Sicherheit und Datenschutz

Ein Überwachungsprodukt hat eine doppelte Aufgabe: das Videomaterial vor Außenstehenden schützen und Rechenschaft darüber ablegen, wie Insider es nutzen. Diese Seite beschreibt beides – die technische Ausrichtung und die Governance-Funktionen – in der Reihenfolge, in der eine Sicherheitsprüfung danach fragen würde.

Architektur

• Kameras sind isoliert. Kameras kommunizieren nur mit dem Edge Processor im lokalen Netzwerk – sie benötigen nie Internetzugang, geben nie Ports nach außen frei, und ihre Zugangsdaten befinden sich nur in der Konfiguration der Appliance. Eine kompromittierte Cloud eines Kameraherstellers betrifft Sie nicht: Ihre Kameras sind in keiner fremden Cloud.
• Keine eingehenden Öffnungen. Die Appliance baut ausschließlich ausgehende Verbindungen zur Cloud auf (HTTPS und sichere WebSockets). Keine Portweiterleitung, kein dynamisches DNS, keine VPN-Appliance – die Angriffsfläche, die herkömmliche DVR/NVR-Installationen plagt, gibt es schlicht nicht.
• Die Appliance ist ein verwaltetes Gerät. Sie wird vorinstalliert geliefert, aktualisiert sich in einem nächtlichen Zeitfenster selbst und hält nur einen vorübergehenden lokalen Puffer – das eigentliche Zuhause des Videomaterials ist die Cloud.

Verschlüsselung

Datenresidenz

Sie wählen, wo Ihr Videomaterial physisch gespeichert wird – in einer von 16 Speicherregionen in den USA, Kanada, Europa und dem Asien-Pazifik-Raum. Für europäische Einrichtungen warnt die Oberfläche aktiv, wenn eine gewählte Region außerhalb Europas liegt: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Aufbewahrung als Datenschutzmaßnahme

Datenschutzvorschriften verlangen in der Regel, dass Überwachungsmaterial nicht länger als nötig aufbewahrt wird. Die Aufbewahrungsrichtlinien sind der Durchsetzungsmechanismus: Die Löschung erfolgt automatisch, organisationsweit und hängt nicht davon ab, dass jemand daran denkt. Der Mechanismus zum Aufbewahren ist die dokumentierte Ausnahme – jeder aufbewahrte Clip trägt einen Namen und schriftliche Notizen sowie die handelnde Person, also genau den Nachweis, den eine Datenschutzanfrage verlangt.

Zugriffsprotokollierung

Das Modul führt Zugriffsprotokolle – eine Aufzeichnung der Ansichtssitzungen von Mitarbeitenden wie von Gästen:

Abbildung 1: Das Widget Access Logs – wer Videomaterial wann angesehen hat

Die Protokolle sind auch über Settings → General → Activity Logs erreichbar ("View logs of who has accessed the CCTV system and recordings that have been shared."). Dort finden Sie sowohl View Access Logs als auch View Share History – Letzteres ist die Aufzeichnung aller erstellten Gastlinks:

Abbildung 2: Settings → General – Activity Logs sowie der Schalter Enhanced AI Analysis

In Kombination mit Gastlinks (eingegrenzt, ablaufend) statt per E-Mail versendeter Dateien kann die Organisation jederzeit die Frage „Wer hat dieses Videomaterial gesehen?“ beantworten – auch für Material, das an Polizei oder Versicherer übergeben wurde. Türentriegelungen aus Live View erfordern zusätzlich eine angegebene Begründung und landen in den Türentriegelungsprotokollen.

Personen und Gesichter

Personen auf Video aufzuzeichnen und Personen zu identifizieren sind unterschiedliche Tätigkeiten mit unterschiedlichem rechtlichem Gewicht. Dieses Modul zeichnet Video auf; die Identifizierung (Gesichtserkennung, Mitgliederabgleich, Personenprofile) ist die Funktion AI Insights & People, die ausgeschaltet ist, sofern sie nicht aktiviert wird, und eigene Einstellungen, Einwilligungsfragen und eine eigene Dokumentation hat. Der Schalter Enhanced AI Analysis unter Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") ist die zentrale Steuerung für die erweiterte Analysestufe. Zwei Grenzen gelten in jedem Fall:

• Gastfreigabelinks geben niemals Personendaten preis.
• Die Metadaten der KI-Personenerkennung haben eine eigene Aufbewahrungsrichtlinie, getrennt vom Video.

Ihre Pflichten als Betreiber

Die Plattform gibt Ihnen die Steuerungsmöglichkeiten; das örtliche Recht entscheidet, wie Sie sie nutzen müssen. Häufige Pflichten (abhängig von der Rechtsordnung – holen Sie Rat ein):

• Beschilderung – die meisten Rechtsordnungen verlangen einen sichtbaren Hinweis, dass Videoüberwachung in Betrieb ist.
• Platzierung – Kameras dürfen in der Regel keine Umkleiden, Toiletten oder andere besonders private Bereiche erfassen. Bewegungszonen können eingrenzen, was die Aufzeichnung auslöst, die eigentliche Kontrolle ist aber die Platzierung.
• Auskunftsrecht – manche Rechtsordnungen geben Personen das Recht, Aufnahmen von sich selbst anzufordern; die Aufbewahrungszeiträume begrenzen, wie weit zurück Sie suchen müssen.
• Richtlinie für Mitarbeitende – legen Sie fest und dokumentieren Sie, wer Videomaterial wann ansehen darf; anhand der Zugriffsprotokolle können Sie prüfen, ob die Richtlinie eingehalten wird.

Checkliste für Vorfälle

Wenn Videomaterial zum Beweismittel wird, arbeiten Sie diese Liste ab (Sie können sie für Ihre Vorfallakte ausdrucken):

Verwandte Seiten

• Speicher und Aufbewahrung
• Zugriffskontrolle und Berechtigungen
• So funktioniert es – dieselbe Architektur, für Betreiber erklärt