Warum Datenschutz bei 3D-Modellen aus Gebäudefotos zählt
Voxelia wertet beigestellte oder vorhandene Bilder aus und macht daraus 3D-Modelle, CAD-Unterlagen, BIM-Grundlagen, Orthofotos oder Viewer-Daten. Genau deshalb ist Datenschutz nicht nur ein Thema der Aufnahme, sondern auch ein Thema der späteren Verarbeitung, Speicherung, Weitergabe und Auslieferung.
Die EU-Kommission beschreibt personenbezogene Daten als Informationen über eine identifizierte oder identifizierbare lebende Person. Verarbeitung umfasst unter anderem Erhebung, Speicherung, Organisation, Veränderung, Nutzung, Offenlegung und Löschung. Für Bilddaten heißt das: Ein Upload, eine photogrammetrische Rekonstruktion und eine Projekt-Übergabe können datenschutzrechtlich relevante Verarbeitungsschritte sein.
Der Artikel ersetzt keine Rechtsberatung. Er übersetzt die belastbaren Grundsätze aus DSGVO, EU-Kommission und EDPB-Leitlinien in einen praktischen Prüfrahmen für Planer, Solarteure, Dachdecker, Architektur- und Vermessungsbüros, die Gebäudebilder für technische Modelle nutzen möchten.
Wann Gebäudefotos personenbezogene Daten enthalten können
Ein Foto einer Dachfläche oder Fassade ist nicht schon deshalb personenbezogen, weil ein Gebäude sichtbar ist. Kritisch wird es, wenn Menschen direkt erkennbar sind oder wenn Zusatzinformationen eine Person identifizierbar machen können. Dazu gehören beispielsweise Gesichter, Kfz-Kennzeichen, Namensschilder, Klingelschilder, Hausnummern in Kombination mit Projektkontext, offene Wohnbereiche oder Metadaten mit genauer Position und Zeit.
Die EU-Kommission weist außerdem darauf hin, dass pseudonymisierte oder verschlüsselte Daten weiterhin personenbezogene Daten bleiben können, wenn eine Re-Identifikation möglich ist. Für technische 3D-Projekte ist das wichtig: Pixeln, Zuschneiden oder Entfernen einzelner Metadaten reduziert Risiken, ist aber nicht automatisch irreversible Anonymisierung.
Die EDPB-Leitlinien zu Videogeräten sind für diesen Kontext hilfreich, weil sie die Verarbeitung optischer Daten, berechtigte Interessen, Transparenz, technische Maßnahmen und die enge Auslegung der Haushaltsausnahme einordnen. Gebäudefotos für ein kommerzielles Planungsprojekt sind regelmäßig kein rein privater Fotoordner mehr.
| System / Datensatz | Eignung | Ideal für | Praxis-Hinweis |
|---|---|---|---|
| Dachfläche ohne Personen und ohne sensible Umgebung | meist gut geeignet | 3D-Dachmodell, PV-Planung, Dachflächen, CAD-Trace | Geometrisch relevante Dachkanten, Aufbauten und Traufen bleiben erhalten. Nicht benötigte Randbereiche können vor der Übergabe reduziert werden. |
| Fassade mit Passanten, Fenstern oder Kennzeichen | prüf- und maskierungsbedürftig | Orthoplane, Fassaden-CAD, Schadenskartierung | Erkennbare Personen, Fahrzeuge und private Innenbereiche sollten vor Weitergabe oder Veröffentlichung maskiert werden, soweit sie für die Modellierung nicht nötig sind. |
| EXIF/XMP mit GNSS, Zeitstempel und Kameradaten | technisch nützlich, datenschutzrelevant | Photogrammetrie, Georeferenzierung, Qualitätsprüfung | Metadaten können für Rekonstruktion und Nachvollziehbarkeit wertvoll sein. Für externe Übergaben sollten nur benötigte Metadaten mitgeliefert werden. |
| Viewer-Modell für Kundenfreigabe | gut bei reduziertem Detailumfang | Abstimmung, Planung, Freigabe, Dokumentation | Texturen und Randbereiche sollten auf den Zweck begrenzt werden. Für öffentliche Demos ist eine zusätzliche Datenschutzprüfung sinnvoll. |
Welche Bilddetails vor dem Upload kritisch sind
In der Praxis entstehen Datenschutzrisiken selten durch die Dachgeometrie selbst, sondern durch beiläufige Informationen im Bild. Ein Auto am Straßenrand, eine Person auf dem Balkon, ein Namensschild im Eingangsbereich oder ein offenes Fenster kann für die 3D-Rekonstruktion irrelevant sein, aber im Projektordner trotzdem mitverarbeitet werden.
