Baustellenkamera Datenschutz Setup: So startest du richtig
Teil 2 der Serie «Datenschutz bei Baustellenkameras: Der komplette Leitfaden»
Wer eine Baustelle digital dokumentiert, stolpert schnell über rechtliche Hürden. Ein korrektes Baustellenkamera Datenschutz Setup ist heute kein “Nice-to-have” mehr, sondern eine geschäftskritische Anforderung. Deshalb zeigen wir dir in diesem Leitfaden, wie du dein System von Anfang an rechtssicher konfigurierst.
Du willst den Datenschutz deiner Baustellenkamera von Anfang an richtig aufsetzen?
Setze von Anfang an auf die sicherste Anonymisierung am Markt. Gemeinsam definieren wir das passende Setup, damit deine Baudokumentation vom ersten Tag an rechtssicher und Datenschutzkonform läuft.
Schritt für Schritt zum rechtssicheren Baustellenkamera Datenschutz Setup
Viele Bauleiter und Bauherren schieben das Thema Datenschutz auf, weil sie einen bürokratischen Aufwand befürchten. Verständlich, denn die Begriffe im DSG klingen nach Juristendeutsch: Auftragsverarbeitungsvertrag, Interessenabwägung, Informationspflicht.
In der Praxis ist der Ablauf aber klar strukturiert. Denn wer mit einem Anbieter arbeitet, der den Datenschutz als festen Bestandteil seines Setups versteht, muss sich nicht selbst durch Gesetzestexte arbeiten. Nichtsdestotrotz liegt die Verantwortung liegt beim Betreiber der Kamera, also bei dir als Bauherr oder GU.
Im erste Teil dieser Serie haben wir gezeigt, warum Verpixelung allein nicht reicht und warum es wichtig ist, dass du zwischen Detektion und Erkennung unterscheidest. Jetzt geht es um die konkrete Umsetzung: Wie sieht ein datenschutzkonformes Projekt-Setup aus?
Schritt 1: Zweck klären. Was willst du mit den Bildern?
Bevor du eine Kamera montierst, steht eine Frage im Raum, die alles Weitere bestimmt: Wofür brauchst du die Bilder?
Das klingt zwar banal, hat aber direkte Konsequenzen für den Datenschutz. Schliesslich wird im DSG verlangt, dass jede Datenbearbeitung an einen klar definierten Zweck gebunden ist (Art. 6 Abs. 3 DSG). Wenn du den Zweck nicht sauber festlegst, riskierst du, dass das ganze Setup auf wackligen Füssen steht.
Typische Zwecke bei Baustellenkameras sind Baudokumentation (Fortschrittskontrolle, Zeitraffer, Beweissicherung), Kommunikation mit Bauherren (Investoren-Updates, Projektberichte) oder Marketing (Website-Einbindung, Social Media). Jeder dieser Zwecke erfordert andere Schutzebenen. Während ein Bauleiter unter Umständen das vollständige Originalbild für eine Mängelrüge braucht, reicht für einen Investor meist eine anonymisierte Version. Für die Website ist schliesslich ein geschützter Feed, auf dem keine Personen mehr sichtbar sind, nötig.
Deshalb beginnt ein sauberes Projekt-Setup mit einer Erstberatung, in der wir diese Fragen gemeinsam klären. Dabei besprechen avisec Projektleiter mit dir, welche Schutzebenen für dein Projekt sinnvoll sind. Zusammenfassend hängt dein Datenschutz-Setup davon ab, was die Kamera tatsächlich liefern soll.
Schritt 2: Kamera ausrichten und Sichtfeld begrenzen
Die Ausrichtung der Kamera bestimmt, welche Daten überhaupt entstehen. Somit ist das der einfachste und wirksamste Hebel für ein datenschutzkonformes Setup deiner Baustellenkamera und er greift noch bevor die Software ins Spiel kommt.
Drei Zonen solltest du bei der Ausrichtung beachten:
- Baustellengelände: Hier sind filmen und fotografieren erlaubt. Für die Veröffentlichung musst du zwar Personen anonymisieren,, aber die Aufnahme an sich ist durch das Interesse des Bauherrn an der Dokumentation gedeckt (Art. 31 Abs. 1 DSG).
