Kennzeichenerkennung ANPR auf Werksgelände: Schranke, Whitelist, Reaktion

ANPR ist keine Kamerafunktion, sondern eine Prozesskette aus Optik, Modell, Datenhaltung und Reaktion, die an jedem ihrer Glieder versagen kann, ohne dass der Betreiber es bemerkt.

Die Diskussion um Kennzeichenerkennung auf Werksgeländen leidet an einer Vermischung von zwei Ebenen, die sauber zu trennen sind. Auf der ersten Ebene steht die Erkennung selbst, also die Fähigkeit eines Systems, aus einem Bildausschnitt eine korrekte Zeichenfolge zu extrahieren. Auf der zweiten Ebene steht die Verwendung dieser Zeichenfolge, also der Abgleich mit einer Whitelist, die Ansteuerung einer Schranke und die Dokumentation des Vorgangs. Beide Ebenen werden im Vertrieb häufig zu einer einzigen Zahl verdichtet, einer Erkennungsquote, die sich beim Kunden im Betrieb regelmäßig nicht reproduzieren lässt. Boswau + Knauer betrachtet ANPR deshalb nicht als Datenblattfunktion, sondern als geschlossenes Subsystem, das im Werk und im Feld in der gleichen Weise geprüft wird.

Der vorliegende Beitrag fasst die Konstruktionsentscheidungen zusammen, die hinter der ANPR-Komponente unserer Videoanalyse stehen, und die Bedingungen, unter denen sie auf Werksgeländen verlässlich arbeitet. Das Buch BOSWAU + KNAUER , Vom Bau zur Sicherheitstechnologie beschreibt in Kapitel 9 und Kapitel 18 die Logik, in der einzelne Bausteine zu einer Plattform werden. ANPR ist einer dieser Bausteine.

Was ANPR im Werksgelände tatsächlich leisten muss

Der Anwendungsfall auf einem Werksgelände unterscheidet sich grundlegend von der ANPR-Anwendung im Verkehr. Ein Mautsystem oder eine Geschwindigkeitskontrolle arbeitet auf normierten Spuren, in normierten Geschwindigkeiten, mit normierter Ausleuchtung. Es darf einzelne Kennzeichen verlieren, weil das Volumen die Statistik trägt. Auf einem Werksgelände ist die Situation umgekehrt. Die Zahl der täglichen Fahrzeuge ist begrenzt, jeder einzelne Vorgang ist relevant, und ein nicht erkanntes Kennzeichen führt nicht zu einer statistischen Abweichung, sondern zu einem konkreten Vorgang am Tor. Entweder bleibt ein berechtigtes Fahrzeug stehen und der Pförtner muss manuell freigeben, oder ein nicht berechtigtes Fahrzeug fährt durch, weil die manuelle Prüfung übersprungen wurde.

Diese Asymmetrie verändert die Anforderungen. Eine Erkennungsquote von achtundneunzig Prozent klingt hoch, bedeutet aber bei zweihundert Fahrzeugen am Tag vier nicht erkannte Vorgänge, die jeden Tag eine Entscheidung des Pförtners erzwingen. Wer dann die Routine im Pförtnerbereich kennt, weiß, dass die manuelle Freigabe nach wenigen Wochen zur Gewohnheit wird und der Mehrwert der Anlage erodiert. Aus dieser Beobachtung folgt eine harte Anforderung an die Erkennung im Werksumfeld: Sie muss eine Quote erreichen, die der manuelle Eingriff zur Ausnahme macht, und sie muss diejenigen Fälle, in denen sie nicht erkennt, sauber als solche kennzeichnen, damit die Ausnahme nicht zur Regel verkommt.

Die zweite Anforderung betrifft die Reaktionszeit. Ein Fahrzeug, das vor einer Schranke steht, wartet. Wartezeiten von mehr als zwei Sekunden zwischen Erkennung und Schrankenöffnung erzeugen Rückstau, Rückstau erzeugt Aggression, Aggression erzeugt Vorgänge am Tor, die das System eigentlich verhindern sollte. ANPR auf dem Werksgelände muss deshalb in einem Zeitfenster arbeiten, in dem ein Fahrer die Erkennung gar nicht als technischen Vorgang wahrnimmt. Das ist nicht eine Frage der Modellgeschwindigkeit allein, sondern der gesamten Kette aus Trigger, Bildaufnahme, Verarbeitung, Abgleich und Aktorik. Wer eine Komponente dieser Kette unterschätzt, verliert die gesamte Anwendung.