Auch Metadaten verdienen Aufmerksamkeit. Zeitstempel, Kameraseriennummern, GNSS-Koordinaten und Projektadressen helfen bei Qualitätsprüfung, Maßstab, Georeferenzierung und Übergabe. Gleichzeitig erhöhen sie den Kontext, mit dem Bildinhalte einer konkreten Situation zugeordnet werden können.
| Risikoszenario | Warum es kritisch ist | Typisches Symptom | Gegenmaßnahme |
|---|---|---|---|
| Erkennbare Personen | Gesichter oder Körpermerkmale können eine Person direkt identifizierbar machen | Passanten, Bewohner, Handwerker oder Nachbarn sind in Textur, Orthofoto oder Viewer sichtbar | vor öffentlicher oder breiter Weitergabe maskieren; für interne Modellierung nur zweckgebunden nutzen |
| Kfz-Kennzeichen und Namensschilder | Sie können in Kombination mit Halter-, Objekt- oder Projektkontext personenbeziehbar werden | Kennzeichen bleiben in hochaufgelösten Orthofotos oder Fassadenbildern lesbar | Kennzeichen, Klingelschilder und Namenshinweise vor Auslieferung unkenntlich machen |
| Private Innen- und Außenbereiche | Balkone, Gärten, Fenster und Terrassen können Rückschlüsse auf Lebensumstände zulassen | Randbereiche sind für das Modell irrelevant, aber im Viewer oder in Texturen sichtbar | Ausschnitt begrenzen, Randbereiche reduzieren, Texturen für Freigaben prüfen |
| Metadaten mit Ort und Zeit | GNSS, Zeitstempel und Projektnamen erhöhen die Zuordenbarkeit | Export enthält mehr Kontext als für CAD, BIM oder Viewer nötig | Metadaten zweckbezogen behalten und für externe Übergaben minimieren |
Datenminimierung ohne Geometrieverlust
Die DSGVO-Grundsätze der EU-Kommission nennen unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit. Für Photogrammetrie bedeutet das nicht, Bilddaten blind zu verkleinern. Es bedeutet, die Daten so zu verarbeiten, dass der technische Zweck erfüllt wird, ohne unnötige personenbezogene Details mitzuschleppen.
Vor der Rekonstruktion können Originalbilder technisch wichtig sein, weil Schärfe, Überlappung, EXIF/XMP und Kameraparameter die Modellqualität beeinflussen. Nach der Rekonstruktion können Exportdaten dagegen oft schlanker sein: CAD-Linien statt Volltextur, Orthofoto-Ausschnitt statt kompletter Umgebung, BIM-Elemente statt hochaufgelöster Rohbilder.
Der beste Zeitpunkt für Datenschutzentscheidungen ist deshalb nicht erst nach dem Export. Sinnvoll ist eine frühe Zweckklärung: Was soll gemessen, geplant oder dokumentiert werden? Welche Texturauflösung ist nötig? Muss ein Viewer intern bleiben oder öffentlich geteilt werden? Welche Rohdaten müssen archiviert werden und welche nicht?
Praktischer Workflow für Auftraggeber vor dem Upload
Ein guter Datenschutz-Workflow ist kurz, wiederholbar und verständlich. Er muss Planungsdaten nicht ausbremsen, sondern die Übergabe besser kontrollierbar machen.
Zweck und Output festlegen
Klären Sie, ob ein 3D-Mesh, CAD-Trace, Orthofoto, BIM-Modell, PV-Modell oder Viewer benötigt wird. Daraus ergibt sich, welche Bilddetails wirklich nötig sind.
Bildsatz grob sichten
Prüfen Sie Personen, Kennzeichen, private Innenbereiche, Namensschilder, unnötige Nachbargrundstücke und sensible Randbereiche, bevor Daten breit geteilt werden.
Metadaten bewusst behandeln
EXIF/XMP kann für Rekonstruktion und Georeferenzierung wichtig sein. Für spätere externe Lieferungen sollten Metadaten aber auf den Zweck begrenzt werden.
Maskierung und Ausschnitt definieren
Legen Sie fest, welche Details vor Viewer, Orthofoto, Präsentation oder Weitergabe maskiert, ausgeschnitten oder in niedrigerer Detailtiefe ausgegeben werden.
Übergabe dokumentieren
Halten Sie fest, welche Rohdaten verarbeitet wurden, welche Exporte ausgeliefert werden und welche Daten nach Projektabschluss nicht weiter benötigt werden.
Was in der CAD-, BIM- oder Viewer-Übergabe bleiben sollte
Für eine planbare Übergabe braucht ein Team nicht automatisch alle Rohbilder. Häufig reichen abgeleitete Geometrien, Punktwolken, Orthofotos mit begrenztem Ausschnitt, CAD-Linien, IFC-Elemente, Dachflächen, Höhenpunkte oder ein geschützter Viewer.
Bei PV-Projekten sind Dachflächen, Neigung, Ausrichtung, Hindernisse und Verschattungskontext relevant. Bei Fassadenprojekten zählen Ebene, Öffnungen, Schadensbereiche, Bauteilgrenzen und Maßstab. Bei BIM-Projekten stehen strukturierte Bauteile und nachvollziehbare Modellannahmen im Vordergrund. In keinem dieser Fälle sind personenbezogene Bilddetails automatisch erforderlich.
Voxelia kann aus vorhandenen Bilddaten also nicht nur Geometrie ableiten, sondern den Output so zuschneiden, dass er besser zum Folgeworkflow passt: messbar genug für Planung, aber nicht unnötig reich an privaten Nebeninformationen.