Privacy Vision – Radar als datenschutzfreundlicher Sensor
Datenschutzrechtliche Einordnung, Privacy by Design und das Potenzial datensparsamer Radar-Architekturen im Vergleich zu Kamerasystemen.
DSGVO-Grundlagen für Sensordaten
Die Datenschutz-Grundverordnung (DSGVO/GDPR) regelt die Verarbeitung personenbezogener Daten in der EU. Für Sensorsysteme ist die zentrale Frage: Erfasst der Sensor personenbezogene Daten?
Art. 4 DSGVO – Definition personenbezogener Daten:
„Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.“
Entscheidend ist die Identifizierbarkeit: Kann aus den Sensordaten direkt oder indirekt auf eine konkrete Person geschlossen werden?
Klar personenbezogen:
- Gesichtsbilder (biometrische Daten, Art. 9)
- Videoaufnahmen mit erkennbaren Personen
- Stimmerkennung / Audio
- Bewegungsprofile mit Identifikation
Häufig datensparsam ausgestaltbar, aber kontextabhängig:
- Aggregierte Personenzählung (Anzahl)
- Aggregierte Bewegungsmuster ohne stabilen Personenbezug (im Einzelfall zu prüfen)
- Raumtemperatur, Luftqualität
- Radar-Rohdaten (Bewertung abhängig von Identifizierbarkeit und Verknüpfung)
DSGVO-Pflichten bei personenbezogenen Daten:
- Rechtsgrundlage erforderlich (Einwilligung, berechtigtes Interesse, Vertrag)
- Datenschutz-Folgenabschätzung (DSFA) bei Videoüberwachung
- Informationspflichten: Betroffene müssen informiert werden
- Speicherbegrenzung: Daten nur so lange wie nötig
- Technische und organisatorische Maßnahmen (TOMs)
Radar vs. Kamera vs. LiDAR
Verschiedene Sensortechnologien erfassen unterschiedliche Informationen – mit fundamentalen Auswirkungen auf den Datenschutz.
| Eigenschaft | Radar | Kamera | LiDAR |
|---|---|---|---|
| Erfasste Daten | Position, Geschwindigkeit, Micro-Doppler | Vollständiges Bild (Farbe, Form, Textur) | 3D-Punktwolke (Geometrie) |
| Gesichtserkennung möglich? | Kein optisches Gesichtsbild; abgeleitete Merkmale sind systemabhängig | Ja | Teilweise (hochauflösend) |
| Personenidentifikation? | Nicht unmittelbar; Re-Identifikationsrisiko ist kontextabhängig | Ja (Gesicht, Kleidung, Körper) | Bedingt (Silhouette) |
| Funktioniert im Dunkeln? | Ja | Nein (ohne IR) | Ja (aktiver Sensor) |
| Durch Wände/Kleidung? | Ja (niedrige Frequenzen) | Nein | Nein |
| Vitaldaten (Atmung)? | Ja (kontaktlos) | Nein | Nein |
| DSGVO-Relevanz | Kontextabhängig | Hoch | Mittel |
| Kosten | Mittel | Niedrig | Hoch |
Kernargument für Radar:
Radar misst physikalische Parameter (Entfernung, Geschwindigkeit, Vibration), nicht optische Repräsentationen. Eine Range-Doppler-Map zeigt einen Punkt bei 5 m Entfernung mit 1.2 m/s Geschwindigkeit – daraus ergibt sich keine unmittelbare optische Identität. Ob eine Person durch Zeit-, Orts- oder Zusatzdaten dennoch identifizierbar wird, muss für das Gesamtsystem geprüft werden.
Privacy by Design & by Default
Art. 25 DSGVO fordert „Datenschutz durch Technikgestaltung“. Radar-Sensorik kann Privacy by Design unterstützen, wenn Datenminimierung, Zweckbindung, Speicherfristen, Zugriffsschutz und mögliche Zusatzsensoren im Gesamtsystem umgesetzt werden.
Datenminimierung am Sensor
Der reine Radar-Kanal erzeugt keine optischen Bilder. Welche Radar-Merkmale erforderlich sind und wie lange sie gespeichert werden, muss dennoch nach Zweck und Installation minimiert werden.
Direkte Identifikation reduzieren
Eine Micro-Doppler-Signatur ist kein Gesichtsbild. Identifizierbarkeit oder Verkettung über Sessions kann durch hochauflösende Merkmale, Track-IDs, Zeit-/Ortsbezug oder Zusatzdaten trotzdem entstehen und muss bewertet werden.
Edge Processing
Lokale Verarbeitung und die Ausgabe aggregierter Ergebnisse sind datensparsame Architekturziele. Das konkrete Produkt muss Telemetrie, Rohdatenspeicherung, Zugriffe und Löschfristen nachweisbar begrenzen.
Kein visuelles Monitoring
Im reinen Radar-Kanal existiert kein optisches Bild. Radar-Rohdaten sind zwar weniger unmittelbar interpretierbar als Video, können aber trotzdem sensible oder personenbeziehbare Informationen enthalten und müssen geschützt werden.
Was „sieht“ ein Radar wirklich?
