Wie lange dürfen Parkplatzdaten nach DSGVO gespeichert werden?

Parkplatzdaten dürfen nach der DSGVO grundsätzlich nur so lange gespeichert werden, wie ein legitimer Zweck besteht. Für Kennzeichenscans ohne Verstoß bedeutet das in der Regel wenige Tage bis Wochen. Bei einem festgestellten Parkverstoß verlängert sich die zulässige Speicherdauer, solange das Verfahren noch nicht abgeschlossen ist. Die folgenden Abschnitte beantworten die wichtigsten Detailfragen rund um Datenspeicherung, Rechtsgrundlagen und Betreiberpflichten.

Welche Daten werden beim Parkraummanagement überhaupt erfasst?

Im gewerblichen Parkraummanagement werden in erster Linie das Kennzeichen des Fahrzeugs, der Zeitpunkt des Einfahrens und Ausfahrens sowie gegebenenfalls Fotos des geparkten Fahrzeugs erfasst. Bei einem festgestellten Verstoß kommen Halterdaten hinzu, die im Rahmen einer behördlichen Halterauskunft ermittelt werden.

Konkret können folgende Datenkategorien anfallen:

  • Kennzeichen des Fahrzeugs (als Bild und als ausgelesener Text)
  • Zeitstempel von Ein- und Ausfahrt
  • Standortdaten innerhalb der Parkfläche
  • Fotodokumentation des Verstoßes (z. B. fehlender Parkschein, Parken außerhalb markierter Felder)
  • Halterdaten (Name und Anschrift des Fahrzeughalters nach Halterauskunft)

Alle diese Daten gelten im Sinne der DSGVO als personenbezogene Daten, sobald sie einer natürlichen Person zugeordnet werden können. Das Kennzeichen allein gilt bereits als personenbezogenes Datum, weil es mittelbar zur Identifikation der haltenden Person führt. Damit unterliegt die gesamte Datenverarbeitung im Datenschutz Parkplatz-Bereich den Anforderungen der DSGVO.

Was sagt die DSGVO zur Speicherdauer von Parkplatzdaten?

Die DSGVO schreibt keine festen Speicherfristen für Parkplatzdaten vor. Stattdessen gilt das Prinzip der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO: Daten dürfen nur so lange aufbewahrt werden, wie es für den Verarbeitungszweck erforderlich ist. Sobald der Zweck entfällt, sind die Daten zu löschen oder zu anonymisieren.

Das bedeutet in der Praxis: Ein Betreiber muss für jeden Verarbeitungsschritt klar definieren, welchen Zweck er verfolgt und wie lange dieser Zweck realistisch andauert. Die DSGVO verlangt dabei keine Pauschalfristen, sondern eine begründete Einzelfallbetrachtung. Typische Zwecke im Parkraummanagement sind:

  • Kontrolle der Zufahrtsberechtigung
  • Dokumentation von Parkverstößen
  • Geltendmachung privatrechtlicher Vertragsstrafen
  • Nachweis im Streitfall

Für jeden dieser Zwecke ergibt sich eine andere angemessene Speicherdauer. Betreiber sollten diese Fristen in einem Verzeichnis von Verarbeitungstätigkeiten dokumentieren, wie es Art. 30 DSGVO vorschreibt.

Wie lange dürfen Kameradaten und Kennzeichenscans gespeichert bleiben?

Kameradaten und Kennzeichenscans ohne festgestellten Verstoß sollten im Regelfall nach 24 bis 72 Stunden gelöscht werden. Dieser Zeitraum gilt in der Praxis als verhältnismäßig, weil er ausreicht, um nachträgliche Beschwerden zu klären, aber nicht länger als nötig in die Privatsphäre eingreift.

Bei der Speicherdauer Kennzeichen kommt es entscheidend darauf an, ob ein konkreter Verstoß dokumentiert wurde:

  • Kein Verstoß festgestellt: Löschung in der Regel innerhalb von 24 bis 72 Stunden nach der Ausfahrt
  • Verstoß festgestellt, Verfahren läuft: Speicherung für die Dauer des Verfahrens zulässig, typischerweise bis zur Zahlung oder endgültigen Klärung
  • Verfahren abgeschlossen: Löschung nach Ablauf etwaiger Einspruchs- oder Verjährungsfristen

Für Videoüberwachungssysteme gilt zusätzlich, dass die Datenschutzkonferenz (DSK) in Deutschland eine Speicherdauer von 72 Stunden als Orientierungswert nennt, sofern kein besonderer Anlass für eine längere Aufbewahrung besteht. Betreiber automatisierter Kamerasysteme sollten ihre Löschprozesse technisch so einrichten, dass diese Fristen in der Regel eingehalten werden können; eine vollständige technische Garantie lässt sich dabei nicht in jedem Einzelfall zusichern.

Welche Rechtsgrundlage erlaubt die Datenspeicherung auf Privatparkplätzen?

Die Datenspeicherung auf Privatparkplätzen stützt sich in der Regel auf Art. 6 Abs. 1 lit. f DSGVO, also auf das berechtigte Interesse des Verantwortlichen. Der Betreiber hat ein legitimes Interesse daran, unbefugtes Parken zu verhindern und Verstöße zu dokumentieren, sofern dieses Interesse die Interessen der betroffenen Personen nicht unverhältnismäßig überwiegt.

Damit die Rechtsgrundlage trägt, müssen drei Voraussetzungen erfüllt sein:

  1. Legitimes Interesse: Der Betreiber verfolgt einen nachvollziehbaren wirtschaftlichen oder organisatorischen Zweck, etwa die Sicherstellung freier Stellplätze für berechtigte Nutzer.
  2. Erforderlichkeit: Die Datenerhebung ist notwendig, um diesen Zweck zu erreichen. Mildere Mittel, die denselben Zweck erfüllen würden, stehen nicht zur Verfügung.
  3. Interessenabwägung: Die Rechte und Interessen der betroffenen Personen werden durch die Verarbeitung nicht unverhältnismäßig beeinträchtigt.

