Kennzeichenerkennung und DSGVO: Digitale Zufahrtskontrolle zwischen Automatisierung und Datenschutz

Kennzeichenerkennung kann Zufahrten zu Werksgeländen, Depots, Baustellen und Veranstaltungsflächen deutlich effizienter steuern, wenn Berechtigungen, Zeitfenster und Sperrlogik digital zusammengeführt werden. Datenschutzrechtlich bleibt das Kennzeichen jedoch regelmäßig personenbezogen, sobald ein Bezug zu Fahrer oder Halter hergestellt werden kann. Entscheidend sind deshalb Zweckbindung, Datenminimierung, kurze Speicherfristen, belastbare Prozesse für Fehlreads und eine dokumentierte Interessenabwägung.

Warum wird Kennzeichenerkennung für die digitale Zufahrtskontrolle interessant?

Am Werkstor zeigt sich schnell, wie viel Aufwand hinter einer vermeintlich einfachen Frage steckt: Darf dieses Fahrzeug jetzt auf das Gelände? Bei einem Stammspediteur lässt sich das vielleicht aus Erfahrung beantworten. Schwieriger wird es bei wechselnden Subunternehmern, Mietfahrzeugen, Servicefirmen, kurzfristig angemeldeten Lieferanten, Veranstaltungstechnikern oder Fahrzeugen mit zeitlich begrenzter Zufahrtsberechtigung.

Klassisch wird dafür mit Pförtnerlisten, Papierausweisen, Transpondern, QR-Codes, Funk, Excel-Tabellen oder telefonischer Rückfrage gearbeitet. Diese Verfahren funktionieren, erzeugen aber gerade bei mehreren Zufahrten und hohem Verkehrsaufkommen Reibungsverluste. Eine digitale Zufahrtskontrolle kann den Ablauf stärker automatisieren: Kennzeichen erfassen, mit einer Berechtigung abgleichen, Zeitfenster und Zufahrt prüfen, gegebenenfalls eine Schranke oder ein Tor ansteuern und den Vorgang protokollieren.

Automatic Number Plate Recognition, kurz ANPR, beziehungsweise im US-Sprachgebrauch häufig ALPR, erweitert damit die klassische Zutrittskontrolle auf Fahrzeuge. Die Technik wird nicht nur von Sicherheitsbehörden eingesetzt, sondern ebenfalls in Parkraumbewirtschaftung und privaten Unternehmensumgebungen. Typischerweise verarbeitet ein solches System Fahrzeugübersichten, Kennzeichenausschnitte, die erkannte Zeichenfolge sowie ergänzende Angaben wie Zeitpunkt und Ort.

Für den Mittelstand entsteht der eigentliche Nutzen allerdings nicht durch das Lesen eines Nummernschildes. Interessant wird die Lösung erst, wenn Kennzeichenerkennung mit Lieferavis, Besuchermanagement, Werkschutz, Disposition, Zeitfenstern, Torsteuerung und Ausnahmeregeln verbunden wird.

Wie funktioniert automatische Kennzeichenerkennung technisch?

Der Ablauf beginnt meist an einer definierten Erfassungszone vor Schranke, Schiebetor, Polleranlage oder Werkseinfahrt. Eine Kamera nimmt das Fahrzeug auf. Eine spezialisierte Erkennungssoftware lokalisiert das Kennzeichen im Bild, extrahiert den relevanten Bereich und wandelt die Zeichen mithilfe optischer Zeichenerkennung in maschinenlesbaren Text um.

Danach beginnt der für den Betrieb wesentlichere Teil. Die Zeichenfolge kann beispielsweise mit einer Whitelist, einem Lieferavis oder einem Zutrittsdatensatz verglichen werden. Das System prüft nicht nur, ob S-AB 1234 bekannt ist, sondern gegebenenfalls auch, ob dieses Fahrzeug am betreffenden Standort, an diesem Tag, innerhalb des vorgesehenen Zeitfensters und für die gewünschte Zufahrt freigegeben wurde.

Ein praxistauglicher Prozess könnte so aussehen:

Kameraerfassung → Kennzeichenerkennung → Normalisierung → Berechtigungsprüfung → Regelprüfung → Entscheidung → Torsteuerung oder manuelle Prüfung → Protokollierung.

