Aktualisiert Juli 2026 · 7 Min. Lesezeit · Serkan İnkaya · Mechanical Engineer, ODTÜ
Wo überschneiden sich Fabrik-Prüfkameras und personenbezogene Daten?
Ein auf ein Teil gerichtetes Bildverarbeitungssystem prüft in der Regel das Teil, nicht eine Person, aber das Bild kennt den Unterschied nicht. Wenn das Sichtfeld der Kamera die Hand, das Gesicht, den Ausweis oder die Bewegung eines Bedieners erfassen kann, sei es beiläufig, kann dieses Bild personenbezogene Daten enthalten, wie die Datenschutz-Grundverordnung (DSGVO) sie definiert. Die Überschneidung ist nicht exotisch; sie tritt immer dann auf, wenn eine Prüfstation dort steht, wo Menschen be- und entladen oder vorbeigehen.
Diese Überschneidung macht aus einer Prüfentscheidung eine Datenschutzfrage. In dem Moment, in dem ein Bild personenbezogene Daten tragen kann, beginnt es aus denselben Gründen wie alle anderen personenbezogenen Daten eine Rolle zu spielen, wo dieses Bild verarbeitet und gespeichert wird. Die Architektur, die Sie für die Prüfung wählen, vor Ort oder Cloud, bestimmt, wie groß diese Frage wird, bevor jemand auch nur eine einzige Richtlinie schreibt.
Warum wirft das Senden von Bildern in eine Cloud-Region eine Übermittlungsfrage auf?
Das Senden von Prüfbildern in eine Cloud-Region wirft eine Übermittlungsfrage auf, weil das Bild und alle darin enthaltenen personenbezogenen Daten physisch dorthin wandern, wo das Rechenzentrum dieser Region steht. Liegt dieser Ort außerhalb des Europäischen Wirtschaftsraums, kann die Bewegung unter die DSGVO-Regeln zur internationalen Übermittlung fallen, die Bedingungen an das Senden personenbezogener Daten in ein Drittland stellen. Ein in einer fernen Region verarbeitetes Teilebild ist nicht mehr nur eine technische Entscheidung; es ist eine zu bewertende Übermittlung.
Der Punkt ist nicht, dass Cloud-Verarbeitung unzulässig wäre; es ist, dass Cloud-Verarbeitung eine Compliance-Fläche schafft, die eine Entscheidung vor Ort nicht schafft. Jemand muss die Region, den Anbieter als Auftragsverarbeiter, die Rechtsgrundlage der Übermittlung und die Aufbewahrung der Bilder benennen. Jede davon ist eine echte Pflicht, die zu dokumentieren und zu verteidigen ist. Adente Vision ist eine Edge-KI-Einheit für die visuelle Inspektion, entwickelt von ADENTE Advanced Engineering Technologies innerhalb der Aden Group und vertrieben über Automatisierungs-Systemintegratoren, und sie ist so gebaut, dass sie dieses Bild an der Linie hält, statt die Übermittlung überhaupt erst zu schaffen.
Wie verengt die Verarbeitung vor Ort die DSGVO-Compliance-Fläche?
Die Verarbeitung vor Ort verengt die Compliance-Fläche, indem sie die Übermittlung und die Speicherung bei Dritten aus dem Bild nimmt. Wenn die Inferenz auf der Einheit läuft, auf einem lüfterlosen Board der Jetson-Klasse, wird das Bild dort analysiert, wo es aufgenommen wird, und was sie verlässt, ist ein Gut oder Schlecht, nicht das Bild. Kein Bild überschreitet die Standortgrenze, sodass es keine internationale Übermittlung zu rechtfertigen und keinen Cloud-Anbieter gibt, der Bilder Ihrer Linie hält.
