Baustellenbilder DSG-konform veröffentlichen: So geht’s automatisch
Teil 4 der Serie «Datenschutz bei Baustellenkameras: Der komplette Leitfaden»
Ein neues Spitalgebäude wächst in die Höhe, ein Konzern baut sein Logistikzentrum, eine Gemeinde erneuert die Brücke über den Fluss. Solche Projekte leben von Sichtbarkeit. Auf der Projekt-Website, in Investoren-Präsentationen, auf Social Media. Baustellenbilder und Zeitraffer sind dabei das wirkungsvollste Kommunikationsmittel.
Aber auf jedem Bild laufen Arbeiter durchs Bild, stehen Lieferfahrzeuge mit Kennzeichen. Und damit stellt sich eine Frage, die sich viele Bauherren und Kommunikationsabteilungen stellen: Wie nutze ich diese Bilder öffentlich, ohne gegen das Datenschutzgesetz zu verstossen und ohne die Belegschaft vor den Kopf zu stossen?
Du willst wissen, welche Schutzebenen für dein Projekt nötig sind?
Lass dich jetzt gratis beraten, wie du Baustellenbilder sorgenfrei veröffentlichen kannst. Wir klären das in 15 Minuten.
So steht deiner Baustellenkamera nichts mehr im Weg.
Das Dilemma: Zeigen wollen, aber nicht zeigen dürfen
Viele Bauleiter und Bauherren schieben das Thema Datenschutz auf, weil sie einen bürokratischen Aufwand befürchten. Verständlich, denn die Begriffe im DSG klingen nach Juristendeutsch: Auftragsbearbeitungsvertrag, Interessenabwägung, Informationspflicht.
In der Praxis ist der Ablauf aber klar strukturiert. Wer mit einem Anbieter arbeitet, der den Datenschutz als festen Bestandteil seines Setups versteht, muss sich nicht selbst durch Gesetzestexte arbeiten. Die Verantwortung liegt zwar beim Betreiber der Kamera, also bei dir als Bauherr oder GU. Doch die operative Umsetzung lässt sich weitgehend delegieren, wenn Technik und Vertragswerk aufeinander abgestimmt sind.
Der erste Teil dieser Serie hat gezeigt, warum Verpixelung allein nicht reicht und welche Rolle die Unterscheidung zwischen Detektion und Erkennung spielt. Jetzt geht es um die konkrete Umsetzung: Wie sieht ein Projekt-Setup aus, das den Datenschutz bei deiner Webcam auf der Baustelle von Anfang an mitdenkt?
Schritt 1: Zweck klären. Was willst du mit den Bildern?
Bevor eine Kamera montiert wird, steht eine Frage im Raum, die alles Weitere bestimmt: Wofür brauchst du die Bilder?
Das klingt banal, hat aber direkte Konsequenzen für den Datenschutz. Denn das DSG verlangt, dass jede Datenbearbeitung an einen klar definierten Zweck gebunden ist (Art. 6 Abs. 3 DSG). Wer den Zweck nicht sauber festlegt, riskiert, dass die gesamte Datenbearbeitung auf wackligen Füssen steht.
Typische Zwecke bei Baustellenkameras sind Baudokumentation (Fortschrittskontrolle, Zeitraffer, Beweissicherung), Bauherrenkommunikation (Investoren-Updates, Projektberichte) oder Marketing (Website-Einbindung, Social Media). Jeder dieser Zwecke erfordert andere Schutzebenen. Ein Bauleiter braucht unter Umständen das vollständige Originalbild für eine Mängelrüge. Ein Investor sieht eine anonymisierte Version. Für die Website reicht ein geschützter Feed, auf dem keine Personen mehr sichtbar sind.
Deshalb beginnt ein sauberes Projekt-Setup mit einer Erstberatung, in der diese Fragen gemeinsam geklärt werden. avisec Projektleiter besprechen mit dir, welche Schutzebenen für dein konkretes Projekt sinnvoll sind. Ob der Privacy Protector aktiviert werden muss oder ein einfacher Bildzuschnitt reicht, hängt davon ab, was die Kamera tatsächlich liefern soll.
Schritt 2: Kamera ausrichten und Sichtfeld begrenzen
Gerade bei öffentlichkeitswirksamen Grossprojekten ist der Druck hoch. Die Geschäftsleitung will Fortschritt kommunizieren. Die Medienabteilung braucht Bildmaterial für den Jahresbericht. Ein Live-Feed auf der Projektseite wird erwartet.
Das Problem: Jedes Baustellenbild, auf dem Personen oder Fahrzeuge erkennbar sind, enthält Personendaten im Sinne des DSG. Wer solche Bilder veröffentlicht, sei es auf der Website, im Newsletter oder in einer Präsentation, bearbeitet diese Daten. Ohne Rechtsgrundlage oder wirksame Anonymisierung ist das ein Verstoss. Die persönliche Haftung für natürliche Personen liegt bei bis zu 250’000 CHF.
