Über COPPA hinaus: US-Schülerdatenschutzgesetze (SOPIPA und andere) und visuelle Datenanonymisierung von Kinderbildern

Visuelle Datenanonymisierung bedeutet, Fotos oder Videos so zu verändern, dass Personen oder andere sichtbare Identifikatoren im veröffentlichten Material nicht mehr unmittelbar erkennbar sind. In Schulen, im K-12-Bereich und bei EdTech-Veröffentlichungen sind die häufigsten Verfahren die Gesichtsverpixelung bzw. das Unkenntlichmachen von Gesichtern, wodurch das Gesicht eines Schülers oder einer Schülerin maskiert wird, sowie das Unkenntlichmachen von Kennzeichen, wodurch Fahrzeugkennzeichen in Aufnahmen vom Campus, auf Fotos von Schulausflügen, in Videos von Parkplätzen oder in Mitschnitten öffentlicher Veranstaltungen verdeckt werden.

Dieser Artikel stellt keine Rechtsberatung dar. Er erläutert einen gängigen Compliance-Ansatz für Organisationen, die in den Vereinigten Staaten Bilder oder Videos mit Kindern und Schülern veröffentlichen. Der zentrale praktische Punkt lautet: COPPA ist wichtig, aber Anbieter und Betreiber im K-12-Umfeld, die in mehreren US-Bundesstaaten tätig sind, dürfen nicht bei COPPA stehen bleiben. Datenschutzgesetze der Bundesstaaten zum Schutz von Schülerdaten schaffen häufig strengere Anforderungen für Betreiber, die visuelles Material mit Bezug zu Schülern erheben, nutzen, offenlegen oder teilen.

Was COPPA abdeckt, wenn Kinder auf Fotos und Videos erscheinen?

Der Children’s Online Privacy Protection Act und die COPPA Rule gelten für Betreiber von Websites und Online-Diensten, die sich an Kinder unter 13 Jahren richten, sowie für Betreiber, die tatsächlich wissen, dass sie personenbezogene Informationen von Kindern unter 13 Jahren erheben [1]. COPPA ist Bundesrecht und bildet daher eine nationale Grundlage für erfasste Online-Dienste.

Für die Veröffentlichung visueller Inhalte ist ein Detail besonders wichtig: Die COPPA Rule definiert personenbezogene Informationen so, dass dazu auch Foto-, Video- oder Audiodateien gehören, die das Bild oder die Stimme eines Kindes enthalten [1]. Ein Online-Dienst, der identifizierbare Kinderbilder erhebt, nutzt oder offenlegt, darf ein Bild daher nicht allein deshalb als harmloses Medienmaterial behandeln, weil darauf kein Name und keine E-Mail-Adresse zu sehen sind.

COPPA ist dort am stärksten, wo ein Betreiber personenbezogene Informationen von Kindern unter 13 Jahren über einen Online-Dienst erhebt. Als allgemeine Veröffentlichungsregel für alle schulbezogenen Medien ist COPPA weniger umfassend. Ein K-12-Anbieter kann in begrenzten Bildungskontexten auch auf Grundlage einer Einwilligung der Schule handeln; dies deckt jedoch nicht automatisch Marketing, PR, öffentliche Fallstudien, Social-Media-Beiträge oder eine breite werbliche Weiterverwendung ab [2]. Solche Szenarien erfordern eine separate Prüfung.

Warum Datenschutzgesetze der US-Bundesstaaten für Schülerdaten über COPPA hinaus wichtig sind?

Gesetze der Bundesstaaten zum Datenschutz von Schülerdaten konzentrieren sich in der Regel auf Betreiber, Dienstleister und Anbieter, die Schülerdaten zu schulischen Zwecken verarbeiten. Sie beschränken häufig zielgerichtete Werbung, Profilbildung, den Verkauf von Schülerdaten, unbefugte Offenlegung und Aufbewahrung. Viele dieser Gesetze wurden für Online-Dienste, Lernplattformen, Cloud-Systeme und digitale Tools formuliert, ihre Definitionen können jedoch auch visuelle Daten mit Schülerbezug erfassen.

Kaliforniens SOPIPA ist das bekannteste Beispiel. Das Gesetz reguliert Betreiber von Websites, Online-Diensten, Online-Anwendungen oder mobilen Anwendungen, die überwiegend für schulische Zwecke im K-12-Bereich genutzt werden und für solche Zwecke konzipiert und vermarktet sind. Es beschränkt zielgerichtete Werbung, die Erstellung bestimmter Schülerprofile, den Verkauf erfasster Informationen und unbefugte Offenlegungen [3]. Ein Schülerbild kann erfasst sein, wenn es über den Dienst bereitgestellt wird, mit einem Schülerkonto verknüpft ist, zu einer Unterrichtsaktivität gehört oder anderweitig mit Schülerdaten verbunden ist.