Verengen ist das ehrliche Wort, nicht Beseitigen. Die Verarbeitung vor Ort macht eine Linie nicht von allein konform; sie verkleinert die Menge der Fragen, die ein Verantwortlicher beantworten muss, auf jene im Werk: was die Kamera sieht, wie lange ein Bild lokal aufbewahrt wird, wer darauf zugreifen kann und ob die Verarbeitung erforderlich und verhältnismäßig ist. Das sind Fragen, die eine Organisation mit ihrem Datenschutzbeauftragten beantwortet. Die Architektur hält die Liste nur kurz, indem sie die Daten am Ort hält, und der Schwesterbeitrag zu Edge versus Cloud bei der visuellen Inspektion behandelt dasselbe Prinzip des An-der-Linie-Haltens für nicht-personenbezogenes Produktions-IP.
Cloud-Region vs. On-Premises: Wie vergleicht sich das Datenschutzrisiko?
Nebeneinander verglichen unterscheiden sich die beiden Architekturen vor allem darin, wie viel das Gelände verlässt und damit wie viel bewertet werden muss. Die folgende Tabelle stellt sie als Architekturentscheidung gegenüber, nicht als rechtliche Ergebnisse.
| Aspekt | Bilder in eine Cloud-Region | On-Premises-Edge-Einheit |
|---|---|---|
| Wo Bilder verarbeitet werden | Ein Rechenzentrum, womöglich außerhalb des EWR | Auf der Einheit, im Werk |
| Frage der internationalen Übermittlung | DSGVO-Übermittlungsregeln können greifen | Keine grenzüberschreitende Übermittlung des Bildes |
| Personenbezogene Daten im Bild (Bediener) | Verlassen das Gelände zu einem Dritten | Lokal analysiert, nicht versendet |
| Aufbewahrung der Rohbilder | Bei einem Cloud-Auftragsverarbeiter | An der Linie verarbeitet, minimale lokale Aufbewahrung |
| Zu dokumentierende Compliance-Fläche | Anbieter, Region, Übermittlungsgrundlage, Aufbewahrung | Nur die Linie und die Einheit |
Das Muster ist konsistent: Jede Zeile, die eine Cloud-Region in eine externe Pflicht verwandelt, hält eine On-Premises-Einheit als Frage vor Ort. Deshalb ist die Edge-Verarbeitung oft die einfachste Datenschutzhaltung für eine Linie, an der eine Kamera eine Person erfassen kann, auch wenn es eine Entscheidung über Architektur ist und keine rechtliche Schlussfolgerung.
Was sollten Sie für Ihren Datenschutzbeauftragten dokumentieren?
Was Sie dokumentieren, ist Sache Ihres eigenen Datenschutzbeauftragten, aber die Architektur entscheidet, wie kurz der Nachweis sein kann. Für eine On-Premises-Prüfeinheit sind die Notizen lokal und endlich: worauf die Kamera gerichtet ist und ob Personen im Bild erscheinen können, welches Bild auf der Einheit und wie lange aufbewahrt wird, wer auf die Einheit und ihr Dashboard zugreifen kann und die Begründung, dass die Verarbeitung auf die Prüfung beschränkt ist. Weil nichts den Standort verlässt, gibt es keinen Auftragsverarbeitungsvertrag und keine Übermittlungsgrundlage zu ergänzen.
Eine Cloud-Pipeline erweitert denselben Nachweis um die externen Punkte, den Auftragsverarbeiter, die Region, den Übermittlungsmechanismus und die Aufbewahrung des Anbieters, und speist, wo erforderlich, eine Datenschutz-Folgenabschätzung nach der DSGVO. Nichts davon ist Rechtsberatung, und nichts davon ist eine Behauptung, dass das Produkt konform sei; es ist eine Beschreibung dessen, welche Fragen jede Architektur offenlässt. Ihr Datenschutzbeauftragter oder Rechtsbeistand entscheidet, was Ihre konkrete Linie erfordert. Wie die Inferenz auf der Einheit das Bild bei sich hält, zeigt die Systemübersicht, und zur vollständigen Methode siehe den Leitfaden zur KI-Sichtprüfung.