Stand: 18.09.2025
Einleitung
Die navel robotics GmbH (im Folgenden: navel robotics) entwickelt die soziale Roboterfigur Navel (im Folgenden: Navel), die dazu bestimmt ist, in Pflegeheimen Betreuungskräfte zu entlasten und das Wohlbefinden der pflegebedürftigen Bewohner zu verbessern. Dies geschieht, indem Navel autonom und sozial intelligent auf Bewohner zugeht und sie durch nonverbalen und verbalen Dialog emotional und kognitiv aktiviert.
Um insbesondere die datenschutzrechtlichen Implikationen des Einsatzes von Navel in einer bestimmten Einrichtung besser bewerten zu können, stellt navel robotics durch diese Handreichung allgemeine Informationen, sowie Musterdokumente zur Verfügung.
Das vorliegende Dokument beschreibt die datenschutzrechtlichen Aspekte der sozialen Roboterfigur Navel in einem Zustand im Frühjahr 2024. In den folgenden Monaten und Jahren sind weitere Funktionen und Applikationen geplant, die weiterer datenschutzrechtlicher Betrachtungen benötigen.
Die Musterdokumente erheben keinen Anspruch auf Vollständigkeit und müssen vom für den Datenschutz Verantwortlichen an die spezifischen Gegebenheiten des jeweiligen Einsatzes von Navel und der jeweiligen Einrichtung angepasst werden.
Begriffserklärungen
Durch eine Initiierung vor Ort ist es möglich, eine Service-Verbindung zwischen dem Roboter und navel robotics zuzulassen. Für den Zugriff durch Support-Mitarbeiter ist zusätzlich ein entsprechender Zugangsschlüssel (ssh, ecdsa) nötig. Dieser wird bei navel robotics verschlüsselt verwahrt und ist nur ausgewählten Mitarbeitern für Supportaufgaben zugänglich. Eine Service-Verbindung erlaubt es, Live-Daten und das System-Log auszulesen, Software und sämtliche Daten zu verändern und die Wahrnehmung von Betroffenenrechten zu ermöglichen.
Vor Ort ist der Zugriff auf eine Verwaltungssoftware möglich. Dazu wird von einem PC aus mit dem Browser die Adresse des Roboters aufgerufen. Das Browser-Interface ist mit einem Passwort geschützt und erlaubt es, Einstellungen auf dem Roboter vorzunehmen. Perspektivisch wird darüber auch ein Zugriff auf bestimmte Inhalte der Nutzerdatensätze möglich sein, sowie die Wahrnehmung von Betroffenenrechten.
Formelle Anforderungen für DSGVO-konformen Betrieb
Zur Orientierung vor allem für fachfremde Personen geben wir hier einen Abriss des üblichen Vorgehens, ohne Anspruch auf Vollständigkeit.
- Verantwortlich im Sinne des Datenschutzes ist der Betreiber
- Datenschutzinformationen / Datenschutzerklärung (Informationspflichten i.S.d. Art.13 DSGVO) an Klienten und Belegschaft; u.A. Informationsschilder an Eingängen zum Einsatzbereich anbringen
- Einwilligung von Klienten (ggf. gestuft: Wahl für Skeptiker lassen, zuzustimmen, dass sie als "unerwünscht" erkannt werden und mit ihnen keine weitere Interaktion stattfindet)
- Vertrag (bevorzugt) oder Einwilligung von Belegschaft oder Betriebsvereinbarung mit Personalrat/Betriebsrat
- Verarbeitungstätigkeit in VVT aufnehmen
- Datenschutz-Folgenabschätzung anfertigen, ggf. mit Hilfe der Software CNIL/PIA
- AVV mit Auftragsverarbeiter (navel robotics) schließen
Vereinfachte Beschreibung der Funktionsweise
Diese Darstellung vereinfacht Details. Hauptzweck ist die Betroffenenaufklärung und Schaffung der geforderten Transparenz gegenüber technischen Laien. Für eine detaillierte technische Darstellung wird auf das übrige Dokument und den AVV verwiesen.
