Was verändert die Menge und Art der verarbeiteten Daten?
Wähle, ob eine Kamera permanent läuft oder nur nach einem Radarereignis ausgerichtet wird, und ob Verarbeitung lokal oder extern erfolgt. Das Ergebnis ist bewusst qualitativ – kein DSGVO-Score.
Die DSGVO bewertet Verarbeitung – nicht Sensortypen
Die Verordnung fragt unter anderem nach Zweck, Rechtsgrundlage, Verhältnismäßigkeit, Datenminimierung, Transparenz, Speicherdauer, Zugriffsschutz und Risiken für betroffene Personen. „Radar“ oder „Kamera“ ist deshalb kein Compliance-Label.
Verarbeitung muss für festgelegte, eindeutige und legitime Zwecke erfolgen.
Daten sollen angemessen, relevant und auf das notwendige Maß beschränkt sein.
Personenbezogene Daten sollen nicht länger als erforderlich aufbewahrt werden.
Datenschutzgrundsätze sollen technisch und organisatorisch in die Verarbeitung eingebaut werden.
Radardaten sind nicht automatisch „anonym“
Ob eine Information personenbezogen ist, hängt davon ab, ob sie sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Auch scheinbar technische Daten können durch Kombination mit anderen Informationen personenbezogen werden.
Technischer Track
Eine anonyme Bewegungsbahn ohne Bezug zu einer Person kann deutlich weniger Identifikationsinformation enthalten als ein Bild.
Track + Identitätssystem
Wird eine Track-ID mit Zugangsdaten, Kennzeichen, Video oder anderen Identifikatoren verknüpft, kann ein Personenbezug entstehen.
Radar-first kann eine Architekturentscheidung für weniger dauerhafte Bilddaten sein
Ein Radar-first-System kann die Aufgabe „bewegtes Objekt erkennen und verfolgen“ zunächst ohne kontinuierliche hochauflösende Bildaufnahme erfüllen. Ob dieser Ansatz im konkreten Fall datenschutzrechtlich vorzugswürdig ist, hängt dennoch vom Schutzbedarf und der gesamten Verarbeitung ab.
Saubere Formulierung: Radar kann Datenminimierung unterstützen. Nicht: Radar ist automatisch DSGVO-konform.
Lokale Verarbeitung reduziert Datenflüsse – aber nicht automatisch alle Risiken
Wenn Rohdaten und Ereignislogik am Standort verarbeitet werden, müssen weniger Daten an externe Systeme übertragen werden. Trotzdem bleiben Zugriffsschutz, Logging, Updates, Rollen und Löschkonzept relevante Sicherheitsfragen.
lokale Erfassung
lokale Verarbeitung
nur relevantes Ereignis
optional cueing
bestehender Workflow
zweckgebundene Löschung
Event-triggered PTZ verändert den Datenpfad
Eine PTZ-Kamera kann auf einen bereits vom Radar verfolgten Zielkandidaten ausgerichtet werden. Das kann die Dauer und räumliche Breite der Bildverarbeitung reduzieren – vorausgesetzt, die konkrete Systemlogik und Konfiguration setzen dieses Prinzip tatsächlich um.
Permanent breite Beobachtung
Bilddaten werden fortlaufend verarbeitet oder gespeichert, unabhängig davon, ob ein relevantes Ereignis vorliegt.
Gezielte Verifikation
Bildverarbeitung beginnt oder fokussiert erst nach einem definierten technischen Trigger. Das kann Datensparsamkeit unterstützen.
Nicht nur Erfassung, auch Persistenz entscheidet über die Datenexposition
Retention
Wie lange werden Tracks, Bilder oder Events gespeichert?
Access
Wer darf auf Rohdaten, Ereignisse und Video zugreifen?
Export
Werden Daten an Cloud, Dienstleister oder zentrale Leitstellen übertragen?
Purpose
Werden Daten nur für den definierten Sicherheitszweck genutzt?
Logging
Ist nachvollziehbar, wer wann auf sensible Daten zugegriffen hat?
