DSGVO als Architektur-Vorteil: Warum On-Device AI die Datenschutz-Debatte beendet
Wer KI-basierte Kamerasysteme in Deutschland deployen will, kennt die erste Frage: Was passiert mit den Videodaten? Wo werden sie gespeichert? Wer hat Zugriff?
Für viele Unternehmen ist die DSGVO-Konformität bei Cloud-basierter Videoanalyse ein echtes Hindernis. Wir haben einen anderen Weg gewählt: Statt Konformität nachträglich auf eine Cloud-Architektur aufzusetzen, lösen wir das Problem durch die Architektur selbst.
On-Device-Verarbeitung macht den Großteil der Datenschutz-Debatte gegenstandslos.
Das Problem: Videodaten sind personenbezogene Daten
Sobald eine Kamera ein Bild aufnimmt, auf dem Personen erkennbar sind, greift die DSGVO. Das betrifft:
- Nummernschilder
- Gesichter
- Körpersilhouetten
Im Grunde jedes Verkehrs- oder Überwachungsszenario im öffentlichen Raum.
Cloud-Architektur erzeugt DSGVO-Pflichten
Bei klassischen Cloud-Architekturen werden Videostreams an einen Server übertragen, dort verarbeitet und gespeichert. Jeder Schritt erzeugt Pflichten:
- Auftragsverarbeitungsvertrag mit dem Cloud-Anbieter
- Drittland-Transfer-Regelungen bei Verarbeitung außerhalb der EU
- Einwilligungspflicht im öffentlichen Raum (praktisch nicht umsetzbar)
- Jede Datenpanne wird zum meldepflichtigen Vorfall
Das Vertriebsproblem
Für Unternehmen, die KI-Sensorik in deutschen Städten oder auf Firmengelände betreiben wollen, ist das nicht nur ein juristisches Problem. Es ist ein Vertriebsproblem.
Kommunale Auftraggeber und Großkunden im DACH-Raum stellen die Datenschutz-Frage am Anfang des Beschaffungsprozesses. Wer keine klare Antwort hat, kommt nicht in die nächste Runde.
Die Lösung: Was das Gerät nicht verlässt, muss nicht geschützt werden
Der Grundsatz ist einfach: Wenn personenbezogene Daten gar nicht erst übertragen oder gespeichert werden, entfallen die meisten DSGVO-Pflichten.
In diesem System funktioniert das so:
- Die Kamera liefert den Videostream direkt an die Inferenz-Pipeline auf dem Jetson NX
- Das YOLOv4-Modell erkennt Fahrzeuge und Personen
- Der Tracker verfolgt Bewegungen
- Exportiert werden nur anonymisierte Zähldaten und Trajektorien
Keine Bilder, keine Videosequenzen, keine personenbezogenen Informationen verlassen das Gerät. Das ist Privacy by Design, wie es die DSGVO in Artikel 25 fordert: eine Architekturentscheidung, keine nachträgliche Konformitätsmaßnahme.
Die Sicherheitsarchitektur dahinter
On-Device-Verarbeitung allein reicht nicht. Auch die Daten auf dem Gerät und die anonymisierten Ergebnisse müssen geschützt sein.
Verschlüsselung im Ruhezustand
LUKS Full-Disk Encryption auf der NVMe SSD. Alle Messergebnisse, Logs und Konfigurationsdaten sind verschlüsselt gespeichert. Wird ein Gerät gestohlen, sind die Daten nicht lesbar.
Verschlüsselung bei Übertragung
TLS für alle externe Kommunikation: HTTPS für die Admin-Oberfläche, MQTT/TLS für die Datenübertragung. Unverschlüsselte Kommunikation gibt es nicht.
Schlüsselmanagement
Jedes Gerät erhält bei der Inbetriebnahme ein eigenes Public/Private Key Pair. Der private Schlüssel verlässt niemals das Gerät. Ergebnisdateien werden mit einem Zufallspasswort verschlüsselt, das über einen Device/Cloud Key Exchange gesichert ist.
Netzwerk-Minimalismus
Nur Port 80 und 443 extern erreichbar. Kein SSH-Zugang aus dem Internet. Remote Access läuft über eine ausgehende Verbindung zum Teltonika RMS des LTE-Gateways.
Least-Privilege-Prinzip
Die Admin-Anwendung läuft ohne Root-Rechte. Privilegierte Systemoperationen sind in einem separaten Systemserver mit minimaler API-Oberfläche isoliert. Eine Sicherheitslücke in der Admin-App gibt keinen Root-Zugriff auf das Gerät.
Der Geschäftsvorteil im DACH-Markt
DSGVO-Konformität durch Architektur ist ein Vertriebsargument, nicht nur eine technische Lösung.
Kommunale Auftraggeber in Deutschland fordern Datenschutz als Grundvoraussetzung. Großkunden wollen keine langwierigen Datenschutz-Folgenabschätzungen, die den Beschaffungsprozess um Monate verzögern.
Wenn Sie im Verkaufsgespräch sagen können:
“Personenbezogene Daten verlassen das Gerät nicht: Es gibt keinen Cloud-Transfer, keine Drittland-Problematik, keine Auftragsverarbeitung für Videodaten.”
Dann verkürzen Sie den Vertriebszyklus erheblich. Die Datenschutz-Frage, die bei Cloud-Lösungen Wochen an Abstimmung kostet, ist in einem Satz beantwortet.
Fazit
Als Ingenieure lösen wir Konformität-Probleme durch Architektur, nicht durch Verträge.
On-Device-Verarbeitung macht die DSGVO-Debatte bei Kamerasystemen weitgehend gegenstandslos. Wer Edge AI im DACH-Markt verkaufen will, sollte Datenschutz als Architektur-Entscheidung behandeln, die zum Wettbewerbsvorteil wird.
Über EdgeAI Services: EdgeAI Services ist ein Joint Venture der deutschen Deep-Tech-Beratung 100 DAYS GmbH und Gradion. Wir bringen Edge-AI-Produkte vom Prototyp in die Produktion, mit tiefem NVIDIA Jetson Fachwissen, produktionsgehärteter Architektur und der Zuverlässigkeit eines 600-Ingenieure-Unternehmens. Sprechen Sie mit uns über Ihr Projekt.
Bereit für Ihr Edge AI Projekt?
Lassen Sie uns besprechen, wie wir Ihre Vision in Produktion bringen.
Projekt besprechen