ANPR Speicherfrist: Rechtssichere Kennzeichen Speicherdauer im Parkraummanagement

Schrankenlose Systeme, basierend auf der automatischen Kennzeichenerkennung (Automatic Number Plate Recognition, kurz ANPR), ersetzen zunehmend klassische Ticketautomaten und Schrankenanlagen. Für Betreiber von Parkflächen, Supermärkten und Immobilienverwaltern bietet dies Effizienzvorteile und Kosteneinsparungen. Mit der Einführung dieser Technologie rückt der Datenschutz in den Fokus.

Das Nummernschild eines Fahrzeugs gilt in Deutschland als personenbeziehbares Datum. Damit greift die volle Härte der Datenschutz-Grundverordnung (DSGVO). Eine der häufigsten Fragen betrifft die ANPR Speicherfrist: Wie lange dürfen die erfassten Daten aufbewahrt werden? Wann müssen Sie Daten löschen, um rechtssicher zu agieren? Die Antworten hängen stark vom konkreten Szenario des Parkvorgangs ab.

Grundlagen der ANPR-Technologie und der datenschutzrechtliche Status#

In diesem Leitfaden klären wir, wie Sie die Kennzeichen Speicherdauer so gestalten, dass Sie operativ effizient bleiben, ohne Bußgelder der Landesdatenschutzbeauftragten zu riskieren. Wir beleuchten dazu die rechtlichen Rahmenbedingungen, technische Notwendigkeiten und Best Practices für das Jahr 2026. Ein ANPR-System scannt bei der Ein- und Ausfahrt das Kennzeichen eines Fahrzeugs. Dieser Scan wird in einen alphanumerischen Code umgewandelt (OCR – Optical Character Recognition) und mit einem Zeitstempel versehen.

Das Kennzeichen als personenbezogenes Datum#

Lange Zeit war umstritten, ob ein KFZ-Kennzeichen ein personenbezogenes Datum ist, da der private Parkplatzbetreiber ohne behördliche Hilfe nicht direkt auf den Halter schließen kann. Die Rechtsprechung in Deutschland und die Aufsichtsbehörden sind hier jedoch eindeutig: Da sich über eine Halterabfrage der Halter und über ihn gegebenenfalls der Fahrer ermitteln lässt, fällt das Kennzeichen unter den Schutzbereich der DSGVO.

Dies bedeutet für Sie als Betreiber:
* Jede Erfassung ist eine Verarbeitung personenbezogener Daten.
* Für jede Speicherung benötigen Sie eine Rechtsgrundlage (meist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
* Es gilt der Grundsatz der Speicherbegrenzung (Art. 5 DSGVO): Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist.

Das Prinzip der Datensparsamkeit#

Der Grundsatz der Datenminimierung verlangt Daten, die dem Zweck angemessen und erheblich und auf das notwendige Maß beschränkt sind (Art. 5 Abs. 1 lit. c DSGVO) — Systeme sind entsprechend zu konfigurieren und die Daten zu löschen, sobald der Zweck entfällt. Eine Speicherung auf Vorrat für eventuelle spätere Analysen lässt sich mit der Zweckbindung und der Speicherbegrenzung nach Art. 5 Abs. 1 DSGVO nicht vereinbaren. Die Kennzeichen Speicherdauer muss dynamisch an den Prozess angepasst sein. Ein statischer Wert wie “wir speichern alles für 30 Tage” ist in fast allen Fällen rechtswidrig und ein direkter Weg in ein Bußgeldverfahren.

Die rechtliche Basis: ANPR Speicherfrist nach DSGVO#

Wir müssen hierbei strikt zwischen verschiedenen Phasen und Szenarien des Parkvorgangs unterscheiden. Die DSGVO verlangt, dass der Eingriff in die Persönlichkeitsrechte des Fahrers so gering wie möglich gehalten wird.