Die dritte Anforderung betrifft die Dokumentation. Jeder Vorgang muss revisionsfähig protokolliert werden, in einer Form, die einer Prüfung durch Versicherer, Werkschutz oder im Streitfall durch externe Stellen standhält. Bild, Zeitstempel, erkannte Zeichenfolge, Abgleichergebnis, ausgelöste Aktion. Ohne diese Dokumentation ist ANPR ein Komfortfeature. Mit dieser Dokumentation ist ANPR ein forensischer Baustein, der über den eigentlichen Zufahrtsfall hinaus Wert trägt.

Modelle, Trainingsdaten und die Frage nach der Datenherkunft

Ein ANPR-Modell ist keine generische künstliche Intelligenz. Es ist ein spezialisierter Klassifikator, der in einem definierten Aufgabenfeld arbeitet, nämlich der Extraktion einer Zeichenfolge aus einem Bildausschnitt, der vorher als Kennzeichen lokalisiert wurde. Diese Trennung in Lokalisierung und Erkennung ist nicht akademisch, sondern operativ. Wer beide Schritte in einem Modell zusammenführt, verliert die Möglichkeit, die Fehlerquelle einzugrenzen, wenn das System im Feld unter den erwarteten Werten bleibt. Wir trennen deshalb explizit zwischen einem Detektionsmodell, das die Region des Kennzeichens findet, und einem Erkennungsmodell, das die Zeichen extrahiert. Beide Modelle werden separat gemessen, separat trainiert und separat aktualisiert.

Die Trainingsdaten sind der unterschätzte Teil der Modellqualität. Ein Modell, das auf europäischen Kennzeichen unter mitteleuropäischen Wetterbedingungen trainiert wurde, kann auf einem Werksgelände in Süddeutschland im Hochsommer andere Ergebnisse liefern als auf einem Werksgelände im Norden im Februar. Die Spannweite der Bedingungen, unter denen ein Modell verlässlich arbeitet, ist eine direkte Funktion der Spannweite der Trainingsdaten. Wir arbeiten mit eigenen Datenbeständen aus dem Feldeinsatz unserer Bestandskunden, mit deren Zustimmung und nach dokumentierten Anonymisierungsverfahren. Diese Datenbasis wächst kontinuierlich, und sie ist der Grund, warum wir Modelle nicht extern zukaufen, sondern selbst pflegen.

Die Frage der Datenherkunft ist auch eine rechtliche Frage. Ein Modell, dessen Trainingsdaten nicht dokumentiert sind, ist im Sinne des Datenschutzes ein Risiko, das in einem Audit nicht erklärbar ist. Wer ANPR auf einem Werksgelände einsetzt, sollte vom Hersteller eine Auskunft darüber verlangen, woher die Trainingsdaten stammen, ob sie nach den geltenden Vorgaben verarbeitet wurden und ob das Modell für den europäischen Markt freigegeben ist. Diese Auskünfte sind nicht überall verfügbar, was im Beschaffungsprozess zu einer Vorauswahl führen sollte, bevor technische Spezifikationen verglichen werden.

Die Qualität eines Modells wird in zwei Größen gemessen, die sich gegenseitig bedingen. Die erste Größe ist die Genauigkeit der erkannten Zeichenfolge, also der Anteil der Vorgänge, in denen das System exakt die richtige Folge ausgibt. Die zweite Größe ist die Trennschärfe zwischen erkanntem und nicht erkanntem Vorgang. Ein Modell, das bei unsicherer Datenlage trotzdem eine Zeichenfolge produziert, ist im Werksumfeld gefährlicher als ein Modell, das die Erkennung explizit als unsicher kennzeichnet und an den Pförtner übergibt. Diese Trennschärfe ist in Datenblättern selten ausgewiesen. Sie ist im Audit zu prüfen.

Physikalische Bedingungen am Tor

Die zweite Front, an der ANPR-Systeme im Werksumfeld scheitern, ist die Optik. Ein Kennzeichen ist keine triviale Bildaufgabe. Es ist ein reflektierendes Objekt, das unter wechselnden Lichtverhältnissen sehr unterschiedlich erscheint. Bei senkrechter Sonneneinstrahlung am Mittag entsteht ein Spiegeleffekt auf der Folie, der einzelne Zeichen unleserlich macht. Bei tiefer Sonne am Morgen oder Abend, insbesondere im Winter, blendet die Sonne direkt in die Kamera und erzeugt einen Gegenlichteffekt, der das gesamte Bild überstrahlt. Bei Regen entstehen Reflexionen auf der nassen Folie. Bei Schnee bedeckt eine Schicht das Kennzeichen ganz oder teilweise. Bei Schmutz, insbesondere bei Salzschlamm im Winter, wird das Kennzeichen so verändert, dass die Folie ihre normierten Reflexionseigenschaften verliert.

