DSGVO-konforme Kennzeichenerfassung im Parkraum

Die neue Realität: Gemeinsame Verantwortlichkeit verändert alles#

Betreiber und Flächeneigentümer gelten regelmäßig als gemeinsam Verantwortliche nach Art. 26 DSGVO. Diese Einordnung gilt immer dann, wenn Eigentümer Einfluss auf Parkregeln nehmen, Whitelists autorisierter Fahrzeuge erstellen oder maximale Parkdauern festlegen.

Die praktischen Auswirkungen dieser Einordnung sind erheblich. Beide Parteien haften nun gemeinsam für Datenschutzverstöße, müssen formelle Vereinbarungen zur gemeinsamen Verantwortlichkeit abschließen und ihre Reaktionen auf Betroffenenanfragen koordinieren. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat bereits in seinem Tätigkeitsbericht 2021 festgehalten, dass die Kennzeichenerfassung zur Parkraumbewirtschaftung „grundsätzlich in engen Grenzen zulässig“ ist.

Kurze Speicherfristen: Datensparsamkeit als Standard der Datenlöschung#

Entscheidend sind kurze, zweckgebundene Speicherfristen: Daten konformer Parker ohne Verstoß werden zeitnah gelöscht, nur dokumentierte Verstöße werden länger gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Doch der Teufel steckt im Detail: Die Umsetzung erfordert ausgeklügelte technische Systeme.

Moderne ANPR-Lösungen implementieren mehrstufige Löschkonzepte:

• Sofortige Löschung nach Ausfahrt bei regulären Parkern
• Kurze Frist als Fallback bei technischen Störungen
• Verlängerte Speicherung nur bei Verstößen bis zur Zahlung
• Automatische Pseudonymisierung für statistische Auswertungen
• Karenzzeiten zum Schutz legitimer Nutzer

Technische Anforderungen: Privacy by Design als Wettbewerbsvorteil#

Auch technisch gilt ein hoher Standard als empfehlenswert. AES-256-Verschlüsselung für gespeicherte Daten und TLS 1.3 für die Übertragung gelten als Stand der Technik. Dazu kommen Multi-Faktor-Authentifizierung für administrative Funktionen und umfassende Audit-Logs für jeden Datenzugriff.

Deutsche ANPR-Anbieter haben mit umfassenden Compliance-Frameworks reagiert. Moderne Systeme setzen auf integrierte DSGVO-Features und erreichen eine hohe Erkennungsgenauigkeit bei gleichzeitiger Implementierung von:

• Edge-Processing zur Minimierung der Datenübertragung
• Automatischer Pseudonymisierung für Analysen
• Rollenbasierter Zugriffskontrolle mit manipulationssicheren Audit-Trails
• Digitalen Signaturen für Kennzeichenlesungen
• Hash-Verifizierung für gespeicherte Bilder

Als Orientierung dient das BSI IT-Grundschutz-Framework. ANPR-Systeme können sich an einschlägigen Bausteinen orientieren – etwa ORP.4 (Identity and Access Management), CON.1 (Kryptografische Konzepte) und dem Sicherheitsmanagement nach ISMS.1. In der Praxis bedeutet das eine robuste Systemarchitektur mit hoher Verfügbarkeit und regelmäßig getestete Wiederherstellungsverfahren.

Die Investition kann sich lohnen: Datenschutzkonforme Technik amortisiert sich oft durch Effizienzgewinne und vermiedene Compliance-Risiken.

Beschilderung und Transparenz: Die erste Verteidigungslinie#

Artikel 13 DSGVO verlangt präzise Information – und deutsche Behörden nehmen es genau. „Kfz-Kennzeichenerfassung“ muss auf den Schildern stehen, nicht das generische „Videoüberwachung“. Die Positionierung ist entscheidend: Schilder müssen vor Beginn der Erfassung platziert werden, sodass Fahrer noch wenden können.

Der zweistufige Informationsansatz hat sich als Best Practice etabliert:

• Basisinformationen auf Eingangsschildern mit den wichtigsten Angaben
• QR-Codes oder Websites für umfassende Datenschutzhinweise
• Angabe der geltenden Speicherfrist bei ordnungsgemäßem Parken
• Klarer Verweis auf die Rechtsgrundlage (berechtigtes Interesse)
• Kontaktdaten des Verantwortlichen deutlich sichtbar

Mitarbeiterparkplätze: Wenn der Betriebsrat mitentscheidet#

Bei Mitarbeiterparkplätzen wird es besonders komplex. § 87 Abs. 1 Nr. 6 BetrVG macht die Mitbestimmung des Betriebsrats zur Pflicht – selbst wenn die Überwachung nicht das primäre Ziel ist. Dies gilt für alle ANPR-Systeme in Mitarbeiterbereichen, unabhängig von den angegebenen Parkmanagement-Zielen.