Berechtigtes Interesse als Fundament#

Die meisten Parkraumbewirtschaftungen auf Privatgrund stützen sich auf das “berechtigte Interesse” (Art. 6 Abs. 1 lit. f DSGVO): effizientes Parkraummanagement, Einhaltung der Parkregeln (z.B. Höchstparkdauer auf Supermarktparkplätzen) und Durchsetzung vertraglicher Ansprüche (Parkgebühren).

Diesem Interesse stehen die schutzwürdigen Interessen der Betroffenen gegenüber. Die ANPR Speicherfrist ist der Hebel, mit dem diese Interessen gegeneinander abgewogen werden. Je kürzer die Speicherung, desto geringer der Eingriff in die Rechte des Autofahrers.

Unterscheidung nach Zweckbindung#

Die Aufbewahrungsfrist Kennzeichen variiert je nachdem, was mit dem Datensatz geschieht:
1. Der laufende Parkvorgang (Matching).
2. Der abgeschlossene, regelkonforme Parkvorgang.
3. Der Parkverstoß oder die Nicht-Zahlung.

Diese Kategorien müssen in der Software-Architektur Ihres ANPR-Systems sauber getrennt abgebildet sein. Moderne Systeme etablierter Branchenanbieter erlauben diese granulare Einstellung der Löschroutinen.

Kennzeichen Speicherdauer bei regulären Parkvorgängen#

Der Matching-Prozess (Ein- und Ausfahrt)#

Beim Einfahren werden Kennzeichen (Bild und Textstring) sowie Zeitstempel erfasst. Dieser Datensatz muss gespeichert werden, solange sich das Fahrzeug auf der Fläche befindet.

• Beginn der Frist: Einfahrt des Fahrzeugs.
• Dauer: Solange das Fahrzeug nicht ausgefahren ist (Systemstatus “Open Session”).
• Technische Obergrenze: Viele Systeme haben eine automatische Bereinigung für “Geister-Autos” (Fahrzeuge, bei denen die Ausfahrt technisch nicht erfasst wurde), oft nach 24 oder 48 Stunden.

Löschung nach erfolgreichem Abschluss#

Bei der Ausfahrt scannt die zweite Kamera das Kennzeichen und gleicht es mit den offenen Einfahrten ab (“Matching”). Ergibt die Berechnung:
* Parkdauer liegt innerhalb der Freiparkzeit (z.B. 90 Minuten beim Discounter)
* ODER: Parkgebühr wurde erfolgreich via App oder Kassenautomat bezahlt

…entfällt sofort der Zweck für die weitere Speicherung des ANPR-Datensatzes. Entstand dabei ein aufbewahrungspflichtiger Buchungsbeleg, bleibt dieser übrig — ein gesonderter Beleg mit den steuerlich erforderlichen Angaben, nicht der ANPR-Datensatz.

Die Regel lautet hier: Unverzügliche Löschung.
Was „unverzüglich“ technisch bedeutet, gibt kein Gesetz in Sekunden vor. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zieht dazu die äußere Grenze: gelöscht wird nach Verlassen des Parkplatzes, spätestens mit Ablauf des Tages. Wer unverzüglich löscht, liegt darunter.

Daten löschen Parkplatz: Protokolldaten vs. Klartextdaten#

Auswertungen zur Auslastung sind zulässig, erfordern aber Anonymisierung:
* Das Kennzeichen muss unwiederbringlich gelöscht oder durch einen Hash-Wert ersetzt werden, der keine Rückschlüsse auf das originale Kennzeichen zulässt.
* Die ANPR Speicherfrist für das personenbezogene Datum (Kennzeichen im Klartext) endet mit der Ausfahrt.
* Anonymisierte Statistikdaten (z.B. “Einfahrt 10:00, Ausfahrt 11:30, Parkdauer 90 Min”) dürfen unbegrenzt gespeichert werden, da sie keinen Personenbezug mehr haben.

Aufbewahrungsfrist Kennzeichen bei Parkverstößen#

Anders liegt es bei einem Parkverstoß: wenn die Höchstparkdauer ohne Zahlung überschritten wurde oder ein Fahrzeug widerrechtlich in einem reservierten Bereich steht. Hier greift das Interesse an der Verfolgung zivilrechtlicher Ansprüche (Vertragsstrafe, erhöhtes Parkentgelt).

