Was sind die Datenschutzpflichten eines Parkplatzbetreibers?

Als Betreiber einer privaten Parkfläche unterliegen Sie den Anforderungen der Datenschutz-Grundverordnung (DSGVO), sobald Sie personenbezogene Daten verarbeiten. Das betrifft nahezu jeden Betrieb, der Fahrzeugkennzeichen erfasst, Videoüberwachung einsetzt oder Halterdaten abfragt. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um die Datenschutzpflichten von Parkplatzbetreibern.

Welche personenbezogenen Daten fallen beim Parken an?

Beim Betrieb eines Parkplatzes entstehen in der Regel personenbezogene Daten, sobald Fahrzeugkennzeichen erfasst, Einfahrtszeiten gespeichert oder Videobilder aufgezeichnet werden. Das Kennzeichen gilt nach herrschender Rechtsauffassung als personenbezogenes Datum, weil es einer natürlichen Person zugeordnet werden kann.

Konkret fallen auf privat bewirtschafteten Parkflächen typischerweise folgende Datenkategorien an:

  • Fahrzeugkennzeichen bei manueller oder automatisierter Erfassung
  • Einfahrts- und Ausfahrtszeiten
  • Videoaufnahmen von Fahrzeugen und Personen
  • Halterdaten, die im Rahmen einer rechtmäßigen Halterdatenermittlung übermittelt werden
  • Zahlungsdaten bei gebührenpflichtigen Parkflächen

Jede dieser Datenkategorien unterliegt dem Schutzbereich der DSGVO. Das bedeutet: Für die Erhebung, Speicherung und Nutzung dieser Daten brauchen Sie eine nachvollziehbare Rechtsgrundlage sowie klare interne Prozesse zur Datenverwaltung.

Auf welcher Rechtsgrundlage dürfen Parkplatzbetreiber Daten verarbeiten?

Parkplatzbetreiber stützen die Datenverarbeitung in der Regel auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Dieses berechtigte Interesse besteht darin, unbefugtes Parken zu verhindern, die Verfügbarkeit von Stellplätzen für berechtigte Nutzer sicherzustellen und Verstöße gegen die Parkordnung privatrechtlich zu verfolgen.

Damit diese Rechtsgrundlage trägt, muss eine Interessenabwägung vorgenommen werden: Das Interesse des Betreibers an der Durchsetzung seiner Parkordnung muss die Interessen der betroffenen Personen überwiegen. In der Praxis ist das bei einem klar ausgeschilderten, gewerblich genutzten Parkplatz in der Regel der Fall, sofern die Datenverarbeitung auf das notwendige Maß beschränkt bleibt.

Alternativ kann bei gebührenpflichtigen Parkflächen die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO als Grundlage dienen, wenn zwischen Parkenden und dem Betreiber ein Nutzungsvertrag zustande kommt. Welche Grundlage im konkreten Fall greift, hängt von der Ausgestaltung des Parkbetriebs ab.

Was gilt bei Videoüberwachung und Kennzeichenerfassung auf Parkplätzen?

Videoüberwachung und automatisierte Kennzeichenerfassung auf Parkplätzen sind grundsätzlich zulässig, wenn sie verhältnismäßig eingesetzt werden und klare Hinweisschilder auf die Überwachung hinweisen. Beide Maßnahmen gelten als Verarbeitung personenbezogener Daten und müssen den Anforderungen der DSGVO entsprechen.

Für die Kennzeichenerfassung im Parkraummanagement gelten dabei folgende Grundsätze:

  • Zweckbindung: Die erfassten Daten dürfen ausschließlich für den angegebenen Zweck genutzt werden, also etwa zur Durchsetzung der Parkordnung.
  • Datensparsamkeit: Es dürfen nur die Daten erhoben werden, die für den jeweiligen Zweck tatsächlich erforderlich sind.
  • Speicherbegrenzung: Videoaufnahmen und Kennzeichendaten sind nach Ablauf der notwendigen Aufbewahrungsfrist zu löschen. In der Praxis werden Fristen von 24 bis 72 Stunden häufig als angemessen angesehen, sofern kein konkreter Verstoß vorliegt.
  • Technische Sicherheit: Die Systeme müssen gegen unbefugten Zugriff geschützt sein.

Ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO ist für Unternehmen, die Videoüberwachung oder automatisierte Kennzeichenerfassung einsetzen, in der Regel verpflichtend.

Welche Informationspflichten bestehen gegenüber Parkenden?

Parkplatzbetreiber sind verpflichtet, Parkende über die Datenverarbeitung zu informieren, bevor oder spätestens zum Zeitpunkt der Datenerhebung. Diese Pflicht ergibt sich aus Art. 13 DSGVO und muss transparent, verständlich und vollständig erfüllt werden.