Ergänzend kann in manchen Konstellationen auch Art. 6 Abs. 1 lit. b DSGVO greifen, wenn die Parknutzung auf einem Vertragsverhältnis beruht. Ein solches Vertragsverhältnis entsteht durch die tatsächliche Nutzung der Parkfläche unter Einbeziehung der erkennbar aufgestellten Nutzungsbedingungen. Die Halterdatenermittlung im Rahmen eines Verstoßverfahrens ist ein behördlich geregelter Vorgang, der eigenen rechtlichen Voraussetzungen unterliegt.

Was passiert mit Halterdaten nach Abschluss eines Parkverstoßverfahrens?

Nach dem Abschluss eines Parkverstoßverfahrens sind die Halterdaten grundsätzlich zu löschen, sobald keine weiteren rechtlichen oder buchhalterischen Gründe für ihre Aufbewahrung bestehen. In der Praxis bedeutet das: Nach Zahlung der Vertragsstrafe und Ablauf etwaiger Einspruchsfristen entfällt der ursprüngliche Verarbeitungszweck.

Allerdings können andere gesetzliche Aufbewahrungspflichten eine längere Speicherung rechtfertigen, zum Beispiel:

  • Handels- und steuerrechtliche Aufbewahrungsfristen für Zahlungsbelege und Buchungsunterlagen (in der Regel sechs bis zehn Jahre)
  • Nachweis im Streitfall, solange ein gerichtliches Verfahren noch möglich oder anhängig ist

Wichtig ist dabei die Trennung: Die Zahlungsdaten können aus buchhalterischen Gründen länger aufbewahrt werden, die eigentlichen Parkverstoßdaten und Fotos sollten jedoch gelöscht werden, sobald kein eigenständiger Zweck mehr besteht. Eine vollständige Datenhaltung über Jahre hinweg ist in der Regel nicht verhältnismäßig und damit nicht mit der DSGVO vereinbar.

Welche Pflichten haben Parkplatzbetreiber gegenüber betroffenen Personen?

Parkplatzbetreiber sind nach der DSGVO verpflichtet, betroffene Personen transparent über die Datenverarbeitung zu informieren. Das gilt bereits zum Zeitpunkt der Datenerhebung, also beim Einfahren auf die Parkfläche. Darüber hinaus haben betroffene Personen konkrete Rechte, die der Betreiber aktiv ermöglichen muss. Betreiber müssen sich dabei auch mit ihrer eigenen datenschutzrechtlichen Verantwortung auseinandersetzen, da sie je nach Konstellation als Verantwortliche oder gemeinsam Verantwortliche im Sinne der DSGVO einzustufen sein können.

Die wichtigsten Pflichten im Überblick:

  • Informationspflicht (Art. 13 DSGVO): Betroffene müssen über den Zweck der Datenerhebung, die Rechtsgrundlage, die Speicherdauer und den Verantwortlichen informiert werden. In der Praxis geschieht das über Hinweisschilder an der Einfahrt.
  • Auskunftsrecht (Art. 15 DSGVO): Jede betroffene Person kann Auskunft über die zu ihr gespeicherten Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Betroffene können die Löschung ihrer Daten verlangen, wenn kein legitimer Verarbeitungszweck mehr besteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Situationen können Betroffene verlangen, dass ihre Daten nur noch eingeschränkt verarbeitet werden.

Hinweisschilder auf dem Parkplatz sollten daher nicht nur auf die Überwachung hinweisen, sondern auch die Kontaktdaten des Verantwortlichen und einen Hinweis auf die Datenschutzerklärung enthalten. Betreiber, die mit einem externen Dienstleister zusammenarbeiten, müssen zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen.

So unterstützt ETI-Park bei DSGVO-konformem Parkraummanagement

Die datenschutzkonforme Umsetzung von Parkraummanagement ist komplex. Betreiber müssen Speicherfristen definieren, Löschprozesse einrichten, Betroffenenrechte sicherstellen und die Verarbeitung dokumentieren. ETI-Park übernimmt diese Aufgaben als erfahrener Partner und unterstützt dabei, dass der gesamte Prozess rechtssicher gestaltet werden kann.

Das bedeutet konkret:

  • DSGVO-konforme Erfassung: Kennzeichenscans und Fotodokumentation erfolgen nach definierten Löschfristen und klaren Zweckbindungen.
  • Rechtssichere Halterdatenermittlung: Die Ermittlung von Halterdaten erfolgt im Rahmen der gesetzlichen Voraussetzungen, national wie international.
  • Vollständige Verfahrensabwicklung: Von der Erfassung des Verstoßes über den Schriftverkehr bis zur Zahlungsüberwachung läuft alles aus einer Hand, ohne dass der Betreiber selbst tätig werden muss.
  • Auftragsverarbeitungsvertrag: ETI-Park stellt die erforderlichen Vertragsgrundlagen bereit, die für eine DSGVO-konforme Zusammenarbeit notwendig sind.
  • Maßgeschneiderte Lösungen für verschiedene Branchen, von Einzelhandel und Arztpraxen bis hin zu Parkhäusern und Wohnanlagen.

Wenn Sie als Betreiber einer privaten Parkfläche sichergehen möchten, dass Ihr Parkraummanagement den Anforderungen der DSGVO entspricht, sprechen Sie ETI-Park an. Eine unverbindliche Beratung zeigt Ihnen, welche Lösung zu Ihrer Fläche und Ihren Anforderungen passt.

Ähnliche Artikel