In einer Interaktion nimmt Navel laufend Daten auf, um den Nutzer kennen zu lernen und adäquat mit ihm zu interagieren. Auf Basis dieser Informationen schlägt Navel Themen vor, nimmt Bezug auf früher besprochenes oder versucht, ablehnendes und annehmendes Verhalten zu unterscheiden, um die Interaktion fortzuführen.
Einige Daten verarbeitet er nur kurzzeitig, das heißt sie werden nach kurzer Zeit nicht mehr benötigt und wieder gelöscht. Darunter fallen die Mimik (Emotion), die Blickausrichtung und die aufgenommene Sprache.
Andere Daten werden aufgenommen und dauerhaft gespeichert, z.B. der Name, das Gesicht, die Stimme, Vorlieben, Reaktionen auf Themenvorschläge und zusammengefasste Gesprächsinhalte (z.B. Interessen des Nutzers oder Gesprächsinhalte über andere Personen).
Die unmittelbare Verarbeitung von Sprache findet auch mit Hilfe von Internetdiensten innerhalb Europas statt. Die entstehenden Daten werden danach aber nur lokal im Gerät gespeichert und durch technische Maßnahmen gegen unberechtigten Zugriff abgesichert. Es ist möglich, die Daten zu einer Person zu löschen. Dann wird Navel zu dieser Person keine Erinnerung mehr haben und muss sie ggf. neu kennen lernen.
Sie sollten mit Navel keine vertraulichen Informationen und Geheimnisse teilen, denn er kann die Vertraulichkeit von Informationen nicht gut einschätzen und nimmt unter Umständen zu einem unpassenden späteren Zeitpunkt Bezug auf ein vergangenes Gespräch (siehe Abschnitt Fragen und Antworten, Punkt 1). Gehen Sie außerdem davon aus, dass Navel Fehler unterlaufen können und er das selbst nicht bemerkt und sich z.B. nicht entschuldigt.
Navel kann nur entscheiden, ob und wie er mit einer Person spricht oder nicht spricht. Die Interaktionen mit Navel haben für die Interaktions-Teilnehmer keine rechtliche Bedeutung.
Muster-Verarbeitungstätigkeit nach Art.30 Abs.1 DSGVO
Die Muster-Verarbeitungstätigkeit zum Einsatz von Navel steht als anpassbare Vorlage im VVT-Generator zur Verfügung. Dort erstellen Sie den Eintrag für Ihr Verzeichnis von Verarbeitungstätigkeiten und exportieren ihn als PDF.
Zum VVT-GeneratorOptionale Funktionalitäten
Optionale Funktionalitäten sind nach Auslieferung deaktiviert und können nur durch eine autorisierte Person im Control Studio aktiviert werden. Eine Aktivierung kann zusätzliche Datenverarbeitung und die Inanspruchnahme zusätzlicher Unterauftragsverarbeiter nach sich ziehen.
