01
Übernehmen
Ihr Material landet in einem EU-Bucket oder in Ihrem eigenen Cloud-Konto.
Synthetische Szene, maskiert vom Anonymisierungsmodell
Kameradaten teilen, ohne Gesichter zu teilen.
Gesichter und Kennzeichen, maskiert in jedem Frame Ihrer Fahrzeug- und Roboteraufnahmen. Innerhalb der EU, als Service.
Gesichter und Kennzeichen, maskiert in jedem Frame. Verarbeitet innerhalb der EU.
Vom Rohmaterial zur maskierten Lieferung.
Läuft in der Marsstein EU-Cloud, in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen GPU-Servern.
02Maskieren
Gesichter und Kennzeichen werden erkannt und Frame für Frame irreversibel verpixelt. Sonst ändert sich nichts am Bild.
Synthetische Szene, maskiert vom Anonymisierungsmodell
03Prüfen und liefern
Eine automatische Prüfung versucht, in der Ausgabe Kennzeichen zu lesen und Gesichter zu finden. Ihr Ergebnis liegt der Lieferung bei.
Synthetische Szene, maskiert vom Anonymisierungsmodell
Was maskiert wird und was bleibt.
Gesichter
Erkannt und Frame für Frame irreversibel verpixelt.
Kennzeichen
In jedem Frame maskiert. Danach versucht eine automatische Prüfung, sie in der Ausgabe zu lesen.
Straßenszenen
Alles andere bleibt
Auflösung, Bildrate, Zeitstempel und Kanäle wie CAN, GPS und Lidar bleiben unverändert.
In der EU verarbeitet
Läuft in der Marsstein EU-Cloud, in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen GPU-Servern.
Synthetische Szenen, maskiert vom Anonymisierungsmodell
Nachweis.
100+ TB
Kameradaten verarbeitet, laut Marsstein-Lieferunterlagen.
Wo Kameradaten und Compliance zusammenkommen.
Testflotten-Aufnahmen zu Ihren Ingenieuren in China bringen.
Das Anonymisierungsmodell maskiert Gesichter und Kennzeichen innerhalb der EU, bevor die Daten sie verlassen, und Marsstein Compliance dokumentiert Prüfung und Übermittlung.
Von der Aufnahme zur Entwicklung im Ausland in drei Schritten. Die Reihenfolge zählt: Nichts verlässt die EU, bevor der zweite Schritt abgeschlossen ist.
- 01In der EU anonymisierenDas Anonymisierungsmodell maskiert Gesichter und Kennzeichen in Fahrzeug-Kameradaten auf EU-Infrastruktur, bevor eine Kopie die EU verlässt.
- 02Den Datensatz prüfenVerpixeln allein ist nicht der Maßstab. GPS-Spuren, Lidar, Zeitstempel und Fahrzeug-IDs werden je Datensatz auf Herausgreifen, Verknüpfbarkeit und Inferenz geprüft.
- 03Mit Nachweis übermittelnMarsstein Compliance hält fest, was maskiert wurde, das Prüfergebnis und, wo Daten personenbezogen bleiben, den Übermittlungsmechanismus nach Kapitel V und die zugehörigen Unterlagen.
Kameraaufnahmen von Robotern für das Training von Physical AI.
Markteintritt für Robotik-Hersteller: Orientierung zu CE-Kennzeichnung und EU-Maschinenverordnung, DSGVO- und EU-AI-Act-Compliance sowie Anonymisierung von Roboter-Kameradaten.
Rohdaten verbleiben standardmäßig auf dem Gerät oder in EU-basierten Cloud-Instanzen. Gesichter und Kennzeichen werden vor Export oder grenzüberschreitender Replikation mit dem Anonymisierungsmodell maskiert. Ob das Ergebnis anonym ist, wird je Datensatz anhand von Herausgreifen, Verknüpfbarkeit und Inferenz bewertet (WP29-Stellungnahme 05/2014).
CE-Kennzeichnung und Markteintritt für RoboterWas Physical-AI-Anonymisierung ist
Logistik: Lagerüberwachung und Tracking
GPS-Flottenverfolgung, Lagerkameras und Lieferscans verarbeiten personenbezogene Daten, oft ohne passende Datenschutzhinweise oder dokumentierte Rechtsgrundlage.
Das Anonymisierungsmodell maskiert Gesichter und Kennzeichen in Kameraaufnahmen. Marsstein Compliance entwirft die AVVs, Verarbeitungsverzeichnisse und Bewertungen grenzüberschreitender Übermittlungen, die Sie brauchen, und aktualisiert sie, wenn sich Ihr Betrieb und Ihre Dienstleister ändern.
