5 Dinge, die Sie über die DSGVO für Bilder wissen sollten
1. Personenbezogene Daten umfassen auch Bilder
Laut der Europäischen Union sind personenbezogene Daten alle Informationen, die sich auf eine bestimmte oder identifizierte oder identifizierbare lebende Person beziehen, und umfassen auch Informationen, die zusammengenommen zur Identifizierung einer Person führen können. Das bedeutet, dass auch Daten wie Bilder und Videos in diese Kategorie fallen und zu Verstößen gegen die DSGVO führen können, wenn sie nicht korrekt verwaltet werden.
Heutzutage sind Bilder allgegenwärtig – auf der Website eines Unternehmens, auf Social Media Seiten, in Marketingkampagnen und vielem mehr – und zeigen oft Menschen. Mit dem Aufkommen fortschrittlicher Technologien wie künstlicher Intelligenz und kognitiver Dienste sind Gesichtserkennung und Bildsuche effizienter denn je, was dazu führt, dass die meisten Bilder mit Personen als personenbezogene Daten eingestuft werden.
4. Der Begriff „Verantwortlicher für Datenverarbeitung“ umfasst eine Vielzahl von Akteuren
Die Person, Personengruppe, Behörde, Agentur oder sonstige Stelle, die entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, wird von der EU als „Verantwortlicher für Datenverarbeitung“ bezeichnet. Wie Sie merken, ist die Definition recht weit gefasst und kann jeden betreffen, der mit den Daten arbeitet, einschließlich Privatpersonen und Unternehmen. Dies legt nahe, dass Personen, die personenbezogene Daten verwalten, für Verstöße gegen die DSGVO persönlich zur Verantwortung gezogen werden können.
In den letzten Jahren haben wir eine zunehmende Fokussierung auf den Schutz der Privatsphäre erlebt. Daher ist es wahrscheinlich, dass der deutsche Gerichtsfall nur einer von vielen ist, bei denen der Begriff „Verantwortlicher für Datenverarbeitung“ weiter gefasst wird. Dies könnte dazu führen, dass hochrangige Fachleute für Verstöße zur Rechenschaft gezogen werden, die auf schlechtes persönliches Urteilsvermögen oder die Nichteinhaltung interner Routinen zurückzuführen sind.
Regeln für die Datenverwaltung zu haben, reicht daher nicht aus, um die DSGVO wirksam einzuhalten. Ein modernes Unternehmen sollte auch sicherstellen, dass es für die Mitarbeiter einfach ist, diese zu befolgen, da oft Fehler gemacht werden, wenn die etablierten Prozesse zu ineffizient sind.