Folgende optionale Funktionalitäten werden angeboten:
- Einbeziehung aktueller Ereignisse als Teil des AI Computing
- Zukünftig: Aufnahme von Vitalitätsdaten
Datenschutzmatrix
Klienten des Verantwortlichen und registrierte Besucher
| Kategorie personenbezogener Daten | Rechtsgrundlage | Externe Datenempfänger | Interne Empfänger / Zugriffsberechtigte | Löschfrist |
|---|---|---|---|---|
| Bild-/Videodaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| 3D-Bilder | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Audiodaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Identifikationsvektoren (biometrische Daten) | Art.9 Abs.2 lit.a DSGVO oder Art.9 Abs.2 lit.h DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Zustandsdaten von Personen | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell Auswertung zu Interaktionen ist Betreuern zugänglich | Löschung 180 Tage nach letzter Interaktion |
| Positions- und Bewegungsdaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Optionale Funktionalität: Vitalitätswerte – Daten aus Bild und Audio (Gesundheitsdaten) | Art.9 Abs.2 lit.a DSGVO oder Art.9 Abs.2 lit.h DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell Auswertung zu Vitalitätswerten ist Pflegepersonal zugänglich | Löschung 180 Tage nach letzter Interaktion |
| Textdaten aus Spracherkennung – Dialog-Input | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Textdaten aus Verhaltenssynthese – Dialog-Output | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Personen-Inhalte | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Technisches Protokoll | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen1 |
Beschäftigte des Verantwortlichen
| Kategorie personenbezogener Daten | Rechtsgrundlage | Externe Datenempfänger | Interne Empfänger / Zugriffsberechtigte | Löschfrist |
|---|---|---|---|---|
| Bild-/Videodaten | Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| 3D-Bilder | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Audiodaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Identifikationsvektoren (biometrische Daten) | Art.9 Abs.2 lit.a DSGVO oder Art.9 Abs.2 lit.h DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Zustandsdaten von Personen | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Positions- und Bewegungsdaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Optionale Funktionalität: Vitalitätswerte – Daten aus Bild und Audio (Gesundheitsdaten) | Werden nicht ausgewertet | |||
| Textdaten aus Spracherkennung – Dialog-Input | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Textdaten aus Verhaltenssynthese – Dialog-Output | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Personen-Inhalte | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Datensicherung) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung 180 Tage nach letzter Interaktion |
| Technisches Protokoll | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen1 |
Unbekannte Personen
| Kategorie personenbezogener Daten | Rechtsgrundlage | Externe Datenempfänger | Interne Empfänger / Zugriffsberechtigte | Löschfrist |
|---|---|---|---|---|
| Bild-/Videodaten | Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| 3D-Bilder | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Audiodaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Identifikationsvektoren (biometrische Daten) | Art.9 Abs.2 lit.a DSGVO oder Art.9 Abs.2 lit.h DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Zustandsdaten von Personen | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Positions- und Bewegungsdaten | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung unverzüglich nach der Verarbeitung (“flüchtige Speicherung”) |
| Optionale Funktionalität: Vitalitätswerte – Daten aus Bild und Audio (Gesundheitsdaten) | Werden nicht ausgewertet | |||
| Textdaten aus Spracherkennung – Dialog-Input | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Textdaten aus Verhaltenssynthese – Dialog-Output | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO oder Art.6 Abs.1 S.1 lit.f Alt.1 DSGVO | navel robotics (AI Computing) navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen |
| Personen-Inhalte | Werden nicht angelegt | |||
| Technisches Protokoll | Art.6 Abs.1 S.1 lit.b Alt.1 DSGVO | navel robotics (Service-Zugang) | Weisungsberechtigte Person aus dem AVV, weitere individuell | Löschung nach 30 Tagen1 |
¹ Auf Wunsch und in Verantwortung des Betreibers besteht die Möglichkeit, eine dauerhafte Textaufzeichnung aller Dialoge z.B. zu Forschungszwecken zu führen.
Schaubild Datenverbindungen
Interaktive Ansicht der Datenverbindungen
Das Schaubild steht als interaktive Seite zur Verfügung: Klicken Sie auf Datenkategorien und Dienste, um Speicherort, Löschfristen und die Netzwerkendpunkte für die Firewall-Freigabe zu sehen.
Datenverbindungen öffnenSpracherkennung (ASR) und Dialog (LLM) werden als “AI Computing” von Unterauftragsverarbeitern bezogen, ebenso weitere IT-Infrastruktur. Siehe dazu die Liste der Unterauftragsverarbeiter im AVV.
Technische Erläuterung zu personenbezogenen Daten
Auflistung der oben genutzten Datenkategorien mit Erläuterung zu Inhalt und technischer Erforderlichkeit der Verarbeitung. Die Darstellung insbesondere der Zusammenhänge ist zugunsten einer übersichtlichen Darstellung und aus Geheimhaltungsgründen von einer gewissen Unschärfe betroffen.
