Drohnen Datenschutz DSGVO Deutschland 2026: Compliance-Guide

Drohnen Datenschutz DSGVO Deutschland 2026

Piyo: „Darf ich mit Drohne Häuser & Menschen fotografieren?"

Rechtliche Grundlagen (DSGVO)

DSGVO-Basiken für Drohnen-Fotografie:

Artikel 4: Definition „personenbezogene Daten"

• Fotos von Menschen = personenbezogene Daten
• Fotos von Häusern = NICHT personenbezogen
• Fotos von Kennzeichen (Auto) = personenbezogen

Artikel 6: Rechtmäßigkeit der Verarbeitung

• Grund 1: Zustimmung (Consent)
• Grund 2: Vertrag (z.B. Auftrag zur Fotografie)
• Grund 3: Rechtliche Verpflichtung
• Grund 4–6: Meist nicht relevant für Drohnen

Strafen bei Verstoß:

• Erste Stufe: €1.000–€5.000
• Zweite Stufe: €5.000–€20 Millionen oder 4% Umsatz

Praktische DSGVO-Regeln für Drohnen

Szenario 1: Immobilien-Fotografie (Dachaufnahmen)

Situation:
• Du fliegst über Privathaus → Fotos machen

Was ist ERLAUBT:
• Fotos des DEIN Kundenhauses
• Allgemeine Landschaft (Bäume, Straße)
• Fotos von Nachbars Haus (auch wenn sichtbar)
• Gegenüber stehende Autos mit Kennzeichen

DSGVO-Compliance:
1. Kunde unterschreibt: "Ich autorisiere Drohnen-Flug"
2. Du notierst: "Nur mein Haus fotografiert"
3. Bei Nachbars-Häusern: Blurring/Masking in Software
4. Speicherung: 6 Monate max, dann löschen

Szenario 2: Hochzeits-Video (Menschen im Hintergrund)

Situation:
• 100 Hochzeitsgäste → Drohne filmt Trauung

Was ist ERLAUBT:
• Brautpaar (zentral, Fokus)
• Einzelne Gäste-Gesichter erkennbar
• Gäste von hinten/weit weg (nicht identifizierbar)
• Allgemeine Szenen (ohne Fokus auf Personen)

DSGVO-Compliance:
1. Hochzeitspaar unterschreibt: "Ich autorisiere Drohnen-Video"
2. Gäste: Programm-Ankündigung ("Drohne filmt")
3. Recht zur Verweigerung: "Gäste können sich abmelden"
4. Gesichter-Blurring: Falls einzelne Gäste deutlich sichtbar
5. YouTube/Social: NUR mit expliziter Gäste-Zustimmung

Szenario 3: Industrial Inspektionen (Security-Kamera-Ähnlich)

Situation:
• Fabrik-Gelände Überwachung mit Drohne

Was ist ERLAUBT:
• Fabrik-Gelände (Sicherheit)
• Mitarbeiter-Gesichter erkennen
• Nachbars Privatgrundstücke
• Allgemeine Infrastruktur

DSGVO-Compliance:
1. Datenschutzerklärung: "Fabrik hat Drohnen-Sicherheit"
2. Mitarbeiter-Info: Alle informiert, dass Drohnen fliegen
3. Opt-Out: Mitarbeiter können Bedenken äußern
4. Speicherung: "Aufnahmen nach 30 Tagen gelöscht"
5. Zugriff: Nur Security-Team + Management

DSGVO-Compliance-Checkliste für Drohnen-Betriebe

ALLGEMEIN (vor Start):

Rechtliche Basis:
• Datenschutzerklärung geschrieben (Website)
• AGB enthalten DSGVO-Clause ("Daten nach 6 Mo. gelöscht")
• Kunden-Verträge: Fotografie-Nutzungsrechte geklärt
• DPA (Datenverarbeitungsvereinbarung): Falls Auftragsverarbeitung
• Datenschutz-Versicherung: €1.000–3.000/Jahr

Technisch:
• Speicher verschlüsselt (BitLocker / FileVault)
• Cloud-Backup mit Verschlüsselung (z.B. Backblaze)
• Passwort-Manager: Sichere Zugriffslog
• Auto-Lösch-Reminder: Nach 6 Monaten löschen?

PRO PROJEKT:

Dokumentation:
• Kunde unterschreibt Fotografie-Genehmigung
• Notiz: "Was fotografiert? (Nur mein Haus / Stadt-Überblick)"
• Notiz: "Wurden Nachbar-Häuser fotografiert?" (JA/NEIN)
• Notiz: "Wurden Menschen fotografiert?" (JA/NEIN mit Namen/Zustimmung)

Datenbehandlung:
• Rohdaten-Speicherung: Verschlüsselt + Backup
• Lösch-Datum eingetragen (Kalender-Reminder)
• Final-Daten zu Kunde: Verschlüsselt übertragen
• Backup-Löschung: Nach Kunde-Bestätigung "Daten erhalten"

Häufige DSGVO-Fehler bei Drohnen

Fehler 1: Nachbars Haus fotografieren

Problem:
• Du fliegst über Kundenhaus, fotografierst auch Nachbars Haus
• Nachbar sieht Fotos auf deiner Website
• Nachbar: DSGVO-Beschwerde bei Datenschutzbehörde
• Resultat: bis zu €50.000 (LuftVG §58) Bußgeld