§ 26 BDSG (Beschäftigtendatenschutz) verschärft die Anforderungen zusätzlich. Leistungsüberwachung ist explizit verboten, die Datennutzung für HR-Entscheidungen strikt limitiert. Die obligatorische Betriebsvereinbarung muss festlegen:

• Ausschließliche Nutzung für Parkraummanagement
• Explizites Verbot von Disziplinarmaßnahmen basierend auf ANPR-Daten
• Vier-Augen-Prinzip bei jedem Datenzugriff
• Betriebsratsinformation vor Zugriff auf mitarbeiterbezogene Daten
• Regelmäßige gemeinsame Überprüfungen der Maßnahmen

Deutsche Arbeitsgerichte zeigen sich hier besonders streng. Die Dokumentationslast steigt erheblich: Berechtigte Interessen müssen den speziellen Mitarbeiterkontext adressieren, technische Maßnahmen müssen eine Zweckentfremdung für Leistungsüberwachung ausschließen, und regelmäßige Reviews mit Betriebsratsbeteiligung werden zur Pflicht.

Cloud-Anbieter nach Schrems II: Der europäische Weg#

Das Schrems-II-Urteil des EuGH hat cloud-basierte ANPR-Implementierungen mit US-Anbietern erheblich verkompliziert. US-amerikanische Cloud-Anbieter bleiben technisch nutzbar, erfordern aber umfangreiche Zusatzmaßnahmen:

• Obligatorische Transfer Impact Assessments
• Implementierung der neuen Standardvertragsklauseln von 2021
• Zusätzliche technische Schutzmaßnahmen wie End-to-End-Verschlüsselung
• Kundenkontrollierte Verschlüsselungsschlüssel
• Vierteljährliche Überprüfung der Schutzmaßnahmen

Die praktische Realität führt viele Betreiber zu europäischen Alternativen. Europäische Cloud-Anbieter und EU-basierte ANPR-Plattformen wie Parketry vermeiden die Schrems-II-Problematik von vornherein: Wird ausschließlich innerhalb der EU verarbeitet, entfällt die Drittlandübermittlung – das reduziert den Aufwand für Zusatzvereinbarungen erheblich.

Organisationen, die bei US-Anbietern bleiben, müssen Services für reine EU-Verarbeitung konfigurieren, Cross-Region-Features deaktivieren und Zero-Knowledge-Architekturen implementieren. Der Compliance-Aufwand umfasst quartalsweise Reviews, regelmäßige Updates der Transfer Impact Assessments und Notfallpläne für Service-Aussetzungen.

Der Implementierungsfahrplan: In 12 Monaten zur vollständigen Compliance#

Erfolgreiche DSGVO-Compliance für ANPR-Systeme erfordert strukturiertes Vorgehen. Die ersten drei Monate fokussieren sich auf:

• Rechtliche Strukturprüfung zur Klärung der Verantwortlichkeiten
• Auswahl geeigneter, datenschutzkonformer Anbieter
• Entwicklung umfassender Vereinbarungen
• Implementierung grundlegender TOMs inklusive Verschlüsselung

Mittelfristige Ziele (3-12 Monate) umfassen die vollständige Privacy-by-Design-Implementierung, BSI IT-Grundschutz-Framework-Adoption, umfassende Mitarbeiterschulungen und regelmäßige Audit-Verfahren. Langfristig (über 12 Monate) streben erfolgreiche Betreiber die kontinuierliche Verbesserung und Absicherung ihres gesamten ANPR-Betriebs an.

Datensparsam by Design: so hält Parketry die Kennzeichenerfassung DSGVO-konform#

Datenschutz ist bei der Kennzeichenerfassung kein Nachgedanke, sondern in den Ablauf eingebaut. Die Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO – die ordnungsgemäße Verwaltung und Kontrolle der Parkfläche; auf eine „Einwilligung durch Abstellen” stützt sich Parketry ausdrücklich nicht. Der zentrale Hebel ist Datensparsamkeit: Berechtigte Fahrzeuge stehen auf der Freigabeliste und werden nicht als Verstoß weiterverarbeitet – für sie gibt es keine Halteranfrage. Erst ein dokumentierter Regelverstoß löst die weitere Verarbeitung und die Halterermittlung über die zuständige Stelle aus. Die Rechtsgrundlage schafft die gut sichtbare Beschilderung vor der Einfahrt. Private Parkraumüberwachung ist in Deutschland auf dieser Basis zulässig – vorausgesetzt, die datenschutzrechtlichen Anforderungen werden eingehalten: Erforderlichkeit und Interessenabwägung, kurze Speicherfristen und eine transparente Information nach Art. 13 DSGVO bereits an der Einfahrt.