Direkt erhobene Daten
- Beschreibung
- Digitale Bildaufnahmen von Personen im Sichtfeld
- Erforderlichkeit
- Erkennung verschiedener Merkmale von Personen (siehe abgeleitete Daten)
- Quelle
- Kameras im Kopf und Oberkörper
- Beschreibung
- Räumliche 3D-Daten u.a. von Raum und Personen
- Erforderlichkeit
- Orientierung und Navigation des Roboters im Raum Erkennung verschiedener Merkmale von Personen (siehe abgeleitete Daten)
- Quelle
- Kontinuierliche Erfassung durch 3D-Kamera mit max. Auflösung 1280x720
- Beschreibung
- Digitaler Stream, der Stimmen und Gespräche umstehender Personen und deren Ursprungsort enthält
- Erforderlichkeit
- Dialogführung, Orientierung, Stimmauswertung (siehe abgeleitete Daten)
- Quelle
- Kontinuierliche gerichtete Tonaufnahme über mehrere Mikrofone
Abgeleitete Daten
- Beschreibung
- Eindeutiges Gesichtsprofil (Identifikationsvektor), das Erkennungsmerkmale einer Person beinhaltet und zur Wiedererkennung genutzt werden kann
- Erforderlichkeit
- Mathematische Bewertung der Ähnlichkeit des Identifikationsvektors mit Identifikationsvektoren gespeicherter Personen zur Identifizierung einer Person. Anpassung der Verhaltens- und Dialogstrategie des Roboters auf die jeweilige Person: mit Personen verschiedener Gruppen (Klient, Beschäftigter, Unbekannter) wird verschieden interagiert. Zu bekannten Personen gespeicherte Vorlieben, Gesprächsinhalte, Hintergründe beeinflussen die Interaktion.
- Quelle
- Berechnung aus Bild-/Videodaten, später auch Audiodaten
- Beschreibung
- Informationen zum Zustand der Person wie z.B. Emotion, Blick- und Kopfausrichtung, Körperhaltung, Gesprächsbeteiligung
- Erforderlichkeit
- Analyse des Zustands der Person inklusive Emotion und Aufmerksamkeit zur kontinuierlichen Anpassung der Verhaltens- und Dialogstrategie des Roboters auf den momentanen Zustand der Person Speicherung von manchen Zustandsdaten im Zusammenhang mit direkt vorhergehender Interaktion in Personendatensatz zur Anpassung künftiger Interaktionen z.B. an persönliche Vorlieben Aufzeichnung zur Auswertung der Interaktionsqualität und ihrer zeitlichen Entwicklung durch Betreuer
- Quelle
- Berechnung aus direkt erhobenen Daten
- Beschreibung
- Position, Bewegungsrichtung und -geschwindigkeit von Personen
- Erforderlichkeit
- Verortung der Person und Berücksichtigung ihrer Bewegung zur Ausrichtung des Roboters und Navigation in der Nähe von und zu Personen
- Quelle
- Berechnung aus direkt erhobenen Daten
- Beschreibung
- Bewegungsgeschwindigkeit, Vitaldaten aus Stimme
- Erforderlichkeit
- Aufzeichnung zur Auswertung der zeitlichen Entwicklung durch Pflegepersonal. Dies ist eine optionale Funktionalität und wird nur auf Wunsch des Verantwortlichen aktiviert.
- Quelle
- Berechnung aus direkt erhobenen Daten
- Beschreibung
- Transkript des von Personen Gesprochenen in Textform
- Erforderlichkeit
- Die Interpretation gesprochener Sprache ist eine Grundfunktionalität, die Dialoginteraktion und adäquate Reaktion auf gesprochene Inhalte möglich macht. Aus den gesprochenen Texten werden Inhalte extrahiert und Antwort- bzw. Verhaltensstrategien berechnet. Gesprächstexte zu einer Person werden als Zusammenfassung auf dem Roboter gespeichert, um in späteren Gesprächen mit dieser Person inhaltlichen Bezug herstellen zu können.
