TL;DR
- Das von Mixer Planet aufgegriffene Video liefert ein internationales Technologiesignal, jedoch keinen belegten Betreiberfall.
- Sicherheitsaufnahmen und die Auswertung von Gästen oder Beschäftigten verfolgen getrennte Verarbeitungszwecke.
- Die Prüfliste des GastroNews-Arbeitsmodells hält Zweck, Bildbereich, Rechtsgrundlage, Zugriff und Löschfrist für jede Kennzahl fest.
- Bons, Reservierungen und zeitlich begrenzte Handzählungen beantworten viele betriebliche Fragen ohne Kameraauswertung.
Eine Caféleitung möchte wissen, wann sich die Schlange an der Theke bildet. KI-Software kann vorhandene Aufnahmen auswerten und daraus Personenbewegungen oder Verweildauer ableiten. Damit beginnt ein eigener Verarbeitungsvorgang mit einem klar benannten Zweck.
Mixer Planet, ein italienisches Fachmedium für Kaffee und Gastronomie, berichtet über ein Video zu KI-gestützter Kameraauswertung im Café. Produkt, Betreiber und Datenfluss des darin behaupteten Einsatzes sind nicht belegt. Die Veröffentlichung bleibt damit ein internationales Technologiesignal.
Die rechtliche Einordnung folgt dem EU-Rahmen der Datenschutz-Grundverordnung und deutschen Hinweisen zur Aufsichtspraxis. Für Schweizer Betriebe gelten eigene Vorgaben und Behördenwege.
Für eine neue Auswertung braucht es einen eigenen Zweck
Artikel 5 der DSGVO verlangt festgelegte, eindeutige und legitime Zwecke. Eine Kamera am Hoteleingang kann bei einer konkreten Gefährdungslage Eigentum oder Personen schützen. Die Auswertung derselben Bilder für Marketing, Tischverweildauer oder Servicebewertung braucht eine eigene Prüfung.
Der Europäische Datenschutzausschuss verlangt, dass Videoüberwachung nur eingesetzt wird, wenn weniger eingriffsintensive Mittel den Zweck nicht angemessen erreichen. Bonzeiten, Reservierungen und Schichtplan können Stoßzeiten an der Theke häufig bereits abbilden.
Die gewünschte Kennzahl steht deshalb am Anfang. Sie beschreibt, welche Entscheidung der Betrieb vorbereiten will und welche Datenquelle diese Information liefern kann.
Jede gewünschte Kennzahl wird einzeln geprüft
Die Prüfliste des GastroNews-Arbeitsmodells führt jede gewünschte Kennzahl einzeln. „Personen im Eingangsbereich je 15 Minuten“ beschreibt einen anderen Vorgang als „durchschnittliche Aufenthaltsdauer an Fenstertischen“. Für beide Angaben prüft der Betrieb Zweck, betroffene Personengruppen und die benötigte Datenquelle.
In die Zeile gehören Kameraposition, erfasster Bildbereich, Verarbeitungsweg, Empfänger, Rechtsgrundlage, Zugriffsrechte und Löschfrist. Eine Alternative mit geringerem Eingriff steht direkt daneben.
Eine Tischbelegungsquote kann aus Reservierungen, Kassendaten und manueller Platzkontrolle entstehen. Für manche Fragen zu Laufwegen reicht diese Kombination nicht aus. Dann dokumentiert der Betrieb, welche Information fehlt und warum sie für den konkreten Ablauf gebraucht wird.
Kameraauswertungen am Arbeitsplatz sind besonders heikel
Eine Caféaufnahme kann Gäste, Baristas, Lieferpersonen und Passanten zugleich erfassen. Dauerhafte Aufnahmen an Arbeitsplätzen greifen tief in den Arbeitsalltag ein.
Die Berliner Datenschutzaufsicht beschreibt Videoüberwachung am Arbeitsplatz als erheblichen Eingriff, der nur in besonderen Ausnahmefällen zulässig ist. Bilddaten aus einer auf Sicherheitsbedürfnisse gestützten Überwachung dürfen wegen der engen Zweckbindung nicht für Verhaltens- und Leistungskontrollen von Beschäftigten genutzt werden.
Auswertungen zu Tempo, Anwesenheit oder Bewegungsprofilen fallen in diesen besonders sensiblen Bereich. Deutsche Betriebe beziehen Datenschutzbeauftragte, arbeitsrechtliche Beratung und gegebenenfalls den Betriebsrat vor einem solchen Vorhaben ein.
Zugriff und Löschfrist werden vor dem Start festgelegt
Der Betrieb legt fest, wer Livebilder sehen darf, wer Auswertungen startet und wer eine Sequenz nach einem Vorfall sichert. Verarbeitet ein Dienstleister Aufnahmen oder Analysedaten, prüft das Team Auftragsverarbeitung, Speicherort, Unterauftragnehmer und mögliche Drittlandübermittlungen.
Die DSGVO verlangt Datenminimierung, Sicherheit und eine am Zweck ausgerichtete Speicherbegrenzung. Die Datenschutzkonferenz weist für Deutschland darauf hin, dass Speicherfristen von mehr als 72 Stunden einen steigenden Begründungsaufwand auslösen können. Der Zeitraum ergibt sich dennoch aus dem konkreten Zweck und Einzelfall.
Gäste erhalten vor Betreten des überwachten Bereichs einen sichtbaren Hinweis. Der EDPB empfiehlt ein gestuftes Informationsmodell: Kerninformationen stehen auf dem Schild, ausführliche Angaben sind etwa an der Kasse, an der Rezeption oder auf der Website erreichbar.
Oft reichen Bons, Reservierungen und eine Handzählung
Bons je Viertelstunde, Reservierungen, Tischfreigaben und dokumentierte Servicezeiten beantworten viele Fragen aus dem Caféalltag. Eine zeitlich begrenzte Handzählung kann für einzelne Zonen ebenfalls genügen, sofern sie ohne Personenbezug auskommt.
Das Team vergleicht Informationswert, Aufwand und Eingriff der verfügbaren Datenquellen. Bleibt die Kameraauswertung im Konzept, hält der Betrieb fest, warum die vorhandenen Daten die gewünschte Aufgabe nicht erfüllen.
Vor dem nächsten Technikgespräch legt die Betriebsleitung für jede gewünschte Kennzahl eine Zeile mit Zweck, Datenquelle, Zugriffsrechten und Löschfrist an.
Weitere Bilder