Die Erkennung sollte dabei nicht mit der Entscheidung gleichgesetzt werden. Genau diese Trennung hilft sowohl technisch als auch organisatorisch. Ein korrekt gelesenes Kennzeichen kann ohne gültiges Zeitfenster trotzdem abgewiesen werden. Umgekehrt kann ein falsch gelesenes Kennzeichen zu einem Fahrzeug gehören, dessen Zufahrt vollkommen legitim ist.

Wann gilt ein Kfz-Kennzeichen als personenbezogenes Datum?

Für betriebliche Projekte sollte grundsätzlich damit gerechnet werden, dass ein verarbeitetes Kennzeichen personenbezogenen Charakter haben kann. Entscheidend ist nicht, dass auf dem Nummernschild ein Name steht. Relevant ist vielmehr, ob im jeweiligen Verarbeitungskontext ein Bezug zu einer identifizierten oder identifizierbaren Person hergestellt werden kann.

Bei einer digitalen Zufahrtskontrolle ist dieser Bezug oft gerade Bestandteil des Systems. Das Kennzeichen wird einem Lieferanten, Mitarbeiter, Besucher, Auftrag, Fahrer oder Halter zugeordnet. Internationale Datenschutzaufsichten behandeln Vehicle Registration Marks deshalb in typischen ANPR-Szenarien regelmäßig als personenbezogene Daten.

Auch ein Firmenfahrzeug macht die Frage nicht automatisch gegenstandslos. Sobald der Datensatz beispielsweise zusammen mit Fahrername, Mitarbeiter-ID, Auftrag, Schicht, Lieferavis oder Zutrittshistorie verarbeitet wird, entstehen zusätzliche Personenbezüge.

Genau hier unterscheidet sich eine reine technische Torsteuerung von einem umfassenden Bewegungsprotokoll. Die Kennzeichenerkennung kann notwendig sein, um eine aktuelle Zufahrt zu autorisieren. Daraus folgt nicht automatisch, dass jede Erfassung dauerhaft mit Zeitpunkt, Bild, Fahrer, Auftrag und Standort archiviert werden muss.

Auf welcher Rechtsgrundlage kann ein Unternehmen Kennzeichen verarbeiten?

Bei privatwirtschaftlicher Videoüberwachung kommt häufig Art. 6 Abs. 1 Buchstabe f DSGVO in Betracht. Dafür benötigt der Verantwortliche ein berechtigtes Interesse, die Verarbeitung muss für den vorgesehenen Zweck erforderlich sein und die Interessen sowie Grundrechte der betroffenen Personen müssen berücksichtigt werden. Die deutsche Datenschutzaufsicht nennt beispielsweise Eigentumsschutz als mögliches berechtigtes Interesse und betont gleichzeitig Transparenz, Datenminimierung und Speicherbegrenzung.

Für eine industrielle Zufahrt kann der Zweck beispielsweise lauten: Schutz eines nicht öffentlich zugänglichen Betriebsgeländes und automatisierte Prüfung bestehender Zufahrtsberechtigungen. Das ist erheblich präziser als eine Formulierung wie „Sicherheit“.

Vor der Entscheidung für Kennzeichenerkennung sollte außerdem geprüft werden, ob ein weniger eingriffsintensives Verfahren den Zweck vergleichbar erfüllt. Je nach Gelände können QR-Code, Transponder, Anmeldung beim Werkschutz oder eine Kombination mehrerer Verfahren eine Alternative sein. Europäische Leitlinien betonen bei Videoüberwachung die Prüfung von Notwendigkeit und Verhältnismäßigkeit.

Bei Mitarbeitern kommen zusätzlich die Besonderheiten des Beschäftigtendatenschutzes hinzu. Eine Einwilligung ist gerade im Arbeitsverhältnis nicht automatisch die beste Grundlage. Wird aus einer Zufahrtslösung faktisch ein System zur Kontrolle von Anwesenheits-, Pausen- oder Bewegungszeiten, verändert sich der Verarbeitungskontext erheblich.

Welche Verfahren eignen sich für welche Zufahrt?

In der Praxis ist häufig eine Kombination am belastbarsten. Stammfahrzeuge können über Kennzeichen oder Transponder verarbeitet werden, Besucher erhalten QR-Codes und der Werkschutz behält einen manuellen Ausnahmeprozess. Damit wird das Tor nicht von einer einzigen Erkennungsmethode abhängig.

Wie lange sollten Kennzeichendaten gespeichert werden?

Eine der häufigsten Fehlannahmen lautet: Wenn Daten technisch verfügbar sind, könne man sie vorsorglich einige Wochen aufbewahren. Die DSGVO verfolgt einen anderen Ansatz. Speicherfristen müssen sich aus dem konkreten Verarbeitungszweck ergeben.

