DSGVO und Filmaufnahmen in der Öffentlichkeit: Was Sie vor der Veröffentlichung wissen müssen

Aufnahmen in öffentlichen Räumen wirken wie ein einfacher Dokumentationsakt. Nach der DSGVO stellen sie jedoch fast immer eine Verarbeitung personenbezogener Daten dar. Sobald eine Person auf den Aufnahmen identifizierbar ist, ist die Verordnung anwendbar. Dieser Leitfaden erklärt präzise, wann die DSGVO greift, welche Ausnahmen tatsächlich gelten und warum Anonymisierung der zuverlässigste Weg zur Compliance vor der Veröffentlichung ist.

Rechtlicher Hinweis: Dieser Leitfaden dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Die Auslegung der DSGVO variiert zwischen den EU-Mitgliedstaaten und unterliegt nationalen Ausnahmeregelungen. Konsultieren Sie stets eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt, bevor Sie Compliance-Entscheidungen für Ihre Organisation treffen.

Zusammenfassung

• Die DSGVO gilt für öffentliche Aufnahmen: Jedes Bild oder Video, auf dem eine Person identifizierbar ist, ist ein personenbezogenes Datum nach Art. 4 Nr. 1 DSGVO. Der öffentliche Ort ändert daran nichts.
• Ausnahmen sind eng gefasst: Die Haushaltsausnahme (Art. 2 Abs. 2 Buchst. c) gilt nur für rein persönliche Nutzung; journalistische, wissenschaftliche und künstlerische Nutzungen hängen von nationalen Ausnahmen nach Art. 85 DSGVO ab.
• Berechtigte Interessen können greifen, erfordern aber eine dokumentierte Interessenabwägung; Einwilligungen sind im öffentlichen Raum im großen Maßstab kaum einholbar.
• Anonymisieren Sie vor der Veröffentlichung: Die irreversible Entfernung identifizierbarer Gesichter und Kennzeichen beseitigt den DSGVO-Anwendungsbereich nach Erwägungsgrund 26 (das sauberste Compliance-Ergebnis). Gesichter in Ihrem Video automatisch unkenntlich machen →

Wann Gilt die DSGVO für Filmaufnahmen in der Öffentlichkeit?

Ausgangspunkt: Art. 4 Nr. 1 DSGVO und Identifizierbarkeit

Die DSGVO definiert personenbezogene Daten als „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen" (Art. 4 Nr. 1). Eine Person ist identifizierbar, wenn sie „direkt oder indirekt" bestimmt werden kann, einschließlich anhand ihres äußeren Erscheinungsbildes. Ein Videobild mit einem erkennbaren Gesicht oder ein Foto, auf dem Gang und Kleidung eine Wiederidentifizierung im Kontext ermöglichen, erfüllt diese Definition auch ohne Namensangabe.

Der Umstand, dass die Aufnahme an einem öffentlich zugänglichen Ort stattfindet, befreit die Aufzeichnung nicht von der DSGVO. Er kann die Verhältnismäßigkeitsprüfung im Rahmen berechtigter Interessen beeinflussen, hebt das Erfordernis einer Rechtsgrundlage jedoch nicht auf.

Was gilt als personenbezogenes Datum in Aufnahmen?

Die Haushaltsausnahme: enger als gedacht

Art. 2 Abs. 2 Buchst. c DSGVO nimmt die Verarbeitung „zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten" aus. Der EuGH stellte in der Rechtssache Ryneš v. Úřad pro ochranu osobních údajů (C-212/13) klar, dass die Tätigkeit vollständig im privaten Bereich verbleiben muss. Eine Heimüberwachungskamera, die auf einen öffentlichen Bürgersteig, eine Straße oder einen gemeinsam genutzten Bereich gerichtet ist, fällt außerhalb der Ausnahme, weil sie Daten über Personen erfasst, die keinen Bezug zum Haushalt haben.

