Schlagwort: DSGVO

Veröffentlicht am

Kameras im öffentlichen Raum nach Einführung der DSGVO

Anfrage:

In der Ratsversammlung am 29. April 2020 wurde der Antrag der Freibeuter “Kameras der Stadt Leipzig im öffentlichen Raum” (VII-A-00544-NF-02) beschlossen. Der Beschluss sieht vor, Kameras der Stadt Leipzig im öffentlichen Raum im Themenstadtplan Leipzig einzusehen.

Vor diesem Hintergrund fragen wir:

  1. Wurden durch die Stadtverwaltung nach dem 25. Mai 2018 Kameras, die einer Datenschutz-Folgenabschätzung bedürfen, in Betrieb genommen?
  2. Wenn ja, liegen für diese Anlagen die Datenschutz-Folgenabschätzungen vor?

Anfrage im Allris

Antwort:

Die Fragen der Anfrage werden zusammen wie folgt beantwortet:

Durch die Stadtverwaltung wurden seit dem 25.05.2018 keine Kameras in Betrieb genommen, welche einer Datenschutz-Folgeabschätzung bedürft hätten.

Nachrichtlich wird darüber hinaus auf folgende neue Videoüberwachung (Inbetriebnahme seit dem 25.05.2018) hingewiesen:

  • Oper Leipzig: Fahrrad-/PKW-Stellplätze im Bereich Bühneneingang Goethestr. (öffentlich zugängliches Betriebsgelände)
  • Gewandhaus: Südarkaden (Fahrradstellplätze, öffentlich zugängliches Betriebsgelände)
  • Amt für Jugend, Familie und Bildung: Gebäude (Fassade), Außenzaun Oberschule Paunsdorf (Zum Wäldchen 4, 04329 Leipzig, außerhalb der Öffnungszeiten/der öffentlichen Zugänglichkeit, temporär mit 2 Videotürmen)
  • Im Stadtarchiv und an einer Zufahrtsschranke des Eigenbetriebs Stadtreinigung (Geithainer Str. 60) bestehen vor dem 25.05.2018 vorhandene Videoüberwachungen fort, wurden aber geringfügig geändert (z. B. Umsetzung).

Nur für Videoüberwachungen, die voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten betroffener Personen führen, ist eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen. In diesem Kontext ist eine DSFA bei der systematischen umfangreichen (weiträumigen, Erwägungsgrund 91 DSGVO) Überwachung öffentlich zugänglicher Bereiche gem. Art. 35 Abs. 3 Buchst. c DSGVO obligatorisch. (Anm. zur Orientierung: Im Hinblick auf die Weiträumigkeit liegt gem. der Blacklist des Bayrischen Landesbeauftragten für den Datenschutz eine systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche (gem. Art. 35 Abs. 3 Buchst. c DSGVO) bei einer durchgängigen Videoüberwachung des öffentlichen Personennahverkehrs in Großstädten vor.)

Die neu eingeführten Überwachungen sind lokal begrenzt, zeitlich befristet (soweit eine Aufzeichnung erfolgt), teilweise zeitlich beschränkt (AfJFB) und betreffen eine geringe Bandbreite von Daten, die sich auf betroffene Personen beziehen. Höchstpersönliche Daten werden nicht verarbeitet. Es werden keine Datensätze zusammengeführt oder abgeglichen. Es erfolgt keine innovative Nutzung oder Anwendung neuer Technologien bzw. organisatorischer Lösungen. Durch die Videoüberwachung werden die betroffenen Personen nicht an der Ausübung ihrer Rechte oder der Nutzung einer Dienstleistung bzw. der Durchführung von Verträgen gehindert.

Damit besteht voraussichtlich kein hohes Risiko für die Rechte und Freiheiten natürlicher Personen und keine Verpflichtung zur Durchführung einer DSFA.

Antwort im Allris

Veröffentlicht am

Köhler (Piraten): “Videoüberwachung der Stadt Leipzig im öffentlichen Raum seit Mai 2018 unzulässig”

Auf erneute Anfrage der Fraktion Freibeuter zur Datenschutz-Folgenabschätzung im Zusammenhang mit den Kameras der Stadt Leipzig im öffentlichen Raum teilt die Stadtverwaltung in der Ratsversammlung am 11. Dezember 2019 mit, dass sie bis zum 25. Mai 2021 eine Datenschutz-Folgenabschätzung für die stadteigenen Video-Überwachungsanlagen vorlegen wird. Die Stadtverwaltung bezieht sich hierbei auf die „Orientierungshilfe zur Datenschutz-Folgenabschätzung“ des Bayerischen Landesbeauftragten für den Datenschutz.