Bei klassischer Videoüberwachung verwendet die deutsche Datenschutzkonferenz 72 Stunden als wichtige Orientierung und führt aus, dass innerhalb dieses Zeitraums üblicherweise festgestellt werden kann, ob ein sicherheitsrelevantes Ereignis vorlag. Eine längere Speicherung verlangt eine zusätzliche Begründung. Diese 72 Stunden sind jedoch keine allgemeine gesetzliche Maximalfrist für jedes ANPR-System.

Für reine Zufahrtsberechtigungen kann sogar eine deutlich kürzere Verarbeitung sinnvoll sein. Wird ein nicht berechtigtes Kennzeichen gelesen und besteht kein Zweck für eine nachträgliche Dokumentation, kann die Architektur darauf ausgelegt werden, diesen Datensatz unmittelbar oder sehr zeitnah zu verwerfen.

Anders kann es bei nachweisbaren Sicherheitsvorfällen, Lieferdokumentation oder vertraglich notwendigen Vorgängen aussehen. Entscheidend ist dann die Trennung: Ein Ereignisdatensatz, der aufgrund eines konkreten Vorfalls benötigt wird, ist etwas anderes als die pauschale Speicherung sämtlicher Fahrzeugbewegungen.

Wie kann Datenminimierung bereits in der Architektur umgesetzt werden?

Datenschutz sollte nicht erst über eine Datenschutzerklärung ergänzt werden, wenn Kameras, Cloudkonto und Schranke bereits bestellt sind. Viele wesentliche Entscheidungen fallen wesentlich früher.

Ein datensparsames System kann beispielsweise die OCR-Auswertung lokal am Standort ausführen. Nach dem Abgleich wird nur das Ergebnis „berechtigt“ oder „nicht berechtigt“ an die Torsteuerung übertragen. Ein vollständiges Fahrzeugbild muss dann nicht zwingend dauerhaft gespeichert werden.

Auch Whitelists lassen sich begrenzen. Ein Dienstleister, der nur am Dienstagvormittag einen Auftrag ausführt, benötigt keine dauerhafte Zufahrtsberechtigung. Ein Lieferavis kann nach Abschluss des Vorgangs automatisch deaktiviert werden. Für einen Mietwagen sollte eine temporäre Änderung des Kennzeichens möglich sein, ohne alte Kennzeichen unbegrenzt in Historientabellen mitzuschleppen.

Technische und organisatorische Schutzmaßnahmen umfassen unter anderem Zugriffsbeschränkungen, sichere Übertragung, Verschlüsselung, Wiederherstellungsverfahren und nachvollziehbare Benutzeraktionen. Europäische Datenschutzleitlinien nennen genau solche Maßnahmen für Videoüberwachungssysteme.

Wann wird eine Datenschutz-Folgenabschätzung relevant?

Eine Datenschutz-Folgenabschätzung ist erforderlich, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten natürlicher Personen verursacht. Art. 35 Abs. 3 Buchstabe c DSGVO nennt insbesondere die umfangreiche systematische Überwachung öffentlich zugänglicher Bereiche.

Eine einzelne Kamera an einer kontrollierten Werkseinfahrt ist daher nicht automatisch mit einem flächendeckenden Kameranetz gleichzusetzen. Trotzdem sollte bei ANPR früh geprüft und dokumentiert werden, ob eine Datenschutz-Folgenabschätzung notwendig ist. Faktoren wie mehrere Standorte, umfangreiche Bewegungsprofile, Verknüpfungen mit weiteren Datenbeständen, Mitarbeiterüberwachung oder weitreichende Automatisierung erhöhen die Relevanz dieser Prüfung. Die europäischen Leitlinien weisen ausdrücklich auf diese Risikobewertung bei Videoüberwachung hin.

Aus Projektsicht ist eine solche Prüfung auch dann hilfreich, wenn am Ende keine formale DSFA erforderlich sein sollte. Sie zwingt das Projektteam, Datenflüsse, Zugriffsrollen, Löschprozesse, Fehlerszenarien und Schnittstellen tatsächlich durchzudenken.

Was passiert bei Fehlreads und falsch zugeordneten Fahrzeugen?

Kennzeichenerkennung arbeitet unter realen Bedingungen. Das klingt banal, wird in Projekten aber häufig unterschätzt.

