In den vorherigen Beiträgen haben wir das Verfahren zur Registrierung von Drohnenbetreibern und zur Überprüfung der Pilotenqualifikationen vorgestellt. Im heutigen Beitrag konzentrieren wir uns auf Drohnen und den Schutz personenbezogener Daten und der Privatsphäre.

Drohnen ermöglichen detaillierte Foto- und Videoaufnahmen aus der Luft und eröffnen damit neue Möglichkeiten in den Bereichen Medien, Bauwesen und Sicherheit. Diese neuen Möglichkeiten werfen jedoch auch grundlegende Fragen zum Datenschutz und zur Datensicherheit auf.

Rechtsvorschriften

Die wichtigsten Bestimmungen sind Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (nachfolgend als „DSGVO-Verordnung") A Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten (im Folgenden „Gesetz zur Verarbeitung personenbezogener DatenDiese Bestimmungen legen fest, dass Regeln für die Verarbeitung personenbezogener Dateneinschließlich Video- und Audioaufnahmen, die von unbemannten Luftfahrzeugen gemacht wurden.

Ein Drohnenpilot kann werden Verantwortlicher oder Auftragsverarbeiter für personenbezogene Datenwenn das Gerät identifizierbare Personen oder andere sensible Informationen erfasst.

persönliche Daten

Gemäß der DSGVO sind personenbezogene Daten: alle Informationen, die es ermöglichen, eine natürliche Person direkt oder indirekt zu identifizieren.Im Zusammenhang mit unbemannten Luftfahrzeugen betrifft dies hauptsächlich Drohnen, die mit einem Kamerasystem ausgestattet sind und somit die Aufzeichnung von Personen ermöglichen.

Drohnen mit Kamerasystemen können jedoch auch auf Arten eingesetzt werden, die nicht der DSGVO unterliegen. Dies kann beispielsweise folgende Situationen umfassen:

• Es werden keine Aufnahmen gemacht, die die Identifizierung von Personen ermöglichen.
• Die Aufzeichnungen werden mit Zustimmung der betroffenen Personen erstellt oder
• Das Filmmaterial wurde in angemessener Weise für journalistische, akademische oder künstlerische Zwecke aufgenommen.

Beispiele aus der Praxis:

• Luftaufnahmen von Landschaften ohne erkennbare Personen unterliegen im Allgemeinen nicht der DSGVO.
• Auch ein Foto des Daches eines Industriegebäudes, auf dem keine Personen abgebildet sind, stellt im Allgemeinen keine Verarbeitung personenbezogener Daten dar.
• Nahaufnahmen von Arbeitern auf einer Baustelle oder von Personen im Garten eines Einfamilienhauses fallen hingegen in der Regel unter die DSGVO. Hier ist eine Abwägung erforderlich.

Verantwortlicher und Auftragsverarbeiter personenbezogener Daten

Die Betreiber von mit Kameras ausgestatteten Drohnen könnten in der Lage sein:

• Verantwortlicher für personenbezogene Daten oder
• Verarbeitung personenbezogener Daten.

Persönlicher Datenmanager

Der Verantwortliche für die Verarbeitung personenbezogener Daten legt den Zweck und die Mittel der Verarbeitung personenbezogener Daten fest und ist dafür verantwortlich, dass die Verarbeitung in Übereinstimmung mit den gesetzlichen Bestimmungen erfolgt.

Verarbeiter personenbezogener Daten

Der Auftragsverarbeiter verarbeitet personenbezogene Daten gemäß den Weisungen des Verantwortlichen.

Grundsätze der Verarbeitung personenbezogener Daten

Beim Betrieb einer Drohne mit Kamerasystem müssen die Anforderungen der DSGVO eingehalten werden. Diese legt die Grundprinzipien der Datenverarbeitung fest. Insbesondere müssen personenbezogene Daten:

• verarbeitet korrekt a rechtmäßig a auf transparente Weise,
• nur gesammelt pro legitimen Zwecken und dürfen nicht in einer Weise verarbeitet werden, die mit diesen Zwecken unvereinbar ist.
• verhältnismäßig, relevant und auf das Notwendige beschränkt,
• nur behalten für den erforderlichen Zeitraum (idealerweise innerhalb von 72 Stunden) a
• gesichert gegen unbefugten Zugriff, Verlust und Missbrauch.