- Quelle
- Aus den Audiodaten durch Spracherkennung (Cloud) extrahiert
- Beschreibung
- Inhalte in Textform, die Navels Sprachausgabe und Verhalten bestimmen
- Erforderlichkeit
- Für die Entstehung eines Dialogs ist eine Erwiderung von Zuwendung und Ansprache in Sprache und Verhalten erforderlich, die auch empfangene Inhalte aufgreift
- Quelle
- Durch Sprachmodelle (Cloud) und weitere Algorithmen aus dem Verlauf von Textdaten aus Spracherkennung und Verhaltenssynthese und Zustandsdaten synthetisiert
- Beschreibung
- Inhalte in Textform, die aus vergangenen Dialogen mit einer bestimmten Person stammen
- Erforderlichkeit
- Bezugnahme auf und Fortführung von früheren Interaktionen
- Quelle
- Textdaten aus Spracherkennung und Verhaltenssynthese
- Beschreibung
- Aufzeichnung von Interaktionsdaten und technischen Daten
- Erforderlichkeit
- Die Aufzeichnung hilft, unerwünschtes Verhalten nachträglich nachzuvollziehen
- Quelle
- Abgeleitete Daten und technischen Daten
Fragen und Antworten
- § 201 StGB ist nicht einschlägig. Es ist bereits das Tatbestandsmerkmal des Abs.1 "nichtöffentliche gesprochene Wort" bzw. Abs.2 "abhören" nicht gegeben.
- Obwohl § 201 StGB hier rechtlich nicht greift, ist ein versehentliches Mithören und die Offenlegung privater Informationen theoretisch möglich, jedoch praktisch sehr unwahrscheinlich. So kann es vorkommen, dass Navel während eines Gesprächs mit Person A unbeabsichtigt Informationen von einer im selben Raum anwesenden, am Gespräch nicht beteiligten Person B aufnimmt, ohne dass diese davon Kenntnis erlangt. Diese Informationen gelangen ungewollt in Navels Gedächtnis. Ein späteres unabsichtliches Weitergeben dieser vertraulichen Informationen an Person A kann somit nicht vollständig ausgeschlossen werden. Es findet jedoch keine gezielte Überwachung, kein vorsätzliches Abhören oder eine unbefugte technische Aufzeichnung statt.
- Videosystemen ist die Tatsache immanent, dass sie unter Umständen auch besondere Kategorien personenbezogener Daten über die aufgenommenen Personen erheben. Sobald die Aufzeichnungen Rückschlüsse auf besonders schützenswerte Daten zulassen, kann die Videoaufzeichnung in den Schutzbereich des Art. 9 DSGVO fallen. Gleichwohl ist primär auf den Zweck der Aufzeichnung abzustellen.
- Vorliegend ist die Zwecksetzung der Bildaufzeichnungen durch Navel nicht die Erfassung von Gesundheitsdaten.
- In seinen Leitlinien zum datenschutzkonformen Einsatz von Videoüberwachung vertritt auch der Europäische Datenschutzausschuss (EDSA) die Auffassung, dass Videoaufnahmen, die Menschen mit Brille oder etwa im Rollstuhl zeigen, nicht zwangsläufig als „Gesundheitsdaten“ einzuordnen sind.
- Ja. Denn das Kamerasystem von Navel speichert Daten, um eine Person eindeutig zu identifizieren (Wiedererkennung, sobald der Betroffene mit Navel erneut interagiert).
- Nein, denn die in der Dienstleistung AI Computing verwendeten Modelle nutzen die übertragenen Daten nur zur Abwicklung der Anfragen und nicht zur Weiterentwicklung.
- Die auf dem Roboter befindliche Software wird mit Hilfe von statistischen Erfahrungen und anonymisierten Informationen weiterentwickelt.
- Es ist also ausgeschlossen, dass Inhalte aus Gesprächen mit Navel direkt im Datenschatz von zukünftigen Modellen landen.
- Nein.
