Kurz beantwortet
Bei der Visualisierung über ein Bildmodell verlassen zwei Dinge Ihr Haus: die Planseite und die Ansicht aus dem Modell. Entscheidend sind vier Fragen: Wird mit diesen Inhalten trainiert, wie lange werden sie gespeichert, in welchem Land liegen die Server, und gibt es einen Auftragsverarbeitungsvertrag. Bei kostenpflichtigen Schnittstellen schließen die großen Anbieter das Training mit übermittelten Inhalten vertraglich aus; die kostenlosen Stufen tun das häufig nicht.
Das Wichtigste in Kürze
- Ein Grundriss ist selten personenbezogen, aber fast immer vertraulich. Vertraulichkeit schützt das Urheber- und Vertragsrecht, nicht die DSGVO.
- Personenbezug entsteht über Nebenwege: Bauherrenname im Plankopf, Adresse, Kontaktdaten im Projekt.
- Kostenpflichtige Schnittstellen der großen Anbieter schließen Training mit Kundeninhalten vertraglich aus. Kostenlose Stufen oft nicht.
- Was Sie brauchen: Auftragsverarbeitungsvertrag, Löschfristen, Serverstandort und eine Liste der Unterauftragnehmer.
Welche Daten fließen
Drei Arten von Daten sind im Spiel:
- Planseite. Sie geht an das Modell, das daraus Geometrie liest. Auf ihr steht oft mehr, als nötig ist: Bauherrenname, Adresse, Aktenzahl.
- Modellansicht. Ein untexturiertes Bild Ihres Baukörpers. Es enthält Geometrie, keine Namen.
- Projektdaten. Titel, Adresse, Koordinaten, Freigabelinks. Diese bleiben in der Software.
Der einfachste Schutz ist Sparsamkeit: Wer die Planseite vor dem Hochladen auf den Grundriss beschneidet, übermittelt keinen Plankopf.
Die vier Fragen an jeden Anbieter
Training. Werden übermittelte Inhalte zum Training verwendet? Bei kostenpflichtigen Schnittstellen ist die Antwort in der Regel nein — schriftlich, in den Nutzungsbedingungen.
Speicherung. Wie lange bleiben Eingaben auf den Servern des Anbieters? Übliche Fristen liegen bei wenigen Wochen zur Missbrauchserkennung.
Ort. Wo wird verarbeitet? Für Übermittlungen in die USA braucht es eine Rechtsgrundlage; seit 2023 ist das in der Praxis der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Vertrag. Gibt es einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, inklusive Liste der Unterauftragnehmer?
Was in Ihren eigenen Vertrag gehört
Wenn Sie als Büro für einen Bauherrn arbeiten, sind Sie Verantwortlicher und der Anbieter Auftragsverarbeiter. In den Vertrag mit dem Bauherrn gehört deshalb ein Satz, dass für die Visualisierung Dienstleister eingesetzt werden. Im Wettbewerb kann Vertraulichkeit sogar strenger sein als der Datenschutz: Manche Auslobungen verbieten die Weitergabe an Dritte vor der Preisgerichtssitzung.
Wie wir es halten
- Planseite und Modellansicht gehen an die kostenpflichtige Schnittstelle von Google; die kostenlose Stufe, bei der Inhalte ausgewertet werden, nutzen wir nicht.
- Personenbezogene Daten geben wir nicht mit. Zwischenstände löschen wir nach der Verarbeitung.
- Wer gar nichts übermitteln will, nutzt den Weg über den eigenen Renderer: Dabei verlässt kein Modell unsere Server.
- Details stehen in der KI-Transparenz und in der Datenschutzerklärung.
Was in der Auftragsverarbeitung steht
Ein brauchbarer Vertrag nennt vier Dinge konkret: den Zweck der Verarbeitung, die Art der Daten, die Löschfristen und die Liste der Unterauftragnehmer mit Sitz. Fehlt die Liste, fehlt die Prüfbarkeit — denn die eigentliche Verarbeitung findet bei diesen Unternehmen statt. Verlangen Sie außerdem eine Meldung bei Änderungen, damit Sie nicht ein Jahr später feststellen, dass ein weiterer Dienstleister dazugekommen ist.
Checkliste vor dem Hochladen
- Plankopf, Bauherrenname und Aktenzahl abdecken oder die Seite auf den Grundriss beschneiden.
- Nur die Seite hochladen, die gebraucht wird, nicht die ganze Mappe.
- Projektnamen ohne Klarnamen wählen, wenn die Vertraulichkeit hoch ist.
- Freigabelinks nach Projektende widerrufen.
- Im Angebot an den Bauherrn erwähnen, dass externe Dienste eingesetzt werden.
Freigabelinks
Ein Freigabelink ist ein langes Zufallszeichen ohne Anmeldung. Das ist bequem und hat eine Kehrseite: Wer den Link hat, sieht das Projekt. Für vertrauliche Verfahren gilt deshalb: Link nur an benannte Personen, nach Abschluss widerrufen. Wie das funktioniert, steht unter Freigabe mit Bauherren.
Quellen und weiterführende Informationen
Häufige Fragen
Sind Grundrisse personenbezogene Daten?
Der Grundriss selbst meist nicht. Personenbezug entsteht durch Plankopf, Adresse oder Kontaktdaten. Wer die Seite vor dem Hochladen beschneidet, vermeidet das.
Werden meine Pläne zum Training verwendet?
Nicht bei der kostenpflichtigen Schnittstelle, die wir nutzen: Der Anbieter schließt das Training mit übermittelten Inhalten vertraglich aus.
Brauche ich einen Auftragsverarbeitungsvertrag?
Sobald personenbezogene Daten verarbeitet werden, ja. Fragen Sie ihn aktiv an; seriöse Anbieter stellen ihn bereit.
Was ist bei Wettbewerben zu beachten?
Auslobungen enthalten oft Vertraulichkeitsklauseln, die strenger sind als das Datenschutzrecht. Prüfen Sie, ob externe Dienstleister zugelassen sind.
Über die Redaktion
VEDUTUM Redaktion
Die Redaktion von VEDUTUM, einem Produkt der EA Digital Solutions e.U. in Graz, schreibt über Modellformate, Rendering, Auflösungen, Kamerafahrten und Sonnenstand. Jede Zahl mit Rechenweg oder Quelle, jeder Text von Menschen geprüft.
Mehr über VEDUTUMPassende Leistung
Freigabe mit Bauherren
Zeigen Sie Bauherren, Käufern oder der Gemeinde ein Projekt im Browser, ohne dass jemand ein Konto braucht. Nur lesend und jederzeit widerrufbar.
Umfang, Ablauf und Preise
