KI-basierte Gleisbettüberwachung

Datenschutzhinweise der VAG Verkehrs-Aktiengesellschaft
für die Erprobung einer KI-basierten Gleisbettüberwachung im Rahmen eines Proof of Concept (PoC)

zur Erfüllung der Informationspflichten nach Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) zum Schutz der personenbezogenen Daten von natürlichen Personen
 

1. Verantwortlicher  

VAG Verkehrs-Aktiengesellschaft
Vorstand
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-4646
E-Mail: service(at)vag.de
 

2. Datenschutzbeauftragter  

VAG Verkehrs-Aktiengesellschaft
Datenschutzbeauftragter
Südliche Fürther Straße 5
90429 Nürnberg

Telefon: 0911 283-4646
E-Mail: datenschutz(at)vag.de
 

3. Verarbeitungszwecke und Rechtsgrundlagen  

Ziel ist die technische und organisatorische Prüfung, ob eine Erkennung von Gefahrensituationen mittels künstlicher Intelligenz (KI) grundsätzlich geeignet ist, die Sicherheit im Betrieb der U-Bahn zu erhöhen. Hierfür wird ein zeitlich befristeter PoC (Proof of Concept) durch die VAG Verkehrs-Aktiengesellschaft durchgeführt.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse)

Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen der VAG an der Verbesserung der Sicherheit im Betrieb der U-Bahn sowie an der technischen Weiterentwicklung sicherheitsrelevanter Systeme.

Das berechtigte Interesse der VAG Nürnberg liegt in:

• der Erhöhung der Fahrgast‑ und Betriebssicherheit,
• der Prävention schwerer Betriebsunfälle und Sachschäden,
• der technischen Evaluierung innovativer Sicherheitstechnologien,
• der Optimierung bestehender Sicherheitskonzepte.

Die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen nicht, da:

• keine Identifizierung oder biometrische Verarbeitung von Gesichtern erfolgt,
• kein Tracking oder Profilbildung einzelner Personen stattfindet,
• die Verarbeitung zeitlich befristet und örtlich eingeschränkt ist,
• eine begrenzte Speicherdauer vorliegt,
• umfangreiche technische und organisatorische Schutzmaßnahmen umgesetzt werden.

4. Datenkategorien 

Es werden Videodaten (ohne Ton) von vier fest installierten, bereits im Betrieb befindlichen Kameras im Bahnsteigbereich verarbeitet (Stadtgrenze Gleis 2, Plärrer Gleis 1, Hauptbahnhof Gleis 3 und Scharfreiterring Gleis 2). 

5. Kategorien der Empfänger personenbezogener Daten  

Im Rahmen des Proof of Concept erfolgt keine Übermittlung der KI‑ausgewerteten Videodaten an Dritte. Eine Weitergabe an externe Stellen findet nicht statt.

6. Drittstaatentransfer  

Im Rahmen des Proof of Concept findet keine Übermittlung personenbezogener Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) statt. 

7. Speicherdauer  

Die im Rahmen des Proof of Concept verarbeiteten Videodaten werden grundsätzlich für maximal zehn Tage gespeichert und anschließend automatisch gelöscht. 

Im Falle eines durch das System erkannten Alarmereignisses erfolgt eine Speicherung alarmbezogener Videosequenzen (inkl. kurzer Vor‑ und Nachlaufzeit).
Die Verarbeitung erfolgt ausschließlich zweckgebunden und zeitlich befristet im Rahmen des Proof of Concept. Nach Abschluss des PoC oder bei Wegfall des Verarbeitungszwecks werden sämtliche gespeicherten Videodaten vollständig gelöscht.

8. Kennzeichnung der Videoüberwachung  

Die betroffenen Bahnsteige sind durch ein entsprechendes Hinweisblatt und Piktogramme an den Zugängen zu den oben erwähnten Bahnsteigen kenntlich gemacht. Das Hinweisblatt informiert über die Durchführung des Proof of Concept, den Verantwortlichen sowie die wesentlichen datenschutzrechtlichen Informationen.

 

9. Datenquelle  

Die VAG Verkehrs-Aktiengesellschaft erhebt im Rahmen der bestehenden Videoüberwachung personenbezogene Daten direkt von Passanten, Fahrgästen, Mitarbeitern von Auftragnehmern und eigenen Mitarbeitern im Erfassungsbereich der vier ausgewählten Kameras. 

10. Betroffenenrechte  

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich an die VAG Verkehrs-Aktiengesellschaft wenden. Das umfasst das Recht auf Auskunft über die gespeicherten personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Datenübertragung (Art. 20 DSGVO). Darüber hinaus haben Sie das Recht auf Beschwerde beim zuständigen Bayerischen Landesbeauftragten für den Datenschutz als zuständige Aufsichtsbehörde (Art. 77 DSGVO). 

11. Widerspruchsrecht  

Die VAG Verkehrs-Aktiengesellschaft verarbeitet aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO personenbezogene Daten. Gemäß Art. 21 Abs. 1 DSGVO haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.  

12. Änderungsklausel  

Da die Datenverarbeitung im Rahmen des Proof of Concept Änderungen unterliegen kann, werden diese Datenschutzhinweise bei Bedarf angepasst. Die jeweils aktuelle Version unserer Datenschutzhinweise halten wir hier vor.