- Zwar erstellt Navel ein Persönlichkeitsbild einer betroffenen Person und basiert darauf automatisiert Entscheidungen.
- Die Entscheidungen von Navel betreffen aber Handlungen, die sich auf das Eingehen oder Unterlassen einer Interaktion mit dem Betroffenen sowie auf den Inhalt dieser Interaktion beziehen. Beide Handlungen entfalten weder mittelbar noch unmittelbar eine rechtliche Wirkung gegenüber Betroffenen.
- Mit der Softwareversion Platform 0.7.2 und Care App 0.8.2 wurde die Funktion „aktuelle Informationen“ zur Verfügung gestellt, die einen Perplexity Service nutzt. Die Server von Perplexity stehen nicht in Europa. Daraus ergeben sich datenschutzrechtliche Fragen. Die im Folgenden dargestellten Informationen sollen helfen, die Abwägung zum Einsatz der Funktion zu unterstützen. Die Funktion kann im Navel Control Studio individuell zu- oder abgeschaltet werden. Daraus ergeben sich keine weiteren Nachteile.
- Perplexity ist nach dem Data Privacy Framework (DPF) der EU zertifiziert. Das DPF basiert auf einem Angemessenheitsbeschluss der EU-Kommission. US-Unternehmen, die im DPF gelistet sind, gelten als Empfänger mit einem von der EU als „angemessen“ anerkannten Datenschutzniveau. Für Datenübermittlungen an diese gelisteten Unternehmen ist keine zusätzliche Einzelfallprüfung oder der Rückgriff auf Standardvertragsklauseln notwendig. Der Transfer ist rechtlich unmittelbar auf Basis der DPF-Zertifizierung zulässig.
- Die Teilnahme am DPF bindet Perplexity an die Einhaltung strenger Datenschutzprinzipien wie Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung und umfassende Betroffenenrechte. Zudem unterliegt Perplexity der Kontrolle durch US-Aufsichtsbehörden und es bestehen Mechanismen, um Beschwerden von EU-Bürgern durch ein mehrstufiges Rechtsschutzsystem zu klären. Findet die Datenverarbeitung durch Perplexity (z.B. über die API) in den USA statt oder werden Daten in die USA übermittelt, besteht durch die DPF-Listung ein „unbedenklicher“ rechtlicher Rahmen für den Datentransfer nach DSGVO. Das bezieht sich ausdrücklich auf alle in der Zertifizierung genannten Datentypen und Services.
- Wichtige Einschränkung: Auch wenn die DPF-Listung zum jetzigen Stand die Rechtslage für den Datentransfer in die USA erheblich vereinfacht und das Risiko auf ein Minimum senkt, ist das Framework wie seine Vorgänger nicht völlig frei von Kritik (z.B. durch Datenschutzaktivisten). Klagen gegen das Abkommen laufen, sodass zukünftige rechtliche Unsicherheiten nicht ganz ausgeschlossen sind.
- Die Funktion „Aktuelle Informationen“ nutzt die bezahlte Perplexity API Version. Bei der genutzten Perplexity API darf Perplexity Kundeninhalte nicht zum Trainieren, Nachtrainieren, Feinabstimmen oder anderweitigen Verbessern generativer Modelle künstlicher Intelligenz verwenden (oder Dritten die Verwendung gestatten).
- Für Nutzer aus der EU wird ein Vertreter im Europäischen Wirtschaftsraum (EWR) benannt und die Einhaltung der DSGVO sowie des EU-U.S. Data Privacy Framework zugesichert. Perplexity stellt klar, dass bei Nutzung der API die Daten ausschließlich im Auftrag („Auftragsverarbeiter“) verarbeitet werden und entsprechende Datenverarbeitungszusätze, sogenannte Data Processing Agreements (DPA), Bestandteil des Vertragsverhältnisses sind. Diese regeln u. a. die Rollen (Kunde = Verantwortlicher, Perplexity = Auftragsverarbeiter), erlaubte Subunternehmer, Speicherfristen und Schutzmaßnahmen.