Schmutz, Regen, Schnee, reflektierende Oberflächen, starkes Gegenlicht, ungeeignete Montagewinkel, verdeckte Kennzeichen, Anhänger, Motorräder, ausländische Kennzeichen, beschädigte Schilder oder hohe Anfahrgeschwindigkeit können die Erkennung beeinflussen. Ebenso relevant sind ähnliche Zeichenfolgen wie 0 und O, 1 und I oder länderspezifische Formate.

Deshalb sind pauschale Herstellerangaben zur Erkennungsquote für die eigene Zufahrt nur begrenzt aussagekräftig. Entscheidend ist ein Test am realen Einbauort mit realen Fahrzeugklassen, Geschwindigkeiten, Tageszeiten und Wetterbedingungen.

Die britische Datenschutzaufsicht verlangt für ANPR unter anderem, dass Kameras, Algorithmen und Referenzdaten ausreichend geeignet sind, um Fehlzuordnungen zu vermeiden.

Ein betriebliches System braucht deshalb einen Exception Flow. Erkennt die Software ein Kennzeichen mit geringer Sicherheit oder findet keinen eindeutigen Treffer, sollte nicht improvisiert werden. Der Vorgang geht beispielsweise an den Pförtner, der Lieferavis, Fahrzeug und Auftrag prüft und anschließend eine einmalige Freigabe erteilt.

Was läuft bei Projekten zur Kennzeichenerkennung häufig falsch?

Der erste typische Fehler ist ein zu breiter Zweck. „Wir speichern die Kennzeichen vorsichtshalber, vielleicht brauchen wir sie später“ ist weder eine belastbare Prozessbeschreibung noch ein tragfähiges Datenschutzkonzept.

Der zweite Fehler entsteht bei der Integration. Die Kamera erkennt das Fahrzeug zuverlässig, aber die Berechtigungsdaten sind veraltet. Ein ehemaliger Dienstleister bleibt auf der Whitelist, ein neues Mietfahrzeug fehlt, ein Lieferzeitfenster wurde verschoben oder eine Berechtigung gilt für Standort A, wird jedoch irrtümlich auch an Standort B akzeptiert.

Der dritte Fehler betrifft den Ausnahmefall. Was passiert, wenn die Kamera ausfällt? Was geschieht bei einem Strom- oder Netzwerkausfall? Wie gelangt die Feuerwehr auf das Gelände? Kann die Schranke lokal freigegeben werden? Wer darf eine manuelle Berechtigung vergeben? Und wie wird verhindert, dass ein provisorischer Notbetrieb dauerhaft alle Sicherheitsregeln umgeht?

Der vierte Fehler ist eine zu umfangreiche Protokollierung. Nicht jedes Ereignis muss automatisch mit Kennzeichenbild, Gesamtaufnahme, Benutzer, Fahrer, Lieferauftrag und langfristiger Historie gespeichert werden.

Wie lassen sich Lieferverkehr und Zeitfenster sinnvoll verbinden?

Ein typischer Anwendungsfall ist ein Produktionsbetrieb mit regelmäßigem Lieferverkehr.

Der Einkauf oder die Logistik legt einen Liefertermin an. Mit dem Avis werden Spedition, erwartetes Kennzeichen, Zeitfenster, Zieltor und gegebenenfalls Ladezone hinterlegt. Nähert sich das Fahrzeug dem Werk, erkennt das System das Kennzeichen und gleicht es mit den aktiven Berechtigungen ab.

Liegt eine gültige Freigabe vor, kann die Zufahrt automatisiert oder nach einer zusätzlichen Sicherheitsprüfung geöffnet werden. Kommt das Fahrzeug zu früh, zu spät oder an der falschen Zufahrt an, wird es nicht einfach als „unbekannt“ behandelt. Stattdessen kann das System den Vorgang an Disposition oder Werkschutz weiterreichen.

Der operative Mehrwert liegt damit weniger in der Kamera als in der Verbindung von Zufahrt und Auftrag. Genau daraus kann später ein digitales Zufahrtsmanagement entstehen, das Lieferverkehr, Besucher, Servicefirmen, Ausnahmefahrzeuge und interne Flotten über eine gemeinsame Berechtigungslogik steuert.

Wie sollten Mitarbeiterfahrzeuge behandelt werden?

Bei Mitarbeitern ist Zurückhaltung besonders wichtig. Eine Kennzeichenliste für eine Firmenparkgarage verfolgt einen anderen Zweck als ein System, das jede Ein- und Ausfahrt über Monate auswertbar macht.

