OpenCV

Was ist OpenCV?

OpenCV (Open Source Computer Vision Library) ist eine quelloffene Bibliothek für Computer Vision und maschinelles Lernen. Sie bietet über 2500 Algorithmen für Bildverarbeitung, Objekterkennung, Gesichtserkennung, Bewegungsverfolgung, Augmented Reality und 3D Rekonstruktion. OpenCV wird in Forschung, Industrie 4.0, Robotik, autonomem Fahren, Medizintechnik und Mobile Apps eingesetzt. Die Bibliothek selbst speichert keine Daten, die DSGVO Verantwortung liegt bei der Anwendung, die OpenCV einsetzt.

Welche Daten werden verarbeitet?

OpenCV verarbeitet typischerweise Pixel Daten aus Bildern oder Videos sowie abgeleitete Modelle. Wenn diese Inhalte Gesichter, Stimmen, Nummernschilder oder andere identifizierende Merkmale enthalten, handelt es sich um personenbezogene Daten. Die Erstellung biometrischer Templates aus Gesichtsdaten erzeugt besondere Datenkategorien nach Artikel 9 DSGVO. OpenCV setzt selbst keine Cookies und kommuniziert nicht mit externen Servern, sofern dies vom Anwendungsentwickler nicht ausdrücklich konfiguriert wird.

DSGVO und Artikel 9 Implikationen

Wenn OpenCV biometrische Templates für die Identifikation einer natürlichen Person erstellt, fallen diese Daten unter Artikel 4 Nr. 14 DSGVO und sind damit besondere Kategorien personenbezogener Daten gemäß Artikel 9. Die Verarbeitung ist grundsätzlich verboten, es sei denn, einer der Ausnahmetatbestände nach Artikel 9 Abs. 2 (insbesondere ausdrückliche Einwilligung) liegt vor. Das berechtigte Interesse reicht nicht aus. Auch der EU AI Act stuft Echtzeit Fernidentifikation in öffentlich zugänglichen Räumen als verbotene oder hoch riskante Praxis ein.

Einwilligungs und DSFA Anforderungen

Bei Gesichtserkennung oder biometrischer Identifikation ist eine ausdrückliche Einwilligung gemäß Artikel 9 Abs. 2 lit. a DSGVO erforderlich. Eine DSFA ist nach Artikel 35 DSGVO zwingend, da systematische Verarbeitung biometrischer Daten und der Einsatz neuer Technologien erfasst sind. Die Einwilligung muss spezifisch, informiert und widerrufbar sein. Beschilderung und visuelle Hinweise sind in Bereichen mit videobasierter Datenerhebung anzubringen.

Datenübermittlungen in Drittländer

OpenCV selbst übermittelt keine Daten in Drittländer, da es lokal ausgeführt wird. Die Übermittlung hängt davon ab, wo die Anwendung gehostet ist und welche Cloud oder API Dienste sie für Verarbeitung oder Speicherung nutzt (z. B. AWS Rekognition, Azure Cognitive Services oder Google Vision). Diese Drittanbieter Dienste lösen eigene Drittlands und Auftragsverarbeitungs Pflichten aus.

Praktische Compliance Schritte

DSFA vor dem Einsatz biometrischer Funktionen durchführen. Ausdrückliche Einwilligung einholen, bevor Gesichtsbilder zur Identifikation erfasst werden. Datenminimierung: Rohbilder nicht länger als nötig aufbewahren, biometrische Templates verschlüsselt speichern. Strikte Zugriffskontrollen einrichten. Verfahren zur Auskunft, Löschung und Widerruf bereithalten. Die Konformität mit dem EU AI Act prüfen, insbesondere bei Verfahren in öffentlichen Räumen oder am Arbeitsplatz.