Wie ANPR-Daten gespeichert, genutzt und gelöscht werden sollten
Behandeln Sie Kennzeichenerkennungsdaten mit Zweckbindung, sinnvoller Aufbewahrung und routinemäßiger Löschung, damit sie ein konformes Gut bleiben und kein Risiko.
ANPR ist eines der stärksten Werkzeuge eines Betreibers, erzeugt aber auch die sensibelsten Daten am Standort. Der Unterschied zwischen einem Gut und einem Risiko liegt in wenigen disziplinierten Gewohnheiten: nutzen Sie es nur für das, wofür Sie es eingerichtet haben, bewahren Sie es nicht länger als nötig auf und löschen Sie nach einem nachweisbaren Zeitplan.
Zweckbindung steht an erster Stelle
Legen Sie fest, wofür die Kameras da sind, bevor Sie sie einschalten, meist Durchsetzung, Sitzungsabgleich oder Zugangskontrolle, und nutzen Sie die Daten nur dafür. Aufnahmen für Marketing oder Profiling umzuwidmen bricht die ursprüngliche Grundlage und lädt zu Beschwerden ein.
Eine kurze schriftliche Zweckerklärung hält das ganze Team auf Kurs und gibt Ihnen eine klare Antwort, wenn ein Fahrer oder eine Behörde fragt, warum Sie sein Kennzeichen speichern.
Aufbewahrungsfristen und sichere Speicherung
Lange Aufbewahrung hilft selten und erhöht immer das Risiko. Setzen Sie die kürzeste Frist, die Durchsetzung und Einsprüche stützt, verschlüsseln Sie Daten im Ruhezustand und bei der Übertragung, und beschränken Sie den Bildzugriff auf die Rollen, die ihn wirklich brauchen.
- Ausgelesene Daten nur so lange behalten, wie Durchsetzung und Einsprüche es erfordern
- Gespeicherte Aufnahmen verschlüsseln und Zugriff nach Rolle beschränken
- Protokollieren, wer Bilder wann ansieht oder exportiert
- Betriebsdaten vom längerfristigen Archiv trennen
Routinemäßige, nachweisbare Löschung
Löschung sollte automatisch erfolgen, nicht als Aufgabe, an die sich jemand erinnert. Konfigurieren Sie das System so, dass es Datensätze nach Ablauf der Frist entfernt, und führen Sie ein Protokoll, das dies belegt.
Örtliche Aufbewahrungserwartungen unterscheiden sich, prüfen Sie daher das Konkrete für Ihren Markt, aber die automatische Löschung ist die Praxis, die jede Frist glaubwürdig macht.
- Löschung am Ende jeder Aufbewahrungsfrist automatisieren
- Ein Löschprotokoll als Konformitätsnachweis führen
- Aufbewahrung nur aus einem bestimmten, dokumentierten Grund verlängern
Das Wesentliche
Zweckbindung, knappe Aufbewahrung und automatische Löschung machen aus ANPR statt einer Datenschutzsorge einen sauberen, verteidigungsfähigen Nachweis, auf den Sie sich verlassen können, wenn eine Gebühr angefochten wird.
Weiterlesen
Bringen Sie das auf Ihre Parkflächen
Sprechen Sie mit einem OPARKO-Parkberater darüber, was zu Ihren Standorten passt, unverbindlich.