Sind Fahrzeugvideos automatisch DSGVO-konform?
Nein, nicht allein durch das Videoformat oder den Einsatz von KI. Entscheidend ist der konkrete Datenfluss: Welche personenbezogenen Daten sind im Material, wer verarbeitet sie, zu welchem Zweck, auf welcher Rechtsgrundlage und mit welchen Dienstleistern?
Für die Praxis
Vor der Materialübergabe die offenen Punkte festhalten
Das Arbeitsblatt trennt Personenbezug, Bildrechte, Dienstleister, Speicherregeln und Rollen. Es hält die tatsächliche Abstimmung fest und ersetzt keinen Vertrag.
Material- und Datencheck als CSV
- Material prüfenErkennbare Personen und unnötige Angaben im Bildsatz erkennen.
- Verarbeitung klärenEmpfänger, Zweck und bestätigte Vereinbarungen festhalten.
- Passend übergebenNur benötigtes Material über den vereinbarten Weg senden.
Die Grundsätze der Datenminimierung und die Regelung zur Auftragsverarbeitung stehen in Art. 5 und 28 DSGVO. Welche Rollen und Dienste dein konkreter Auftrag hat, klärst du vorab über Kontakt.
Sechs Punkte vor einem konkreten Auftrag
- Personen im Bild erkennen.
Wenn Mitarbeiter, Kunden oder andere Personen erkennbar sind, ist das Material datenschutzrechtlich anders zu behandeln als reine Fahrzeugaufnahmen. Die erforderliche Rechtsgrundlage beziehungsweise Einwilligung muss zum konkreten Zweck passen.
- Kennzeichen und andere Identifikatoren prüfen.
Ein Kennzeichen kann je nach Kontext einen Bezug zu einer Person ermöglichen. Ob Maskierung erforderlich oder sinnvoll ist, hängt vom konkreten Material und Zweck ab. Keine pauschale Aussage aus dieser Seite ersetzt die Einzelfallprüfung.
- Rechte am Ausgangsmaterial klären.
Datenschutz und Urheber- beziehungsweise Nutzungsrechte sind unterschiedliche Fragen. Wer Bilder bereitstellt, sollte sie für den vereinbarten Zweck verwenden und weitergeben dürfen.
- Dienstleister und Übermittlungen kennen.
Hosting, Formularübertragung, Speicherung und KI-Verarbeitung können unterschiedliche Anbieter betreffen. Maßgeblich sind die eingesetzten Dienste und deren aktuelle Vertrags- und Transfergrundlagen.
- Speicher- und Löschfristen festlegen.
Eine Frist sollte sich aus Zweck, Vertrag und gesetzlichen Pflichten ergeben. Halte die vereinbarte Regel und nötige Nachfragen fest.
- Rollen und Auftragsverarbeitung klären.
Ob ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich ist, hängt von Rolle und Verarbeitung ab. Das sollte für den tatsächlichen Auftrag und die beteiligten Dienstleister geklärt werden.
Verarbeitung und Vereinbarungen konkret prüfen
Keine „EU-only“-Garantie ohne aktuellen Nachweis
Eine Region eines einzelnen Systems beweist nicht, dass jeder Datenfluss ausschließlich innerhalb der EU bleibt. Die tatsächlichen Empfänger und Verarbeitungsorte gehören in die Auftragsklärung.
Keine pauschale Trainingsaussage
Ob ein externer KI-Dienst Eingaben für Training oder Produktverbesserung nutzt, muss anhand des eingesetzten Dienstes, Tarifs und Vertragsstands geprüft werden. Eine allgemeine „kein Training“-Zusage wird hier nicht aus der Produktbezeichnung abgeleitet.
Keine automatische Rechtskonformität
Eine technische Pipeline kann Datenschutzmaßnahmen unterstützen. Sie ersetzt weder die Rechtsgrundlage für personenbezogene Daten noch Informationspflichten, Verträge oder die Prüfung des konkreten Materials.
Praktische Übergabe ohne unnötige Daten
Für einen Fahrzeugtrailer reichen in vielen Fällen Fahrzeugbilder, eindeutige Fahrzeugzuordnung und die vereinbarten Gestaltungsangaben. Teile keine Kundendaten, Ausweisdokumente, Zugangsdaten oder sonstige personenbezogene Informationen, wenn sie für die Produktion nicht erforderlich sind.
Vor Übergabe prüfen: [ ] Sind Personen im Bild? [ ] Sind Kennzeichen oder andere Identifikatoren sichtbar? [ ] Darf ich die Fotos für diesen Zweck bereitstellen? [ ] Welche Dienstleister erhalten die Daten tatsächlich? [ ] Welche Speicher- und Löschregel wurde bestätigt? [ ] Ist eine Auftragsverarbeitung zu vereinbaren? [ ] Enthält meine Nachricht unnötige Personen- oder Zugangsdaten?
Diese Checkliste ist eine organisatorische Arbeitshilfe und keine Rechtsberatung.
Verbindliche Angaben getrennt prüfen
Die aktuelle Datenschutzerklärung beschreibt die Website-Verarbeitung. Für einen konkreten Produktionsauftrag können zusätzliche Dienstleister und Vereinbarungen relevant sein. Vor der Übermittlung sensibler oder personenbezogener Inhalte den tatsächlichen Auftragsprozess über Kontakt klären.
Produktionsablauf · KI-Einsatz verstehen · Material vorbereiten