Verlängerte Speicherung zur Beweissicherung#

Bei festgestelltem Verstoß dürfen die dafür erforderlichen Daten gespeichert bleiben, solange sie als Beweismittel für den konkret verfolgten Anspruch gebraucht werden. Der Prozess umfasst typischerweise:
1. Feststellung des Verstoßes.
2. Anfrage beim Kraftfahrt-Bundesamt (Halterermittlung).
3. Erstellung und Versand der Zahlungsaufforderung.
4. Warten auf Zahlungseingang oder Widerspruch.

Wie lange ist “zu lange”?#

Es gibt keine starre gesetzliche Obergrenze in Tagen, aber die Orientierung an der Verjährungsfrist und der Verfahrensdauer ist üblich.
* Bis zum Abschluss des Verfahrens: Solange die Forderung offen ist und aktiv verfolgt wird, dürfen die dafür erforderlichen Daten gespeichert bleiben. Wird der Fall ausgebucht oder nicht weiterverfolgt, entfällt der Verfolgungszweck. Was danach noch zur Verteidigung gegen Rechtsansprüche gebraucht wird, darf bleiben (Art. 17 Abs. 3 lit. e DSGVO) — der Rest nicht.
* Nach Zahlung: Sobald der Falschparker die Vertragsstrafe bezahlt hat, müssen die Daten in der Regel gelöscht werden – es sei denn, es bestehen steuerrechtliche Aufbewahrungspflichten für Buchungsbelege.

Als Konfigurationsgröße für offene Fälle sind 3 bis 6 Monate ein gängiger Ausgangswert, in hartnäckigen Inkasso-Fällen auch länger; eine verbindliche Vorgabe ist das nicht. Wichtig ist, dass Sie dokumentieren können, warum der Datensatz noch existiert (Status: “Offene Forderung”).

Die zivilrechtliche Verjährung#

Die regelmäßige Verjährungsfrist beträgt drei Jahre (§ 195 BGB); sie beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von Anspruch und Schuldner Kenntnis erlangt — oder sie ohne grobe Fahrlässigkeit hätte erlangen müssen (§ 199 Abs. 1 BGB). Datenschützer sehen eine pauschale dreijährige Speicherung dennoch kritisch: Nur weil Sie theoretisch noch klagen könnten, heißt das nicht, dass Sie die Datenmassen proaktiv so lange vorhalten dürfen, wenn Sie den Fall eigentlich nicht aktiv verfolgen. Bei Abgabe an ein Inkassobüro findet die Datenverarbeitung dort statt. In Ihrem operativen ANPR-System sollten abgeschlossene oder ausgebuchte Fälle zeitnah bereinigt werden.

Technische Umsetzung: Wie und wann Daten löschen Parkplatz-Systeme?#

Die Einhaltung der ANPR Speicherfrist ist in der Praxis vor allem eine Frage der Software-Konfiguration. Manuelle Löschung ist bei hunderten Bewegungen am Tag unmöglich und fehleranfällig.

Automatisierte Löschroutinen (Retention Policies)#

Ein Beispiel für eine DSGVO-konforme Konfiguration könnte so aussehen:

• Whitelist-Einträge (Dauerparker): Speicherung für die Dauer des Vertragsverhältnisses; danach ist der Eintrag unverzüglich zu entfernen.
• Regular Visits (Kurzparker, bezahlt): Sofortige Löschung nach Ausfahrt (Latenz < 5 Minuten).
• Open Sessions (Eingefahren, nicht ausgefahren): Löschung nach 48 Stunden, sofern kein Verstoß generiert wurde.
• Violations (Verstöße): Speicherung bis Status „Closed“ (bezahlt oder storniert). Danach werden Kennzeichen und Beweisfoto gelöscht; was steuerlich aufzubewahren ist, wandert vorher als gesonderter Buchungsbeleg mit den dafür erforderlichen Angaben ins Archiv.

