Kurz gefasst
- Panoramen werden vor der Freigabe automatisch anonymisiert: Gesichter und Kennzeichen werden unkenntlich gemacht. Kein Panorama mit erkennbarer Person wird freigegeben.
- Bewegte Personen werden in der Punktwolke weitgehend herausgefiltert.
- Der Kunde ist Verantwortlicher im Sinne der DSGVO. ZELL ScanHub verarbeitet die Daten im Auftrag nach Art. 28 DSGVO.
- Rohdaten speichern wir 12 Monate nach dem Stichtag, Auswertungen bis 24 Monate nach Projektende. Hosting auf eigenen Servern in Deutschland. Keine Weitergabe an den Gerätehersteller.
- Dieser Beitrag ist keine Rechtsberatung.
Was ein Scan über Personen erfasst
Ein Handscanner erfasst alles, was im Sichtfeld liegt. Dazu gehören Menschen. Auf einer Baustelle sind das Beschäftigte der Gewerke, die Bauleitung, Lieferanten, Besucher. Vor dem Gebäude stehen Fahrzeuge mit Kennzeichen. Am Bauzaun gehen Passanten vorbei.
Zwei Arten von Daten entstehen dabei. Die Kamera des Geräts nimmt während des Gehens Bilder auf, aus denen Panoramen entstehen. Darauf sind Gesichter erkennbar, wenn jemand nah genug steht. Kennzeichen von Fahrzeugen sind lesbar. Der LiDAR-Sensor erfasst Personen als Punkte. Eine stehende Person erscheint als Form, eine gehende als Schweif aus Punkten. Ein Gesicht ist in der Punktwolke nicht zu erkennen, die Anwesenheit einer Person schon.
Beides sind personenbezogene Daten im Sinne der DSGVO, wenn sich eine Person darüber bestimmen lässt. Deshalb gehört der Datenschutz von Anfang an zum Ablauf.
Anonymisierung vor der Freigabe
Jeder Stichtag durchläuft vor der Freigabe eine Anonymisierung. Sie ist Teil der Auswertung, nicht eine Option.
In den Panoramen erkennt eine Software Gesichter und Kennzeichen und macht sie unkenntlich. Das geschieht automatisch für alle Bilder eines Stichtags. Danach prüfen wir eine Stichprobe. Eine der drei Freigabebedingungen lautet: Kein Panorama zeigt eine erkennbare Person. Ist diese Bedingung nicht erfüllt, gibt es keine Freigabe, und wir bearbeiten den Stichtag nach.
In der Punktwolke werden bewegte Personen weitgehend herausgefiltert. Das Verfahren nutzt den Umstand, dass eine gehende Person an jeder Stelle nur kurz erfasst wird. Punkte, die nicht zur dauerhaften Umgebung gehören, lassen sich entfernen. Stehende Personen bleiben als Form erkennbar, aber ohne Gesicht. Wer diese Form vermeiden will, bittet die Anwesenden, während des Scans kurz den Bereich zu verlassen oder in Bewegung zu bleiben.
Was wir nicht anonymisieren: Beschriftungen, Firmenlogos auf Fahrzeugen und Kleidung, Baustellenschilder. Diese gehören zur Dokumentation. Wenn Sie hier eine andere Regel brauchen, sprechen Sie uns vor dem ersten Scan an.
Die Anonymisierung ist unter Datenstrecke und Sicherheit als Schritt der Auswertung beschrieben.
Rollen: wer ist verantwortlich
Die DSGVO unterscheidet den Verantwortlichen, der über Zwecke und Mittel der Verarbeitung entscheidet, und den Auftragsverarbeiter, der im Auftrag handelt.
Für die Scans auf Ihrer Baustelle sind Sie als Kunde der Verantwortliche. Sie entscheiden, dass gescannt wird, wann und wo. Sie informieren die Beschäftigten und Besucher. Sie beantworten Anfragen von Betroffenen.
ZELL ScanHub ist Auftragsverarbeiter nach Art. 28 DSGVO. Wir verarbeiten die Daten nur nach Ihrer Weisung und nur für den vereinbarten Zweck: Auswertung, Bereitstellung, Speicherung. Grundlage ist ein Vertrag zur Auftragsverarbeitung mit einer Anlage zu den technischen und organisatorischen Maßnahmen und einer Liste der Unterauftragsverarbeiter. Dort steht das Rechenzentrum, in dem unsere Server stehen. Den Vertrag schließen wir vor dem ersten Stichtag.
