Diese Seite fasst das Engagement von Labrax Soluciones, S.L. für den Schutz personenbezogener Daten im Rahmen der Website ocr-id.com und des Produkts OCR-ID zusammen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
1. Verantwortlicher für die Verarbeitung
| Firmenname | Labrax Soluciones, S.L. |
| Steuernummer (CIF) | B-70334529 |
| Firmensitz | Calle Emilio González López 51, bajo, 15011 A Coruña (España) |
| info@ocr-id.com | |
| Telefon | +34 981 928 655 |
| Handelsregistereintrag | Eingetragen im Handelsregister von A Coruña. |
2. Besondere Natur der von einem ANPR-System verarbeiteten Daten
OCR-ID erfasst Kennzeichen und, als Nebenprodukt, Bilder des Fahrzeugs und seiner Umgebung (öffentlicher Verkehrsraum) mittels der eingebauten Lynet-Kameras. Das Kennzeichen eines Fahrzeugs stellt in der Regel ein personenbezogenes Datum dar, wenn es über die Register der DGT einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden kann. Aus diesem Grund wurde das System nach dem Grundsatz der Datenminimierung konzipiert: Es erfasst nur den für die ANPR-Lesung technisch erforderlichen minimalen Sichtbereich und vermeidet, soweit technisch möglich, Personen oder das Innere von Fahrzeugen im Bild zu erfassen.
3. Verantwortlicher und Auftragsverarbeiter beim operativen Einsatz von OCR-ID
Wird OCR-ID bei einer Kommunalpolizei oder Gemeinde eingeführt, handelt diese Verwaltung als Verantwortlicher für die Verarbeitung der in ihrem Gemeindegebiet erzeugten Kennzeichenerfassungen, Bilder und Alarme, während Labrax als Auftragsverarbeiter auftritt, aufgrund des entsprechenden gemäß Artikel 28 DSGVO geschlossenen Vertrags. Die Plattform verfügt von Beginn an (Privacy by Design) über:
- Verarbeitung gemäß dem spanischen Nationalen Sicherheitsschema, Kategorie Hoch (ENS Alto).
- Rechtssichere Beweiskette: Video, Foto, GPS-Koordinaten und zertifizierter NTP-Zeitstempel, mit signiertem SHA-256-Hash.
- Unveränderliches Aktivitätsprotokoll und Nachvollziehbarkeit sämtlicher Zugriffe auf die Erfassungen.
- Zugriffsbeschränkung nach Beamtenprofil und territorialem Zuständigkeitsbereich der Streife.
- Synchronisation mit DGT-Datenbanken und kommunalen Listen ausschließlich zum Abgleich des Verwaltungsstatus des Fahrzeugs (Diebstahl, TÜV, Versicherung, Umweltzone), ohne Profile der Fahrzeughalter zu erstellen.
- Aufbewahrungsfristen und automatische Löschung von Erfassungen, die keinen Alarm auslösen, gemäß der Anweisung des Verantwortlichen für die Verarbeitung.
4. Speicherung der Daten
Die Erfassungen und Nachweise werden in einem Rechenzentrum mit ENS-Alto-Zertifizierung auf spanischem Staatsgebiet gespeichert, ohne internationale Datenübertragungen.
5. Ausübung der Rechte
Betroffene Personen können ihre Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit ausüben, indem sie sich an info@ocr-id.com wenden. Werden die Daten im Rahmen einer Kommunalpolizei oder Gemeinde verarbeitet, die OCR-ID nutzt, sind die Rechte gegenüber dieser Verwaltung als Verantwortlichem für die Verarbeitung geltend zu machen.
6. Aufsichtsbehörde
Die betroffene Person kann eine Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es) einreichen, wenn sie der Ansicht ist, dass ihre Rechte verletzt wurden.