In der Praxis erfasst die Haushaltsausnahme:

• Urlaubsfotos, die nur im Familienkreis bleiben
• Heimvideos, die ausschließlich mit engen Freunden geteilt werden

Sie erfasst nicht:

• Aufnahmen, die online veröffentlicht werden, auch nicht über ein persönliches Konto
• Videoüberwachungskameras, die Bereiche außerhalb des unmittelbaren Privatgrundstücks erfassen
• Inhalte, die zu irgendeinem Zweck mit Dritten geteilt werden

Rechtsgrundlagen für Filmaufnahmen in Öffentlichen Räumen

Wenn die Haushaltsausnahme nicht greift, muss eine gültige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO identifiziert werden. Die relevantesten sind:

Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO)

Berechtigte Interessen ist die am häufigsten herangezogene Rechtsgrundlage für Straßenfotografie, Dokumentaraufnahmen und Sicherheitsüberwachung. Sie erfordert eine dreiteilige Prüfung:

1. Zweckprüfung: ein echtes, reales Interesse besteht (Nachrichtenberichterstattung, Sicherheit, künstlerischer Ausdruck)
2. Erforderlichkeitsprüfung: die Aufnahme ist zur Erreichung dieses Interesses erforderlich; weniger einschneidende Mittel würden nicht genügen
3. Abwägungsprüfung: das Interesse des Verantwortlichen überwiegt die Rechte und Freiheiten der betroffenen Personen unter Berücksichtigung ihrer vernünftigen Erwartungen in dem betreffenden Kontext

Das Filmen einer politischen Kundgebung, einer Sportveranstaltung oder einer öffentlichen Zeremonie kann diese Prüfung in der Regel bestehen, da die Teilnehmer in diesem Kontext eine eingeschränkte Privatsphärenerwartung haben. Das verdeckte Filmen von Personen in einem Café oder einem Krankenhauswarteraum wird dies kaum bestehen, unabhängig von der öffentlichen Zugänglichkeit des Ortes.

Einwilligung (Art. 7 DSGVO)

Die Einwilligung muss freiwillig, für einen bestimmten Zweck, informiert und unmissverständlich erfolgen. Bei öffentlichen Filmaufnahmen ist es in der Regel nicht praktikabel, die vorherige Einwilligung jeder identifizierbaren Person einzuholen. Wenn die Einwilligung die beabsichtigte Rechtsgrundlage ist, muss der Verantwortliche nachweisen können, dass sie eingeholt wurde, und jederzeit den Widerruf ermöglichen, Pflichten, die für bereits aufgezeichnetes Material rückwirkend schwer zu erfüllen sind.

Ausnahmen für Journalismus, Wissenschaft und Kunst (Art. 85 DSGVO)

Art. 85 DSGVO verpflichtet die Mitgliedstaaten, Ausnahmen oder Abweichungen für die Verarbeitung „zu journalistischen Zwecken und zu wissenschaftlichen, künstlerischen oder literarischen Ausdruckszwecken" vorzusehen. In Deutschland bildet das Presserecht (in Verbindung mit den Landespressegesetzen und dem Rundfunkstaatsvertrag) einen breiten Schutzrahmen. Diese Ausnahmen gelten national, werden eng ausgelegt und erfordern typischerweise, dass die Verarbeitung im echten öffentlichen Interesse liegt und die Rechte der betroffenen Person nur im notwendigen Umfang beeinträchtigt werden.

Gehen Sie nicht davon aus, dass Art. 85 DSGVO automatisch anwendbar ist. Prüfen Sie die einschlägige nationale Umsetzung, bevor Sie sich darauf stützen.

Besondere Kategorien Personenbezogener Daten in Öffentlichen Aufnahmen

Art. 9 DSGVO stellt strengere Anforderungen an besondere Kategorien personenbezogener Daten, darunter Daten, die Folgendes offenbaren:

• Rassische oder ethnische Herkunft
• Gesundheitsinformationen
• Religiöse oder weltanschauliche Überzeugungen

Öffentliche Aufnahmen können unbeabsichtigt solche Daten enthalten, etwa bei einer Religionsprozession, einer Demonstration für Barrierefreiheit oder dem Eingang einer Arztpraxis, an dem Personen identifizierbar sind. Die Verarbeitung solcher Aufnahmen erfordert sowohl eine Rechtsgrundlage nach Art. 6 DSGVO als auch einen spezifischen Ausnahmetatbestand nach Art. 9 Abs. 2 DSGVO. Die im Kontext öffentlicher Aufnahmen am häufigsten verfügbaren Tatbestände sind:

• Art. 9 Abs. 2 Buchst. e: Daten, die von der betroffenen Person offensichtlich öffentlich gemacht wurden (begrenzte Anwendung)
• Art. 9 Abs. 2 Buchst. g: erhebliches öffentliches Interesse mit nationaler Rechtsgrundlage und angemessenen Schutzmaßnahmen
• Art. 9 Abs. 2 Buchst. j: Archiv-, Forschungs- oder statistische Zwecke mit geeigneten Garantien

Wenn Aufnahmen besondere Kategorien von Merkmalen identifizierbarer Personen offenbaren können, ist die Anonymisierung vor der Veröffentlichung in der Praxis die am besten vertretbare Vorgehensweise.