Deletion
Gibt es technische Löschfristen und deren tatsächliche Umsetzung?
Datenschutz lässt sich als Systemanforderung behandeln
Mögliche technische Designfragen
Kann der Primärsensor ohne Bilddaten arbeiten? Kann Video ereignisbezogen statt permanent sein? Können Rohdaten lokal bleiben? Lassen sich Aufzeichnung, Export und Retention getrennt konfigurieren? Sind Rollen und Zugriff nachvollziehbar? Werden standardmäßig nur die für den Zweck nötigen Daten aktiviert?
Diese Seite ist technische Einordnung, keine Rechtsberatung
Für einen konkreten Standort müssen Verantwortlicher, Zweck, Rechtsgrundlage, Informationspflichten, Interessenabwägung bzw. sonstige Voraussetzungen und gegebenenfalls eine Datenschutz-Folgenabschätzung separat geprüft werden.
Keine Pauschalzulässigkeit
Weder Radar noch Kamera sind allein durch den Sensortyp zulässig oder unzulässig.
Weitere Rechtsrahmen möglich
Je nach Einsatzkontext und Ausgestaltung können neben der DSGVO weitere Regelwerke greifen, etwa die KI-Verordnung. Ob und in welchem Umfang, hängt vom konkreten Anwendungsfall ab und ist gesondert zu prüfen.
Kontext zählt
Ein Industriestandort, öffentlicher Raum oder Beschäftigtenkontext kann unterschiedliche Anforderungen auslösen.
Video besonders sensibel
Video kann unmittelbar identifizierbare Informationen erfassen; dafür existieren spezifische EDPB-Leitlinien.
Häufige Fragen zu Radar und Datenschutz
Ist Radar DSGVO-frei?
Nein. Ob die DSGVO anwendbar ist, hängt vom Personenbezug und dem Verarbeitungskontext ab, nicht vom Namen des Sensors.
Ist Kameraüberwachung immer problematischer?
Nicht pauschal. Video enthält häufig reichhaltigere Identifikationsinformation, kann aber je nach Zweck und Rechtsgrundlage zulässig sein. Entscheidend ist die konkrete Gestaltung.
Was bedeutet Datenminimierung?
Nur solche personenbezogenen Daten zu verarbeiten, die für den festgelegten Zweck angemessen, relevant und notwendig sind.
Gilt für ein Radarsystem mit KI-Klassifikation automatisch die KI-Verordnung?
Nein, nicht allein deshalb. Die KI-Verordnung (Verordnung (EU) 2024/1689) knüpft ihre Anforderungen an bestimmte Anwendungsfälle und Risikokategorien, nicht daran, dass überhaupt ein KI-Verfahren eingesetzt wird. Eine Einstufung als Hochrisiko-System setzt voraus, dass ein konkret benannter Anwendungsfall erfüllt ist – ein Radar, das Flugobjekte klassifiziert, fällt nicht automatisch darunter. Ob im Einzelfall Anforderungen entstehen, hängt von Zweck, Einsatzumfeld, Integration und Rolle des Anbieters oder Betreibers ab und ist gesondert zu prüfen. Diese Seite trifft dazu keine Aussage für einen bestimmten Standort.
Hilft lokale Edge-Verarbeitung?
Sie kann externe Datenübertragung reduzieren und Kontrolle vereinfachen, ersetzt aber keine weiteren Sicherheits- und Datenschutzmaßnahmen.
Quellen
- Verordnung (EU) 2016/679 (DSGVO), Art. 5. Grundsätze für die Verarbeitung personenbezogener Daten, einschließlich Zweckbindung und Datenminimierung.
- Verordnung (EU) 2016/679 (DSGVO), Art. 25. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
- Verordnung (EU) 2024/1689 (KI-Verordnung). Harmonisierte Vorschriften für Künstliche Intelligenz. Maßgeblich sind die dort definierten Anwendungsfälle und Risikokategorien; eine Einstufung ergibt sich nicht allein aus dem Einsatz eines KI-Verfahrens.
- European Data Protection Board (2020). Guidelines 3/2019 on processing of personal data through video devices.