KI-Videoanalyse im Sicherheitsdienst: Was vorher klären?

Das Problem

Kameras gehören in vielen Betrieben, Einkaufszentren und Anlagen zum Alltag. Neu ist, dass Software die Bilder auswerten kann: Sie meldet Personen in gesperrten Bereichen, zählt Besucher, erkennt Rauch oder auffälliges Verhalten oder vergleicht Gesichter. Anbieter versprechen, dass Mitarbeitende nicht mehr stundenlang auf Bildschirme starren müssen.

Doch jede Videoanalyse bearbeitet Personendaten. Menschen werden gefilmt, ausgewertet und möglicherweise beurteilt. Das ist ein Eingriff in die Persönlichkeit, der gerechtfertigt sein muss. Wer ein System einführt, ohne die Fragen zu klären, riskiert rechtliche Probleme, Beschwerden und einen Vertrauensverlust bei Mitarbeitenden und Kundschaft.

Dazu kommen technische Fragen: Wo werden die Daten verarbeitet, in der Cloud oder lokal? Wer hat Zugriff? Wie zuverlässig ist die Erkennung? Wer kontrolliert die Ergebnisse? Dieser Beitrag hilft, die richtigen Fragen zu stellen. Er ersetzt keine rechtliche Beratung, denn Zulässigkeit hängt vom Einzelfall ab.

So lösen Sie es mit KI – Schritt für Schritt

1. Zweck klar benennen. Wozu soll die Videoanalyse dienen: Schutz vor Einbruch, Sicherheit von Personen, Zutrittskontrolle, Brandfrüherkennung? Ein klarer, legitimer Zweck ist Voraussetzung. «Wir haben die Kameras ohnehin» genügt nicht.

1. Verhältnismässigkeit prüfen. Gibt es mildere Mittel, etwa bessere Beleuchtung, Zäune, Zutrittsregeln oder Streifengänge? Braucht es wirklich KI-Analyse oder genügt die einfache Aufzeichnung? Je stärker der Eingriff, desto höher die Hürde.

1. Art der Analyse einordnen. Werden nur Objekte oder Bewegungen erkannt, oder auch Personen und Merkmale? Besonders heikel sind biometrische Daten wie Gesichtserkennung und Auswertungen von Verhalten oder Emotionen.

1. Rechtsfragen klären. Prüfen Sie mit einer Fachperson, welche Regeln gelten: Datenschutzgesetz, Persönlichkeitsrecht, Regeln für Arbeitnehmende, kantonale Vorgaben bei öffentlichen Organen, bei EU-Bezug der AI Act. Siehe Videoüberwachung in der Schweiz.

1. Betroffene informieren. Menschen im Erfassungsbereich müssen erkennen können, dass gefilmt und ausgewertet wird. Planen Sie Hinweise und eine verständliche Information. Bei Mitarbeitenden gelten zusätzliche Regeln.

1. Datensicherheit und Speicherdauer festlegen. Wer darf Aufnahmen sehen? Wo liegen sie? Wie lange? Wann werden sie gelöscht? Legen Sie technische und organisatorische Schutzmassnahmen fest.

1. Anbieter prüfen. Fragen Sie nach Datenverarbeitung, Speicherort, Unterauftragnehmern, Weiterverwendung der Daten zum Training und Testergebnissen. Lassen Sie einen Vertrag zur Datenverarbeitung prüfen.

1. Menschliche Kontrolle und Dokumentation. Legen Sie fest, wer Meldungen der KI prüft und entscheidet. Dokumentieren Sie Zweck, Entscheide, Prüfungen und Änderungen.

Vorlage zum Kopieren

Du hilfst einer Sicherheitsverantwortlichen in der Schweiz, eine Checkliste für die Vorprüfung einer KI-Videoanalyse zu erstellen. Du gibst keine Rechtsberatung und nennst keine Gesetzesartikel.

Vorhaben (allgemein beschrieben): [z. B. Software erkennt Personen in einem gesperrten Lagerbereich ausserhalb der Arbeitszeit]
Art der Auswertung: [z. B. Personenerkennung, keine Gesichtserkennung, Aufzeichnung nur bei Alarm]

Aufgabe:
1. Erstelle eine Checkliste mit Fragen in den Bereichen: Zweck, Verhältnismässigkeit, Art der Daten, Information der Betroffenen, Zugriff und Speicherdauer, Anbieter und Datenstandort, menschliche Kontrolle, Dokumentation.
2. Markiere die Fragen, die zwingend von einer Rechts- oder Datenschutzfachperson beurteilt werden müssen.
3. Nenne zehn Fragen, die ich dem Anbieter stellen sollte.
4. Weise ausdrücklich darauf hin, dass die Zulässigkeit nur im Einzelfall beurteilt werden kann.

