Videoanalytik im Store und Datenschutz: Wie Sie DSGVO-konforme Messungen gestalten
Videoanalytik im Store kann Kundenfrequenz, Zonenpräsenz, Warteschlangen und Verweildauer messen, sollte jedoch von Beginn an nach dem Prinzip der Datenminimierung konzipiert werden. Das sicherste Modell identifiziert keine Personen, speichert kein Bildmaterial und übermittelt ausschließlich aggregierte Events an das System.

Erst das Ziel, dann die Technologie
Vor der Einführung muss das Ziel präzise definiert werden. Geht es um das Zählen von Zutritten, die Bewertung der Frequenz vor dem Bildschirm, die Erkennung von Warteschlangen, die Zonenbelegungsanalyse oder die Audience-Schätzung? Jedes Ziel kann unterschiedliche Datenanforderungen mit sich bringen. Die Erfassung von Alter oder Geschlecht nur deshalb, weil der Algorithmus es technisch beherrscht, erhöht das Risiko, ohne einen geschäftlichen Mehrwert zu garantieren.
Sichere Datenhierarchie
- 1Ausstrahlungsprotokolle und Gerätestatus.
- 2POS-Daten, Produktverfügbarkeit und aggregierter Footfall.
- 3Sensoren ohne Bildaufzeichnung.
- 4Lokale Videoanalyse ohne Speicherung des Rohmaterials.
- 5Sensiblere Schätzungen ausschließlich nach rechtlicher und technischer Prüfung.
Im Edge-Analytics-Modell kann die Kamera das Bild lokal verarbeiten und lediglich das Event an das CMS übertragen: Anzahl der Personen in der Zone, Verweildauer, Schlangenlänge oder ein anonymer Zähler. Die Aufbewahrungszeit sollte auf ein Minimum beschränkt, Zugriffsrechte rollenbasiert vergeben und Datentransfer sowie Logs abgesichert sein.
DPIA, Transparenz und Dienstleister
Abhängig von Skalierung, Überwachungsmethode und Risikopotenzial kann eine Datenschutz-Folgenabschätzung erforderlich sein. Zudem müssen die Rollen von Verantwortlichem und Auftragsverarbeiter, die Rechtsgrundlage, Verträge, der Verarbeitungsort, Speicherfristen und Prozesse zur Wahrung von Betroffenenrechten geklärt werden. Die Informationshinweise vor Ort müssen gut sichtbar und verständlich sein – noch vor dem Betreten des erfassten Bereichs.
Was Sie nicht kommunizieren sollten
Versprechen Sie keine „Kundenwiedererkennung und personalisierte Werbeausspielung“, wenn das System anonym arbeiten soll. Eine weitaus überzeugendere und glaubwürdigere Formulierung lautet: „Das System schätzt Kundenströme und den Zonenkontext rein aggregiert, ohne Personenidentifikation.“
Die Perspektive von Nedilo
In der Nedilo-Analytik haben Proof of Presence, Kundenfrequenz, Zonen, Warteschlangen, Produktverfügbarkeit und POS-Korrelation stets Vorrang. Demografische Merkmale stellen ein optionales Modul dar, das einer gesonderten Prüfung bedarf, und bilden nicht das Kernversprechen des Systems.
Planen Sie Ihre Messarchitektur nach dem Privacy-by-Design-Prinzip.
Gespräch über Ihr Netz vereinbarenHäufige Fragen
Bedeutet Personenzählung immer die Verarbeitung personenbezogener Daten?
Nicht zwingend. Wenn das System Videodaten lokal verarbeitet und ausschließlich aggregierte Zählwerte ohne Möglichkeit der Personenidentifikation speichert, ist das Risiko deutlich geringer. Die Bewertung hängt jedoch vom konkreten Implementierungsszenario ab und sollte dokumentiert werden.
Muss das Videomaterial gespeichert werden?
Nein. Im Edge-Analytics-Modell wird das Bildmaterial lokal verarbeitet und muss weder gespeichert noch übertragen werden. An das CMS wird lediglich das Event gemeldet, beispielsweise die Personenanzahl in einer Zone.
Wann ist eine DPIA (DSFA) erforderlich?
Eine Datenschutz-Folgenabschätzung ist in der Regel bei einer systematischen, großflächigen Überwachung öffentlich zugänglicher Räume sowie bei Analysen mit höherem Risiko erforderlich. Die Entscheidung richtet sich nach Zweck, Umfang und Ausmaß der Implementierung.
Kann die Dwell Time anonym gemessen werden?
Ja. Die Verweildauer in einer Zone lässt sich auf aggregierter Ebene schätzen, ohne Personen zu identifizieren oder Profile zu erstellen.
Quellen
Über Autor und Methodik
Dieses Material wurde vom Nedilo Expertenteam erstellt - auf Basis von Digital-Signage- und In-Store-Audio-Projekten in Retail-, QSR-, Petrol- und Gewerbeobjekten in Europa sowie öffentlicher Branchenstandards (u. a. IAB Europe, EDPB-Leitlinien, Google-Search-Dokumentation). Empfehlungen prüfen wir in Multi-Location-Projekten und aktualisieren sie bei Änderungen der Standards.
Verwandte Artikel

Digital Signage Analytics: Vom Proof of Play zum Einfluss auf den Abverkauf
Digital Signage Analytics ist der Prozess der Verknüpfung von Ausspielungsdaten, Gerätestatus, Zielgruppenpräsenz und Geschäftsergebnissen. Ein reiner Bericht zur Be...

Messung von In-Store Retail Media nach IAB: Ad Plays, Impressions, OTS und Filialzonen
Die Messung von In-Store Retail Media erfordert einheitliche Definitionen von Werbeträgern, Zonen, Ausspielungen und Reichweiten. Ohne sie nutzen Retailer, Werbetrei...

Sicherheit und Betriebskontinuität von Digital Signage in verteilten Netzwerken
Die Sicherheit von Digital Signage umfasst CMS, Benutzerkonten, APIs, Player, Netzwerke, Screens, Content-Dienstleister und den Freigabeprozess. In einem Netzwerk mi...