Trennung von Bild- und Textdaten#

• Das Beweisfoto: Das Bild des Fahrzeugs mit Kennzeichen benötigt viel Speicherplatz und ist datenschutzrechtlich sensibel (ggf. sind Insassen erkennbar, was vermieden werden sollte). Dieses Bild wird oft früher gelöscht als der reine Text-Datensatz.
• Der Text-Datensatz (Metadaten): Kennzeichen als String, Zeitstempel und Ort werden für die buchhalterische Abwicklung länger benötigt.

Steuerrechtliche Aspekte#

Führt ein Parkvorgang zu einer finanziellen Transaktion (Parkgebühr oder Vertragsstrafe), wird er steuerrelevant. Buchungsbelege sind seit dem 1. Januar 2025 grundsätzlich acht Jahre aufzubewahren — die frühere Zehnjahresfrist wurde durch das Vierte Bürokratieentlastungsgesetz verkürzt (§ 147 Abs. 1 Nr. 4 AO in Verbindung mit § 147 Abs. 3 Satz 1 AO, § 257 Abs. 1 Nr. 4 HGB in Verbindung mit § 257 Abs. 4 HGB). „Grundsätzlich“ ist dabei wörtlich zu nehmen: Nach § 147 Abs. 3 Satz 5 AO läuft die steuerliche Frist nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch offen ist. Das bedeutet jedoch nicht, dass Sie das Kennzeichen im Klartext und das Überwachungsfoto acht Jahre im Live-System halten dürfen.

Die Lösung:
* Die Transaktionsdaten (Betrag, Datum, Belegnummer) werden archiviert.
* Der Personenbezug (Kennzeichen) sollte in diesem Archiv nach Möglichkeit pseudonymisiert werden, sofern er nicht zwingend für eine spätere Steuerprüfung im Klartext nötig ist — bei Kleinstbeträgen ist das oft diskutabel. „Zur Sicherheit behalten“ ist dabei keine Begründung — für jedes Feld muss die Belegfunktion benannt werden können, sonst gehört es gelöscht.
* Der Zugriff auf dieses Archiv muss streng beschränkt sein (nur Buchhaltung/Steuerberater, kein operativer Zugriff).

Transparenzpflichten und Hinweisschilder#

Nach Art. 13 DSGVO besteht eine Informationspflicht zum Zeitpunkt der Erhebung. Da Sie nicht jedem Autofahrer persönlich ein Merkblatt geben können, ist die Beschilderung entscheidend.

Anforderungen an die Beschilderung#

Die Schilder sollten gut sichtbar und soweit möglich vor der Einfahrt in den Erfassungsbereich angebracht sein, damit der Fahrer umdrehen kann, wenn er mit der Erfassung nicht einverstanden ist.

Auf dem Schild (oder einem direkt verlinkten QR-Code) müssen folgende Informationen zu finden sein:
* Identität und Kontaktdaten des Verantwortlichen.
* Zweck der Erfassung (Parkraummanagement).
* Rechtsgrundlage — und bei berechtigtem Interesse: welches konkret.
* Die Rechte der Betroffenen (Auskunft, Löschung, Widerspruch) und das Beschwerderecht bei der Aufsichtsbehörde.
* Dauer der Speicherung: Hier reicht oft der Hinweis “Löschung nach Ausfahrt bei vertragskonformer Nutzung; bei Verstößen bis zur Abwicklung”.
* Kontaktdaten des Datenschutzbeauftragten, sofern einer benannt ist.

Das Schild selbst muss nicht alles tragen: Art. 13 DSGVO lässt eine zweistufige Information zu — Kurzhinweis auf dem Schild, Vollversion über einen direkt verlinkten QR-Code.

Fehlt dieser Hinweis, verstößt die Verarbeitung gegen die Informationspflicht aus Art. 13 DSGVO und gegen den Transparenzgrundsatz des Art. 5 Abs. 1 lit. a DSGVO. Bei einer Stützung auf das berechtigte Interesse belastet das zusätzlich die Abwägung — die vernünftige Erwartung der Betroffenen ergibt sich zwar aus dem gesamten Kontext und nicht allein aus dem Schild, aber eine unerkennbare Erfassung spricht gegen sie.