Damit trifft die Stadt Leipzig nur bedingt den Kern der Sache und das Anliegen der ursprünglichen Anfrage der Fraktion Freibeuter im Leipziger Stadtrat.

Diese Anfrage betraf die im August 2018 auf Initiative der Freibeuter vom Stadtrat beschlossene Kennzeichnung von Kameras im Online-Themenstadtplan der Stadt Leipzig. Baubürgermeisterin Dubrau verwies in der Ratsversammlung am 19. November 2019 auf eine unzureichende Datenlage in der Stadtverwaltung zu den Kameras der Stadt Leipzig im öffentlichen Raum. Weder die Anzahl noch die Standorte der von der Stadt Leipzig und ihren Unternehmen und Eigenbetrieben betriebenen Videokameras seien der Verwaltung bekannt.

Die von der Stadtverwaltung zitierte Frist der o.g. Orientierungshilfe betrifft jedoch Bestandsanlagen: „bereits laufende, nach Art. 26 BayDG freigegebene Verarbeitungsvorgänge, die ohne wesentliche Veränderungen fortgeführt werden…“ Hier gilt die Nachweispflicht für diese Anlagen (Freigabe), gemäß der alten gesetzlichen Regelung.

Dazu Stadtrat Thomas Köhler (Piraten): “Offensichtlich hat die Stadt Leipzig den Termin zur Beibringung der Datenschutz-Folgenabschätzung für ihre Videokameras willkürlich gewählt, um ihr Versäumnis zu rechtfertigen. Es ist weiterhin nicht hinnehmbar, dass die Stadtverwaltung keine Kenntnis über Art, Anzahl und Standort der Anlagen zur Kameraüberwachung hat. Weiterhin gilt der Passus ausdrücklich nicht für Anlagen, die nach Inkrafttreten der DSGVO installiert wurden.”

Köhler weiter: “Hieraus ist zu schließen, dass die durch die Stadt Leipzig angebrachten Kameras nicht mit der DSGVO und dem Bundesdatenschutzgesetz, ja nicht einmal mit dem Bundesdatenschutzgesetz in der Fassung vor 2018 vereinbar sind. Am 27. April 2016 trat die Datenschutzgrundverordnung in Kraft, seit 25. Mai 2018 gilt sie ohne Aufschub. Zwei ungenutzte Jahre, um eine Datenschutz-Folgenabschätzung für die Kameras der Stadt Leipzig bis zum Stichtag 2018 zu erarbeiten. Und fast 2 weitere Jahre, in denen die Stadt Leipzig seither gegen geltendes Recht verstößt.”

Die Fraktion Freibeuter im Leipziger Stadtrat beantragt daher die Außerbetriebnahme der Videokameras der Stadt Leipzig sowie ihrer Unternehmen und Eigenbetriebe im öffentlichen Raum.

“Ohne eine Datenschutz-Folgenabschätzung oder einen Nachweis für Bestandsanlagen, der eine Fristverlängerung rechtfertigt, sind die Kameras abzuschalten. Die Stadtverwaltung scheint überhaupt erst auf beharrliches Nachfragen der Fraktion Freibeuter auf die Gesetzeslage aufmerksam geworden zu sein. Nach dieser Erkenntnis will sie sich nun insgesamt drei Jahre Zeit nehmen, um den gesetzlichen Forderungen nachzukommen”, so Köhler, der die Fraktion Freibeuter im Fachausschuss Stadtentwicklung und Bau vertritt.

Veröffentlicht am

Datenschutz und Kameras der Stadt Leipzig im öffentlichen Raum

Anfrage:

Anlässlich der Ausführungen der Bürgermeisterin Dubrau in der Ratsversammlung am 19. November 2019 zur Kenntlichmachung von Kameras der Stadt Leipzig im öffentlichen Raum im Themenstadtplan fragen wir an:

  1. Wer entscheidet über die Aufstellung der Kameras der Stadt Leipzig im öffentlichen Raum?
  2. Wem liegen im Zusammenhang mit den durch die Stadt Leipzig im öffentlichen Raum aufgestellten Kameras
    • die systematische Beschreibung der geplanten Verarbeitungsvorgänge
      und der Zwecke der Verarbeitung, gegebenenfalls einschließlich der von
      dem Verantwortlichen verfolgten berechtigten Interessen,
    • die Bewertung der Notwendigkeit und Verhältnismäßigkeit der
      Verarbeitungsvorgänge in Bezug auf den Zweck,
    • die Bewertung der Risiken für die Rechte und Freiheiten der
      betroffenen Personen (…) und
    • die zur Bewältigung der Risiken geplanten Abhilfemaßnahmen,
      einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, durch
      die der Schutz personenbezogener Daten sichergestellt und der Nachweis
      dafür erbracht wird, dass diese Verordnung eingehalten wird, wobei den
      Rechten und berechtigten Interessen der betroffenen Personen und
      sonstiger Betroffener Rechnung getragen wird,
    • im Rahmen der Datenschutz-Folgenabschätzung vor?
  3. Ist der Datenschutzbeauftragte in die Datenschutz-Folgenabschätzung involviert?

Antwort:

1. Wer entscheidet über die Aufstellung der Kameras der Stadt Leipzig im öffentlichen Raum?

Die Entscheidung über die Aufstellung von Videokameras obliegt den Dezernaten, Ämtern und Eigenbetrieben, die im Rahmen ihrer Aufgaben oder in Ausübung des Hausrechts personenbezogene Daten verarbeiten. Bei verwaltungsgenutzten Liegenschaften wird grundsätzlich das Amt für Gebäudemanagement einbezogen, insbesondere bei Video­überwachungen, die in Wahrnehmung des Hausrechts erfolgen.

2. Wem liegen im Zusammenhang mit den durch die Stadt Leipzig im öffentlichen Raum aufgestellten Kameras

a) die systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen,

b) die Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck,

c) die Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen (…) und

d) die zur Bewältigung der Risiken geplanten Abhilfemaßnahmen, einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, durch die der Schutz personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass diese Verordnung eingehalten wird, wobei den Rechten und berechtigten Interessen der betroffenen Personen und sonstiger Betroffener Rechnung getragen wird,

im Rahmen der Datenschutz-Folgenabschätzung vor?

Die Dokumentation von Videoüberwachungen ist Aufgabe der Dezernate, Ämter und Eigenbetriebe, die im Rahmen Ihrer Aufgaben oder in Wahrnehmung des Hausrechts Videoüberwachungen durchführen.

Für Videoüberwachungen wurde noch keine Datenschutz-Folgenabschätzung durchgeführt. Soweit im Rahmen der Überprüfung von bestehender Verfahren die Erforderlichkeit einer Datenschutz-Folgenabschätzung festgestellt wird, wird entsprechend der Orientierungshilfe des Bayrischen Landesbeauftragten für den Datenschutz zur Datenschutz-Folgenabschätz­ung verfahren und die Datenschutz-Folgenabschätzung bis zum 25. Mai 2021 nachgeholt.

Obligatorisch ist diese bei der systematischen umfangreichen Überwachung öffentlich zu­gänglicher Bereiche (Art. 35 Abs. 3 Buchst. c DSGVO). Gemäß Erwägungsgrund 91 zur Datenschutzgrundverordnung stellt der Gesetzgeber auf eine „weiträumige Überwachung öffentlich zugänglicher Bereiche, insbesondere mittels optoelektronischer Vorrichtungen“ ab. Daneben können auch andere Umstände, die zu einem hohen Risiko für die Rechte und Freiheiten betroffener Personen führen, eine Datenschutz-Folgenabschätzung erfordern. Nicht jede Videoüberwachung erfordert daher eine Datenschutz-Folgenabschätzung.

3. Ist der Datenschutzbeauftragte in die Datenschutz-Folgenabschätzung involviert?

Die Durchführung erforderlicher Datenschutz-Folgenabschätzungen ist den zuständigen Dezernaten und Ämtern übertragen. Der Datenschutzbeauftragten und das Informations­sicherheitsmanagmentteam sind gem. Nr. 3.2.1 Dienstanweisung Informationssicherheit und Datenschutz (DA Nr. 18/2019) zu beteiligen.

Anfrage im Allris

Antwort im Allris

Veröffentlicht am

Köhler (Piraten): “Kameras in Leipzig: Keine Folgenabschätzung, keine Überwachung!”