In der Praxis geschieht das üblicherweise über gut sichtbare Hinweisschilder am Eingang der Parkfläche. Diese Schilder sollten mindestens folgende Angaben enthalten:

  • Name und Kontaktdaten des Verantwortlichen
  • Zweck der Datenverarbeitung (z. B. Kontrolle der Parkberechtigung, Verfolgung von Verstößen gegen die Parkordnung)
  • Rechtsgrundlage der Verarbeitung
  • Speicherdauer der erhobenen Daten
  • Hinweis auf die Rechte der betroffenen Personen (Auskunft, Löschung, Widerspruch)
  • Kontaktdaten eines Datenschutzbeauftragten, sofern vorhanden

Für weitergehende Informationen kann auf eine vollständige Datenschutzerklärung verwiesen werden, etwa über einen QR-Code auf dem Schild. Wichtig ist, dass die Kernangaben direkt auf dem Schild erkennbar sind und nicht erst durch weiteres Nachforschen zugänglich werden.

Wer ist verantwortlich, wenn ein Dienstleister die Parkfläche verwaltet?

Wenn ein externer Dienstleister das Parkraummanagement übernimmt, bleibt der Parkplatzbetreiber in der Regel datenschutzrechtlich Verantwortlicher im Sinne der DSGVO. Je nach konkreter Ausgestaltung der Zusammenarbeit kann der Betreiber als alleinig Verantwortlicher oder als gemeinsam Verantwortlicher im Sinne von Art. 26 DSGVO einzustufen sein. Der Dienstleister agiert in vielen Konstellationen als Auftragsverarbeiter und verarbeitet die Daten im Auftrag und nach Weisung des Betreibers.

In diesem Fall ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwingend erforderlich. Dieser Vertrag regelt, welche Daten zu welchem Zweck verarbeitet werden, welche technischen und organisatorischen Maßnahmen der Dienstleister einhält und wie mit Datenpannen oder Anfragen betroffener Personen umgegangen wird.

Betreiber sollten darauf achten, dass der beauftragte Dienstleister nachweislich DSGVO-konform arbeitet, entsprechende Zertifizierungen oder Nachweise vorlegen kann und transparent über seine Verarbeitungsprozesse informiert. Die datenschutzrechtliche Verantwortung lässt sich nicht durch eine Beauftragung vollständig auf den Dienstleister übertragen.

Was droht bei Verstößen gegen den Datenschutz auf Parkplätzen?

Bei Verstößen gegen die DSGVO können Aufsichtsbehörden Bußgelder verhängen, Verarbeitungen untersagen oder Nachbesserungen anordnen. Für Unternehmen können diese Sanktionen je nach Schwere des Verstoßes erhebliche finanzielle und operative Konsequenzen haben.

Typische Verstöße im Bereich Datenschutz auf Parkplätzen, die Aufsichtsbehörden beschäftigen, sind:

  • Fehlende oder unvollständige Hinweisschilder zur Datenverarbeitung
  • Kein Auftragsverarbeitungsvertrag mit dem Parkraumdienstleister
  • Zu lange Speicherung von Videoaufnahmen oder Kennzeichendaten
  • Datenverarbeitung ohne erkennbare Rechtsgrundlage
  • Fehlende Einträge im Verzeichnis der Verarbeitungstätigkeiten

Neben behördlichen Maßnahmen können betroffene Personen zivilrechtliche Ansprüche auf Auskunft, Löschung oder Schadensersatz geltend machen. Eine proaktive und dokumentierte Umsetzung der DSGVO-Anforderungen ist daher nicht nur eine rechtliche Pflicht, sondern schützt auch vor Reputationsschäden und kostspieligem Nachbesserungsaufwand.

Wie ETI-Park DSGVO-konformes Parkraummanagement unterstützt

Die Einhaltung der datenschutzrechtlichen Anforderungen ist für viele Parkplatzbetreiber eine komplexe Aufgabe, besonders wenn Kennzeichenerfassung, Halterdatenermittlung und Schriftverkehr miteinander verbunden werden müssen. ETI-Park bietet gewerblichen Betreibern eine durchgängige Lösung, die technische Erfassung und Backoffice-Prozesse unter Berücksichtigung der DSGVO-Anforderungen vereint.

  • Rechtssichere Halterdatenermittlung: ETI-Park führt die Ermittlung von Fahrzeughaltern national und international auf rechtlich gesicherter Grundlage durch.
  • Auftragsverarbeitungsvertrag inklusive: Die Zusammenarbeit wird durch einen AVV abgesichert, der die datenschutzrechtlichen Anforderungen nach Art. 28 DSGVO erfüllt.
  • Technische und organisatorische Maßnahmen: Kamerasysteme und App-basierte Erfassung sind auf Datensparsamkeit und Zweckbindung ausgelegt.
  • Vollständige Fallbearbeitung: Von der Erfassung bis zur abschließenden Klärung übernimmt ETI-Park den gesamten Prozess, sodass Betreiber keinen eigenen Personalaufwand für die Datenverwaltung benötigen.
  • Standorte in Deutschland, Österreich und der Schweiz: Landesspezifische Fallbearbeitung unter Berücksichtigung lokaler rechtlicher Anforderungen.

Erfahren Sie mehr über die Lösungen für Ihre Branche oder nehmen Sie direkt Kontakt mit ETI-Park auf, um zu besprechen, wie Ihre Parkfläche rechtssicher und effizient verwaltet werden kann.

Ähnliche Artikel