Die Antwort auf diese Bedingungen liegt nicht in einem besseren Modell, sondern in einer besseren Optik und einer besseren Positionierung. Eine Kamera, die senkrecht auf das Kennzeichen schaut, hat ein anderes Problem mit Spiegelung als eine Kamera, die in einem definierten Winkel arbeitet. Eine Kamera, die mit eigener Infrarotbeleuchtung arbeitet, ist von der natürlichen Beleuchtung weitgehend entkoppelt. Eine Kamera, die mit einem schnellen Verschluss arbeitet, friert das Bild eines fahrenden Fahrzeugs so ein, dass die Zeichenkanten scharf bleiben. Diese Entscheidungen werden in der Planung getroffen, nicht im Modell. Wer eine Standardkamera für ANPR einsetzt, hat eine Standardlösung. Wer eine dedizierte ANPR-Kamera mit synchronisierter Infrarotbeleuchtung einsetzt, hat eine Anwendungslösung.

Die Positionierung am Tor folgt einer einfachen Logik. Das Fahrzeug muss in einem Bereich erfasst werden, in dem es langsam fährt, in dem es einen definierten Abstand zur Kamera hat und in dem die Beleuchtung kontrolliert werden kann. Dieser Bereich beginnt typischerweise vor der eigentlichen Schranke, in einer Entfernung, die genug Zeit für die Verarbeitung lässt. Eine Kamera, die zu nah an der Schranke montiert ist, erfasst das Kennzeichen erst, wenn das Fahrzeug bereits steht. Eine Kamera, die zu weit entfernt montiert ist, verliert Auflösung. Diese Geometrie ist in jedem Projekt eigens zu prüfen, weil sich Toranlagen in ihren Maßen unterscheiden. Eine Standardlösung ohne Vor-Ort-Begehung führt regelmäßig zu Nacharbeiten, die teurer sind als die ursprüngliche Begehung gewesen wäre.

Schnee und Schmutz sind die Bedingungen, an denen sich die seriöse von der oberflächlichen Lösung unterscheidet. Ein seriöses ANPR-System auf einem Werksgelände hat eine definierte Strategie für diese Fälle. Sie reicht von beheizten Gehäusen, die ein Vereisen der Kameraoptik verhindern, über Reinigungsintervalle, die im Wartungsplan festgelegt sind, bis hin zu einer expliziten Logik im Modell, die schneebedeckte Kennzeichen als solche erkennt und den Vorgang an den Pförtner übergibt, statt eine falsche Zeichenfolge zu erzeugen. Wer auf eine dieser Antworten verzichtet, verschiebt das Problem in den Winter.

Whitelist, Pflege und die Frage der Verantwortlichkeit

Die zweite Hälfte der ANPR-Anwendung liegt in der Whitelist. Eine Whitelist ist eine Liste von Kennzeichen, die berechtigt sind, das Werksgelände zu befahren, in der Regel ergänzt um Zeitfenster, Berechtigungsstufen und Zuordnungen zu Fahrern oder Auftraggebern. Die Liste ist nur so gut wie ihre Pflege. Eine Liste, die einmal angelegt und dann nicht gepflegt wird, verliert in wenigen Monaten ihre Aussagekraft. Mitarbeiter wechseln, Fahrzeuge werden umgemeldet, externe Dienstleister tauschen ihre Flotte. Wer die Whitelist nicht in einem definierten Prozess pflegt, hat nach einem Jahr eine Liste, die teilweise berechtigte Fahrzeuge ausschließt und teilweise nicht mehr berechtigte Fahrzeuge einschließt.

Die Pflege der Whitelist gehört nicht zur Aufgabe des Herstellers, sondern zur Aufgabe des Betreibers. Diese Trennung ist wichtig, weil sie die Verantwortung dort verankert, wo die Informationen entstehen. Der Personalverantwortliche weiß, wann ein Mitarbeiter ausscheidet. Der Einkauf weiß, wann ein Speditionsvertrag endet. Der Hersteller weiß weder das eine noch das andere. Was der Hersteller liefert, ist eine Verwaltungsoberfläche, die so gebaut ist, dass die Pflege ohne technische Vorkenntnisse möglich ist, dass jede Änderung dokumentiert wird und dass die Liste in dem Moment, in dem sie geändert wird, im operativen System wirksam ist.