Dazu kommt ein praktisches Problem: Arbeiter auf der Baustelle erwarten zu Recht, dass sie nicht unkontrolliert im Internet landen. Wer das ignoriert, riskiert nicht nur Bussen, sondern auch Konflikte mit Personalvertretungen und Subunternehmern. Bei Grossprojekten mit hunderten Beteiligten lässt sich das Thema nicht einfach weglächeln.
Die manuelle Lösung, jedes Bild einzeln prüfen, Gesichter verpixeln, dann freigeben, ist nicht skalierbar. Bei einer Kamera, die während 24h täglich alle fünf Minuten auslöst, fallen pro Monat über 8’000 Bilder an. Manuell bearbeiten? Unrealistisch. Und wie Teil 1 dieser Serie zeigt, reicht Verpixelung rechtlich ohnehin nicht unbedingt, weil das Bild weiterhin Personendaten enthält.
Was es braucht, ist ein System, das Baustellenbilder automatisch so aufbereitet, dass sie bedenkenlos veröffentlicht werden können. Ohne manuellen Aufwand und ohne rechtliche Grauzone.
Sechs Schutzebenen: Vom Rohbild zum öffentlichen Feed
Das avisec-System arbeitet mit sechs aufeinander aufbauenden Schutzebenen. Jede einzelne reduziert den Personenbezug im Bild weiter. Zusammen bilden sie ein abgestuftes Schutzsystem, das sich nach dem Grundsatz der Datenminimierung (Art. 6 Abs. 2 DSG) richtet.
Stufe 1: Entfernung bewegter Objekte
Der avisec Privacy Protector vergleicht aufeinanderfolgende Bilder. Was sich zwischen den Aufnahmen schnell bewegt hat (z.B. Personen oder Fahrzeuge) wird durch Bildinformation aus früheren Aufnahmen ersetzt. Nicht verpixelt, nicht überdeckt, sondern vollständig entfernt. Die ursprünglichen Pixel existieren im veröffentlichten Bild nicht mehr.
Dabei werden weder Gesichter erkannt noch biometrische Daten verarbeitet. Der Algorithmus arbeitet auf Detektions-Ebene: Er registriert Veränderung in Pixelbereichen, nicht Identität. Der Baufortschritt bleibt vollständig sichtbar: Gerüste, Schalung, Armierung, alles intakt. Nur die Personen und Fahrzeuge sind weg.
Stufe 2: Zuschnitt
Das Bild wird so zugeschnitten, dass nur das Baustellengelände sichtbar ist. Randbereiche und Nachbargrundstücke fallen weg. Das entspricht dem Grundsatz der Verhältnismässigkeit: Du erfasst nur, was du wirklich brauchst.
Stufe 3: Abdeckung fixer Bereiche
Bestimmte Bereiche wie Strassen, Balkone oder Nachbargebäude haben keinen Bezug zur Baustelle. Wenn ein Bildzuschnitt den Blick auch auf relevante Baustellenabschnitte stören würde, können diese Flächen nicht einfach weggeschnitten werden. Stattdessen gibt es die Möglichkeit, sie dauerhaft und irreversibel abzudecken. Einmal im Cloud Cockpit konfiguriert, kann das kein Nutzer ohne Spezialrechte rückgängig machen. So wird sichergestellt, dass die Verhältnismässigkeit auch technisch eingehalten wird.
Stufe 4: Auflösung reduzieren
Bilder werden in tieferer Auflösung veröffentlicht. Selbst wenn Stufe 1 bis 3 ein Detail übersehen hätten; bei reduzierter Auflösung eines Bilds aus der Vogelperspektive ist eine Identifikation praktisch ausgeschlossen.
Stufe 5: Verzögerte Veröffentlichung
Zwischen Aufnahme und Veröffentlichung liegt ein konfigurierbarer Zeitabstand. Niemand kann in Echtzeit beobachten, wer gerade auf der Baustelle ist. Diese Verzögerung reduziert das Risiko einer zeitlichen Zuordnung von Personen.
Stufe 6: Automatische Löschung
Bilder werden nach Ablauf einer definierten Frist automatisch gelöscht. Keine manuellen Prozesse, kein Vergessen. Die Frist kann von berechtigten Usern frei konfiguriert werden, avisec macht hier keine Vorgaben.
Wer sieht was? Rollenbasierte Zugriffskontrolle im Cloud Cockpit
Die sechs Schutzebenen allein reichen nicht. Entscheidend ist, wer welches Bild in welcher Qualität bekommt. Das avisec Cloud Cockpit ist das zentrale Steuerungsinstrument dafür und gleichzeitig eine technisch-organisatorische Massnahme (TOM) im Sinne von Art. 8 DSG.
| Bild-Typ | Schutzebene | Zugriff | |
|---|---|---|---|
| Bauleiter / GU | Originalbild | Crop und Abdeckung Nachbargrundstücke | Ansicht und Download |
| Investor / Bauherr | Anonymisierte Ansicht | Privacy Protector, evtl. Crop | Ansicht und Download |
| Marketing / Öffentlichkeit | Geschützter Feed | Alle 6 Stufen | Einbetten und Download |
Das Cockpit arbeitet mit getrennten Datenpools. Öffentliche Feeds werden ausschliesslich aus dem anonymisierten Bildstrom gespeist. Das Marketing-Team kann technisch gar nicht auf das Originalbild zugreifen. Nicht weil es verboten ist, sondern weil das System es nicht hergibt. Privacy by Design, so wie es Art. 7 DSG verlangt.