- Nachbargrundstücke, Balkone, Gärten: Diese Bereiche musst du ausschliessen. Deswegen ist eine Beschränkung des Bildausschnitts oder eine dauerhafte Abdeckung (Maskierung) nötig. Avisec konfiguriert das so, dass diese Bereiche auf keinem veröffentlichten Bild sichtbar sind.
- Öffentlicher Raum (Strassen, Trottoirs): Wo möglich klammern wir den öffentliche Raum durch Zuschnitt und Maskierung aus. Wo das nicht geht, etwa bei städtischen Baustellen, greift der avisec Privacy Protector und entfernt Passanten und Fahrzeuge automatisch vor der Veröffentlichung.
Das Sichtfeld legen wir bei der Installation fest. Zugriffsrechte auf diese Einstellungen sind eng beschränkt, sodass nur Nutzer mit Admin-Rechten die Kamera neu ausrichten können. Somit stellen wir sicher, dass niemand die Kamera nachträglich auf einen heiklen Bereich schwenkt.
Schritt 3: Zugriffsrechte und Anonymisierung konfigurieren
Hier liegt der technische Kern des datenschutzkonformen Setups. Im avisec Cloud Cockpit wird festgelegt, wer welches Bild in welcher Qualität sehen darf. Das ist entscheident, denn die technische Anonymisierung reicht nicht. Entscheidend ist am Schluss, wer auf welche Bilder zugreifen kann. Dafür werden im DSG technische und organisatorische Massnahmen verlangt (Art. 8 DSG).
So funktioniert die rollenbasierte Zugriffskontrolle
Im avisec Cloud Cockpit legst du pro Benutzer und Baustelle fest, wer was sehen darf. Die Rechte kannst du granular steuern, bis auf die Ebene einzelner Bilder. Zum Beispiel so:
- Bauleiter / GU / TU: Sieht das Originalbild mit Crop und Maskierung der Nachbargrundstücke. Kann ansehen und herunterladen.
- Investor / Bauherr: Sieht die anonymisierte Version (Privacy Protector aktiv, eventuell mit zusätzlichem Crop). Kann ansehen und herunterladen.
- Marketing / Öffentlichkeit: Sieht den öffentlichen Feed; Privacy Protector plus Zeitverzögerung. Kann einbetten und herunterladen.
Ansicht, Download, Teilen und Einbetten sind separat steuerbar pro Rolle. So hat jeder genau die Rechte, die er für seine Aufgabe braucht, und keinen Zugriff darüber hinaus.
Wichtig: Du entscheidest, ob das Originalbild überhaupt gespeichert wird. Wenn du die Lösch-Option wählst, wird das Original nach 24 Stunden automatisch gelöscht und ist für keinen Nutzer sichtbar. Wählst du die Speicherung zur Beweissicherung, bleibt das Original verschlüsselt im System. Der Zugriff darauf regelst du separat und du kannst ihn jederzeit ändern.
Öffentliche Feeds werden dabei ausschliesslich aus dem anonymisierten Datenpool gespeist. Marketing-Teams und externe Stakeholder erhalten keinen Zugang zu Originaldaten. Nicht durch eine organisatorische Anweisung, sondern durch die technische Architektur. Das DSG nennt dieses Prinzip «Datenschutz durch Technik» (Art. 7 DSG).
Und noch ein Detail: Das Cloud Cockpit trackt keine Nutzeraktivitäten weder auf den veröffentlichten Feeds, noch im avisec Cloud Cockpit . Kein Google Fonts, keine externen Skripte, kein verstecktes Tracking.
Schritt 4: Vertragswerk. AVV und TOMs kommen fertig mit
Jede Baustellenkamera, die Personendaten erfasst, erzeugt eine Auftragsverarbeitung im Sinne des DSG. Sobald ein externer Dienstleister, also der Kamera-Anbieter, Bilder mit Personendaten verarbeitet oder speichert, brauchst du einen Auftragsverarbeitungsvertrag (AVV) nach Art. 9 DSG. Dazu kommen dokumentierte technisch-organisatorische Massnahmen (TOMs).
Klingt nach Arbeit? Muss nicht sein. Bei avisec kommt das Vertragswerk fertig mit als geprüftes Paket:
- Auftragsverarbeitungsvertrag (AVV) nach Art. 9 DSG, angepasst an deine Konstellation
- Technisch-organisatorische Massnahmen (TOMs) dokumentiert und nachvollziehbar
- Übersicht der Unterauftragsverarbeiter (wer verarbeitet was, und wo)
Ob du direkt bei avisec bestellst oder über einen Vertriebspartner: Das Vertragswerk passen wir der jeweiligen Konstellation an. Die Verantwortlichkeiten sind ab Tag eins geklärt, und die Rechenschaft gegenüber den Behörden (Art. 6 Abs. 1 DSG) ist dokumentiert.