Eine durchdachte Whitelist arbeitet nicht mit einer einzigen Liste, sondern mit Gruppen. Stammbelegschaft, Besucher, Dienstleister mit dauerhafter Berechtigung, Dienstleister mit Tagesberechtigung, Notfallfahrzeuge. Jede Gruppe hat eigene Zeitfenster, eigene Berechtigungen und eigene Pflegeprozesse. Ein Besucher wird typischerweise am Morgen seines Besuchs eingetragen und nach Ablauf des Tages automatisch deaktiviert. Ein Dienstleister mit Tagesberechtigung wird in einem Prozess freigeschaltet, der eine Genehmigung durch den verantwortlichen Mitarbeiter erfordert. Diese Differenzierung verhindert, dass die Liste über die Zeit zu einer Sammelliste anschwillt, in der niemand mehr weiß, wer berechtigt ist und warum.

Die Frage der Verantwortlichkeit hat auch eine rechtliche Dimension. Die Whitelist enthält personenbezogene Daten, weil sie Kennzeichen mit Fahrzeughaltern und damit indirekt mit Personen verbindet. Der Betreiber ist der Verantwortliche im Sinne des Datenschutzes, der Hersteller ist Auftragsverarbeiter. Die Aufgabenteilung muss in einem Vertrag fixiert sein, der den Vorgaben der zuständigen Aufsichtsbehörden entspricht. Wer ANPR einführt, ohne diesen Vertrag vorher abzuschließen, läuft in eine Compliance-Lücke, die im Audit auffällt und unter Umständen den Einsatz der Anlage rückwirkend in Frage stellt.

Reaktion, Aktorik und die Integration in die Leitstelle

Eine erkannte Zeichenfolge und ein erfolgreicher Abgleich mit der Whitelist sind noch keine Reaktion. Die Reaktion ist die physische Folge des Vorgangs, in der Regel die Öffnung einer Schranke oder eines Tors. Diese Aktorik ist ein eigenständiges Subsystem, das mit dem Erkennungssystem über definierte Schnittstellen verbunden ist. Wir verwenden für diese Verbindung dokumentierte Protokolle, die mit den verbreiteten Schranken- und Torsteuerungen kompatibel sind. Eine proprietäre Schnittstelle, die nur mit dem System eines einzelnen Herstellers funktioniert, ist im Werksumfeld ein Risiko, weil sie den Betreiber an eine Lieferkette bindet, die er nicht selbst kontrolliert.

Die Aktorik ist auch der Punkt, an dem Sicherheitsaspekte jenseits der reinen Zufahrtskontrolle wirksam werden. Eine Schranke darf nicht öffnen, wenn ein Fußgänger im Gefahrenbereich steht. Sie darf nicht schließen, wenn ein Fahrzeug noch nicht vollständig passiert hat. Sie muss bei Stromausfall in einen definierten Zustand übergehen, der typischerweise die geöffnete Position ist, weil eine geschlossene Schranke ohne Steuerung im Notfall eine Falle wäre. Diese Anforderungen ergeben sich aus den allgemeinen Sicherheitsregeln, etwa den Hinweisen der BG BAU für mobile Anlagen und den Normen für kraftbetätigte Tore. Sie sind nicht Teil des ANPR-Systems im engeren Sinne, aber sie sind Teil der Anlage, in die das ANPR-System eingebettet ist.

Die Integration in die Leitstelle ist die dritte Stufe der Reaktion. Jeder Vorgang am Tor wird in der Leitstelle protokolliert und steht für Auswertungen zur Verfügung. Ein einzelner Vorgang ist dabei wenig aussagekräftig. Aussagekräftig wird die Auswertung, wenn Muster sichtbar werden. Welche Fahrzeuge kommen wann, welche Fahrzeuge bleiben wie lange, welche Fahrzeuge weichen vom erwarteten Muster ab. Diese Auswertungen sind für den Werkschutz wertvoll, weil sie Anomalien sichtbar machen, die in der Summe der Einzelvorgänge untergehen. Ein Fahrzeug, das regelmäßig außerhalb der vereinbarten Zeitfenster erscheint, ist ein Hinweis. Ein Fahrzeug, das ohne Auftrag im System trotzdem auf der Liste steht, ist ein anderer Hinweis. Wer ANPR nur als Schrankenöffner nutzt, lässt diesen Teil des Nutzens liegen.

