Datenschutzkonformes Sammeln visueller Daten zur Informationsgewinnung in sicherheitskritischen Bereichen Videoüberwachung DSGVO-konform nutzen

Anbieter zum Thema

Milestone Systems A/S

Tonka GmbH

FTAPI Software GmbH

Insider Research

Cohesity GmbH

Europäische Unternehmen setzen zunehmend auf fortschrittliche Videotechnologie. Dabei zählen jedoch Bedenken hinsichtlich des korrekten Schutzes der Privatsphäre und der Einhaltung von Sicherheitsvorschriften zu den größten Hemmnissen. Dabei gibt es heute bereits technische Mittel, die es erlauben, die Vorschriften im Zusammenhang mit Datenschutz einzuhalten, damit Videotechnologie zielführend und DSGVO-konform genutzt werden kann.

Europäische Unternehmen und Behörden setzen zunehmend auf fortschrittliche Videotechnologie, um geschäftliche und gesellschaftliche Herausforderungen zu bewältigen. Zu diesem Ergebnis kam eine Studie des Marktforschungsunternehmens International Data Corporation (IDC) im November 2021. In der Studie wurden besonders zwei geschäftliche Herausforderungen im Zusammenhang mit Videotechnologien von den Unternehmen genannt: Einerseits der Schutz der Privatsphäre und andererseits Bedenken hinsichtlich der Einhaltung von Sicherheitsvorschriften. Ein Hinweis darauf, dass all diese technologischen Fortschritte nicht nur Vorteile bringen. Sie werfen auch Bedenken hinsichtlich der Privatsphäre und der Grundrechte des Einzelnen auf, wenn sie für den falschen Zweck eingesetzt und verwendet werden. Gerade in Deutschland wird allerdings beim Einsatz von Videotechnologie großer Wert auf den Schutz der Privatsphäre sowie der persönlichen Daten gelegt. Videosicherheitssysteme müssen die landesspezifischen sowie weitere überregionale Regelungen zum Datenschutz, wie etwa die Europäische Datenschutz-Grundverordnung (DSGVO), befolgen.

Bildergalerie

Datenschutz durch Technikgestaltung sowie datenschutzfreundliche Voreinstellungen

Technische Mittel erlauben es heute, die Vorschriften im Zusammenhang mit Videotechnologie noch einfacher und effizienter einhalten zu können, damit diese zielführend und DSGVO-konform zur Gewinnung sicherheitskritischer Daten genutzt werden kann.

Auch die DSGVO schreibt seit 2018 vor, dass ein geeignetes technisches Datenschutzkonzept vorliegen muss. Der Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen ist in Artikel 25 niedergeschrieben. Dieser besagt, dass Verantwortliche sowohl bei der Festlegung der Mittel für die Verarbeitung sowie zum Zeitpunkt der Verarbeitung geeignete technische und organisatorische Maßnahmen treffen müssen, die dafür ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen.

Bei der Definition der erwähnten technischen und organisatorischen Maßnahmen bleibt die DSGVO jedoch vage. Die Maßnahmen haben sich laut Erwägungsgrund 78 der DSGVO lediglich an den Grundsätzen des Datenschutzes durch Technik(„Data Protection by Design”) und an datenschutzfreundlichen Voreinstellungen („Data Protection by Default”) auszurichten. „Data Protection by Design“ oder auch „Privacy by Design” bedeutet dabei , dass der Datenschutz bereits bei der Entwicklung von Hard- und Software berücksichtigt wird. Bei „Privacy by Default” handelt es sich um Datenschutz durch entsprechende Voreinstellungen, also um den Datenschutz als Standardeinstellung.

Umsetzung der Privacy-Prinzipien im Unternehmen

Bereits bei der Anschaffung von Hardware, wie etwa Videokameras, sollte auf einen „eingebauten Datenschutz“ geachtet werden. Kameras verfügen mittlerweile über zahlreiche integrierte Features wie beispielsweise Schwenk- oder Zoomfunktionen sowie automatische Gesichtserkennung oder die Möglichkeit, auch Tonaufnahmen anfertigen zu können. Je nach Zweck der Videoüberwachung sollten Verantwortliche diese Voreinstellungen prüfen und gegebenenfalls einschränken.