Für dich als Bauherr oder GU bedeutet das: Du unterschreibst ein vorbereitetes Paket, statt selbst einen Anwalt beauftragen zu müssen. Das spart Zeit und Geld.
Schritt 5: Information vor Ort. Das Einzige, das du selbst erledigst
Einen Teil des datenschutzkonformen Setups kann dir niemand abnehmen: die Information der Betroffenen. Das DSG verlangt, dass Personen, die gefilmt oder fotografiert werden, darüber informiert sind (Art. 19 DSG). In der Praxis heisst das:
- Hinweisschilder an allen Zugängen zur Baustelle mit Angabe des Verantwortlichen, des Zwecks, der Rechtsgrundlage und der Speicherdauer.
- Bei grösseren Projekten: Eine kurze schriftliche Information an die Angestellten.
Wer macht was? Die Aufgabenteilung auf einen Blick
| Aufgabe | avisec | Kunde |
|---|---|---|
| Beratung: Welche Schutzebenen braucht es? | ✓ | |
| Konfiguration: Cockpit, Rollen, Schutzebenen | ✓ | |
| Kamera-Ausrichtung und Sichtfeld-Begrenzung | ✓ (bei Installation) | |
| Privacy Protector und Anonymisierung | ✓ (läuft automatisch) | |
| Vertragswerk (AVV, TOMs) | ✓ | Unterschrift |
| Hinweisschilder an der Baustelle anbringen | ✓ | |
| Interessenabwägung dokumentieren | ✓ |
Keine Speicherung auf der Baustellenkamera
Ein Punkt, der oft für Probleme sorgt: Wo liegen die Bilder physisch? Und wer hat Zugriff? Bei avisec werden Bilder nicht physisch in der Kamera gespeichert. Die Kamera nimmt ein Foto auf und überträgt es verschlüsselt in die Cloud. Ein lokaler Speicher auf der Kamera oder dem Controller existiert nicht. Somit kann niemand vor Ort eine SD-Karte stehlen und so an Originaldaten gelangen.
In der Cloud sind die Daten in logisch getrennten Datenbanken organisiert (Mandantentrennung). Kein Kunde kann auf die Daten eines anderen Kunden zugreifen. Die Speicherfristen sind pro Zweck und pro Projekt individuell konfigurierbar: Überwachungsbilder lässt du nach maximal 30 Tagen automatisch löschen. Anonymisierte Bilder archivierst du für Dokumentation und Marketing über die gesamte Projektlaufzeit und darüber hinaus.
Diese Architektur macht einen Unterschied, der bei der Evaluation eines Kamera-Anbieters oft unterschätzt wird. Günstige Systeme speichern Bilder lokal auf einer SD-Karte oder einem NAS. Wird die Kamera gestohlen oder die Karte entnommen, liegen Originalbilder mit Personendaten in fremden Händen. Das ist ein Datenschutzvorfall, der nach Art. 24 DSG möglicherweise dem EDÖB gemeldet werden muss.
FAQ
Du willst den Datenschutz deiner Baustellenkamera von Anfang an richtig aufsetzen?
Setze von Anfang an auf die sicherste Anonymisierung am Markt. Gemeinsam definieren wir das passende Setup, damit deine Baudokumentation vom ersten Tag an rechtssicher und Datenschutzkonform läuft.
Begriffsdefinition
Das datenschutzkonforme Setup einer Baustellenkamera umfasst fünf Schritte: (1) Zweckbestimmung und Beratung zu den erforderlichen Schutzebenen, (2) Kamera-Ausrichtung mit Sichtfeldbegrenzung zum Schutz von Nachbargrundstücken und öffentlichem Raum, (3) Konfiguration der rollenbasierten Zugriffskontrolle und Anonymisierung im Steuerungssystem, (4) Abschluss eines Auftragsbearbeitungsvertrags (AVV) nach Art. 9 DSG mit dokumentierten TOMs, (5) Information der Betroffenen durch Hinweisschilder gemäss Art. 19 DSG.