Bei ANPR-Systemen wird ein Fahrzeugkennzeichen automatisiert erfasst, um Ein- und Ausfahrt, Parkdauer oder eine vorhandene Berechtigung zu prüfen. Kennzeichen können personenbezogene Daten sein. Eine datenschutzkonforme Nutzung erfordert deshalb einen klaren Zweck, eine tragfähige Rechtsgrundlage, Datenminimierung, transparente Hinweise, festgelegte Speicherfristen und geeignete technische Schutzmaßnahmen. Ob ein konkretes System zulässig ist, muss für den jeweiligen Standort geprüft und dokumentiert werden.
Welche Daten werden bei ANPR verarbeitet?
Je nach System können Kennzeichen, Zeitpunkt und Ort der Ein- und Ausfahrt sowie ein technisches Belegbild verarbeitet werden. Manche Lösungen gleichen das Kennzeichen mit einer Berechtigungsliste ab oder berechnen die Parkdauer. Die Seite sollte genau erklären, welche Daten Vialero tatsächlich erfasst und welche nicht. Unpräzise Formulierungen wie „es werden keine personenbezogenen Daten gespeichert“ sind zu vermeiden, wenn ein Kennzeichenbezug besteht. Auch sollte klar sein, ob Personen oder Innenräume erkennbar sein können und wie der Erfassungsbereich begrenzt wird.
Rechtsgrundlage und Interessenabwägung
In der privaten Parkraumbewirtschaftung kann eine Verarbeitung auf berechtigte Interessen gestützt werden, wenn ein legitimer Zweck besteht und die Maßnahme erforderlich ist. Dabei müssen die Interessen des Betreibers gegen Rechte und Erwartungen der betroffenen Personen abgewogen werden. Entscheidend sind unter anderem Ausmaß, Standort, Speicherdauer, mögliche Alternativen und die Frage, ob Nutzerinnen und Nutzer mit der Erfassung rechnen können. Das Ergebnis der Abwägung muss dokumentiert und regelmäßig überprüft werden.
Hinweisschilder und vollständige Informationen
Vor der Erfassung muss deutlich erkennbar sein, dass eine Kennzeichenerfassung stattfindet. Ein vorgeschaltetes Hinweisschild nennt mindestens Verantwortliche, Zweck, Rechtsgrundlage beziehungsweise berechtigtes Interesse, zentrale Speicherinformation und den Zugang zu den vollständigen Datenschutzhinweisen. Die ausführliche Information erklärt zusätzlich Empfänger, Betroffenenrechte, Beschwerdemöglichkeit und Kontakt des Datenschutzbeauftragten, sofern benannt. Die Hinweise müssen gut lesbar, aktuell und dem konkreten Standort zugeordnet sein.
Speicherfristen, Zugriff und Datensicherheit
Daten dürfen nicht unbegrenzt gespeichert werden. Fahrzeuge ohne Verstoß oder ohne weiteren Prüfbedarf sollten nach einer dokumentierten Logik möglichst früh gelöscht oder vom Personenbezug getrennt werden. Für offene Fälle können andere Fristen gelten. Zugriffe sind auf festgelegte Rollen zu begrenzen und zu protokollieren. Verschlüsselung, Berechtigungskonzepte, sichere Übertragung, Löschroutinen und ein Verfahren für Datenschutzvorfälle gehören zum technischen und organisatorischen Konzept.
Datenschutz-Folgenabschätzung und fachliche Verantwortung
Bei systematischer oder umfangreicher Überwachung öffentlich zugänglicher Bereiche kann eine Datenschutz-Folgenabschätzung erforderlich sein. Sie bewertet Risiken und dokumentiert Schutzmaßnahmen. Vialero sollte namentlich sichtbar machen, wer Datenschutztexte prüft und wer für die operative Umsetzung verantwortlich ist. Eine qualifizierte Datenschutzexpertin kann erklären, wie Datenminimierung, Kamerapositionierung und Löschkonzept praktisch umgesetzt werden. Allgemeine Aussagen ersetzen jedoch keine standortbezogene Prüfung.
Fordern Sie für Ihren Standort eine transparente Beschreibung von Datenfluss, Rechtsgrundlage, Speicherfristen, Hinweiskonzept und Verantwortlichkeiten an.
Häufige Fragen
Ein Kennzeichen kann einer Person zugeordnet werden und ist deshalb in vielen Verarbeitungssituationen als personenbezogenes Datum zu behandeln.
Eine Parkraumlösung sollte Daten nur für den festgelegten Standort und Zweck verwenden. Eine standortübergreifende Bewegungsverfolgung wäre gesondert zu bewerten und darf nicht stillschweigend erfolgen.
Es gibt keinen pauschalen Wert für alle Fälle. Die Frist muss am Zweck ausgerichtet, dokumentiert und so kurz wie möglich sein. Vialero sollte die konkrete Logik je Verarbeitung transparent nennen.
Betroffene können die in der DSGVO vorgesehenen Rechte geltend machen. Ob eine sofortige Löschung möglich ist, hängt unter anderem davon ab, ob Daten noch für einen rechtmäßig verfolgten Vorgang benötigt werden.