Compliance entdeckenGesundheitswesen: Datenschutz in klinischen Studien
Forschung mit Patientendaten erfordert Pseudonymisierung, Datenschutz-Folgenabschätzungen und eigene Einwilligungsmechanismen, die sich vom klinischen Standardbetrieb unterscheiden.
Marsstein Compliance entwirft Datenschutz-Folgenabschätzungen für Gesundheitsdaten, Verarbeitungsverzeichnisse und DSGVO-konforme Einwilligungs-Workflows und führt den Audit-Trail, den Aufsichtsbehörden erwarten.
Compliance entdecken
Maskieren ist nicht automatisch Anonymisieren.
Ob ein gelieferter Datensatz anonym ist, wird je Datensatz geprüft: Lässt sich eine Person noch herausgreifen, verknüpfen oder erschließen? Kanäle wie GPS oder CAN können weiterhin auf jemanden verweisen.
Marsstein macht
Maskiert mit dem Anonymisierungsmodell Gesichter und Kennzeichen in Fahrzeug-Kameradaten innerhalb der EU und hält die Anonymitätsprüfung je Datensatz sowie die Übermittlungsdokumentation in Marsstein Compliance fest.
Marsstein macht nicht
Allein entscheiden, dass ein Datensatz anonym ist, dies bescheinigen oder Rechtsberatung ersetzen. Die Prüfung gibt Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter frei.
Verpixelt ist nicht dasselbe wie anonym.
Anonyme Daten fallen nicht unter die DSGVO (Erwägungsgrund 26) und damit auch nicht unter die Regeln von Kapitel V für Übermittlungen in Drittländer wie China. Deshalb ist Anonymisieren vor der Übermittlung der sauberste Weg, wenn es gelingt.
Es gelingt nur, wenn das Ergebnis tatsächlich anonym ist. Gesichter und Kennzeichen zu maskieren verdeckt die offensichtlichen Merkmale, aber eine GPS-Spur, ein genauer Zeitstempel oder eine Fahrzeug-ID können weiterhin auf eine Person verweisen. Die Artikel-29-Datenschutzgruppe (Stellungnahme 05/2014) nennt drei Prüfsteine: Lässt sich eine Person herausgreifen, lassen sich Datensätze mit ihr verknüpfen, lässt sich etwas über sie ableiten.
Die EDSA-Leitlinien zu vernetzten Fahrzeugen (01/2020) weisen in dieselbe Richtung: Daten möglichst lokal verarbeiten und erwägen, sie zu anonymisieren, bevor sie aus dem Fahrzeug übermittelt werden.
Bleiben Daten personenbezogen, gilt Kapitel V vollständig. Für China gibt es keinen Angemessenheitsbeschluss der EU, daher braucht die Übermittlung Garantien wie Standardvertragsklauseln nach Art. 46. Das wird durchgesetzt: Im Mai 2025 verhängte die irische DPC gegen TikTok Geldbußen von insgesamt 530 Mio. EUR, davon 485 Mio. EUR wegen Verstoßes gegen Art. 46 Abs. 1 DSGVO bei Übermittlungen von Nutzerdaten aus dem EWR nach China.
Das Modell
01Ist die Verpixelung umkehrbar?
Nein. Die Verpixelung zerstört die zugrunde liegenden Pixel; aus der Ausgabe lässt sich nichts wiederherstellen. Rohmaterial wird in der EU verarbeitet und gemäß Aufbewahrungsvereinbarung gelöscht.
02Beschädigt das meine Trainingsdaten?
Nein. Nur erkannte Gesichts- und Kennzeichenbereiche ändern sich. Auflösung, Bildrate, Containerstruktur, Zeitstempel und Nicht-Video-Kanäle wie CAN, GPS und Lidar bleiben unverändert. Diese Kanäle können weiterhin auf eine Person verweisen; ob der gelieferte Datensatz anonym ist, wird daher je Datensatz bewertet, anhand von Herausgreifen, Verknüpfbarkeit und Inferenz.
03Wie weisen Sie die Abdeckung nach?
Jeder Batch durchläuft eine automatische Prüfung, die Kennzeichen zu lesen und Gesichter zu erkennen versucht. Die gemessene Leckrate liegt dem Lieferbericht bei.
04Wie funktioniert die grenzüberschreitende Lieferung?
Die maskierte Ausgabe wird serverseitig zwischen Cloud-Regionen repliziert, nach Hongkong, Festlandchina, in die USA oder dorthin, wo Ihr Team sitzt, nach der Übertragung per Prüfsumme verifiziert.
05Wo läuft die Maskierung?
In der Marsstein EU-Cloud, in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen GPU-Servern. Ihr Material landet in einem EU-Bucket oder in Ihrem eigenen Cloud-Konto.