Compliance-Checkliste für Öffentliche Filmaufnahmen

Vor der Aufnahme:

• Rechtsgrundlage identifizieren (Art. 6 DSGVO + Art. 9 DSGVO falls einschlägig)
• Interessenabwägung dokumentieren, wenn berechtigte Interessen geltend gemacht werden
• Prüfen, ob eine nationale Ausnahme anwendbar ist (Art. 85 DSGVO, Sektorrecht)
• Bewerten, ob Kinder aufgezeichnet werden; erhöhte Schutzmaßnahmen ergreifen

Vor der Veröffentlichung oder Weitergabe:

• Feststellen, ob alle Personen in den Aufnahmen weiterhin identifizierbar sind
• Falls ja: gültige Einwilligung einholen, robuste Rechtsgrundlage bestätigen oder anonymisieren
• Irreversible Anonymisierung auf Gesichter, Kfz-Kennzeichen und andere direkte Identifikatoren anwenden
• Prüfprotokoll aufbewahren: was, wann und mit welcher Methode anonymisiert wurde
• Sicherstellen, dass die Anonymisierung irreversibel ist, keine bloße reversible Verschleierung

Warum Anonymisierung das Zuverlässigste Ergebnis Ist

Jede Rechtsgrundlagenanalyse ist mit Unsicherheit verbunden: Abwägungsprüfungen sind sachverhaltsspezifisch, nationale Ausnahmen variieren, und die Leitlinien der Aufsichtsbehörden entwickeln sich weiter. Anonymisierung beseitigt diese Unsicherheit. Gemäß Erwägungsgrund 26 DSGVO fallen „Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann", vollständig aus dem Anwendungsbereich der DSGVO heraus.

Der praktische Maßstab ist, dass eine Re-Identifizierung „nach allgemeinem Ermessen nicht wahrscheinlich" sein darf, „wobei alle Mittel berücksichtigt werden sollten, die von dem Verantwortlichen oder einem Dritten nach allgemeinem Ermessen genutzt werden könnten", einschließlich KI-gestützter Analysen von Hilfsdaten. Das bedeutet:

• Einfache Verpixelung, die durch Super-Resolution-Algorithmen rückgängig gemacht werden kann, erfüllt den Standard in der Regel nicht
• Deterministische, irreversible Löschung der zugrunde liegenden Pixeldaten (mit aufbewahrtem Prüfprotokoll) erfüllt ihn in der Regel schon

Für Videoinhalte insbesondere ist das Unkenntlichmachen von Gesichtern in Videos durch einen Prozess, der Quelldaten löscht statt maskiert, der Ansatz, der einer behördlichen Prüfung am ehesten standhält. Dasselbe gilt für Kfz-Kennzeichen, Stimmen und alle anderen Identifikatoren im Bild.

Straßenfotografie: Ein Besonderer Hinweis

Straßenfotografie nimmt unter der DSGVO eine umstrittene Stellung ein. Viele Fotografen stützen sich auf berechtigte Interessen oder, soweit anwendbar, auf die Ausnahme für künstlerischen Ausdruck nach Art. 85 DSGVO. Die entscheidenden Variablen sind:

Im Zweifelsfall lautet die praktische Antwort dieselbe wie bei Rundfunk- oder Forschungsaufnahmen: Machen Sie identifizierbare Personen unkenntlich, bevor der Inhalt Ihre Kontrolle verlässt.

Schützen Sie Ihre Aufnahmen Vor der Veröffentlichung

DSGVO-Compliance bei öffentlichen Filmaufnahmen dreht sich nicht in erster Linie darum, ob Sie aufnehmen dürfen. In den meisten Kontexten ist das erlaubt. Es geht darum, was Sie mit den Aufnahmen tun, bevor Sie sie teilen. Identifizierbare Personen in veröffentlichten Videos oder Bildern sind personenbezogene Daten; ohne dokumentierte Rechtsgrundlage stellt deren Erscheinen in Ihren Inhalten ein Compliance-Risiko dar.

Die KI-Pipeline von Medianonymizer lokalisiert Gesichter, Kfz-Kennzeichen und andere persönliche Identifikatoren in Video, Bild und Audio und entfernt sie irreversibel durch einen deterministischen Prozess, der ein prüfbares Protokoll der vorgenommenen Änderungen erzeugt. Keine reversible Maskierung, keine manuelle Bild-für-Bild-Bearbeitung.

Datei jetzt anonymisieren →