Andere Bundesstaaten folgen einer ähnlichen Regelungslogik, verwenden jedoch nicht denselben Wortlaut. Das Illinois SOPPA ist besonders relevant, weil von Schülern erzeugte Inhalte ausdrücklich Fotografien und Audiodateien umfassen können und biometrische Informationen auch Stimmabdrücke und Gesichtsmerkmale einschließen können [4]. New York Education Law 2-d und die dazugehörigen Ausführungsbestimmungen konzentrieren sich auf personenbezogen identifizierbare Informationen, Schülerdaten, Verträge, Sicherheit und Elternrechte [5]. Auch die Gesetze in Colorado und Connecticut regeln personenbezogen identifizierbare Schülerdaten sowie Pflichten von Betreibern [6], [7]. Texas verfügt über einen Rahmen zum Schutz von Schülerdaten mit Beschränkungen für erfasste Informationen, zielgerichtete Werbung, Profilbildung, Verkauf und Offenlegung [8].

Das Ergebnis für Betreiber, die in mehreren US-Bundesstaaten tätig sind, ist einfach, aber anspruchsvoll: Ein Foto oder Video, das nach dem Wortlaut eines Bundesstaats als risikoarm gilt, kann nach einer weiter gefassten Definition oder aufgrund vertraglicher Anforderungen in einem anderen Bundesstaat dennoch als regulierte Schülerinformation behandelt werden.

US-Bundesstaaten im Vergleich: Schülerbilder in Fotos und Videos

Gesichtsverpixelung als Basis für den strengsten anwendbaren Bundesstaat

Gesichtsverpixelung ist kein magischer Schutzschild. Verpixelung in schlechter Qualität, verbleibende Stimmen, Trikots mit Namen, sichtbare Bildschirme, Tattoos, Ausweise oder Kontextinformationen können einen Schüler oder eine Schülerin weiterhin identifizierbar machen. Für Veröffentlichungs-Workflows ist das Unkenntlichmachen von Gesichtern vor einer externen Veröffentlichung jedoch eine vertretbare Grundlage, wenn ein Unternehmen, Schulbezirk, eine Behörde oder ein Anbieter die Identität des Kindes nicht benötigt, um die Geschichte zu erzählen.

Dieselbe Logik gilt für das Unkenntlichmachen von Kennzeichen in schulnahen Videos. Kennzeichen stehen zwar nicht immer im Zentrum von Schülerdatenschutzgesetzen, doch in Abholbereichen, auf Parkplätzen, an Bussen oder in Wohnstraßen sichtbare Kennzeichen können Familien, Mitarbeitende oder Schüler über den Kontext identifizieren. Bei öffentlich zugänglichen Medien lautet die geschäftliche Frage, ob das Kennzeichen notwendig ist. In der Regel ist es das nicht.

Organisationen dokumentieren häufig eng begrenzte Veröffentlichungsgründe, bevor sie entscheiden, eine Person nicht unkenntlich zu machen:

1. Die Person ist eine Person des öffentlichen Lebens,
2. das Bild der Person ist Teil einer größeren Szene, insbesondere einer Veranstaltung, die für Familien oder die Öffentlichkeit zugänglich ist, etwa eines Konzerts, einer Sportveranstaltung oder einer Zeremonie,
3. die Person oder bei Minderjährigen ein Elternteil bzw. Erziehungsberechtigter hat eine wirksame Freigabe oder Genehmigung zur Nutzung des Bildes erteilt.

Bei Kindern und Schülern bleibt jeder dieser Gründe kontextabhängig und sollte nicht als Abkürzung um COPPA, Datenschutzgesetze der Bundesstaaten für Schülerdaten, Schulrichtlinien oder Erwartungen der Eltern verstanden werden.

Was visuelle Datenanonymisierung leisten sollte - und was nicht?

Ein sinnvoller Schwärzungs- und Anonymisierungs-Workflow trennt automatische Erkennung von menschlicher Prüfung. Gallio PRO unterstützt die visuelle Datenanonymisierung von Fotos und Videos, indem Gesichter und Kennzeichen automatisch erkannt und unkenntlich gemacht werden. Das Tool ist für Dateien ausgelegt, nicht für Echtzeit-Anonymisierung und nicht für die Anonymisierung von Videostreams.