Auch während des Designs einer Softwarelösung im Bereich Videotechnologie gilt es verschiedene Faktoren zu beachten, um die Persönlichkeits- sowie Privatssphärerechte bei der Erhebung und Verarbeitung von Daten zu schützen. Solche Maßnahmen könnten beispielsweise darin bestehen, dass zunächst die Verarbeitung personenbezogener Daten durch eine zeitliche Begrenzung minimiert wird. Alle aufgezeichneten Videodaten sollten außerdem verschlüsselt gespeichert und zwischen Systemen übertragen werden. Die DSGVO sieht weiterhin vor, dass personenbezogene Daten grundsätzlich nur solange, wie es für den jeweiligen Zweck erforderlich ist, gespeichert werden dürfen. Bereits bei der Entwicklung sollten dementsprechend Speicherfristen und Fristen für eine Löschung festgelegt werden. Auch eine voreingestellte Aktivierung und Nutzung der zweistufigen Verifizierung sowie eine Beschränkung der Zugangs- und Zugriffsrechte je nach gefordertem Datenschutz-Level durch Rollen kann helfen, den Schutz privater Daten zu sichern. Ebenfalls sollte die Protokollierung sämtlicher Daten, Ereignisse und Aktionen sichergestellt werden.

Auch bei den Kamera- und Bildeinstellungen gibt es mittlerweile zahlreiche technische Maßnahmen, die helfen, Videotechnologie DSGVO-konform zu nutzen. Dazu gehört beispielsweise die Berücksichtigung der Auflösung verschiedener Punkte im Motiv der Kamera sowie die Dokumentation dieser Einstellungen. So kann die Kameraauflösung aktiv von Verantwortlichen beschränkt werden, um Privatsphäre zu sichern, auch wenn die Geräte in der Lage sind, qualitativ hochwertige Bilder zu liefern.

Durch eine gezielte Verpixelung bestimmter Objekte oder Personen können personenbezogene Daten geschützt werden. Nummernschilder, Gesichter oder ganze Personen können auf Wunsch durch intelligente Filter automatisch verpixelt werden. Beim sogenannten Motion-Scrambling werden sich bewegende Personen und/oder Fahrzeuge unscharf gezeichnet. Die Verpixelung kann entweder permanent sein oder die Originalbilder werden in der ungefilterten Version aufgezeichnet. Mit entsprechenden Zugriffsrechten können die Filter in diesem Fall von autorisiertem Personal deaktiviert werden.

Eine weitere Möglichkeit ist die Nutzung von privaten Zonen oder Privacy Masks, die es erlauben, sensible Bildbereiche unwiderruflich auszublenden. Durch die Erstellung von polygonalen - also vieleckigen - Zonen können die Bereiche exakt bestimmt und geschwärzt werden.

All diese technischen Optionen stellen eine hervorragende Grundlage für die DSGVO-konforme Nutzung von Videotechnologie dar. Neben dem Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen sind bei der Konzeption, Umsetzung und Durchführung einer DSGVO-konformen Videoüberwachung noch zahlreiche weitere Schritte zu beachten, denn auch der „eingebaute Datenschutz” stößt an seine Grenzen. Nur ein Zusammenspiel aus korrektem Design und richtiger Nutzung kann zum Schutz der personenbezogenen Daten, die durch Videotechnologie erhoben werden, führen. Endanwender und -anwenderinnen müssen daher in Bezug auf Schutz und Verarbeitung von Videodaten unbedingt geschult werden.

Über den Autor: Ulf Hüther ist Sicherheitsexperte mit 18+ Jahren Erfahrung in der Security-Branche. Seit August 2015 ist er Teil des führenden Anbieters für Videomanagementsoftware Milestone Systems und dort seit April 2019 als Sales Manager für die DACH Region verantwortlich. Zuvor war Hüther bei Samsung Techwin als Head of Sales DACH für Management und Distribution der Vertriebskanäle zuständig.

(ID:48308037)