Sehr geehrter Herr Matthes,
der zuständige Beigeordnete der Stadt Wuppertal, Herr Frank Meyer, hat mich gebeten, Ihre Fragestellungen zu beantworten. Dem komme ich sehr gerne nach. Wie Ihnen vorab am 30. September angekündigt, haben wir in der Zwischenzeit die angefragten Daten zusammenstellen können. Vorangestellt noch einmal Ihre Fragestellungen, gem. Ihrer Mail vom 26. September 2019, die wie folgt lauteten:
- Welche Detektoren kommen genau zum Einsatz (Hersteller, Typenbezeichnung)?
- Welche Daten werden von den Detektoren erfasst?
- Wo werden die Daten gespeichert?
- Werden die Daten ggf. anonymisiert gespeichert? Wenn ja, mit welchem Verfahren (z.B. mit Hash-Algorithmen)?
- Wie lange werden die Daten gespeichert?
- Wie viele und welche Personen haben Zugriff auf einzelne Datensätze?
Ein intelligentes Ampelsystem, wie es in Ihrer Pressemitteilung beschrieben wird, erfordert nicht zuletzt auch eine automatische Verarbeitung der Daten.
- Wo findet diese Verarbeitung statt?
- Wie erfolgt die Verarbeitung?
Hierzu nun meine Stellungnahme:
Zurzeit werden im Rahmen der Verkehrstechnik der Stadt Wuppertal Bluetooth-Scanner, ANPR-Kameras und Thermi-Cams zur Erhebung der Verkehrsdaten genutzt.
Bei den Bluetooth-Scannern handelt es sich um Scanner vom Typ Deepblue S-Model der Firma trafficnow ein. Das Detektionssystem wird dazu genutzt, durchschnittliche Reisezeiten und prozentuale Verkehrsverteilungen, basierend auf aktivierten, sichtbaren und verfügbaren Bluetooth‐Signalen zu ermitteln. Dazu sucht der Detektor nach Geräten mit aktiviertem und auf sichtbar eingestelltem Bluetooth Kanal. Diese Geräte geben davon unabhängig ohnehin ihre eindeutige aber anonyme MAC‐Adresse bekannt. Bei MAC-Adressen handelt es sich um Hardwareadressen, welche außer der Gerätemarke mit keinem weiteren Identifikationsmerkmal verbunden sind. Dabei ist es ausdrücklich nicht möglich, eine bestehende Bluetooth-Kommunikation abzufangen oder gar zu beeinflussen.
Um auch das Verfolgen einer MAC-Adresse zu verhindern, werden die MAC-Adressen in dem Detektor mit einem Verschlüsselungsalgorithmus zu einem irreversiblen Einweg-Hash-Code umgewandelt. Diese Hash-Codes werden an den zentralen Server gesendet, die MAC-Adresse wird sofort verworfen. Auf der Serverebene werden die Hash‐Codes in Kennnummern umgewandelt, bevor sie in der Datenbank gespeichert werden. Die Datenbank wird auf einem ausgelagertem Server betrieben, es gibt keinerlei Zugriff für Dritte.
Eine weitere in Wuppertal eingesetzte Methode, Reisezeiten zu ermitteln, ist die automatische Kennzeichenerfassung mittels APNR-Kameras (Automatic Number Plate Recognition). Mit Hilfe dieser Kameras werden an zwei verschiedenen Orten (Anfang und Ende der Messstrecke) KFZ Kennzeichen erfasst. Die Stadt Wuppertal setzt dafür Kameras vom Typ Sicore der Firma Siemens ein. Um den Datenschutz zu gewährleisten, werden auch hier, ähnlich wie bei den zuvor beschriebenen Bluetooth Scannern, Verschlüsselungsalgorithmen zur Erzeugung von Einweg-Hash-Codes eingesetzt, mit denen jedwede Zuordnung zu Fahrzeugen sofort unterbunden wird . Die Kennzeicheninformation wird nicht gespeichert und verlässt zu keinem Zeitpunkt die Kamera. Da die Kameras nur bei konkretem Bedarf an unterschiedlichen Standorten eingesetzt werden, werden die Hashcodes auf dem internen Speicher der Kamera abgelegt und zur Verarbeitung jeweils von einem Service Techniker ausgelesen. Es gibt keinerlei weitere Zugriffsmöglichkeit.
Bei den in Wuppertal eingesetzten Videodetektoren handelt es sich zurzeit um den Typ Thermicam der Firma Flir. Diese Detektoren erkennen die Anwesenheit von Verkehrsteilnehmern und werden zur Anforderung bzw. Verlängerung von Grünzeiten an signalisierten Knotenpunkten eingesetzt. Es handelt sich um einen Wärmesensor, der lediglich die Wärmestrahlung von Verkehrsteilnehmern erfasst und in ein Wärmebild umwandelt. Das resultierende Wärmebild erlaubt keinerlei Zuordnung / Erkennung von Personen, ebenso können keine Kfz-Kennzeichen erfasst werden. Noch nicht einmal die Anzahl der Personen in Fahrzeugen kann erkannt werden. Des Weiteren dient das Wärmebild nur zur Einrichtung des Detektors, es verlässt nicht den Detektor und wird nicht gespeichert. Im Betrieb meldet der Detektor dem Steuergerät lediglich, ob sich im Detektionsfeld eine Wärmequelle befindet oder nicht. Nur diese Information wird vom Steuergerät verarbeitet und an den Verkehrsrechner der Stadt Wuppertal weitergeleitet, wo sie archiviert wird.
Zugriff auf diese anonymisierten Daten haben grundsätzlich nur die mit der weiteren technischen Verarbeitung beauftragten Mitarbeiter*innen, konkret nur Mitarbeiter*innen des Planungsteams und des Teams des Verkehrs-Rechenzentrums. Dieser Personenkreis umfasst derzeit etwa 12 Personen. Die anonymisierten nicht mehr zuordenbaren Daten werden für zukünftige weitere Planungen gespeichert; die Speicherung ist nicht terminiert.
Mit freundlichen Grüßen