Der “Medienbruch” als Risiko#

Ein häufiger Fehler in der Praxis: Auf dem Schild steht “Daten werden nach 24 Stunden gelöscht”, im System sind aber 30 Tage hinterlegt, weil der Installateur die Standardeinstellungen nicht geändert hat. Solche Diskrepanzen sind für Aufsichtsbehörden ein gefundenes Fressen. Prüfen Sie daher regelmäßig, ob Ihre Datenschutzerklärung (online und auf Schildern) mit den tatsächlichen Systemeinstellungen übereinstimmt.

Besonderheiten bei Mitarbeiter- und Mieterparkplätzen#

Einwilligung oder Vertrag als Basis#

Bei Dauerparkern basiert die Speicherung meist auf einem Mietvertrag oder einer expliziten Einwilligung; das Kennzeichen wird in einer “Allowlist” hinterlegt.
* Speicherdauer: Das Kennzeichen darf dauerhaft gespeichert bleiben, solange das Vertragsverhältnis besteht.
* Löschpflicht: Endet der Mietvertrag oder scheidet der Mitarbeiter aus, muss das Kennzeichen unverzüglich aus der Allowlist entfernt werden.
* Bewegungsdaten von Dauerparkern: Auch wenn das Kennzeichen dauerhaft hinterlegt ist, ist eine Leistungskontrolle von Mitarbeitern über die Bewegungsdaten nicht vom Parkzweck gedeckt. Sie bräuchte eine eigene Rechtsgrundlage und eine eigene Verhältnismäßigkeitsprüfung. Der Maßstab dafür steht in Art. 5, Art. 6 Abs. 1 und Art. 88 DSGVO; § 26 BDSG allein trägt sie nach der Rechtsprechung des Bundesarbeitsgerichts nicht. Besteht ein Betriebsrat, ist die Einführung zudem mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Diese Protokolldaten sollten auch bei Dauerparkern regelmäßig und kurzfristig gelöscht werden, sofern sie nicht zur Abrechnung nötig sind.

Risiken und Bußgelder bei Missachtung#

Bußgeldrahmen#

Verstöße gegen die Grundsätze der Verarbeitung (Art. 5 DSGVO), zu denen die Speicherbegrenzung gehört, können mit Geldbußen von bis zu 20 Millionen Euro oder — bei Unternehmen — bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs geahndet werden, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 DSGVO); andere Pflichtverletzungen fallen unter den niedrigeren Rahmen des Art. 83 Abs. 4 DSGVO. Die Höchstsätze sind der Rahmen, nicht die Praxis; die konkrete Höhe bemisst sich nach den Kriterien des Art. 83 Abs. 2 DSGVO.

Schadensersatzansprüche#

Nach Art. 82 DSGVO hat Anspruch auf Schadensersatz, wem wegen eines Verstoßes gegen die Verordnung ein materieller oder immaterieller Schaden entstanden ist. Der Verstoß allein genügt nicht: Schaden und Kausalzusammenhang müssen hinzutreten.

Reputationsschaden#

Eine transparente und restriktive Aufbewahrungsfrist Kennzeichen ist auch ein Marketing-Instrument, das Vertrauen schafft.

Checkliste: Ist Ihr System konform?#

1. Technische Prüfung: Wann löscht Ihr System die Daten von “Gut-Fahrern”? (Soll: Sofort nach Ausfahrt).
2. Verstoß-Management: Werden Daten von Verstößen nach Abschluss des Verfahrens gelöscht?
3. Beschilderung: Informieren Sie an der Einfahrt korrekt über die Speicherdauer?
4. Auftragsverarbeitung: Haben Sie mit Ihrem Systemanbieter einen AV-Vertrag geschlossen, der die Löschfristen regelt?
5. Zugriffskontrolle: Wer kann die gespeicherten Daten sehen? (Soll: Nur berechtigtes Personal).
6. Statistik: Werden Daten für Reports wirklich anonymisiert und nicht nur pseudonymisiert?

