Videoanalytik im Store und Datenschutz: Wie Sie DSGVO-konforme Messungen gestalten

Videoanalytik im Store kann Kundenfrequenz, Zonenpräsenz, Warteschlangen und Verweildauer messen, sollte jedoch von Beginn an nach dem Prinzip der Datenminimierung konzipiert werden. Das sicherste Modell identifiziert keine Personen, speichert kein Bildmaterial und übermittelt ausschließlich aggregierte Events an das System.

Nedilo Expertenteam 4 Min.Veröffentlicht: 2026-02-10Aktualisiert: 2026-09-15Niveau: Experte
Videoanalytik im Store und Datenschutz: Wie Sie DSGVO-konforme Messungen gestalten

Erst das Ziel, dann die Technologie

Vor der Einführung muss das Ziel präzise definiert werden. Geht es um das Zählen von Zutritten, die Bewertung der Frequenz vor dem Bildschirm, die Erkennung von Warteschlangen, die Zonenbelegungsanalyse oder die Audience-Schätzung? Jedes Ziel kann unterschiedliche Datenanforderungen mit sich bringen. Die Erfassung von Alter oder Geschlecht nur deshalb, weil der Algorithmus es technisch beherrscht, erhöht das Risiko, ohne einen geschäftlichen Mehrwert zu garantieren.

Sichere Datenhierarchie

  1. 1Ausstrahlungsprotokolle und Gerätestatus.
  2. 2POS-Daten, Produktverfügbarkeit und aggregierter Footfall.
  3. 3Sensoren ohne Bildaufzeichnung.
  4. 4Lokale Videoanalyse ohne Speicherung des Rohmaterials.
  5. 5Sensiblere Schätzungen ausschließlich nach rechtlicher und technischer Prüfung.

Im Edge-Analytics-Modell kann die Kamera das Bild lokal verarbeiten und lediglich das Event an das CMS übertragen: Anzahl der Personen in der Zone, Verweildauer, Schlangenlänge oder ein anonymer Zähler. Die Aufbewahrungszeit sollte auf ein Minimum beschränkt, Zugriffsrechte rollenbasiert vergeben und Datentransfer sowie Logs abgesichert sein.

DPIA, Transparenz und Dienstleister

Abhängig von Skalierung, Überwachungsmethode und Risikopotenzial kann eine Datenschutz-Folgenabschätzung erforderlich sein. Zudem müssen die Rollen von Verantwortlichem und Auftragsverarbeiter, die Rechtsgrundlage, Verträge, der Verarbeitungsort, Speicherfristen und Prozesse zur Wahrung von Betroffenenrechten geklärt werden. Die Informationshinweise vor Ort müssen gut sichtbar und verständlich sein – noch vor dem Betreten des erfassten Bereichs.

Was Sie nicht kommunizieren sollten

Versprechen Sie keine „Kundenwiedererkennung und personalisierte Werbeausspielung“, wenn das System anonym arbeiten soll. Eine weitaus überzeugendere und glaubwürdigere Formulierung lautet: „Das System schätzt Kundenströme und den Zonenkontext rein aggregiert, ohne Personenidentifikation.“

Die Perspektive von Nedilo

In der Nedilo-Analytik haben Proof of Presence, Kundenfrequenz, Zonen, Warteschlangen, Produktverfügbarkeit und POS-Korrelation stets Vorrang. Demografische Merkmale stellen ein optionales Modul dar, das einer gesonderten Prüfung bedarf, und bilden nicht das Kernversprechen des Systems.

Nächster Schritt

Planen Sie Ihre Messarchitektur nach dem Privacy-by-Design-Prinzip.

Gespräch über Ihr Netz vereinbaren

Häufige Fragen

Bedeutet Personenzählung immer die Verarbeitung personenbezogener Daten?

Nicht zwingend. Wenn das System Videodaten lokal verarbeitet und ausschließlich aggregierte Zählwerte ohne Möglichkeit der Personenidentifikation speichert, ist das Risiko deutlich geringer. Die Bewertung hängt jedoch vom konkreten Implementierungsszenario ab und sollte dokumentiert werden.

Muss das Videomaterial gespeichert werden?

Nein. Im Edge-Analytics-Modell wird das Bildmaterial lokal verarbeitet und muss weder gespeichert noch übertragen werden. An das CMS wird lediglich das Event gemeldet, beispielsweise die Personenanzahl in einer Zone.

Wann ist eine DPIA (DSFA) erforderlich?

Eine Datenschutz-Folgenabschätzung ist in der Regel bei einer systematischen, großflächigen Überwachung öffentlich zugänglicher Räume sowie bei Analysen mit höherem Risiko erforderlich. Die Entscheidung richtet sich nach Zweck, Umfang und Ausmaß der Implementierung.

Kann die Dwell Time anonym gemessen werden?

Ja. Die Verweildauer in einer Zone lässt sich auf aggregierter Ebene schätzen, ohne Personen zu identifizieren oder Profile zu erstellen.

Quellen

Über Autor und Methodik

Dieses Material wurde vom Nedilo Expertenteam erstellt - auf Basis von Digital-Signage- und In-Store-Audio-Projekten in Retail-, QSR-, Petrol- und Gewerbeobjekten in Europa sowie öffentlicher Branchenstandards (u. a. IAB Europe, EDPB-Leitlinien, Google-Search-Dokumentation). Empfehlungen prüfen wir in Multi-Location-Projekten und aktualisieren sie bei Änderungen der Standards.

Verwandte Artikel