Bei der Miete ohne Auswertung durch uns liegt die Verarbeitung vollständig bei Ihnen. Die Daten bleiben auf dem Gerät, bis Sie sie sichern. Nach der Rückgabe löschen wir den Gerätespeicher und protokollieren die Löschung.
Hinweisschild und Information
Betroffene müssen wissen, dass Daten über sie verarbeitet werden. Auf einer Baustelle geschieht das mit einem Schild. Wir liefern eine Vorlage mit dem Text „Hier wird mit einem Laserscanner dokumentiert“. Darauf stehen der Verantwortliche, der Zweck, die Kontaktadresse für Datenschutzfragen und der Hinweis, dass Panoramen anonymisiert werden.
Das Schild gehört an die Zugänge der Baustelle und an den Baucontainer. Bei Scans im Außenbereich mit Blick auf öffentliche Flächen ist es umso wichtiger. Zusätzlich empfiehlt sich eine kurze Information an die Gewerke, etwa in der Baubesprechung oder in der Baustellenordnung. Wer regelmäßig scannt, nimmt den Hinweis in die Einweisung neuer Beschäftigter auf.
Was auf dem Schild stehen muss und ob weitere Maßnahmen nötig sind, hängt von Ihrem Fall ab. Das klären Sie mit Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung. Dieser Beitrag ist keine Rechtsberatung.
Speicherfristen und Löschung
Daten sollen nicht länger gespeichert werden als nötig. Für die Baustellendokumentation gelten zwei Fristen:
| Daten | Speicherdauer | Danach |
|---|---|---|
| Rohdaten der Aufnahme (vom Gerät) | 12 Monate nach dem Stichtag | Löschung mit Protokoll |
| Auswertungen (Punktwolke, Panoramen, Protokolle) | bis 24 Monate nach Projektende | Löschung mit Protokoll |
Die Rohdaten brauchen wir für Nachfragen und für eine erneute Auswertung, etwa wenn ein zusätzlicher Export gewünscht wird. Nach 12 Monaten sind sie nicht mehr nötig. Die Auswertungen bleiben so lange im Portal, wie das Projekt läuft, und darüber hinaus zwei Jahre für Gewährleistung und Abrechnung. Wer länger aufbewahren möchte, etwa für die Objektdokumentation, kann die Daten jederzeit herunterladen.
Jede Löschung wird protokolliert. Auf Wunsch erhalten Sie das Protokoll.
Hosting und Weitergabe
Alle Daten liegen auf eigenen Servern in einem Rechenzentrum in Deutschland. Die Übertragung von der ScanBox zum Eingangsserver ist verschlüsselt und nur ausgehend. Das Portal ist nur über HTTPS erreichbar und bietet eine Zwei-Faktor-Anmeldung. Zugriffe werden protokolliert, und Sie können das Protokoll Ihres Projekts einsehen. Das Portal verwendet keine Tracking-Dienste. Die technischen Einzelheiten stehen im Infoblatt für die IT.
Eine Weitergabe an den Gerätehersteller findet nicht statt. Die Auswertung läuft auf unseren Systemen. Die Rohdaten verlassen das Gerät nur über USB-C an die ScanBox oder über den Upload im Portal. Es gibt keine Cloud des Herstellers in diesem Datenweg. Auch an andere Dritte geben wir keine Daten weiter, es sei denn, Sie weisen uns dazu an, etwa für einen Freigabelink an Ihren Fachplaner.
Für Fragen zum Datenschutz erreichen Sie uns unter sebastian.zell@zell-aufmass.de.
Was das für Ihre Baustelle bedeutet
Datenschutz ist bei der Baustellendokumentation kein Hindernis, wenn er von Anfang an mitläuft. Drei Dinge liegen bei Ihnen: der Vertrag zur Auftragsverarbeitung, das Hinweisschild und die Information der Beschäftigten. Der Rest ist Teil unseres Ablaufs: Anonymisierung, Freigabeprüfung, Speicherfristen, Löschprotokoll.
Im Baustellen-Abo sind der Vertrag zur Auftragsverarbeitung und die Schildvorlage Teil des Einrichtungstermins. Bei der Auswertung ohne Abo schließen wir den Vertrag vor dem ersten Stichtag. Dieser Beitrag ist keine Rechtsberatung.