Du bestimmst die Zugriffsrechte selbst: pro Benutzer und pro Baustelle. Ansicht, Download, Teilen und Einbetten sind separat steuerbar. Auch temporäre Freigaben sind möglich. Etwa wenn ein externer Planer für vier Wochen Zugang braucht.
Originalbilder behalten ohne Datenschutz-Problem
Ein häufiges Missverständnis: Wer Personen aus veröffentlichten Bildern entfernt, verliert damit auch die Originale. Das stimmt nicht. Bei avisec werden die Originalbilder verschlüsselt in einem separaten Datenpool gespeichert getrennt vom anonymisierten Bildstrom.
Du entscheidest: Sollen die Originale nach 24 Stunden automatisch gelöscht werden, ohne dass sie irgendjemand sieht? Das kannst du mit wenigen Klicks im avisec Cloud Cockpit festlegen. Oder brauchst du sie länger, etwa für die Beweissicherung bei einem Unfall? Dann kannst du konfigurieren, dass die Originale nur für Berechtigte zugänglich sind. Ein kleiner, klar definierter Personenkreis.
Für die reine Baudokumentation genügen die anonymisierten Bilder. Der Baufortschritt ist dort vollständig sichtbar. Für Investorenberichte & die effiziente Baudokumentation reicht das meist aus. Nur wenn du für Nachträge, Mängelrügen oder Unfallanalysen für die SUVA machst, werden die Originale relevant.
Veröffentlichung ist nicht Pflicht
Du kannst frei entscheiden, ob du die Baustellenbilder veröffentlichen willst, oder nicht. Du kannst die Bilder auch rein intern nutzen für Fortschrittskontrolle, Projektsteuerung oder als Beweismittel. In diesem Fall reichen weniger Schutzebenen.
Allerdings: Sobald auch nur einzelne Bilder an Leute gehen, für die eine anonymisierte Version reichen würde (z.B. der Investor), gelten höhere Datenschutz-Anforderungen. Und dort zahlt sich ein automatisches System aus, weil du nicht bei jedem einzelnen Bild prüfen musst, ob es unbedenklich ist.
Zusätzliche Sicherheitsmechanismen für sichere Veröffentlichung
Neben den sechs Schutzebenen und der Zugriffskontrolle bietet das avisec-System weitere Sicherheitsfunktionen, die den Datenschutz auf Architektur-Ebene absichern:
- Die Feed-URLs sind randomisiert. Niemand kann von der URL des anonymisierten Feeds auf das Originalbild schliessen. Ein Erraten der Adresse ist ausgeschlossen.
- Es findet kein Tracking auf dem Feed statt. avisec protokolliert keine Zugriffe auf veröffentlichte Feeds. Das bedeutet: In der Datenschutzerklärung deiner Website musst du keinen Feed-Tracking-Dienst aufführen.
- Im Cloud Cockpit existiert ein Not-Aus. Wenn du die Veröffentlichung sofort stoppen willst, etwa wegen eines Vorfalls auf der Baustelle, genügt ein Klick. Der Feed wird sofort deaktiviert.
- Einmal festgelegte Sichtfeldbeschränkungen und Abdeckungen können von Nutzern ohne Spezialrechte nicht aufgehoben werden. Das verhindert versehentliche oder unbefugte Änderungen an der Schutzkonfiguration.
Fazit: Datenschutz als System, nicht als Einzelmassnahme
Baustellenbilder DSG-konform zu veröffentlichen ist kein einmaliger Akt, sondern ein laufender Prozess. Die Kombination aus sechs Schutzebenen, rollenbasierter Zugriffskontrolle und getrennten Datenpools stellt sicher, dass jede Zielgruppe nur die Bildinformationen erhält, die sie für ihren Zweck braucht.
Mehr zum Thema Datenschutz auf der Baustelle findest du in unserer kompletten Serie:
→ Datenschutz bei Baustellenkameras: Der komplette Leitfaden
Du willst wissen, welche Schutzebenen für dein Projekt nötig sind?
Lass dich jetzt gratis beraten, wir klären das in 15 Minuten. So steht deiner Baustellenkamera nichts mehr im Weg.
Begriffsdefinition
Datenschutzkonformer Betrieb von Baustellenkameras und Veröffentlichung der Bilder erfordert ein mehrstufiges Schutzsystem. Die sechs Stufen umfassen: (1) Entfernung bewegter Objekte, (2) Bildzuschnitt, (3) Abdeckung fixer Bereiche, (4) Auflösungsreduktion, (5) Verzögerung der Veröffentlichung, (6) automatische Löschung nach definierter Frist. Kombiniert mit rollenbasierter Zugriffskontrolle stellt dieses System sicher, dass jede Zielgruppe nur die Bildinformationen erhält, die sie für ihren Zweck benötigt. Die Originalbilder bleiben auf Wunsch für Beweissicherung durch verschlüsselt in einem getrennten Datenpool erhalten.