Was ist bei der DSGVO-konformen Parkplatzkontrolle zu beachten?

Bei der DSGVO-konformen Parkplatzkontrolle müssen gewerbliche Betreiber privater Parkflächen sicherstellen, dass die Erhebung, Verarbeitung und Speicherung von Fahrzeugdaten auf einer klaren Rechtsgrundlage basiert, Betroffene transparent informiert werden und nur die Daten erfasst werden, die für den jeweiligen Zweck tatsächlich erforderlich sind. Die Datenschutz-Grundverordnung gilt auch im privatrechtlichen Parkraummanagement vollumfänglich. Die folgenden Abschnitte beantworten die wichtigsten Fragen, die Betreiber in der Praxis beschäftigen.

Welche Daten dürfen bei der Parkplatzkontrolle erhoben werden?

Bei der Parkplatzkontrolle auf privatem Gelände dürfen ausschließlich die Daten erhoben werden, die zur Durchsetzung der Parkordnung zwingend notwendig sind. Dazu zählen in der Regel das Kennzeichen des Fahrzeugs, Datum und Uhrzeit des Verstoßes sowie ein Nachweis des Verstoßes, zum Beispiel in Form von Fotos. Weitere personenbezogene Daten dürfen nur erhoben werden, wenn dafür eine eigene Rechtsgrundlage vorliegt.

Das Prinzip der Datensparsamkeit nach Art. 5 Abs. 1 lit. c DSGVO ist dabei zentral: Es dürfen nur so viele Daten erhoben werden, wie für den konkreten Zweck erforderlich sind. Für die Ermittlung des Fahrzeughalters ist das amtliche Kennzeichen ausreichend. Eine darüber hinausgehende Erfassung von Fahrzeuginsassen, Verhaltensmustern oder Bewegungsprofilen ist ohne gesonderte Grundlage nicht zulässig.

Betreiber, die automatisierte Kamerasysteme einsetzen, sollten außerdem prüfen, ob die Videoüberwachung im jeweiligen Bundesland gesonderten Anforderungen unterliegt. Grundsätzlich gilt: Kameras dürfen nur auf das eigene Gelände ausgerichtet sein und keine öffentlichen Verkehrsflächen erfassen.

Auf welcher Rechtsgrundlage ist die Kennzeichenerfassung erlaubt?

Die Kennzeichenerfassung auf privaten Parkflächen stützt sich in der Regel auf Art. 6 Abs. 1 lit. f DSGVO, also auf das berechtigte Interesse des Verantwortlichen. Dieses berechtigte Interesse besteht darin, die eigene Parkfläche vor unberechtigter Nutzung zu schützen, die Verfügbarkeit für berechtigte Nutzer sicherzustellen und Verstöße gegen die Nutzungsbedingungen privatrechtlich geltend zu machen.

Damit das berechtigte Interesse als Rechtsgrundlage trägt, muss eine Interessenabwägung stattfinden: Das Interesse des Betreibers an der Parkraumkontrolle muss die schutzwürdigen Interessen der betroffenen Fahrzeughalter überwiegen. Bei einer verhältnismäßigen Erfassung, die auf die Dokumentation von Verstößen gegen die Nutzungsbedingungen beschränkt ist, ist diese Abwägung in der Praxis in der Regel zugunsten des Betreibers ausgegangen.

In bestimmten Konstellationen, etwa wenn ein Parkvertrag mit Nutzern besteht, kann auch Art. 6 Abs. 1 lit. b DSGVO als Grundlage herangezogen werden. Welche Rechtsgrundlage im Einzelfall passt, sollte im Rahmen der Datenschutzdokumentation sorgfältig festgehalten werden.

Wie lange dürfen Parkplatzdaten gespeichert werden?

Parkplatzdaten dürfen nur so lange gespeichert werden, wie es für den Zweck ihrer Erhebung erforderlich ist. In der Praxis bedeutet das: Wird kein Verstoß festgestellt, sollten die Daten unverzüglich gelöscht werden. Bei einem dokumentierten Verstoß gegen die Nutzungsbedingungen ist eine Speicherung für die Dauer der Bearbeitung und gegebenenfalls der privatrechtlichen Durchsetzung zulässig, sofern die Fristen verhältnismäßig sind.

Konkrete gesetzliche Aufbewahrungsfristen für Parkraumdaten existieren nicht. Maßgeblich ist das Prinzip der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Als Orientierung gilt: Daten aus abgeschlossenen Vorgängen sollten nach Klärung des Falls und Ablauf etwaiger Verjährungsfristen gelöscht werden. Eine unbegrenzte Vorratsspeicherung von Kennzeichen oder Fahrzeugfotos ist nicht zulässig.

Betreiber sollten in ihrem Verarbeitungsverzeichnis Löschfristen dokumentieren und technisch sicherstellen, dass diese auch tatsächlich eingehalten werden. Automatisierte Löschroutinen sind dabei eine praktische Lösung.

Welche Informationspflichten gelten gegenüber Fahrzeughaltern?

Betreiber privater Parkflächen sind nach Art. 13 und 14 DSGVO verpflichtet, betroffene Personen über die Verarbeitung ihrer Daten zu informieren. Diese Information muss transparent, verständlich und leicht zugänglich sein. Auf der Parkfläche selbst geschieht das in der Regel über gut sichtbare Hinweisschilder.