Diese Einschränkung ist wichtig. Die automatische Erkennung umfasst ausschließlich Gesichter und Kennzeichen. Logos, Tattoos, Namensschilder, Dokumente, Poster im Klassenzimmer, Whiteboards oder Inhalte auf Monitoren werden nicht automatisch erkannt. Solche Elemente können einen Schüler weiterhin identifizieren oder einen schulischen Kontext offenlegen. Sie sollten daher, sofern relevant, manuell geprüft werden.

Manuelle Bearbeitung ist deshalb Teil der Kontrolle und kein nachträglicher Zusatz. Eine prüfende Person kann den integrierten Editor nutzen, um zusätzliche sichtbare Elemente zu verpixeln, für deren Erkennung der automatische Prozess nicht ausgelegt ist. Teams, die aufgezeichnete Schulveranstaltungen, Fluraufnahmen, Schülerinterviews oder Campus-Videos anonymisieren müssen, sollten vor der Wahl eines Bereitstellungsmodells einen praktischen Workflow für die Videoanonymisierung prüfen.

Für sensible K-12-Anwendungsfälle kann außerdem On-Premise-Software wichtig sein. On-Premise-Software bedeutet, dass das Anonymisierungstool innerhalb der eigenen Infrastruktur der Organisation läuft, statt Mediendateien standardmäßig an einen externen Cloud-Dienst zu senden. Dieses Modell kann Datenschutz-, IT- und Beschaffungsteams dabei helfen, Übertragungspunkte zu reduzieren und strengere Erwartungen an das Anbieterrisiko zu erfüllen. Gallio PRO speichert keine Protokolle, die Erkennungsdaten oder personenbezogene Daten enthalten.

Ein praktischer Workflow für EdTech- und K-12-Betreiber in mehreren US-Bundesstaaten

1. Erstens: Bestimmen Sie den Veröffentlichungszweck. Ein Klassenarchiv, ein Elternportal, ein Newsletter des Schulbezirks, eine öffentliche Website, eine Fallstudie eines Anbieters und eine bezahlte Social-Media-Kampagne bergen nicht dasselbe Risiko.
2. Zweitens: Klassifizieren Sie das visuelle Material. Prüfen Sie, ob Gesichter, Stimmen, Kennzeichen, Schuluniformen, Namensschilder, Bildschirme, Poster, Standort Hinweise oder besondere Schülermerkmale sichtbar sind.
3. Drittens: Erfassen Sie die betroffenen Bundesstaaten. Ein Anbieter, der Kalifornien, Illinois, New York, Colorado, Connecticut und Texas bedient, sollte nicht nur die engste Regel anwenden. Die operative Grundlage sollte den strengsten anwendbaren Bundesstaat und die Vertragsbedingungen mit Schulbezirken berücksichtigen.
4. Viertens: Wenden Sie Gesichtsverpixelung und Kennzeichenverpixelung vor der Veröffentlichung an, sofern das identifizierbare Bild nicht notwendig und ordnungsgemäß autorisiert ist. Wenn ein Bild lediglich ein Klassenzimmer, eine Veranstaltung, eine Produktoberfläche, eine Schuleinrichtung oder eine Aktivität zeigen soll, schaffen identifizierbare Gesichter nur selten zusätzlichen Wert.
5. Fünftens: Führen Sie eine manuelle Prüfung für Elemente außerhalb der automatischen Erkennung durch. Logos, Tattoos, Namensschilder, Dokumente und Monitorinhalte erfordern menschliche Aufmerksamkeit, da sie nicht automatisch erkannt werden.
6. Sechstens: Bewahren Sie eine einfache Entscheidungsdokumentation auf. Darin sollte stehen, was veröffentlicht wurde, was unkenntlich gemacht wurde, wer die Veröffentlichung genehmigt hat und warum ein sichtbares Schülerbild gegebenenfalls nicht anonymisiert wurde.

Teams, die diesen dateibasierten Workflow testen möchten, können die Lösung kostenlos testen und sie vor dem produktiven Einsatz mit repräsentativen Fotos und Videos evaluieren.

Wann in der Regel individuelle Beratung erforderlich ist?

Eine individuelle Prüfung ist häufig erforderlich, wenn ein Anbieter Geschichten von Schulkunden veröffentlicht, ein Schulbezirk Videos aus Sicherheitskameras freigibt, eine staatliche Behörde Aufnahmen aus Jugendprogrammen veröffentlicht oder ein Unternehmen eine On-Premise-Einrichtung für sensible Medien wünscht. In solchen Fällen sollten Datenschutzberatung, Beschaffung, IT-Sicherheit und Kommunikationsteams vor dem Start denselben Veröffentlichungsstandard vereinbaren.