Die Fraktion Freibeuter im Leipziger Stadtrat beantragt die Außerbetriebnahme der Kameras der Stadt Leipzig oder ihrer Eigenbetriebe im öffentlichen Raum, insofern der Stadt Leipzig keine Dokumentation im Sinne einer Datenschutz-Folgenabschätzung gemäß Datenschutzgrundverordnung vorliegt.

Dazu Stadtrat Thomas Köhler (Piraten): “Gemäß Datenschutzgrundverordnung sind im Zusammenhang mit der Aufstellung von Kameras im öffentlichen Raum Nachweise zu führen. Verantwortlich für die Kameras der Stadt Leipzig im öffentlichen Raum ist der Datenschutzbeauftragte. Die Frage stellt sich, ob ihm die Nachweise vorliegen. Wenn nicht, sind sie schlichtweg nicht erbracht.”

Auf Anfrage der Fraktion Freibeuter im Leipziger Stadtrat zum Verbleib der im August 2018 auf Initiative der Freibeuter vom Stadtrat beschlossenen Kennzeichnung von Kameras im Themenstadtplan der Stadt Leipzig verweist Baubürgermeisterin Dubrau in der Ratsversammlung am 19. November 2019 auf eine unzureichende Datenlage in der Stadtverwaltung zu den Kameras der Stadt Leipzig im öffentlichen Raum. Weder die Anzahl noch die Standorte der von der Stadt Leipzig und ihren Eigenbetrieben betriebenen derartigen Einrichtungen seien der Verwaltung bekannt.

“Daraus ist zu schließen, dass auch keine eindeutigen Feststellungen zur Konformität der Einrichtungen mit DSGVO und BDSG getroffen werden können. Ein Grund, die Kameras abzuschalten”, so Köhler, der die Fraktion Freibeuter im Fachausschuss Stadtentwicklung und Bau vertritt.

Veröffentlicht am

Mit Anfrage zur DSGVO wieder einmal schlafende Verwaltung geweckt?

Mit Anfrage zur DSGVO wieder einmal schlafende Verwaltung geweckt?

Pressemitteilung:

“Womit befasst sich eigentlich ein Datenschutzbeauftragter der Stadt Leipzig? Zumindest scheinbar nicht mit der Beratung der Stadtverwaltung angesichts von Gesetzesänderungen den Datenschutz in der Stadtverwaltung betreffend”,

so der Jurist und Fraktionsvorsitzende der Freibeuter im Leipziger Stadtrat.

Denn auf eine Anfrage der Freibeuter, deren Anwort zur Ratsversammlung am 16. Mai 2018 und damit noch vor Inkrafttreten der neuen EU-Verordnung zum Datenschutz hätte beantwortet werden sollen, lässt die Antwort der Stadtverwaltung auch einen Monat später noch auf sich warten.

“Fast muss man sich fragen, ob wir mit unserer Anfrage nach den Auswirkungen der neuen Datenschutz-Grundverordnung erst eine schlafende Verwaltung geweckt haben”,

so der Freidemokrat Hobusch verärgert, da auch auf mehrfache Nachfragen zum Verbleib der Antwort eine Reaktion und Begründung des Oberbürgermeisters ausblieb. Seit dem 27. April 2016 ist bekannt, dass ab dem 25. Mai 2018 europaweit eine neue Datenschutz-Grundverordnung gilt.

“Zwei Jahre, um sich als Stadtverwaltung mit den Neuerungen in Sachen Datenschutz auseinanderzusetzen”,

so  Hobusch weiter.

Man gewinnt an vielen Stellen den Eindruck, dass Verwaltung erst dann aktiv wird, wenn Gesetze gelten. Vorausschauendes und proaktives Arbeiten in der Stadtverwaltung: Fehlanzeige! Die Liste reicht vom Kitaplatzanspruch bis hin zum neuen Klassenteiler bei der Klassenbildung. Von allem zeigt sich die Verwaltung immer wieder.

Veröffentlicht am

Auswirkungen der Datenschutz-Grundverordnung (DS-GVO) auf die Stadtverwaltung

Auswirkungen der Datenschutz-Grundverordnung (DS-GVO) auf die Stadtverwaltung

Anfrage:

Ab dem 25. Mai 2018 gilt mit der Datenschutz-Grundverordnung (DS-GVO)  in der Europäischen Union ein einheitliches Datenschutzrecht. Die DS-GVO gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten. Hierzu fragen wir:

  1. Welche Auswirkungen hat die DS-GVO auf die Arbeitsabläufe in der Verwaltung der Stadt Leipzig?
  2. Welche Kosten sind mit der Umsetzung der DS-GVO in der Stadtverwaltung der Stadt Leipzig verbunden (technische Anpassung, Mitarbeiterschulungen, etc.)?

