Informieren, aufbewahren, löschen
Sind die Bilder erst einmal auf der Speicherkarte, hören die Pflichten nicht auf: Man muss wissen, wen man benachrichtigt, wie lange man aufbewahrt und was zu tun ist, wenn der Datenträger verschwindet. Das ist die Hälfte des Sachgebiets, die beim Lernen vernachlässigt wird.
Zum Merken
- Die DSGVO enthält keine Bestimmung zum Recht am eigenen Bild: Dieser Begriff gehört zum nationalen Recht jedes Mitgliedstaats. Er wird im nationalen Modul gelernt, nicht hier.
- Werden die Daten nicht bei der betroffenen Person erhoben (genau der Fall der Luftaufnahme), regelt Artikel 14 die Informationspflicht, und nicht Artikel 13.
- Artikel 14 Absatz 5 Buchstabe b lässt diese Informationspflicht entfallen, wenn sich die Erteilung dieser Informationen als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde. Es ist eine Ausnahme, die im Einzelfall zu begründen ist; sie wird nicht vermutet.
- Die Aufbewahrung richtet sich nach Artikel 5 Absatz 1 Buchstabe e: Die Daten werden in einer Form, die die Identifizierung ermöglicht, nur so lange gespeichert, wie es für die verfolgten Zwecke erforderlich ist. Die DSGVO legt KEINE Anzahl von Tagen fest.
- Zwei symmetrische Fehler an dieser Stelle: eine gesetzliche Frist zu erfinden, die es nicht gibt, oder anzunehmen, eine Offline-Speicherung nehme die Daten aus der Verordnung heraus.
- Die betroffenen Personen behalten gegenüber dem Verantwortlichen durchsetzbare Rechte, darunter die Auskunft über ihre Daten (Art. 15) und deren Löschung (Art. 17). Bilder müssen also auffindbar und löschbar sein.
- Der Diebstahl oder Verlust einer Speicherkarte ist eine Verletzung des Schutzes personenbezogener Daten ebenso wie ein Hackerangriff: Artikel 33 Absatz 1 verlangt die Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden. Empfängerin ist die Datenschutzbehörde, niemals die Luftfahrtbehörde.
- Eine Folgenabschätzung ist bei hohem Risiko erforderlich, und Artikel 35 Absatz 3 Buchstabe c nennt ausdrücklich die systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche. Auslöser sind Art und Umfang der Verarbeitung, nicht das Vorhandensein einer Kamera.
Die Falle. Das Verpixeln beim Schnitt kommt nach der Erhebung, und geregelt wird von der DSGVO die Erhebung. Es repariert die Verbreitung der Bilder, nicht die etwaige Rechtswidrigkeit ihrer Aufzeichnung: erst recht nicht gegenüber dem grundsätzlichen Verbot des Artikels 9.
Quelle
Verordnung (EU) 2016/679 (CELEX 02016R0679, konsolidiert am 04/05/2016) (DSGVO), Art. 5, Absatz 1, Buchstabe e), Art. 14, Absatz 1 und Absatz 5, Buchstabe b), Art. 15, Art. 17, Art. 33, Absatz 1, und Art. 35, Absatz 1 und Absatz 3, Buchstabe c)