Die DSGVO angewandt auf Luftaufnahmen
Eine Drohne, die filmt, tut zwei Dinge zugleich: einen Flugbetrieb und eine Verarbeitung personenbezogener Daten. Die beiden Regime sind voneinander unabhängig, und mit dem einen im Reinen zu sein sagt nichts über das andere.
Zum Merken
- Artikel 4 Nummer 1 der DSGVO bestimmt personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, direkt oder indirekt. Ein Gesicht, ein Kennzeichen, eine Silhouette an einem bekannten Ort genügt.
- Nicht Ihre Absicht zu identifizieren löst die DSGVO aus, sondern die objektive Möglichkeit der Identifizierung. Über die Absicht zu argumentieren ist die häufigste Falle dieses Sachgebiets.
- Die Ausnahme der ausschließlich persönlichen oder familiären Tätigkeiten (Art. 2 Abs. 2 Buchst. c) ist real, aber eng: Erwägungsgrund 18 stellt klar, dass eine solche Tätigkeit ohne Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit erfolgt. Maßgeblich ist die Art der TÄTIGKEIT, nicht der Status der Person und nicht die Masse des Luftfahrzeugs.
- Der Gerichtshof hat diese Ausnahme für Aufnahmen geschlossen, die auf den öffentlichen Raum gerichtet sind: In der Rechtssache Ryneš entscheidet er, dass eine Überwachung, die sich auch nur teilweise auf den öffentlichen Raum erstreckt, aus der privaten Sphäre desjenigen hinausreicht, der sie vornimmt.
- Die Einwilligung ist nicht die einzige Rechtsgrundlage: Artikel 6 Absatz 1 bietet sechs: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, Aufgabe im öffentlichen Interesse, berechtigte Interessen. Letztere setzen eine Abwägung voraus, und der Text nennt ausdrücklich den Fall, dass es sich bei der betroffenen Person um ein Kind handelt.
- Die Datenminimierung (Art. 5 Abs. 1 Buchst. c) greift bei der ERHEBUNG, nicht beim Schnitt: Hin- und Rückweg durchgehend zu filmen, obwohl einige Aufnahmen des Dachs genügt hätten, überschreitet den angegebenen Zweck.
- Bilder, aus denen politische Meinungen oder religiöse Überzeugungen hervorgehen, fallen unter Artikel 9 Absatz 1, der ein grundsätzliches Verbot aufstellt, das nur die Ausnahmen des Absatzes 2 aufheben können. Der öffentliche Charakter einer Versammlung ändert daran nichts.
- Verantwortlicher ist, wer über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7): Das sind Sie, wenn Sie mit Ihrer eigenen Drohne und auf eigene Rechnung filmen. Artikel 5 Absatz 2 fügt die Pflicht hinzu, die Einhaltung NACHWEISEN zu können.
Die Falle. Die beiden Texte decken sich nicht, aber sie kreuzen sich: Artikel 15 Absatz 1 der Verordnung 2019/947 erlaubt einem Staat, ein geografisches UAS-Gebiet aus Gründen des Schutzes der Privatsphäre festzulegen, und Artikel 2 Nummer 4, der diese Gebiete bestimmt, fügt den Schutz personenbezogener Daten hinzu. Eine Luftfahrtkarte kann also eine Beschränkung wiedergeben, die nichts Luftfahrtbezogenes an sich hat.
Quelle
Verordnung (EU) 2016/679 (CELEX 02016R0679, konsolidiert am 04/05/2016) (DSGVO), Art. 2, Absatz 2, Buchstabe c) und Erwägungsgrund 18, Art. 4, Nummern 1) und 7), Art. 5, Absatz 1, Buchstabe c) und Absatz 2, Art. 6, Absatz 1, und Art. 9, Absatz 1 und Absatz 2; EuGH, 11. Dezember 2014, Ryneš, C-212/13, Randnr. 33 (CELEX 62013CJ0212); Durchführungsverordnung (EU) 2019/947 (CELEX 02019R0947, konsolidiert am 01/05/2025), Art. 15, Absatz 1