Ein DSGVO-konformes Hinweisschild auf dem Parkplatz sollte folgende Angaben enthalten:

Name und Kontaktdaten des Verantwortlichen (Betreiber der Parkfläche)
Zweck der Datenverarbeitung (zum Beispiel Parkraumkontrolle und Durchsetzung der Parkordnung)
Rechtsgrundlage der Verarbeitung
Hinweis auf die Speicherdauer oder die Kriterien für deren Festlegung
Hinweis auf die Betroffenenrechte (Auskunft, Löschung, Widerspruch)
Kontakt des Datenschutzbeauftragten, sofern vorhanden

Wird ein Verstoß gegen die Nutzungsbedingungen festgestellt und der Halter angeschrieben, sind ergänzende Informationen nach Art. 14 DSGVO zu übermitteln, da die Daten in diesem Fall nicht direkt beim Betroffenen erhoben wurden. Das Anschreiben selbst muss entsprechende Datenschutzhinweise enthalten.

Was müssen Betreiber bei der Halterdatenermittlung beachten?

Die Halterdatenermittlung bei Verstößen gegen die Nutzungsbedingungen auf privatem Gelände ist in Deutschland über die zuständige Zulassungsbehörde möglich, setzt jedoch eine anerkannte Berechtigung voraus. Nur wer ein berechtigtes Interesse nachweisen kann, darf Halterdaten abfragen. Betreiber, die diese Abfragen selbst durchführen möchten, müssen die entsprechenden Voraussetzungen erfüllen und das Verfahren korrekt dokumentieren.

In der Praxis beauftragen viele gewerbliche Betreiber spezialisierte Dienstleister mit der Halterdatenermittlung, da diese die behördlichen Anforderungen kennen und den Prozess rechtssicher abwickeln. Wichtig ist dabei, dass die ermittelten Halterdaten ausschließlich für den Zweck verwendet werden, für den sie angefragt wurden, also für die Bearbeitung des konkreten Verstoßes. Eine Weitergabe an Dritte ohne eigene Rechtsgrundlage ist nicht zulässig.

Auch bei der internationalen Halterdatenermittlung, etwa bei Fahrzeugen mit ausländischen Kennzeichen, gelten die Grundsätze der DSGVO. Betreiber sollten sicherstellen, dass auch grenzüberschreitende Abfragen auf einer dokumentierten Rechtsgrundlage basieren und die Daten nur im erforderlichen Umfang verarbeitet werden.

Welche Risiken entstehen bei nicht DSGVO-konformer Parkraumkontrolle?

Verstöße gegen die DSGVO im Bereich der Parkraumkontrolle können erhebliche Konsequenzen haben. Zuständige Datenschutzbehörden können Bußgelder verhängen, Verarbeitungstätigkeiten untersagen oder Maßnahmen zur Nachbesserung anordnen. Betroffene Fahrzeughalter haben zudem das Recht, Auskunft zu verlangen, Löschung zu beantragen oder Schadensersatz geltend zu machen.

Typische Fehlerquellen in der Praxis sind:

Fehlende oder unvollständige Hinweisschilder auf der Parkfläche
Keine dokumentierte Rechtsgrundlage für die Datenverarbeitung
Übermäßige Datenspeicherung ohne festgelegte Löschfristen
Kamerasysteme, die über das eigene Gelände hinaus öffentliche Bereiche erfassen
Fehlende Datenschutzhinweise in Anschreiben an Fahrzeughalter
Kein Verarbeitungsverzeichnis geführt

Neben den rechtlichen Risiken entstehen auch Reputationsschäden, wenn Verfahren wegen datenschutzrechtlicher Mängel angreifbar werden. Eine sorgfältige Dokumentation und die Zusammenarbeit mit einem erfahrenen Dienstleister für gewerbliche Parkraumüberwachung reduzieren dieses Risiko erheblich.

So unterstützt ETI-Park bei der DSGVO-konformen Parkplatzkontrolle

ETI-Park übernimmt für gewerbliche Betreiber die vollständige Abwicklung von Verstößen gegen die Nutzungsbedingungen auf privatem Gelände, einschließlich aller datenschutzrechtlich relevanten Prozessschritte. Das bedeutet für Sie als Betreiber: weniger Aufwand, mehr Rechtssicherheit. Als Betreiber bleiben Sie dabei in datenschutzrechtlicher Hinsicht in der Verantwortung; ETI-Park unterstützt Sie als erfahrener Dienstleister bei der rechtssicheren Umsetzung.

Rechtssichere Halterdatenermittlung: ETI-Park führt nationale und internationale Halterabfragen auf dokumentierter Rechtsgrundlage durch und unterstützt Sie dabei, die damit verbundenen datenschutzrechtlichen Anforderungen zu erfüllen.
DSGVO-konforme Kommunikation: Alle Anschreiben an Fahrzeughalter enthalten die erforderlichen Datenschutzhinweise und können auf Wunsch im Namen Ihres Unternehmens versandt werden.
Technische Erfassung mit Datenschutz: Ob ETI-ParkingApp oder automatisierte Kamerasysteme – die eingesetzten Lösungen sind auf die Anforderungen der DSGVO ausgerichtet und werden entsprechend konfiguriert und betrieben.
Dokumentation und Reporting: Über das Kundenportal behalten Sie den Überblick über alle Vorgänge, Speicherfristen und den Stand der Bearbeitung.
Standorte in Deutschland, Österreich und der Schweiz: Landesspezifische Fallbearbeitung unter Berücksichtigung lokaler rechtlicher Anforderungen.

Wenn Sie Ihre Parkfläche rechtssicher und ohne eigenen Mehraufwand bewirtschaften möchten, sprechen Sie ETI-Park an und erfahren Sie, welches Modell zu Ihrem Betrieb passt.