Der Drohnenbetreiber sollte geeignete technische und organisatorische Maßnahmen zum Schutz des aufgezeichneten Filmmaterials ergreifen, um den in den gesetzlichen Bestimmungen festgelegten Verpflichtungen nachzukommen.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn mindestens eine der in der DSGVO genannten Rechtsgrundlagen erfüllt ist. Zu diesen Rechtsgrundlagen gehören insbesondere:

• Erteilung der Zustimmung betroffene Person mit Verarbeitung zu einem bestimmten Zweck
• Verarbeitung ist für die Durchführung des Vertrags erforderlich,
• Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen,
• Schutz lebenswichtiger Interessen Personen,
• die Ausführung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung amtlicher Gewalt erfolgt, oder
• berechtigtes Interesse des Administrators oder eines Drittenes sei denn, die Rechte der betroffenen Personen überwiegen.

Bei Drohneneinsätzen wird in der Praxis häufig das berechtigte Interesse des Bedieners angewendet, beispielsweise zum Schutz von Eigentum oder zur Überwachung von Bauarbeiten.

Was tun im Falle einer Datenschutzverletzung?

Beim Betrieb von Drohnen können Situationen auftreten, die eine Verletzung der Sicherheit personenbezogener Daten darstellen. Typische Beispiele hierfür sind:

• Verlust oder Diebstahl einer Drohne mit gespeicherten Aufnahmen,
• Diebstahl einer Speicherkarte mit Aufnahmen,
• unbefugter Zugriff auf gespeicherte Fotos oder Videos
• Versehentlich veröffentlichtes Filmmaterial von identifizierbaren Personen,
• ein Cyberangriff auf den Speicherort, an dem die Datensätze aufbewahrt werden.

Tritt ein solches Ereignis ein, sollte der Verantwortliche für die personenbezogenen Daten ohne unangemessene Verzögerung Folgendes tun: beurteilen, ob der Vorfall ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt.

Besteht eine Risikowahrscheinlichkeit, ist der Administrator verpflichtet, Verstoß melden die Sicherung personenbezogener Daten gegenüber der Aufsichtsbehörde, die in der Tschechischen Republik Amt für den Schutz personenbezogener Daten.

Darüber hinaus sollte der Administrator Maßnahmen ergreifen um die Folgen eines Vorfalls zu begrenzen, zum Beispiel:

• Nicht autorisierte veröffentlichte Inhalte entfernen,
• Passwörter ändern,
• sichere Datenspeicherung
• Verlorene Daten aus Backups wiederherstellen,
• Überprüfen Sie die vorhandenen Sicherheitsmaßnahmen, um zu verhindern, dass eine ähnliche Situation erneut auftritt.

Ein praktisches Beispiel

Einem Bauinspektionsunternehmen geht eine Drohne verloren, deren Speicherkarte Nahaufnahmen von Mitarbeitern und anderen Personen enthält, die sich auf der Baustelle bewegen.

Wenn die Daten nicht verschlüsselt sind und die Möglichkeit ihres Missbrauchs besteht, kann dies eine Verletzung der Sicherheit personenbezogener Daten darstellen, die im Hinblick auf die Meldepflichten gemäß DSGVO bewertet werden muss, und es müssen weitere Maßnahmen in Betracht gezogen werden.

Záver

Der Einsatz von mit Kamerasystemen ausgestatteten Drohnen bringt rechtliche Verpflichtungen im Bereich des Datenschutzes mit sich. Werden Drohnen zur Anfertigung von Aufnahmen verwendet, die die Identifizierung von Personen ermöglichen, ist insbesondere die Einhaltung der DSGVO und des Datenschutzgesetzes erforderlich. Drohnenbetreiber sollten darauf achten, die Privatsphäre anderer zu schützen., Den Umfang der erhobenen Daten minimieren und eine sichere Handhabung der Aufzeichnungen gewährleisten..

Du weißt nicht, wie man Verarbeitung personenbezogener Daten Beim Betrieb von Drohnen? Benötigen Sie Beratung in diesem Bereich? LuftrechtKontaktieren Sie uns, wir beraten Sie gerne.

JUDr. Ing. Jan Vych, Rechtsanwalt und Partner