Welche Nutzungs- und Herausgaberegeln für Sicherheitsdaten sollten vorab vereinbart werden?

Videobilder, Ereignisprotokolle und Zählwerte können im Einsatz und bei der späteren Auswertung wichtig sein. Dass ein Dienstleister diese Daten technisch bereitstellt, klärt jedoch noch nicht, wer darauf zugreifen, sie exportieren oder nach Vertragsende weiterverwenden darf. Diese Fragen gehören vor die Beauftragung.

Datenarten, Zwecke und Rollen unterscheiden

Zunächst ist festzulegen, welche Daten überhaupt entstehen und gespeichert werden. Ein Livebild ist keine Aufzeichnung; eine tatsächlich anonyme Gesamtzählung ist anders zu behandeln als ein personenbezogenes Bewegungsprotokoll. Der Europäische Datenschutzausschuss erläutert für Videogeräte, dass der Personenbezug für die Anwendung der DSGVO entscheidend ist [1].

Bei personenbezogenen Daten sind Verarbeitungszweck, Rechtsgrundlage und tatsächliche Rollen zu klären. Eine Beauftragung macht einen Dienstleister nicht automatisch zum Auftragsverarbeiter. Die DSGVO unterscheidet insbesondere Verantwortliche, gemeinsam Verantwortliche und Auftragsverarbeiter [2].

Zugriff und Export konkret beschreiben

Eine Leistungsbeschreibung sollte festhalten, welche Funktionen welche Informationen benötigen: Wer darf live einsehen, wer Aufzeichnungen abrufen und wer einen Export freigeben? Vertraglich vereinbarter Zugriff ersetzt dabei keine datenschutzrechtliche Zulässigkeit.

Für vorgesehene Exporte sind Datenumfang, Dateiformat, Zeitbezug, Bereitstellungsfrist und mögliche Zusatzkosten zu bestimmen. Ebenso ist zu klären, ob der Auftraggeber die Daten mit eigenen Werkzeugen auswerten kann. Ein Bildschirmzugang allein garantiert noch keine nutzbare Übergabe.

Die Weitergabe von Videoaufzeichnungen an Dritte ist gesondert zu prüfen. Der Europäische Datenschutzausschuss betont, dass eine Offenlegung eine eigene Verarbeitung darstellt und eine Rechtsgrundlage benötigt [1].

Aufbewahrung und Vertragsende mitplanen

Speicherfristen müssen zum jeweiligen Zweck passen. Personenbezogene Daten dürfen nicht allein deshalb unbegrenzt aufbewahrt werden, weil eine spätere Verwendung denkbar ist. Für Auftragsverarbeitung verlangt Artikel 28 DSGVO eine vertragliche Regelung zur Löschung oder Rückgabe nach Wahl des Verantwortlichen nach Leistungsende; gesetzliche Speicherpflichten bleiben zu beachten [2].

Praktisch sollten Übergabezeitpunkt, sichere Übermittlung, Entzug von Zugängen und der Umgang mit verbleibenden Kopien geregelt sein. Für erforderliche Beweissicherungen braucht es einen gesonderten, rechtlich geprüften Ablauf. Bei nicht personenbezogenen Daten bleiben vertragliche Nutzungsrechte und Vertraulichkeit relevant.

Entscheidend sind konkrete Vereinbarungen darüber, welche Daten für welchen Zweck zugänglich und nutzbar sein müssen. So wird aus technischer Verfügbarkeit eine planbare Leistung.

Mehr dazu: Wie lassen sich Sicherheitsangebote anhand ihrer Leistung vergleichen? zum Vergleich von Angeboten, Welche Sicherheitsentscheidungen sollten vor einer Angebotsanfrage geklärt sein? zur Vorbereitung der Beschaffung und Wer benötigt im Einsatz welche Lageinformationen? zur Planung von Empfängern und Zugriffen.

Einordnung: Recherchestand 2. November 2026; die Quellen sind mit den Angaben des Autors übernommen und nicht selbst gegen die Originaltexte geprüft. Die Hinweise zu Dateiformaten, Fristen, Kosten und Übergabeabläufen sind redaktionelle Beschaffungsempfehlungen. Ein pauschales „Eigentum“ an Daten wird daraus nicht abgeleitet; das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO steht betroffenen Personen zu und ist kein allgemeiner Exportanspruch des Auftraggebers. Rollen, Rechtsgrundlagen und Beweissicherung sind im Einzelfall zu prüfen. Exportfunktionen oder Herausgabefristen von MOVETOS OPS werden hier nicht zugesagt. Allgemeine Orientierung, keine Rechts- oder Datenschutzberatung.