Technisch wäre es trivial, aus Fahrzeugbewegungen Anwesenheitsmuster abzuleiten. Datenschutzrechtlich und arbeitsrechtlich ist diese zusätzliche Nutzung aber nicht automatisch vom ursprünglichen Zweck der Parkplatz- oder Zufahrtssteuerung erfasst.

Das Projekt sollte deshalb bereits im Datenmodell festlegen, welche Informationen überhaupt zusammengeführt werden dürfen. Muss der Torcontroller den Namen des Mitarbeiters kennen oder reicht ein aktiver Berechtigungsstatus? Benötigt die Betriebszentrale eine vollständige Bewegungshistorie oder nur die Information, dass eine Berechtigung besteht?

Je weniger Personenbezug für den eigentlichen Vorgang benötigt wird, desto weniger Nebenfunktionen entstehen später versehentlich.

Wie müssen Fahrer und Besucher über die Erfassung informiert werden?

Wer Videoüberwachung betreibt, muss die betroffenen Personen über die Verarbeitung informieren. Bei unternehmerischer Videoüberwachung nennt die deutsche Aufsicht unter anderem Verantwortlichen, Zweck und Rechtsgrundlage, berechtigtes Interesse, Speicherdauer sowie einen Zugang zu weiterführenden Datenschutzinformationen.

Für ein Werkstor bedeutet das praktisch: Der Hinweis sollte so positioniert sein, dass der Fahrer ihn wahrnehmen kann, bevor er in die relevante Erfassungszone einfährt. Ein zweistufiges Informationsmodell bietet sich an: kompakte Information an der Zufahrt und ausführliche Datenschutzinformationen über Webseite, QR-Code oder Informationsblatt.

Besonders bei Lieferanten sollte der Prozess nicht ausschließlich auf einem Schild beruhen. Datenschutzinformationen können bereits mit Lieferavis, Besucherregistrierung oder Zufahrtsbestätigung übermittelt werden.

Welche Rolle spielen Cloud, Edge Computing und externe Dienstleister?

Bei modernen Kamerasystemen muss die Bildauswertung nicht zwingend in einer zentralen Cloud stattfinden. Edge Processing ermöglicht es, Kennzeichen direkt auf der Kamera, einem lokalen Gateway oder einem Server am Standort auszuwerten.

Das kann datenschutzfreundlich sein, wenn beispielsweise Rohbilder nur kurzfristig lokal vorhanden sind und der zentrale Dienst lediglich eine Berechtigungsentscheidung erhält. Edge Computing ist jedoch nicht automatisch datenschutzkonform. Entscheidend bleiben Datenfluss, Zugriffsrechte, Softwarewartung, Protokollierung und Löschkonzept.

Werden externe Plattformen genutzt, muss außerdem bestimmt werden, welche Partei Verantwortlicher und welche Auftragsverarbeiter ist. Bei einem klassischen SaaS-Modell verarbeitet der Dienstleister häufig Daten im Auftrag des Kunden, woraus unter anderem Anforderungen nach Art. 28 DSGVO entstehen.

Für mittelständische Unternehmen gehört deshalb in die technische Auswahl nicht nur die Frage nach OCR-Qualität und Kamerapreis. Ebenso wichtig sind Hostingstandort, Unterauftragnehmer, Exportmöglichkeiten, Rollenmodell, API, Backupkonzept, Verschlüsselung und die Möglichkeit, Speicherfristen tatsächlich technisch durchzusetzen.

Wann wird aus einer automatischen Schranke eine automatisierte Entscheidung?

Nicht jede automatisch geöffnete oder geschlossene Schranke fällt automatisch unter die besonderen Vorgaben zu ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO. Maßgeblich ist unter anderem, ob eine ausschließlich automatisierte Entscheidung rechtliche Wirkung entfaltet oder die betroffene Person in vergleichbarer Weise erheblich beeinträchtigt.

Bei einer gewöhnlichen Parkplatzberechtigung wird das anders zu bewerten sein als bei einer automatisierten Sperrliste, durch die ein Arbeitnehmer, Vertragspartner oder Lieferant ohne erreichbaren menschlichen Ansprechpartner regelmäßig vom Betriebsgelände ausgeschlossen wird.

Aus betrieblicher Sicht ist deshalb ein sinnvoller Eskalationsweg wertvoll: Die Technik kann Standardfälle automatisieren, während Ablehnungen, Mehrdeutigkeiten oder besondere Situationen einem Mitarbeiter vorgelegt werden. So lässt sich zugleich verhindern, dass ein falsch erkanntes Kennzeichen unmittelbar zu einer weitreichenden Folge führt.