Für Enterprise-Bereitstellungen, On-Premise-Konfigurationen oder einen konkreten Compliance-Fall mit mehreren US-Bundesstaaten können Organisationen Kontakt aufnehmen, um die operative Einrichtung zu besprechen.

Zentrale Erkenntnis zur Veröffentlichung von Kinderbildern in den Vereinigten Staaten

COPPA behandelt Fotos und Videos, die das Bild oder die Stimme eines Kindes enthalten, ausdrücklich als personenbezogene Informationen, wenn sie von erfassten Online-Diensten erhoben werden. Datenschutzgesetze der Bundesstaaten für Schülerdaten fügen anschließend eine weitere Ebene hinzu, insbesondere für K-12-Betreiber und Anbieter. California SOPIPA, Illinois SOPPA, New York Education Law 2-d sowie die Gesetze in Colorado, Connecticut und Texas verwenden nicht denselben Wortlaut, weisen aber in dieselbe Richtung: Visuelle Medien mit Schülerbezug sollten nicht leichtfertig wiederverwendet, offengelegt, für Profilbildung genutzt, verkauft oder veröffentlicht werden.

Für Betreiber in mehreren US-Bundesstaaten besteht die sicherste operative Gewohnheit nicht darin zu fragen, ob ein Gesetz in jeder Klausel wörtlich „Foto“ sagt. Die bessere geschäftliche Praxis ist die Frage, ob das Bild einen Schüler identifiziert, ob der Veröffentlichungszweck diese Identifizierung erfordert und ob eine Anonymisierung dasselbe Kommunikationsziel mit geringerem Datenschutzrisiko erreichen kann.

FAQ: COPPA, Datenschutzgesetze der Bundesstaaten für Schülerdaten und Kinderbilder

Gilt COPPA für jedes Schulfoto?

Nein. COPPA gilt für erfasste Online-Dienste, die sich an Kinder unter 13 Jahren richten, oder für Dienste, die tatsächlich wissen, dass sie personenbezogene Informationen von Kindern unter 13 Jahren erheben. Ein Schulfoto kann dennoch durch Datenschutzgesetze der Bundesstaaten für Schülerdaten, Schulrichtlinien, Vertragsbedingungen oder andere Regeln reguliert sein, auch wenn COPPA nicht das zentrale Thema ist.

Sind Kindergesichter personenbezogene Informationen im Sinne von COPPA?

Ja, sofern die COPPA Rule anwendbar ist. Die Rule umfasst innerhalb der Definition personenbezogener Informationen auch Foto-, Video- oder Audiodateien, die das Bild oder die Stimme eines Kindes enthalten [1].

Macht Gesichtsverpixelung ein Schülerfoto vollständig anonym?

Nicht immer. Gesichtsverpixelung reduziert die Identifizierbarkeit, aber andere visuelle Hinweise können bestehen bleiben. Trikots, Namensschilder, Tattoos, Bildschirme im Klassenzimmer, Schulbanner, Standort Hinweise und Stimmen können einen Schüler weiterhin identifizieren. Das Ergebnis ist kontextabhängig.

Erwähnen Datenschutzgesetze der Bundesstaaten für Schülerdaten Fotos ausdrücklich?

Einige tun das, andere verwenden weiter gefasste Begriffe. Illinois SOPPA nennt Fotografien ausdrücklich als eine Art von schülergenerierten Inhalten und erfasst außerdem bestimmte Audiodateien [4]. Andere Gesetze der Bundesstaaten können Bilder erfassen, wenn sie mit Schülerdaten, Schülerkonten, Schuldiensten oder Bildungsakten verbunden sind.

Sollten Kennzeichen in Schulvideos unkenntlich gemacht werden?

Häufig ja - als geschäftliche Praxis. Kennzeichen, die auf Schulparkplätzen, in Abholbereichen, bei Schulausflügen oder in Aufnahmen aus der Nachbarschaft sichtbar sind, können Familien oder Schüler über den Kontext identifizieren. Wenn das Kennzeichen für den Veröffentlichungszweck nicht notwendig ist, ist das Unkenntlichmachen meist eine risikoarme Maßnahme zur Risikoreduzierung.

Kann automatische Software alles unkenntlich machen, was einen Schüler identifizieren könnte?

Nein. In Gallio PRO umfasst die automatische Erkennung nur Gesichter und Kennzeichen. Logos, Tattoos, Namensschilder, Dokumente, Poster und Bildschirminhalte erfordern eine manuelle Prüfung und, falls erforderlich, manuelles Unkenntlichmachen.