Die Anbindung an die Leitstelle erfolgt über die gleiche Plattform, die auch die übrigen Komponenten der Sicherheitstechnik anbindet, also Videoanalyse, Sensorik und gegebenenfalls mobile Komponenten wie Sicherheitsroboter und Videotürme. Diese Bündelung ist nicht eine Frage der technischen Eleganz, sondern eine Frage der Bedienbarkeit. Eine Leitstelle, in der jede Komponente eine eigene Oberfläche hat, ist im Betrieb nicht beherrschbar. Eine Leitstelle, in der alle Komponenten in einer Oberfläche zusammenlaufen, ist im Betrieb beherrschbar und gibt dem Operator die Übersicht, die er für seine Entscheidungen braucht.

Datenschutz, BSI-Orientierung und der Umgang mit den Betroffenen

ANPR berührt den Datenschutz an mehreren Stellen. Das erfasste Kennzeichen ist ein personenbezogenes Datum, weil es über die Halterauskunft mit einer natürlichen Person verbunden werden kann. Das Bild, in dem das Kennzeichen erfasst wird, enthält in der Regel auch das Fahrzeug und unter Umständen den Fahrer, was die Datenmenge zusätzlich erweitert. Der Zeitstempel der Erfassung, in Kombination mit der Ortsangabe, erlaubt Rückschlüsse auf Anwesenheit und Bewegung. Wer ANPR einsetzt, verarbeitet damit eine Datenmenge, die unter die Vorgaben der Datenschutz-Grundverordnung fällt und die im Verarbeitungsverzeichnis des Betreibers zu dokumentieren ist.

Die Antwort auf diese Anforderung ist nicht der Verzicht auf ANPR, sondern die saubere Strukturierung der Verarbeitung. Erstens braucht es eine Rechtsgrundlage, die in der Regel das berechtigte Interesse des Betreibers an der Sicherung seines Werksgeländes ist, ergänzt um eine Interessenabwägung, die die Betroffenenrechte berücksichtigt. Zweitens braucht es eine Information der Betroffenen, die am Tor sichtbar angebracht ist und die die Verarbeitung in ihren wesentlichen Zügen beschreibt. Drittens braucht es eine Löschfrist, die für jede Datenkategorie definiert ist und die im System automatisiert durchgesetzt wird. Bilder ohne Treffer werden typischerweise nach wenigen Tagen gelöscht, Bilder mit Treffer werden für einen längeren Zeitraum aufbewahrt, der sich aus der konkreten Anwendung ergibt.

Die Orientierung an den Empfehlungen des BSI für die Absicherung von Videoüberwachungsanlagen ist im Werksumfeld eine Selbstverständlichkeit, die nicht überall mit der nötigen Tiefe umgesetzt wird. Verschlüsselung der Datenübertragung, Trennung der Netzwerke, Zugriffskontrolle auf die Auswertungsoberfläche, Protokollierung aller administrativen Vorgänge. Diese Punkte sind im Datenblatt selten dokumentiert, sie sind im Audit aber prüfbar. Wer eine Anlage übernimmt, ohne sie unter diesen Gesichtspunkten geprüft zu haben, übernimmt ein Risiko, das in einem späteren Vorfall sichtbar wird.

Die VdS-Anerkennung und die einschlägigen Hinweise des GDV bieten zusätzliche Anhaltspunkte, insbesondere wenn die Anlage versicherungsrelevante Funktionen übernimmt. Ein Versicherer, der eine Prämienreduktion aufgrund einer technischen Sicherung gewährt, verlangt in der Regel eine Anerkennung, die er nachvollziehen kann. Eine TÜV-Prüfung der Anlage gibt eine zusätzliche Außensicht, die im Streitfall verwertbar ist. Diese Anerkennungen sind nicht in jedem Fall notwendig, sie sind aber dort sinnvoll, wo die Anlage Teil eines größeren Sicherheitskonzepts ist, das auch wirtschaftlich bewertet wird.

Was bleibt

ANPR ist auf einem Werksgelände kein Komfortmerkmal, sondern ein Subsystem, das in vier Schichten gleichzeitig funktionieren muss. Es braucht eine Optik, die die physikalischen Bedingungen am Tor beherrscht, ein Modell, das die erkannte Zeichenfolge mit hoher Trennschärfe liefert, eine Whitelist, die in einem definierten Prozess gepflegt wird, und eine Aktorik, die in den größeren Sicherheits- und Rechtsrahmen eingebettet ist. Wer eine dieser Schichten unterschätzt, baut keine Zufahrtskontrolle, sondern eine Demonstrationsanlage, die im ersten Winter ihre Grenzen zeigt.

