Welche Daten entstehen bei einer Sitzungsaufzeichnung?

Bei der Aufzeichnung und Übertragung einer Ratssitzung entstehen verschiedene Arten personenbezogener Daten. Dazu gehören Bild- und Tonaufnahmen der anwesenden Personen, Wortbeiträge und damit verbundene Meinungsäußerungen sowie Metadaten wie Datum, Uhrzeit und Dauer der Sitzung. Wenn ein externer Streaming-Dienst eingesetzt wird, können zusätzlich technische Nutzungsdaten entstehen, etwa IP-Adressen von Zuschauerinnen und Zuschauern, die den Livestream abrufen.

All diese Daten unterliegen dem Datenschutzrecht. Welche Rechtsgrundlage für die Verarbeitung herangezogen werden kann, muss die Kommune im Einzelfall prüfen. Art. 6 Abs. 1 lit. e DSGVO – die Verarbeitung zur Erfüllung einer Aufgabe im öffentlichen Interesse – kommt häufig in Betracht, gilt aber nicht automatisch für jede Form der Sitzungsübertragung. Die konkrete Ausgestaltung hängt unter anderem davon ab, ob eine gesetzliche Grundlage im Landesrecht besteht und welche Personengruppen von der Aufzeichnung betroffen sind.

Welche Personen müssen besonders berücksichtigt werden?

Nicht alle Personen, die bei einer Ratssitzung anwesend sind, befinden sich in derselben Situation. Gewählte Mandatsträger nehmen in öffentlicher Funktion teil und müssen grundsätzlich damit rechnen, dass ihre Wortbeiträge dokumentiert werden. Dennoch sollte auch hier geprüft werden, in welchem Umfang eine Aufzeichnung und Veröffentlichung zulässig ist.

Stärker zu schützen sind Personen, die nicht in öffentlicher Funktion auftreten: Bürgerinnen und Bürger im Zuschauerbereich, Verwaltungsmitarbeitende ohne Rederecht sowie Minderjährige. Der Zuschauerbereich sollte nach Möglichkeit nicht erfasst werden. Wenn dies technisch nicht vollständig ausgeschlossen werden kann, sollten geeignete Maßnahmen geprüft werden, etwa eine entsprechende Kameraausrichtung oder eine nachträgliche Unkenntlichmachung vor der Veröffentlichung. Minderjährige sollten in jedem Fall nicht erkennbar in Aufzeichnungen erscheinen.

Welche technischen Schutzmaßnahmen kommen infrage?

Technische Schutzmaßnahmen helfen dabei, unbefugten Zugriff auf Aufzeichnungen zu verhindern und die Daten sicher zu übertragen und zu speichern. Die folgenden Maßnahmen sind in der kommunalen Praxis verbreitet und empfehlenswert – ob und in welchem Umfang sie im Einzelfall erforderlich sind, hängt vom konkreten Risiko der Verarbeitung ab.

  • Sichere Datenübertragung: Übertragungen zwischen Kamerasystem, Streaming-Server und Endnutzern sollten verschlüsselt erfolgen. Öffentliche Streaming-Seiten sollten über eine gesicherte Verbindung erreichbar sein.
  • Zugriffsschutz: Der Zugang zu Aufzeichnungen und Verwaltungsoberflächen sollte auf die Personen beschränkt sein, die ihn tatsächlich benötigen. Gemeinsam genutzte Zugänge ohne individuelle Zuordnung sind zu vermeiden. Für administrative Zugänge empfiehlt sich eine zusätzliche Absicherung, etwa durch eine Zwei-Faktor-Authentifizierung.
  • Protokollierung: Zugriffe auf Aufzeichnungen sollten nachvollziehbar dokumentiert werden, damit im Bedarfsfall geprüft werden kann, wer wann auf welche Daten zugegriffen hat.
  • Löschung: Aufzeichnungen sollten nach Ablauf der festgelegten Aufbewahrungsfrist zuverlässig gelöscht werden – auch in Backup-Systemen. Technische Unterstützung durch automatisierte Löschroutinen kann dabei helfen, menschliche Fehler zu vermeiden.
  • Serverstandort: Der Standort der Server, auf denen Aufzeichnungen gespeichert werden, ist ein relevantes Kriterium. Server innerhalb der EU oder des EWR erleichtern die Einhaltung datenschutzrechtlicher Anforderungen. Allerdings garantiert ein europäischer Serverstandort allein keine vollständige Datenschutzkonformität – entscheidend sind auch die vertraglichen Regelungen und die tatsächliche Umsetzung der Schutzmaßnahmen.

Welche organisatorischen Regeln sollte die Kommune festlegen?

Technische Maßnahmen entfalten ihre Wirkung nur dann vollständig, wenn sie durch klare interne Regeln ergänzt werden. Folgende organisatorische Maßnahmen haben sich in der Praxis bewährt:

  • Interne Richtlinie: Eine schriftliche Regelung legt fest, zu welchen Zwecken Aufzeichnungen erstellt und genutzt werden dürfen, wer Zugriff hat, wie mit Aufzeichnungsdateien umzugehen ist und was im Fall eines Vorfalls zu tun ist. Die Richtlinie sollte allen betroffenen Mitarbeitenden bekannt gemacht werden.
  • Klare Zuständigkeiten: Es sollte festgelegt sein, wer für die technische Durchführung, wer für die Freigabe von Aufzeichnungen und wer für die Löschung verantwortlich ist.
  • Einbindung des Datenschutzbeauftragten: Der kommunale Datenschutzbeauftragte sollte beratend und kontrollierend eingebunden werden – bei der Auswahl von Systemen und Dienstleistern, bei der Erstellung von Verträgen und bei der Überprüfung der umgesetzten Maßnahmen.
  • Verzeichnis von Verarbeitungstätigkeiten: Die Aufzeichnung und Übertragung von Ratssitzungen sollte als eigene Verarbeitungstätigkeit im Verzeichnis nach Art. 30 DSGVO dokumentiert sein, einschließlich Rechtsgrundlage, Aufbewahrungsfristen und eingesetzter Schutzmaßnahmen.
  • Sensibilisierung der Mitarbeitenden: Personen, die mit Aufzeichnungen arbeiten, sollten mit den wesentlichen Regeln vertraut sein – insbesondere mit dem korrekten Umgang mit Zugangsdaten, der Meldung von Vorfällen und dem Schutz nicht beteiligter Personen.
  • Informationspflichten: Mandatsträger, Verwaltungsmitarbeitende und Zuschauer sollten vorab darüber informiert werden, dass eine Aufzeichnung stattfindet und wie mit den Daten umgegangen wird. Dies kann durch einen Hinweis in der Einladung, einen Aushang im Sitzungssaal und eine Datenschutzerklärung auf der kommunalen Website erfolgen.

Was ist bei öffentlichen und nichtöffentlichen Sitzungsteilen zu beachten?

Eine der wichtigsten organisatorischen und technischen Anforderungen betrifft die Unterscheidung zwischen öffentlichen und nichtöffentlichen Sitzungsteilen. Nichtöffentliche Teile einer Sitzung dürfen nicht übertragen oder aufgezeichnet werden – weder im Livestream noch in der Aufzeichnung, die später veröffentlicht wird. Dies muss zuverlässig sichergestellt sein.

Technisch bedeutet das, dass die Übertragung und Aufzeichnung vor Beginn eines nichtöffentlichen Teils sicher unterbrochen werden muss und erst nach Wiederaufnahme des öffentlichen Teils fortgesetzt werden darf. Es empfiehlt sich, diesen Ablauf vorab klar zu definieren und in der internen Richtlinie zu verankern. Wer für die Unterbrechung zuständig ist und wie sie technisch ausgelöst wird, sollte eindeutig geregelt sein.

Welche Fragen sollten Kommunen einem Streaming-Anbieter stellen?

Wenn ein externer Dienstleister für die Übertragung oder Aufzeichnung eingesetzt wird und dieser dabei personenbezogene Daten im Auftrag der Kommune verarbeitet, ist in der Regel ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Vor der Auswahl eines Anbieters und beim Abschluss eines solchen Vertrags sind folgende Fragen hilfreich:

  • Wo werden die Daten gespeichert, und auf welchen Servern findet die Verarbeitung statt?
  • Welche technischen und organisatorischen Schutzmaßnahmen setzt der Anbieter ein?
  • Werden Unterauftragsverarbeiter eingesetzt, und wenn ja, welche?
  • Wie wird sichergestellt, dass nichtöffentliche Sitzungsteile nicht aufgezeichnet oder übertragen werden?
  • Wie werden Aufzeichnungen nach Ablauf der Aufbewahrungsfrist oder nach Vertragsende gelöscht?
  • Wie geht der Anbieter mit Datenpannen um, und wie werden Kommunen informiert?
  • Welche Zertifizierungen oder Nachweise zur Informationssicherheit liegen vor?
  • Werden kommunale Daten für eigene Zwecke des Anbieters genutzt, etwa zur Verbesserung von Diensten?

Die Antworten auf diese Fragen helfen dabei, Anbieter zu vergleichen und eine informierte Entscheidung zu treffen. Die datenschutzrechtliche Bewertung der Antworten sollte gemeinsam mit dem Datenschutzbeauftragten erfolgen.

Wie RatsTV den datenschutzbewussten Sitzungsbetrieb unterstützt

RatsTV ist eine Lösung, die speziell für die automatisierte Übertragung kommunaler Ratssitzungen entwickelt wurde. Die Kameras richten sich dabei automatisch auf die jeweils sprechende Person aus, ohne dass ein manueller Kamerabetrieb erforderlich ist. Gerade für niedersächsische Samtgemeinden, deren Samtgemeinderat häufig in kleineren Sitzungssälen tagt und dabei denselben datenschutzrechtlichen Anforderungen unterliegt wie größere Kommunen, bietet dieser automatisierte Ansatz eine praktikable und ressourcenschonende Möglichkeit, Sitzungen rechtssicher zu übertragen.

Bei der Konzeption von RatsTV wurden typische datenschutzrelevante Anforderungen kommunaler Sitzungen berücksichtigt:

  • Der Zuschauerbereich wird grundsätzlich nicht gefilmt.
  • Personen, die nicht aufgezeichnet werden möchten, können bei der Planung und Umsetzung berücksichtigt werden.
  • Nichtöffentliche Sitzungsteile können von der Übertragung und Aufzeichnung ausgeschlossen werden.
  • Die Datenverarbeitung erfolgt auf Servern in Deutschland.

Die datenschutzrechtliche Bewertung und die Festlegung der kommunalen Regeln verbleiben bei der jeweiligen Kommune. RatsTV kann dabei unterstützen, die technischen Voraussetzungen zu schaffen – die rechtliche und organisatorische Ausgestaltung liegt in der Verantwortung der Kommune, idealerweise in enger Abstimmung mit dem zuständigen Datenschutzbeauftragten.

Wenn Sie mehr darüber erfahren möchten, wie RatsTV in Ihrer Gemeinde eingesetzt werden kann, sprechen Sie uns gerne an. Wir stehen für ein unverbindliches Gespräch zur Verfügung.