialen Medien sollte auf Primärquellen und Rechtsprechung basieren. Zu den wichtigsten Rechtsakten und Materialien gehören:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 – DSGVO, insbesondere Art. 4, Art. 5, Art. 6, Art. 25 und Art. 32,
• Charta der Grundrechte der Europäischen Union, Art. 7 und 8,
• nationale zivilrechtliche Vorschriften zum Schutz des Persönlichkeitsrechts,
• Vorschriften zum Recht am eigenen Bild, insbesondere im deutschen Kontext das Kunsturhebergesetz,
• EDSA-Leitlinien 4/2019 zu Art. 25 Privacy by Design und Privacy by Default, endgültige Fassung aus dem Jahr 2020,
• Stellungnahme 05/2014 der Artikel-29-Datenschutzgruppe zu Anonymisierungstechniken, die weiterhin häufig als Auslegungshilfe herangezogen wird,
• Rechtsprechung des EuGH zum weiten Verständnis personenbezogener Daten und zur indirekten Identifizierbarkeit,
• nationale Stellungnahmen der Datenschutzaufsichtsbehörden und gerichtliche Entscheidungen zu Kfz-Kennzeichen.

Siehe auch

• Anonymisierung personenbezogener Daten
• Gesichter unkenntlich machen
• Kfz-Kennzeichen unkenntlich machen
• DSGVO-Konformität