Wie sollte ein mittelständischer Betrieb die Einführung angehen?

Der Einstieg sollte nicht mit einer Bestellung von Kameras beginnen, sondern mit einer Prozessaufnahme.

Zunächst werden Zufahrten, Fahrzeuggruppen und Berechtigungsarten erfasst: Mitarbeiter, Lieferanten, Speditionen, Servicefirmen, Besucher, Mietfahrzeuge, Behörden, Rettungsdienst und sonstige Ausnahmefahrzeuge. Anschließend wird je Gruppe definiert, welche Daten wirklich benötigt werden, woher die Berechtigung stammt und wie lange sie gilt.

Danach folgt der technische Pilot an einer einzelnen Zufahrt. Er sollte nicht nur Sonnenschein und Stammfahrzeuge abbilden, sondern gerade die unangenehmen Fälle: unbekanntes Kennzeichen, Anhänger, Kennzeichenwechsel, Systemausfall, kurzfristige Anlieferung, ungültiges Zeitfenster, manuelle Freigabe und Rettungszufahrt.

Erst wenn diese Abläufe funktionieren, lohnt sich die Skalierung auf weitere Tore oder Standorte. Eine solche schrittweise Einführung verhindert, dass ein technisch erfolgreiches Pilotprojekt später an Stammdaten, Berechtigungsverwaltung oder Betriebsprozessen scheitert.

Welche vier Kennzahlen sind für Datenschutz und Betrieb besonders relevant?

Für die Planung einer Kennzeichenerkennung sind vier externe Orientierungswerte besonders nützlich.

72 Stunden Speicherdauer: Die deutsche Datenschutzkonferenz verwendet bei klassischer Videoüberwachung 72 Stunden als wichtigen Orientierungswert. Längere Fristen benötigen eine nachvollziehbare zusätzliche Begründung. Für reine Kennzeichenzufahrtskontrolle kann der erforderliche Zeitraum je nach Zweck auch kürzer sein.

Ein Monat für Betroffenenanfragen: Unternehmen müssen Anfragen zur Ausübung von Datenschutzrechten grundsätzlich ohne unangemessene Verzögerung und im Regelfall innerhalb eines Monats beantworten. Das bedeutet auch für ANPR-Systeme, dass gespeicherte Datensätze auffindbar und organisatorisch bearbeitbar sein müssen.

72 Stunden bei meldepflichtigen Datenschutzverletzungen: Wird eine meldepflichtige Verletzung des Schutzes personenbezogener Daten festgestellt, sieht Art. 33 DSGVO grundsätzlich eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden vor, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes: Für bestimmte DSGVO-Verstöße reicht der gesetzliche Bußgeldrahmen bis zu diesem Höchstwert, wobei die konkrete Sanktion vom Einzelfall abhängt.

Wie sieht eine praxistaugliche Zielarchitektur aus?

Für viele Mittelständler reicht eine überschaubare Architektur. Am Tor sitzt die Erfassungsebene mit Kamera, Beleuchtung und gegebenenfalls lokalem Controller. Dahinter folgt der Berechtigungsdienst, der Kennzeichen, Zeitfenster, Standorte und Status verarbeitet. Die Torsteuerung erhält nur die für ihre Aufgabe notwendige Entscheidung.

Die Berechtigungen wiederum stammen aus vorhandenen Prozessen: ERP, Lieferavis, Besuchermanagement, Disposition oder manuelle Eingabe durch berechtigte Mitarbeiter. Ein Audit-Protokoll dokumentiert administrative Änderungen, ohne zwangsläufig jede Fahrzeugbewegung langfristig zu speichern.

Entscheidend ist außerdem eine Trennung zwischen Stammdaten und Ereignisdaten. „Kennzeichen X besitzt bis Freitag eine Berechtigung für Tor Süd“ ist ein anderer Datensatz als „Kennzeichen X wurde am Mittwoch um 08:17 Uhr aufgenommen“. Werden beide Datentypen getrennt behandelt, lassen sich unterschiedliche Löschfristen und Zugriffsrechte erheblich besser umsetzen.

Eine weitere sinnvolle Trennung betrifft Sicherheitsereignisse. Wird ein tatsächlicher Vorfall festgestellt, kann der relevante Datensatz gezielt gesichert werden. Dafür müssen nicht routinemäßig alle anderen Fahrzeugbewegungen genauso lange erhalten bleiben.