Anfrage im Allris

Antwort:

1. Welche Auswirkungen hat die EU-Datenschutzgrundverordnung (DSGVO) auf die Arbeitsabläufe in der Verwaltung der Stadt Leipzig?

Wesentliche Datenschutzgrundsätze (Verbot mit Erlaubnisvorbehalt, die Zweckbindung, Datenminimierung und Speicherbegrenzung, Richtigkeit, Transparenz sowie der technisch-organisatorische Datenschutz) und bekannte Regelungen bleiben auch mit der DSGVO bestehen. Insofern wird es keine zwingenden unmittelbaren Auswirkungen auf die Arbeitsabläufe geben, gleichwohl im Einzelfall Anpassung möglich sein können. Bei der öffentlichen Aufgabenerfüllung ermöglichen Öffnungsklauseln in der DSGVO die weitgehende Beibehaltung der bisherigen vorrangigen datenschutzrechtlichen Vorschriften im Fachrecht. Derzeit werden Fachgesetze angepasst.

Im Kern wird durch die DSGVO das Betroffenenrecht gestärkt, insbesondere bei Informationspflichten.

Das neu eingeführte Recht auf Datenübertragbarkeit besteht nicht bei Verarbeitungen, die für die Wahrnehmung von Aufgaben erforderlich sind, die im öffentlichen Interesse liegen oder in Ausübung öffentlicher Gewalt erfolgen, die der Stadt Leipzig übertragen wurde.

Zur Anpassung an die DSGVO wurde im Bereich des Dezernats Allgemeine Verwaltung ein Projekt eingerichtet, das die erforderlichen organisatorischen, rechtlichen und technischen Maßnahmen trifft bzw. veranlasst. Im Rahmen des Projekts wurden Dokumentationsvorgaben sowie Umsetzungs- und Anwendungshilfen erarbeitet und verteilt sowie Einweisungen durchgeführt.

Das betrifft v.a.

  • die Ablösung des Verzeichnisses automatisierter Verfahren, durch ein Verzeichnis aller Verarbeitungstätigkeiten,
  • die Umsetzung der künftig erweiterten Informationspflichten bei der Datenerhebung,
  • die Benachrichtigung der Datenschutzaufsichtsbehörde und der betroffenen Personen bei „Datenschutzpannen“,
  • die Prüfung und Anpassung von Auftragsverarbeitungsverträgen,
  • die Durchführung von Datenschutz-Folgenabschätzungen, die vor der Einführung von Verarbeitungen mit einem voraussichtlich hohen Risiko für die Rechte und Freiheiten betroffener Personen durchzuführen ist.

Der technisch-organisatorische Datenschutz und die Informationssicherheit werden im Rahmen eines Informationssicherheitsprozesses gewährleistet, der gerade eingeführt und durch den Informationssicherheitsbeauftragten gesteuert wird.

Die Organisationsbereiche werden im Rahmen ihrer Aufgabenzuständigkeit wie bisher die Rechtmäßigkeit der Datenverarbeitung gewährleisten, die dann erweiterten Informationspflichten bei der Datenerhebung umsetzen, das Verzeichnis von Verarbeitungstätigkeiten führen und den betroffenen Personen die Wahrnehmung ihrer Rechte ermöglichen.

2. Welche Kosten sind mit der Umsetzung der DS-GVO in der Stadtverwaltung der Stadt Leipzig verbunden (technische Anpassung, Mitarbeiterschulungen, etc.)?

Das Projekt zur Anpassung an die DSGVO arbeitet mit vorhandenen Ressourcen.

Geprüft wird aktuell die Beschaffung einer marktüblichen Software zur Unterstützung des Informationssicherheits- und Datenschutzmanagements, insbesondere bei der Planung, Umsetzung und Überwachung von Datensicherheitsmaßnahmen, der Führung des Verzeichnisses von Verarbeitungstätigkeiten, der Regelung von Auftragsverarbeitungen und der Datenschutz-Folgenabschätzung. Dazu gab es bereits einen Austausch mit anderen Stellen.

Auch ohne die DSGVO wäre eine Softwarebeschaffung zur Unterstützung des Informationssicherheits- und Datenschutzmanagements erforderlich.

Antwort im Allris