Um die Datenschutz-Eigenschaften von Radar zu verstehen, muss man die physikalischen Grenzen der Informationsextraktion kennen.
| Parameter | Radar kann messen | Radar kann NICHT messen |
|---|---|---|
| Geometrie | Entfernung (±cm), Winkel (±1°), Höhe | Gesichtszüge, Körperform im Detail, Kleidung |
| Bewegung | Geschwindigkeit, Beschleunigung, Micro-Doppler | Gesten im Detail, Mimik, Lippenlesen |
| Klassifikation | Mensch/Drohne/Tier/Fahrzeug | Geschlecht, Alter, Ethnie, Identität |
| Vitaldaten | Atemrate, Herzfrequenz (kontaktlos) | Blutdruck, Sauerstoffsättigung, EKG-Details |
| Aktivität | Stehen/Gehen/Liegen/Fallen | Was die Person liest, schreibt, sagt |
Auflösungslimit ist keine pauschale Datenschutz-Garantie:
Bei 77 GHz mit 4 GHz Bandbreite beträgt die Range-Resolution ~3.75 cm und die Cross-Range-Resolution (bei 10° Beamwidth in 5 m Entfernung) ~87 cm. Ein menschliches Gesicht (ca. 15 cm) wird als ein grober Messpunkt dargestellt. Der Radar-Kanal erzeugt damit kein optisches Gesichtsbild; die Bewertung hängt dennoch von Auflösung, Verarbeitung, Speicherung und Datenverknüpfung des Gesamtsystems ab.
Anwendungsfälle mit höchster Datenschutz-Relevanz
Pflege & Assisted Living
Sturzerkennnung, Aktivitätsmonitoring und Atemfrequenz-Überwachung in Pflegeheimen. Bewohner behalten ihre Würde – keine Kamera im Schlafzimmer.
Typisches Szenario: Bewohner stürzt nachts im Bad. Radar erkennt plötzliche Abwärtsbewegung + fehlende Aufsteh-Aktivität → Alarm an Pflegepersonal. Keine Videoaufnahme der hilflosen Situation.
Smart Home
Anwesenheitserkennung für Licht, Heizung, Klimaanlage. Personenzählung für intelligente Raumsteuerung. Radar-only-Einbrucherkennung ist eine mögliche Variante; der Produktpfad kann ereignisgesteuerte Verifikation einbeziehen.
Typisches Szenario: Familie verlässt das Haus. Radar erkennt „0 Personen“ → Heizung auf Eco-Modus, Alarm scharf. Informationspflichten und Rechtsgrundlage richten sich nach der tatsächlichen Installation und entfallen nicht pauschal durch Radar.
Sanitäranlagen
Nutzungsbasierte Reinigung in öffentlichen Toiletten. Belegungserkennung für Leitsysteme. Radar kann hier eine weniger eingriffsintensive Sensoroption sein; Zulässigkeit und Ausgestaltung sind im Einzelfall zu prüfen.
Typisches Szenario: Radar zählt Nutzungen pro Kabine. Nach 50 Nutzungen: Reinigungssignal. Im reinen Radar-Kanal entsteht kein Kamerabild; Speicherung und Personenbezug der Zähldaten bleiben Teil des Datenschutzkonzepts.
Öffentliche Räume
Personenzählung an Bahnhöfen, Flughäfen, Einkaufszentren. Crowd Monitoring ohne massenhafte Videoüberwachung.
Typisches Szenario: Bahnhofshalle mit Radar-Personenzählung. Bei >500 Personen: zusätzliche Ausgänge öffnen. Der Verzicht auf Gesichtserkennung und eine dauerhafte Tracking-Datenbank ist eine zu verifizierende Architekturvorgabe.
Kontaktlose Vitaldaten-Messung
Ein besonders sensibler Anwendungsfall: die kontaktlose Messung von Atemfrequenz und Herzrate durch Radar. Obwohl dies Gesundheitsdaten sind (Art. 9 DSGVO), gibt es fundamentale Unterschiede zu kamerabasierter Überwachung.
Was Radar misst:
Periodische Brustkorbbewegung (Amplitude ~1 mm bei Atmung, ~0.1 mm bei Herzschlag). Rein physikalische Messung einer Oberflächenbewegung.
Phase-Shift: Δφ = 4π·Δd / λ
Datenschutz-Maßnahmen:
- Nur Frequenz wird ausgegeben (z.B. „14 Atemzüge/min“)
- Keine Speicherung der Radar-Rohdaten
- Lokale Verarbeitung auf dem Sensor
- Trennung von Identitätsdaten als Architekturziel; wirksame Anonymisierung ist zu prüfen
Rechtliche Einordnung:
Nur wirksam anonymisierte Daten fallen nicht unter die DSGVO; eine bloße Pseudonymisierung oder der Verzicht auf einen Namen reicht dafür nicht zwingend aus. Vitaldaten können durch Zimmer-, Zeit- oder Zusatzdaten einer identifizierbaren Person zugeordnet werden. Rechtsgrundlage, Schutzbedarf und Art.-9-Einordnung sind deshalb für den konkreten Einsatz rechtlich zu prüfen.
Was sieht Radar vs. was sieht eine Kamera?
Vergleiche die Ausgabe beider Sensortypen für dieselbe Szene. Bewege den Slider, um zwischen Kamera-Sicht und Radar-Sicht umzuschalten.
Zusammenfassung: Wie Radar datensparsame Systeme unterstützen kann
🔒
Kein optisches Bild im Radar-Kanal
Das reduziert direkte visuelle Identifikation, ersetzt aber keine Prüfung des gesamten Datenflusses.
✅
Datenminimierung als Architekturziel
Personenbezug, Rechtsgrundlage, Informationspflichten und Schutzmaßnahmen sind je Einsatz zu bewerten.
💡
Mehrere Sensorvarianten
Radar-only-Anwendungen sind möglich; der Radar-Kamera-Produktpfad sieht ereignisgesteuerte optische Verifikation als FuE-Ziel vor.