Welche Vorteile bleiben am Ende tatsächlich übrig?

Richtig umgesetzt kann Kennzeichenerkennung den Durchsatz an Zufahrten verbessern, Rückfragen am Werkstor reduzieren und temporäre Berechtigungen wesentlich besser handhabbar machen. Besonders wertvoll wird das Verfahren dort, wo viele bekannte Fahrzeuge mit unterschiedlichen Zeitfenstern und Standorten verarbeitet werden.

Es ersetzt jedoch weder ein Berechtigungskonzept noch Werkschutz, Prozessdesign oder Datenschutz. Eine Kamera kann ein Nummernschild lesen. Sie weiß dadurch noch nicht, ob der Auftrag gültig ist, der Fahrer am richtigen Tor steht, die Lieferung angenommen werden kann oder eine Ausnahme zulässig ist.

Die bessere Lösung ist deshalb selten „möglichst viel erkennen und speichern“. Sie besteht darin, gerade genug Informationen zu verarbeiten, um den Zufahrtsprozess sicher und effizient abzuwickeln – mit nachvollziehbaren Zuständigkeiten für die Fälle, die nicht in das Standardschema passen.

Ist Kennzeichenerkennung nach der DSGVO grundsätzlich erlaubt?

Ja, Kennzeichenerkennung ist nicht grundsätzlich untersagt. Unternehmen benötigen jedoch eine geeignete Rechtsgrundlage und einen definierten Zweck. Bei privaten Unternehmen kann häufig ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO relevant sein. Zusätzlich müssen Erforderlichkeit, Interessenabwägung, Datenminimierung, Informationspflichten, Zugriffsschutz und Löschung berücksichtigt werden.

Muss jedes erkannte Kennzeichen gespeichert werden?

Nein. Erkennung und dauerhafte Speicherung sind unterschiedliche Verarbeitungsschritte. Ein System kann ein Kennzeichen erfassen, gegen eine aktive Berechtigung prüfen und anschließend nicht mehr benötigte Informationen verwerfen. Ob ein Ereignis gespeichert werden muss, hängt vom konkreten Zweck ab. Eine vorsorgliche langfristige Historie sämtlicher Fahrzeuge lässt sich nicht allein mit technischer Bequemlichkeit begründen.

Sind Firmenkennzeichen ebenfalls personenbezogene Daten?

Das hängt vom Verarbeitungskontext ab. Wird ein Firmenkennzeichen lediglich ohne Personenbezug verarbeitet, kann die Bewertung anders ausfallen. In Zufahrtskontrollsystemen wird das Fahrzeug jedoch häufig mit Fahrer, Mitarbeiter, Lieferauftrag oder Ansprechpartner verbunden. Internationale Aufsichtsbehörden behandeln Kennzeichen in typischen ANPR-Anwendungen deshalb regelmäßig als personenbezogene Informationen.

Braucht ein Unternehmen für ANPR immer eine Datenschutz-Folgenabschätzung?

Nicht jedes kleine Zufahrtssystem löst automatisch eine Pflicht zur Datenschutz-Folgenabschätzung aus. Sie wird jedoch relevant, wenn die Verarbeitung voraussichtlich ein hohes Risiko verursacht. Die DSGVO nennt insbesondere eine umfangreiche systematische Überwachung öffentlich zugänglicher Bereiche. Umfang, Datenverknüpfungen, Personengruppen, Automatisierungsgrad und eingesetzte Technik sollten deshalb vor dem Rollout bewertet werden.

Darf die Schranke automatisch nach einem Kennzeichentreffer öffnen?

Technisch ist das ein typischer Anwendungsfall. Organisatorisch sollte die Freigabe jedoch nicht ausschließlich auf dem OCR-Ergebnis beruhen. Sinnvoll ist ein Abgleich mit Standort, Berechtigungsstatus und Zeitfenster. Für unbekannte, nicht eindeutig erkannte oder gesperrte Fahrzeuge sollte ein manueller Prüfprozess vorhanden sein, damit technische Fehlreads nicht unmittelbar den gesamten Zutrittsprozess bestimmen.

Was geschieht bei einem falsch erkannten Kennzeichen?

Das System sollte einen definierten Ausnahmeprozess auslösen. Gute Lösungen arbeiten nicht nur mit der erkannten Zeichenfolge, sondern berücksichtigen die Qualität des Treffers und den Berechtigungskontext. Bei Mehrdeutigkeit kann der Pförtner oder Werkschutz Fahrzeug, Lieferavis und Auftrag prüfen. Referenzdaten und Algorithmen müssen so betrieben werden, dass Fehlzuordnungen möglichst vermieden werden.