Lösung:
• Nachbar-Häuser IMMER blurren/masken (in Photoshop)
• ODER: Nicht fotografieren (Kamera anders ausrichten)

Fehler 2: Gäste-Fotos ohne Zustimmung veröffentlichen

Problem:
• Hochzeits-Video mit erkennbaren Gästen
• Du uploadest auf YouTube
• Gast sieht sich + DSGVO-Beschwerde
• Resultat: Video-Löschung + erhebliche Bußgelder (bis zu €50.000, LuftVG §58)

Lösung:
• Alle Gäste müssen explizit zustimmen (schriftlich!)
• ODER: Gesichter-Blurring vor Upload
• ODER: Video privat (nur für Hochzeitspaar)

Fehler 3: Keine Datenschutzerklärung

Problem:
• Du hast Website, aber keine DSGVO-Info
• Kunden wissen nicht, wie ihre Daten behandelt werden
• Datenschutzbehörde: erhebliches Bußgeld (LuftVG §58)

Lösung:
• Datenschutzerklärung auf Website (MUSS!)
• Template: https://www.datenschutzgenerator.de (kostenlos)
• Inhalte: Welche Daten, wie lange, Löschung, Rechte

Datenschutzerklärung-Muster (für Drohnen-Betriebe)

`` # Datenschutzerklärung – Drohnen-Fotografie

1. Verantwortlicher

[Dein Name/Firma] [Adresse] [Email]

2. Verarbeitete Daten

• Fotos/Videos von Häusern, Infrastruktur
• Kundendaten (Name, Adresse)
• Evtl. Menschen im Hintergrund (Hochzeiten, Events)

3. Rechtsgrundlage

• Vertrag (Auftrag zur Fotografie)
• Einwilligung (für Hochzeitsgäste)

4. Speicherdauer

• Rohdaten: 6 Monate (dann gelöscht)
• Finale Bilder: Kunde bezahlt = Kunde speichert
• Backup: 30 Tage extra (dann gelöscht)

5. Betroffenen-Rechte

• Auskunft: Was hast du über mich?
• Löschung: Fordern dass Fotos gelöscht werden
• Widerspruch: Daten nicht verwenden

6. Kontakt

[Datenschutzbeauftragter-Email] [Aufsichtsbehörde]

Besondere Regeln: Gesichtserkennung & Kategorische Daten

Gesichtserkennung (KI):

Regelung:
• EU-KI-Verordnung: Automatische Gesichtserkennung = VERBOTEN
• Ausnahme: Nur mit expliziter Zustimmung

Praktisch:
• DJI Fly App: Hat Face-Tracking Feature
• Verwendung: Erlaubt (manuell, keine KI-Erkennung)
• Aber: Nicht speichern für spätere KI-Nutzung

Kategorische Daten (Rasse, Ethnie, Religion):

Regelung (DSGVO Artikel 9):
• Fotos die Rasse/Ethnie ZEIGEN = streng geschützt
• Beispiel: Hochzeit mit multikulturellen Gästen
• Verarbeitung: Nur mit expliziter Zustimmung

Praktisch:
• Hochzeits-Fotos = alle Gäste müssen zustimmen (generisch)
• Industrial-Inspektionen: Keine Person erkennbar = OK

Datenschutz-Infrastruktur für Drohnen-Betriebe

Technische Maßnahmen:

Hardware:
• Computer mit Festplattenverschlüsselung (BitLocker)
• USB-Sticks: Nur verschlüsselt (VeraCrypt)
• Backup-Festplatte: 2+ Kopien (1x Off-Site)

Cloud:
• Sync.com: €9/Monat (DSGVO-konform, verschlüsselt)
• Nextcloud: Self-hosted (nur wenn technisch versiert)
• Google Drive: NICHT EMPFOHLEN (DSGVO-Risiken)

Löschung:
• BleachBit (Linux/Mac): Sichere Datenlöschung
• Eraser (Windows): Kostenlos
• Reminder: Kalender-Eintrag "Daten löschen" (automatisch!)

MmowW für DSGVO-Management

Datenschutzerklärung-Template – DSGVO-konform vorbereitet Kunde-Verträge – Mit DSGVO-Clauses Lösch-Reminder – Auto-Alert nach 6 Monaten Audit-Log – Wer hat Daten zugegriffen? Beschwerde-Management – Dokumentation für Behörden

FAQ: DSGVO & Drohnen

F: Darf ich Nachbars Haus mit Drohne fotografieren?

F: Wie lange darf ich Drohnen-Fotos speichern?

A:
• Auftragserfüllung (z.B. Hochzeit): So lange wie nötig (meist 1–2 Wochen)
• Danach: 6 Monate OK, dann MUSST löschen
• Backup: 30 Tage extra

F: Brauche ich Versicherung für DSGVO-Verstöße?

Fazit: DSGVO ist kein Hindernis, sondern Klarheit

Poppo: „DSGVO schréckt ab, aber mit Struktur = einfach. Kunden vertrauen dir, wenn du ihre Daten schützt." Preis: €6.08/Drohne/Monat mit MmowW Mit MmowW ist DSGVO-Compliance automatisiert & dokumentiert.