01.12.2026
Datenschutz gehört zu den ersten Fragen, die Händler und Center-Betreiber bei der Bewertung von Personenzählung stellen. Verlassen Sie sich nicht auf allgemeine Versprechen, sondern stellen Sie konkrete Fragen. Dieser Beitrag nennt fünf praktische Fragen, die Sie jedem Anbieter stellen können. Er ist keine Rechtsberatung; beziehen Sie für Ihre Situation Ihren Datenschutzbeauftragten oder Ihre Rechtsberatung ein.
Gute Antworten helfen nicht nur bei der Compliance. Sie beschleunigen auch interne Freigaben, weil IT-Sicherheit, Recht und Betriebsrat früh die Fakten bekommen, die sie brauchen.
Fragen Sie genau, was das Gerät verlässt. Eine Lösung, die mit Zählwerten und anonymen Bewegungsdaten arbeitet, hat ein anderes Risikoprofil als eine, die Bilder aufzeichnet oder streamt. Akzeptieren Sie keine pauschale Aussage; verlangen Sie eine Beschreibung des Datenflusses.
Klären Sie, ob Bilder auf dem Gerät verarbeitet und verworfen oder an einen Server übertragen werden. Fragen Sie auch, was bei Installation und Wartung passiert, nicht nur im Normalbetrieb.
Verlangen Sie diese Beschreibung schriftlich, damit sie Ihrer internen Dokumentation beigefügt werden kann.
Klären Sie, ob das System Personen identifiziert oder nur aggregierte Zahlen wie Zählwerte, Verweildauer und Gruppengröße erzeugt. Lassen Sie sich die Antwort schriftlich geben und fragen Sie, was genau in der Datenbank hinter den Berichten gespeichert wird.
Achten Sie auf den Unterschied zwischen anonymen und identifizierbaren Daten. Sagt der Anbieter, die Daten seien anonym, fragen Sie, wie das sichergestellt wird und ob sich einzelne Bewegungsspuren auf eine Person zurückführen lassen.
Fragen Sie, wie lange Roh- und aggregierte Daten aufbewahrt werden und wie die Löschung funktioniert.
Finden Sie heraus, in welchen Regionen die Daten gehostet werden, wer Zugriff hat und wie lange sie aufbewahrt werden. Das ist für Verträge und interne Compliance-Prüfungen wichtig, besonders für Unternehmen, die in mehreren Ländern tätig sind.
Fragen Sie, ob Subunternehmer oder Cloud-Anbieter beteiligt sind und wo sie sitzen. Eine klare Liste der Auftragsverarbeiter hilft Ihrer Rechtsabteilung bei der Prüfung.
Prüfen Sie, wie der Zugriff gesteuert wird, zum Beispiel Rollen für Filialleiter, Regionalteams und Supportmitarbeitende.
Funktionen wie Altersgruppen, Geschlechtsschätzung und Personalfilter sollten klar erklärt werden: wie sie funktionieren, was gespeichert wird und was nur für die Berechnung genutzt wird. Diese Funktionen schaffen Nutzen, werfen aber auch Fragen auf.
Fragen Sie, ob demografische Informationen pro Besuch geschätzt und verworfen oder so gespeichert werden, dass sie einer Person zugeordnet werden könnten. Fragen Sie dasselbe zum Mitarbeiterausschluss: Erkennt das System Einzelpersonen oder arbeitet es mit Bewegungsmustern?
Wenn in Ihrem Unternehmen ein Betriebsrat beteiligt ist, spart frühe und offene Kommunikation zu diesen Punkten Zeit.
Ein professioneller Anbieter kann Bedingungen zur Datenverarbeitung, technische Beschreibungen und Antworten für Ihr Datenschutzteam bereitstellen. Fordern Sie sie früh im Projekt an, idealerweise vor Beginn eines Piloten.
Typische Unterlagen sind ein Auftragsverarbeitungsvertrag, eine Beschreibung der Systemarchitektur und eine Zusammenfassung der Sicherheitsmaßnahmen. Was darüber hinaus nötig ist, sagt Ihnen Ihre eigene Rechtsabteilung.
Bewahren Sie diese Unterlagen zusammen mit Ihrer Projektakte auf. Sie sind wieder nützlich, wenn Prüfer oder neue Kollegen fragen, wie das System funktioniert.
Klare Antworten beschleunigen Freigaben und lassen Analytics-Teams sich auf Erkenntnisse statt auf Risikodiskussionen konzentrieren. Anbieter, die ihren Ansatz in einfachen Worten erklären können, haben das Thema meist gut durchdacht.
Betrachten Sie Datenschutz als Teil von Datenqualität und Anbieterauswahl, nicht als Hürde am Ende des Prozesses.
Sprechen Sie mit unserem Team, wenn Sie besprechen möchten, wie diese Fragen auf Ihr Projekt anzuwenden sind.
Braucht Personenzählung Kameras? Viele Lösungen nutzen Sensoren, die von oben blicken und Zählwerte statt Aufzeichnungen erzeugen. Fragen Sie Ihren Anbieter, was das konkrete Gerät tut.
Sind Daten aus der Personenzählung personenbezogene Daten? Das hängt vom System und den erzeugten Daten ab. Aggregierte Zählwerte unterscheiden sich von identifizierbaren Daten. Ihr Datenschutzbeauftragter sollte das für Ihr Setup bestätigen.
Wann sollte ich meinen Datenschutzbeauftragten einbeziehen? So früh wie möglich, idealerweise, wenn Sie beginnen, Anbieter zu vergleichen.