Wie lange dürfen ANPR-Daten aufbewahrt werden?

Es existiert keine pauschale Speicherfrist, die für jedes ANPR-Szenario gilt. Die notwendige Dauer ergibt sich aus dem Zweck. Für allgemeine Videoüberwachung verwendet die deutsche Datenschutzkonferenz 72 Stunden als wichtigen Orientierungswert und verlangt für längere Aufbewahrung zusätzliche Gründe. Bei einer reinen Echtzeit-Berechtigungsprüfung kann eine wesentlich kürzere Speicherung ausreichend sein.

Müssen Fahrer vor der Kennzeichenerfassung informiert werden?

Ja, soweit personenbezogene Daten verarbeitet werden, greifen die Informationspflichten der DSGVO. Bei Videoüberwachung sollen unter anderem Verantwortlicher, Zweck, Rechtsgrundlage, berechtigtes Interesse und Speicherdauer zugänglich gemacht werden. An einer Firmenzufahrt bietet sich eine Information vor der Erfassungszone mit Verweis auf ausführlichere Datenschutzinformationen an.

Ist eine Cloudlösung für Kennzeichenerkennung mit der DSGVO vereinbar?

Eine Cloudlösung kann grundsätzlich eingesetzt werden. Entscheidend sind unter anderem Rollenverteilung zwischen Kunde und Anbieter, Auftragsverarbeitung, Hosting, Unterauftragnehmer, Zugriffsschutz, Verschlüsselung, Löschmöglichkeiten und gegebenenfalls internationale Datenübermittlungen. Für besonders datensparsame Architekturen kann Edge Processing interessant sein, weil Rohbilder oder Kennzeichendaten teilweise bereits am Standort verarbeitet und reduziert werden können.

Kann Kennzeichenerkennung mit Besuchermanagement und Lieferavis verbunden werden?

Ja, gerade diese Verbindung erzeugt häufig den größten operativen Nutzen. Ein Kennzeichen kann einer zeitlich begrenzten Berechtigung aus einem Lieferavis oder einer Besucherregistrierung zugeordnet werden. Das System prüft dann zusätzlich Standort und Zeitfenster. Wichtig ist, dass nicht automatisch mehr Daten miteinander verknüpft oder länger gespeichert werden, als für den jeweiligen Prozess benötigt werden.

Quellen zu den verwendeten Kennzahlen

1. Datenschutzkonferenz – Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen
   https://www.datenschutzkonferenz-online.de/media/oh/20200903_oh_v%C3%BC_dsk.pdf
   Organisation: Datenschutzkonferenz – https://www.datenschutzkonferenz-online.de/
2. European Commission – Dealing with requests from individuals
   https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/dealing-requests-individuals_en
   Organisation: European Commission – https://commission.europa.eu/
3. EUR-Lex – Regulation (EU) 2016/679, Article 33
   https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX%3A32016R0679
   Organisation: EUR-Lex – https://eur-lex.europa.eu/
4. European Commission – Enforcement and sanctions
   https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/enforcement-and-sanctions_en
   Organisation: European Commission – https://commission.europa.eu/

Interessante Links

1. Bundesbeauftragte für den Datenschutz und die Informationsfreiheit – Basiswissen Videoüberwachung
   https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Datenschutz/Videoueberwachung.html
   Organisation: BfDI – https://www.bfdi.bund.de/
2. European Data Protection Board – Guidelines 3/2019 on processing of personal data through video devices
   https://www.edpb.europa.eu/system/files/documents/files/file1/edpb_guidelines_201903_video_devices_en_0.pdf
   Organisation: European Data Protection Board – https://www.edpb.europa.eu/
3. Information Commissioner’s Office – Automatic Number Plate Recognition
   https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/cctv-and-video-surveillance/guidance-on-video-surveillance-including-cctv/additional-considerations-for-technologies-other-than-cctv/automatic-number-plate-recognition-anpr/
   Organisation: Information Commissioner’s Office – https://ico.org.uk/
   Hinweis: Die britische Seite ist eine hilfreiche technische ANPR-Orientierung, aber keine deutsche Rechtsgrundlage; die ICO weist aktuell darauf hin, dass ihre Guidance wegen Änderungen des britischen Datenschutzrechts überarbeitet wird.