Die Entscheidung für ein ANPR-System sollte deshalb nicht über ein Datenblatt getroffen werden, sondern über eine Begehung des konkreten Tors, eine Analyse der konkreten Verkehrslast, eine Prüfung der konkreten Pflegeprozesse und eine Bewertung der konkreten Datenschutzlage. Boswau + Knauer bietet für diese Bewertung den Weg I an, ein vertrauliches Gespräch über sechzig Minuten, in dem die wesentlichen Parameter der Anwendung gemeinsam aufgenommen werden. Wer nach diesem Gespräch eine tiefere Bewertung sucht, geht in den Weg II, ein Audit über drei bis fünf Tage mit einem schriftlichen Bericht, der die Anwendung in ihrem konkreten Umfeld bewertet. Wer den Schritt in die Praxis sucht, geht in den Weg III, einen Pilotbetrieb über neunzig Tage an einem definierten Tor, an dessen Ende die Daten vorliegen, die eine fundierte Skalierungsentscheidung tragen.

Häufige Fragen

Welche Erkennungsquote ist realistisch?

Die Erkennungsquote hängt von einer Reihe von Faktoren ab, die nicht in einer einzigen Zahl zusammengefasst werden können. Unter kontrollierten Bedingungen am Tor, also bei dedizierter ANPR-Kamera, synchronisierter Infrarotbeleuchtung, definierter Fahrzeuggeschwindigkeit und gepflegter Optik, sind Quoten im hohen Neunzigerbereich erreichbar. Entscheidend ist nicht die Spitzenquote unter Idealbedingungen, sondern die Quote im Jahresmittel über alle Witterungsbedingungen. Realistische Anwender messen diese Größe im Pilotbetrieb über mindestens drei Monate und beziehen die Wintermonate ein, weil die Spannweite dort am größten ist.

Was passiert bei Schnee oder Schmutz?

Ein seriös ausgelegtes ANPR-System hat für diese Fälle eine definierte Strategie. Wenn das Kennzeichen ganz oder teilweise nicht lesbar ist, gibt das Modell den Vorgang explizit als unsicher zurück und übergibt ihn an den Pförtner zur manuellen Prüfung. Es produziert in diesem Fall keine geratene Zeichenfolge. Parallel sind die Kameragehäuse beheizt, um Vereisung zu verhindern, und im Wartungsplan sind Reinigungsintervalle festgelegt, die im Winter enger getaktet sind. Schmutz auf dem Kennzeichen selbst kann das System nicht beheben, hier liegt die Verantwortung beim Fahrer und beim Halter.

Wie wird die Whitelist gepflegt?

Die Pflege liegt beim Betreiber und folgt einem definierten Prozess. Der Hersteller liefert eine Verwaltungsoberfläche, in der Kennzeichen in Gruppen organisiert werden, etwa Stammbelegschaft, Dienstleister mit Dauerberechtigung und Tagesbesucher. Jede Gruppe hat eigene Zeitfenster und eigene Genehmigungswege. Änderungen werden mit Zeitstempel und Bearbeiter dokumentiert, damit jede Eintragung nachvollziehbar bleibt. Tagesbesucher werden automatisch nach Ablauf der Berechtigung deaktiviert. Diese Automatik verhindert, dass die Liste über die Zeit zu einer unkontrollierten Sammelliste anschwillt, die ihre Schutzwirkung verliert.

Welche Datenschutzhinweise sind nötig?

Am Tor ist ein Hinweisschild anzubringen, das die Verarbeitung in ihren wesentlichen Zügen beschreibt, einschließlich des Verantwortlichen, des Zwecks, der Rechtsgrundlage und der Kontaktmöglichkeit für Betroffenenanfragen. Intern ist die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren, einschließlich der Interessenabwägung und der Löschfristen. Zwischen Betreiber und Hersteller ist ein Vertrag zur Auftragsverarbeitung abzuschließen, der den Vorgaben der zuständigen Aufsichtsbehörden entspricht. Die Orientierung an den Empfehlungen des BSI für Videoüberwachungsanlagen ist im Werksumfeld die Mindestlinie, eine VdS-Anerkennung ist je nach Versicherungsrelevanz zusätzlich sinnvoll.