Fahrtaufnahmen und Übermittlungen
06Dürfen Kameradaten aus Testfahrten von der EU nach China übermittelt werden?
Ja, wenn die Daten anonym sind und damit nicht unter die DSGVO fallen, oder wenn die Übermittlung durch einen Mechanismus nach Kapitel V abgedeckt ist. Für China gibt es keinen Angemessenheitsbeschluss, daher brauchen personenbezogene Daten Garantien wie Standardvertragsklauseln nach Art. 46 (DSGVO Art. 44-49).
07Ist verpixeltes Video noch personenbezogen?
Das kann es sein. Verpixeln von Gesichtern und Kennzeichen verdeckt direkte Merkmale, aber GPS, Lidar, Zeitstempel und Fahrzeug-IDs können eine Person weiterhin herausgreifbar machen. Deshalb wird jeder Datensatz auf Herausgreifen, Verknüpfbarkeit und Inferenz geprüft (Artikel-29-Datenschutzgruppe, Stellungnahme 05/2014).
08Gelten die Übermittlungsregeln der DSGVO für anonymisierte Daten?
Nein, anonyme Daten fallen nicht unter die DSGVO (Erwägungsgrund 26) und damit nicht unter Kapitel V, aber nur, wenn der Datensatz nach Prüfung tatsächlich anonym ist. Zu pseudonymisierten Daten hat der EuGH in C-413/23 P (September 2025) entschieden, dass sie für einen Empfänger, der die Personen nicht mit vertretbarem Aufwand re-identifizieren kann, keine personenbezogenen Daten sein müssen.
09Sind Gesichter und Kennzeichen in China wichtige Daten?
Ja, für Fahrzeugdaten, die in China erhoben werden: Die CAC-Bestimmungen zur Sicherheit von Fahrzeugdaten (in Kraft seit 1. Oktober 2021) stufen Video- und Bilddaten von außerhalb des Fahrzeugs mit Gesichtern und Kennzeichen als wichtige Daten ein. In Europa erhobene Daten, die zur Verarbeitung nach China gehen, sind ein anderer Fall, geregelt in Art. 4 der Bestimmungen zu grenzüberschreitenden Datenflüssen von 2024.
10Was übernimmt Marsstein dabei?
Das Anonymisierungsmodell anonymisiert Gesichter und Kennzeichen in den Kameradaten innerhalb der EU, und Marsstein Compliance dokumentiert Prüfung und Übermittlung. Marsstein bescheinigt nicht, dass ein Datensatz anonym ist, und ersetzt keine Rechtsberatung; die Freigabe erteilen Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter.
Primärquellen
Jede rechtliche Aussage auf dieser Seite stützt sich auf eines dieser Dokumente.
- DSGVO Erwägungsgrund 26Anonyme Daten fallen nicht unter die DSGVO.
- DSGVO Kapitel V, Art. 44-49Regeln für Übermittlungen personenbezogener Daten in Drittländer.
- Artikel-29-Datenschutzgruppe, Stellungnahme 05/2014Herausgreifen, Verknüpfbarkeit und Inferenz als Prüfsteine der Anonymisierung.
- EDSA Leitlinien 01/2020 zu vernetzten FahrzeugenLokale Verarbeitung; Anonymisierung, bevor Daten aus dem Fahrzeug übermittelt werden.
- EuGH C-413/23 P, EDSB gegen SRB (4. September 2025)Pseudonymisierte Daten aus Sicht des Empfängers.
- Europäische Kommission, AngemessenheitsbeschlüsseLänder mit Angemessenheitsbeschluss; China gehört nicht dazu.
- Irische DPC, Entscheidung zu TikTok (2. Mai 2025)485 Mio. EUR wegen Verstoß gegen Art. 46 Abs. 1 DSGVO bei Übermittlungen nach China.
- CAC, Bestimmungen zur Sicherheit von Fahrzeugdaten (2021)Außenaufnahmen mit Gesichtern und Kennzeichen als wichtige Daten eingestuft.
- CAC, Bestimmungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse (2024)Art. 3 und 4: Ausnahmen für den Datenexport.
Außerdem von Marsstein
Modelltraining
Wir trainieren eigene Modelle für Anonymisierung und ISA-Validierung.
Mehr erfahrenRechenzentrum
Läuft in der Marsstein EU-Cloud: Ihr Material landet in einem EU-Bucket und wird innerhalb der EU maskiert.
Mehr erfahrenOn-Premise
Marsstein auf Ihren eigenen Servern: in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen GPU-Servern.
Mehr erfahrenCompliance
KI-Agenten finden Ihre DSGVO-Lücken und entwerfen die Dokumentation zur Freigabe. ISO 27001 und EU AI Act in Vorbereitung.
Mehr erfahren