Ob im Schaufenster des Einzelhandels, im Foyer von Unternehmen, an Behörden-Infotafeln oder in den Wartezimmern von Arztpraxen: Digitale Bildschirme (Digital Signage) sind aus der modernen Kommunikation nicht mehr wegzudenken. Sie ziehen Aufmerksamkeit auf sich, lassen sich flexibel aus der Ferne steuern und ersetzen veraltete Papierplakate.
Sobald Displays jedoch im öffentlichen oder halböffentlichen Raum aufgestellt werden, rückt die europäische Datenschutz-Grundverordnung (DSGVO) in den Fokus. Wer Bildschirme betreibt, muss sicherstellen, dass weder bei der Inhaltserstellung noch bei der technischen Bereitstellung Persönlichkeits- oder Datenschutzrechte verletzt werden.
In diesem Fachartikel erfährst du verständlich und übersichtlich, welche rechtlichen und technischen Vorgaben du beachten musst, um Abmahnungen oder DSGVO-Bußgelder sicher zu vermeiden.
1. Kamera-Tracking & Publikumsanalyse: Die größte Datenschutz-Falle
Einige moderne Digital-Signage-Systeme nutzen eingebaute Kameras oder Sensoren, um Passanten zu analysieren (z. B. Alter, Geschlecht, Blickkontakt oder Verweildauer), um Werbung dynamisch anzupassen.
- Die Rechtslage: Gesichter und Körpermerkmale sind personenbezogene bzw. biometrische Daten (Art. 4 & Art. 9 DSGVO). Wenn eine Kamera Videostreams speichert oder Gesichtsprofile an Server überträgt, ist das im öffentlichen Raum ohne vorherige explizite Einwilligung (Opt-In) aller Passanten unzulässig.
- Die Lösung: Verzichtest du auf Kameras oder nutzt rein passive Bildschirmsysteme ohne Sensoren, bewegst du dich vollkommen datenschutzkonform. Wenn Kameratechnik zur reinen Personenzählung genutzt wird, muss das System sicherstellen, dass die Daten noch im selben Augenblick auf dem Gerät anonymisiert (Edge Computing) und niemals gespeichert oder weitergeleitet werden.
2. Dargestellte Inhalte: Welche Informationen dürfen auf das Display?
Nicht nur die Hardware, auch der Content selbst kann DSGVO-relevant sein. Sobald du Daten auf dem Bildschirm anzeigst, die eine natürliche Person identifizierbar machen, greift das Datenschutzrecht.
- Welcome Screens & Namensbegrüßung: Wenn du Besucher im Foyer namentlich begrüßst (z. B. „Herzlich willkommen, Frau Müller“), basiert dies rechtlich meist auf deinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder einer mündlichen/schriftlichen Absprache. Bei VIPs oder sensiblen Geschäftsterminen empfiehlt es sich, vorab kurz zu klären, ob der Name angezeigt werden darf.
- Mitarbeiterfotos & Geburtstage: Das Veröffentlichen von Fotos oder Namen von Mitarbeitern auf internen oder öffentlichen Bildschirmen erfordert stets eine schriftliche Einwilligung der betroffenen Person.
- Wartezimmer & Gesundheitseinrichtungen: In Arztpraxen oder Kliniken gelten nach Art. 9 DSGVO besonders strenge Regeln für Gesundheitsdaten. Das Ausrufen von Patientennamen auf Bildschirmen ist datenschutzrechtlich bedenklich. Sicherer ist die Nutzung anonymer Ticket- oder Aufrufnummern.
3. Cloud-Software & Auftragsverarbeitung (AV-Vertrag)
Verwaltest du deine Inhalte über eine moderne Cloud-Software, verarbeitet der Software-Anbieter in der Regel Daten in deinem Auftrag (z. B. Logfiles, IP-Adressen der Player-Geräte oder hochgeladene Medien).
- Hosting-Standort: Achte darauf, dass die Cloud-Server innerhalb der EU beziehungsweise in Deutschland stehen. Bei Anbietern mit Servern in Drittstaaten (wie den USA) bestehen oft Unklarheiten bezüglich der Einhaltung des Datenschutzes.
- Auftragsverarbeitungsvertrag (AV-Vertrag nach Art. 28 DSGVO): Als Betreiber des Bildschirms bist du gesetzlich verpflichtet, mit deinem Software-Anbieter einen AV-Vertrag abzuschließen. Seriöse Anbieter stellen diesen Vertrag unkompliziert und kostenfrei im Kundenkonto zur Verfügung.
4. Technische Sicherheit (TOMs) & Kiosk-Modus
Laut DSGVO bist du verpflichtet, technische und organisatorische Maßnahmen (TOMs) zu ergreifen, um Daten vor Missbrauch oder unbefugtem Zugriff zu schützen.
- Verschlüsselte Datenübertragung: Die Kommunikation zwischen der Cloud-Steuerung und deinen Displays muss zwingend verschlüsselt erfolgen (z. B. via HTTPS / SSL/TLS).
- Kiosk-Modus & Zugriffsschutz: Werden Touch-Displays in frei zugänglichen Bereichen eingesetzt, muss der Zugriff auf das Betriebssystem gesperrt sein. Unbefugte dürfen nicht in der Lage sein, den Webbrowser zu öffnen, Fremdinhalte einzuspielen oder Systemeinstellungen zu verändern.
Um die Einhaltung der DSGVO zu gewähren, braucht es die richtige Software. Hier gibt es viele unterschiedliche Anbieter aus verschiedenen Ländern. Im Folgenden wird die günstigste Variante - direkt aus Deutschland - vorgestellt.
5. SignageNow: 100 % DSGVO-konform auf jedem Bildschirm
Mit SignageNow setzt du auf eine Digital Signage Cloud Software, die speziell nach den strengen Vorgaben der europäischen Datenschutz-Grundverordnung entwickelt wurde.