Speicherdauer in der Praxis: warum die Freigabeliste die wichtigste Löschregel ist#

Berechtigte Kennzeichen werden über die Freigabeliste sofort als zulässig erkannt und nicht als Verstoß weiterverarbeitet — der datensparsamste Fall ist der, in dem gar kein Vorgang angelegt wird. Erfasste Durchfahrten ohne Beanstandung werden nur kurz vorgehalten und dann automatisch gelöscht. Von den Durchfahrtsdaten wird länger nur ein dokumentierter Verstoß gespeichert — und auch das nur so lange, wie sich daraus noch Ansprüche geltend machen lassen. Zwei Dinge daneben folgen eigenen Regeln: die Stammdaten der Freigabeliste, die für die Dauer des Vertragsverhältnisses hinterlegt bleiben, und steuerliche Buchungsbelege. Ein automatischer Löschlauf setzt die Fristen durch; die Beschilderung informiert über die Rechtsgrundlage — sie ist selbst keine.

Fazit: Balance zwischen Sicherheit und Datenschutz#

Die Faustformel für 2026 bleibt einfach:
* Kein Verstoß? Daten sofort weg.
* Verstoß? Daten behalten, bis das Geld da ist.
* Dauerparker? Daten behalten, solange der Vertrag läuft.

Es liegt an Ihnen als Betreiber, diese Funktionen korrekt zu konfigurieren und transparent zu kommunizieren.

Häufig gestellte Fragen (FAQ)#

Ist die Speicherung von Kennzeichen in Deutschland überhaupt erlaubt?#

Ja, die Speicherung ist unter Einhaltung der DSGVO erlaubt. Vorausgesetzt sind ein berechtigtes Interesse des Betreibers oder eine Einwilligung, transparente Kommunikation über Hinweisschilder sowie die strikte Einhaltung von Datensparsamkeit und Speicherbegrenzung.

Wie lange darf ein Supermarkt mein Kennzeichen speichern?#

Bei regulärer Ausfahrt innerhalb der Freiparkzeit müssen die Daten unverzüglich gelöscht werden. Nur bei Überschreitung der Höchstparkdauer und fälliger Vertragsstrafe darf der Betreiber bzw. beauftragte Dienstleister die Daten zur Forderungsverfolgung länger speichern.

Was passiert mit den Daten, wenn ich meine Parkgebühr bezahlt habe?#

Sobald Zahlung und Ausfahrt erfasst sind, ist der Zweck der Verarbeitung erfüllt. Ein korrekt konfiguriertes ANPR-System löscht den Datensatz (Bild und Kennzeichen) daraufhin sofort unwiederbringlich. Erhalten bleiben nur anonymisierte Statistikdaten — und, wenn eine Rechnung entstanden ist, der steuerlich aufzubewahrende Buchungsbeleg, der nicht dasselbe ist wie der ANPR-Datensatz.

Dürfen Parkraum-Apps meine Historie speichern?#

Wer eine App zur Zahlung nutzt, hat dort meist ein Nutzerkonto angelegt und den AGB zugestimmt; solche Apps speichern die Parkvorgänge oft in einer Historie, damit Belege später abrufbar sind. Das basiert auf dem Vertrag mit dem App-Anbieter und ist von der Löschpflicht des Parkplatzbetreibers vor Ort unabhängig.

Habe ich ein Recht auf Auskunft über meine gespeicherten Kennzeichen-Daten?#

Ja, nach Art. 15 DSGVO. Da reguläre Parkvorgänge meist sofort gelöscht werden, lautet die häufigste Antwort, dass aktuell keine Daten gespeichert sind – es sei denn, es liegt ein offener Parkverstoß vor.

Müssen die Hinweisschilder eine konkrete Löschfrist nennen?#

Die DSGVO fordert Informationen zur “Dauer der Speicherung”. Da die exakte Zeit variiert, reicht meist eine Angabe der Kriterien, z.B. “Löschung unverzüglich nach Ausfahrt; bei Vertragsverstößen bis zur Abwicklung der Forderung”.