Ersetzen Sie die Beschreibung des Vorhabens. Die Checkliste dient der Vorbereitung eines Gesprächs mit Fachleuten, nicht als Freigabe.

Worauf Sie achten müssen

• Personendaten und Persönlichkeitsschutz: Das Schweizer Datenschutzgesetz verlangt unter anderem Verhältnismässigkeit, Transparenz und Datensicherheit. Biometrische Daten zur Identifizierung gelten als besonders schützenswert (Quellen unten).
• Arbeitsverhältnis: Überwachung von Mitarbeitenden unterliegt besonderen Einschränkungen. Klären Sie das mit einer Fachperson, bevor Sie Kameras auf Arbeitsplätze richten.
• Öffentlicher Raum und öffentliche Organe: Hier gelten teils kantonale Regeln. Klären Sie, welche Stelle zuständig ist.
• EU-Bezug: Wenn Sie im EU-Raum tätig sind oder Systeme dort einsetzen, kann der AI Act relevant sein. Bestimmte biometrische Anwendungen sind dort stark eingeschränkt. Details klären Fachpersonen.
• Fehler der Systeme: Videoanalyse kann falsche Alarme auslösen oder Ereignisse verpassen und kann Personengruppen unterschiedlich zuverlässig erfassen. Menschen müssen Meldungen prüfen.
• Zweckbindung: Aufnahmen dürfen nicht für andere Zwecke verwendet werden, etwa zur Leistungskontrolle, ohne dass das zulässig ist.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Sicherheitsdienst betreut ein Logistikareal in der Nordwestschweiz. Der Kunde möchte eine Videoanalyse, die nachts Personen im Lager meldet. Der Teamleiter erhält vom Anbieter eine Präsentation mit Funktionen. Er erstellt mit der KI eine Checkliste mit Fragen und legt sie dem Kunden und dessen Datenschutzverantwortlichem vor.

Dabei zeigt sich: Der Anbieter verarbeitet die Bilder in einer Cloud ausserhalb der Schweiz, die Speicherdauer ist offen und Hinweisschilder fehlen. Die Funktion «Gesichtserkennung» wird nicht gebraucht und wird deaktiviert. Eine Fachperson prüft Zweck und Verhältnismässigkeit.

Das Projekt geht mit lokaler Verarbeitung, kurzer Speicherdauer, Hinweisen und einer klaren Regel zur Kontrolle der Meldungen weiter. Zwei Wochen später ist alles dokumentiert. Ohne die Fragen wäre das System unklar eingeführt worden.

So hilft Ihnen Alpasana

Wenn Ihr Team lernen soll, KI mit Daten verantwortungsbewusst einzusetzen, bietet absofort die KI-Weiterbildung für Unternehmen. Datenschutz mit Schweizer Praxisbezug, EU AI Act bei EU-Bezug und der sorgfältige Umgang mit Unternehmensdaten sind Lerninhalte. Die Kurse laufen online im eigenen Tempo mit verifizierbaren Abschlüssen.

Eine rechtliche Beurteilung Ihrer Videoanalyse ist nicht Teil des Angebots. Dafür brauchen Sie eine Datenschutz- oder Rechtsfachperson.

Häufige Fragen

Reicht ein Hinweisschild?

Es ist wichtig, genügt aber allein nicht. Zweck, Verhältnismässigkeit, Sicherheit der Daten und weitere Punkte müssen ebenfalls stimmen. Ob Ihre Lösung zulässig ist, beurteilt eine Fachperson.

Darf ich Gesichtserkennung einsetzen?

Gesichtserkennung bearbeitet biometrische Daten und ist besonders heikel. Ob und unter welchen Bedingungen sie zulässig ist, hängt vom Einzelfall und der Rechtslage ab. Klären Sie das vor jeder Einführung mit Fachleuten (siehe Gesichtserkennung beim Zutritt).

Wie lange darf ich Aufnahmen speichern?

Möglichst kurz und nur so lange, wie der Zweck es erfordert. Eine feste Zahl gilt nicht für alle Fälle. Legen Sie die Dauer mit Ihrer Datenschutzverantwortlichen fest.

Wer ist verantwortlich, wenn die KI falsch alarmiert?

Verantwortlich bleibt die Organisation, die das System betreibt. Legen Sie fest, wer Meldungen prüft, und halten Sie Fehler fest, um das System zu verbessern.