Videoüberwachung nach § 4 BDSG: Bildmaterial und Protokolle anonymisieren – DSGVO-konform anonymisieren (§ 4 BDSG)
Die Videoüberwachung ist eine Verarbeitungsform nach § 4 BDSG, die die Beobachtung öffentlich zugänglicher Räume regelt und enge Voraussetzungen stellt; Aufzeichnungen dürfen typischerweise nicht länger als 48 bis 72 Stunden gespeichert werden. Unrechtmäßige Videoüberwachung kann nach Art. 83 Abs. 4 DSGVO mit bis zu 10 Mio. € oder 2 % des Konzernjahresumsatzes geahndet werden. anonym.legal pseudonymisiert personenbezogene Angaben in Protokollen und Berichten.
When this applies
Sie werten eine Videobeobachtung aus oder dokumentieren einen Vorfall, und die begleitenden Protokolle nennen identifizierbare Personen. § 4 BDSG lässt die Videobeobachtung öffentlich zugänglicher Räume nur unter engen Voraussetzungen zu und verlangt eine Abwägung mit den schutzwürdigen Interessen der Betroffenen; die DSK-Orientierungshilfe Videoüberwachung (aktualisiert 2020) nennt als zulässige Speicherdauer in der Regel nicht mehr als 72 Stunden, soweit kein konkreter Anlass vorliegt. Die Auswertung eines Vorfalls schlägt sich typischerweise in Protokollen, Berichten und Vermerken nieder, die Namen, Kfz-Kennzeichen und weitere identifizierende Angaben enthalten. Unrechtmäßige Videoüberwachung kann nach Art. 83 Abs. 4 DSGVO mit bis zu 10 Mio. € oder 2 % des weltweiten Konzernjahresumsatzes geahndet werden. Sollen diese Texte intern weitergegeben oder archiviert werden, entsteht der Bedarf, die personenbezogenen Angaben zu pseudonymisieren.
How anonym.legal handles it
- Vorfallprotokolle, Auswertungsberichte und begleitende Texte werden im Originalformat hochgeladen, ohne deren Struktur zu verändern.
- Die Engine durchsucht die Texte und erkennt Namen, Kfz-Kennzeichen und weitere identifizierende Angaben als PII aus über 267 unterstützten Entitätstypen.
- Diese werden konsistent pseudonymisiert, sodass dieselbe Person oder dasselbe Fahrzeug über mehrere Protokolle hinweg eindeutig zuordenbar bleibt.
- Der dokumentierte Sachverhalt — Ablauf, Ort und Zeitpunkt des Vorfalls — bleibt im Klartext erhalten, damit die Beweis- und Dokumentationsfunktion gewahrt bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die pseudonymisierte Dokumentation lässt sich intern weitergeben oder archivieren, während sich die Originalprotokolle bei Bedarf mit dem Schlüssel re-identifizieren lassen.
What you provide
- Vorfallprotokolle und Auswertungsberichte
- Begleitende Vermerke zur Videobeobachtung
- Listen identifizierter Personen oder Fahrzeuge
Limitations & cautions
- anonym.legal verarbeitet Texte und Protokolle; die Verpixelung von Gesichtern im Bewegtbild selbst ist nicht Gegenstand dieser Aufbereitung.
- Ob die Videobeobachtung nach § 4 BDSG zulässig ist und die Speicherdauer — laut DSK-Orientierungshilfe in der Regel maximal 72 Stunden — eingehalten wird, bleibt eine rechtliche Bewertung außerhalb des Funktionsumfangs. Verstöße können nach Art. 83 Abs. 4 DSGVO mit bis zu 10 Mio. € oder 2 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; die Protokolle bleiben mit dem Schlüssel re-identifizierbar und sind zu sichern.
FAQ
Werden Kfz-Kennzeichen in den Protokollen erkannt?
Ja, Kennzeichen und vergleichbare identifizierende Angaben in Texten werden als PII erkannt und pseudonymisiert. Dasselbe Kennzeichen erhält dabei über mehrere Protokolle hinweg dasselbe Pseudonym, sodass Zusammenhänge erhalten bleiben.
Bleibt der dokumentierte Vorfall nachvollziehbar?
Ja, der sachliche Ablauf des Vorfalls bleibt erhalten; nur die personenbezogenen Angaben werden pseudonymisiert. So bleibt die Dokumentation als interner Nachweis verwendbar.
Kann die Software Gesichter im Video selbst verpixeln?
Nein, anonym.legal bereitet Texte und Protokolle auf; die Bildverpixelung im Bewegtbild ist nicht Gegenstand dieser Funktion. Die Aufbereitung bezieht sich ausschließlich auf die schriftlichen Begleitunterlagen.
Lässt sich das Originalprotokoll später wiederherstellen?
Ja, mit dem zugehörigen Schlüssel lässt sich das Originalprotokoll über die verschlüsselte Mapping-Tabelle re-identifizieren. So können Sie eine pseudonymisierte Fassung intern weitergeben und die identifizierende Originalfassung getrennt sichern.