Handreichung zu Video-Uploads auf Video-Plattformen Werden personenbezogene Daten verarbeitet? Sind die Verantwortlichen für die Datenverarbeitung bekannt und klar deﬁniert? Welche Verarbeitungsgrundlage wurde gewählt? Sind die Vortragenden DSGVO- konform informiert? Sind die Rechte der Vortragenden vorgesehen bzw. berücksichtigt? Ist eine automatisierte Analyse des Videos mittels Machine Learning geplant? Beﬁndet sich die Video-Plattform mit Sitz oder Speicherorten außerhalb der Europäischen Union? Personenbezogene Daten sind Daten mit Informationen über eine Person, über die eine Person auch identiﬁziert werden kann. Beispielsweise Stimme, Aussehen, Körperbewegungen/Gangart, Schreibstil, etc. Jede Art von Video enthält, sofern Personen darauf zu sehen oder zu hören sind, personenbezogene Daten. Je mehr Daten von einer Person zu sehen sind, desto leichter ist sie identiﬁzierbar. Ist dagegen nur Text (z.B. Vortragsfolien) zu sehen, ist das Video wahrscheinlich frei von personenbezogenen Daten. Das Datenschutzrecht ist auf das Video nicht anwendbar. Die Prüfung endet hier. Ja, mein Video enthält personenbezogene Daten. Nein. Verantwortliche:r – Verantwortliche:r Beide Beteiligten bestimmen teilweise oder vollständig gemeinsam über die Zwecke und Mittel der Datenverarbeitung. Verantwortliche:r – Auftragsverarbeiter:in Die verantwortliche Stelle entscheidet allein darüber, was und wie die auftragsverarbeitende Stelle verarbeitet. Wird eine Video-Plattform gewählt, bei der eine Person/ Institution keine alleinige Kontrolle über Mittel und Zwecke der Datenverarbeitung hat, ist von dieser Konstellation auszugehen. Sie ist der/dem Redner:in klar und transparent mitzuteilen. Hier liegt in der Regel ein Vertrag zwischen den Beteiligten vor, der die Aufgabe (z.B. Produktion eines Videos) klar benennt und begrenzt. Die Auftragsverarbeitung erfüllt also nur fremde, keine eigenen Zwecke. Ja. Ja. Ja. Ja. Nein. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO wissentliche und willentliche Zustimmung in die Datenverarbeitung Vertrag, Art. 6 Abs. 1 lit. b DSGVO beidseitig ausgehandelte Vereinbarung mit Leistung und Gegenleistung Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO einseitige Feststellung eines überwiegenden Interesses an der Datenverarbeitung, die unbedingt notwendig ist oder oder Die Redner:in willigt ein, dass das Video auf einem Video- Portal hochgeladen wird und somit der Öﬀentlichkeit zur Verfügung steht. Der Vortrag ist Teil der Tätigkeit der Redner:in, beispielsweise als Professor:in oder Dozent:in. Es ist im eigenen Interesse des Instituts, das Video zu veröﬀentlichen. Beispielsweise handelt es sich um Videos zur eigenen wissenschaftlichen Tätigkeit der Mitarbeiter:innen. Der Upload bzw. die Verwendung des Videos für den geplanten Zweck verstößt gegen das Datenschutzrecht. Ich habe keine rechtliche Grundlage für die Verarbeitung, die ich nennen kann. Erhebung bei betroﬀener Person Art. 13 DSGVO ✓ Name und Kontaktdaten der verantwortlichen Stelle, ggf. Vertretung ✓ ggf. Kontaktdaten des/der Datenschutzbeauftragten ✓ Zweck(e) und Rechtsgrundlage(n) der Datenverarbeitung ➞ Art. 6, 9 DSGVO ✓ bei "berechtigtem Interesse": genaue Angabe dieser Interessen der verantwortlichen Stelle oder Dritter ✓ wenn vorhanden: Empfänger/Kategorien von Empfängern der personenbezogenen Daten ✓ wenn vorhanden: Absicht, Daten in ein Drittland (z.B. USA) zu übermitteln; eingeschlossen der Hinweis auf ein Vorliegen/ Fehlen eines Angemessenheitsbeschlusses ✓ sofern geplant: Speicherdauer ✓ Hinweise auf Betroﬀenenrechte: Recht aus Auskunft; Recht auf Berichtigung/Löschung; Einschränkung der Verarbeitung; Widerspruchsrecht; Recht auf Datenübertragbarkeit (sog. Interoperabilität) ✓ bei Einwilligung als Rechtsgrundlage: Hinweis auf Widerrufbarkeit der Einwilligung (Ob und Wie) ✓ Hinweis auf Beschwerderecht bei (zuständiger) Aufsichtsbehörde ✓ bei gesetzlicher Verpﬂichtung zur Verarbeitung: Angabe der gesetzlichen Grundlage; auch Information über Konsequenzen e