Gemeinde XY / Schule XY
Datensicherheitskonzept Videoüberwachung
Standort: Bezeichnung gemäss Anhang
Dokumenteninformation	
Version	0.10	
Datum	XX.XX.2024	
Klassifizierung	vertraulich	
Status	in Bearbeitung / freigegeben	

Version	Datum	Verantwortliche:r	Funktion	
V0.10				

				

Die getroffenen und implementierte Massnahmen sind in den folgenden Kapiteln entsprechend anzukreuzen (Mehrfachauswahl möglich) und detailliert zu beschreiben. Die kursiv geschriebenen Texte sind zum Aufzeigen von Beispielen gedacht und können nach dem Ausfüllen des Dokuments gelöscht werden.

1.	Zweck der Datensicherheit, Schutzziele und Risiken
Personendaten müssen durch angemessene organisatorische und technische Massnahmen gegen unbefugtes Bearbeiten geschützt werden (§ 12 IDAG). Bei der elektronischen Bearbeitung von Personendaten sind zur Einhaltung der Vertraulichkeit, Integrität, Verfügbarkeit, Zurechenbarkeit und Nachvollziehbarkeit sowie der Löschfristen technische und organisatorische Massnahmen umzusetzen (§ 4 VIDAG) und entsprechend zu dokumentieren (§ 5 Abs. 1 VIDAG). Dabei richten sich die Massnahmen nach dem Zweck, der Art und dem Umfang der Datenbearbeitung sowie den möglichen Gefahren für die Persönlichkeitsrechte betroffener Personen (§ 4 Abs. 2 VIDAG).
2.	Allgemeine Beschreibung
2.2	Standort der Geräte 
Beschreibung der Installationsorte der eingesetzten Systemkomponenten
Systemkomponente	Installationsort	
Monitor		
Aufnahmegerät
(z.B. Videorecorder, Server, PC)		
Weitere Systemkomponenten
(z.B. Switch)		
2.3	Netzwerkaufbau
Beschreibung des Netzwerks in dem sich die Videoüberwachung befindet. Ein Systemschema (Netzwerkinfrastruktur wie z.B. Verkabelung, Server, inkl. Installationsort, Schnittstellen mit möglichen Datenzugriffen) ist beizulegen.
	Separates Netzwerk für die Videoüberwachung (keinerlei Anschlüsse an das Internet; keinerlei Anschlüsse an weitere Netzwerke; physische Trennung der Leitungen)	
Beschreibung der Umsetzung	
	
	Logisch getrenntes Netz mit einem Virtual Local Area Network (VLAN)	
Beschreibung der Umsetzung	
	
	VPN (sicherer Tunnel für Daten auf ihrem Weg durch das Internet)	
Beschreibung der Umsetzung	
	
	Netzwerk mit Verbindungen zu anderen Netzen
Hinweis: Alle ein- und ausgehende Verbindungen müssen überwacht werden.	
Folgende Sicherheitsmassnahmen wurden eingesetzt:	
		Firewall	
		Router	
		NAT	
		DMZ	
		Protokollanalyse	
		Virenscanner	
Beschreibung der Umsetzung	
	
	Cloud-Lösung
Hinweis: Eine durchgängige Ende-zu-Ende-Verschlüsselung von der Kamera bis zum Monitor ist zu gewährleisten.	
Beschreibung der Umsetzung	
2.4	Betrieb der Videoüberwachung
Beschreibung des Betriebs der Videoüberwachung
	Der Betrieb der Videoüberwachungsanlage erfolgt durch das verantwortliche öffentliche Organ.	
	Der Betrieb der Videoüberwachungsanlage erfolgt durch eine externe Unternehmung / einen Auftragsdatenbearbeiter (z.B. Cloud-Anbieter)	
Name und Kontaktinformationen des Unternehmens:
	
Massnahmen zur Sicherstellung des Betriebs:	
		Auftragsdatenbearbeitung durch Vertrag oder Auflage nach § 12a Abs. 1 VIDAG festgelegt.	
		Das verantwortliche öffentliche Organ prüfte, dass der Auftragsdatenbearbeiter die geforderten technischen und organisatorischen Massnahmen (TOM) nach § 4 Abs. 1 VIDAG erfüllt und dokumentiert hat.	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Vertrag mit Auftragnehmer erfüllt Anforderungen an § 12a Abs. 1 VIDAG, Überprüfung der TOM des Auftragnehmers durch ISAE-Typ-2-Report oder SOC-2-Bericht)	
2.5	Wartung
Beschreibung der Wartung der Videoüberwachung
	Die technische Wartung erfolgt durch das öffentliche Organ selbst.	
	Die technische Wartung und/oder Support erfolgt durch eine externe Unternehmung.	
Name und Kontaktinformationen des Unternehmens:

Beschreibung der Umsetzung inkl. Massnahmen (z.B. Geheimhaltungserklärung mit Wartungsfirma, Vertrag mit Wartungsfirma erfüllt Anforderungen an § 12a Abs. 1 VIDAG, Überprüfung der TOM des Auftragnehmers durch ISAE-Typ-2-Report oder SOC-2-Bericht, Wartung erfolgt nur vor Ort)	
2.6	Einsatz künstlicher Intelligenz (KI)
Beschreibung, ob künstliche Intelligenz eingesetzt wird. Mögliche Beispiele KI-gestützter Technologien bei Videoüberwachungen sind Gesichtserkennung, Nummernschilderkennung, Objektklassifizierung oder Verhaltensanalyse.
	Das eingesetzte Videoüberwachungssystem verfügt über keine KI-gestützte Technologien.	
	Das eingesetzte Videoüberwachungssystem verfügt über KI-gestützte Technologien.
Wird die KI-gestützte Technologie eingesetzt bzw. ist sie aktiviert?
 Ja, KI-gestützte Technologie wird genutzt.
 Nein, KI-gestützte Technologie ist deaktiviert.	
Falls ja: Auflistung aller eingesetzter Funktionen künstlicher Intelligenz: (z.B. Gesichtserkennung, Nummernschilderkennung, Objektklassifizierung oder Verhaltensanalyse)	
3.	Technische und organisatorische Massnahmen zur Eindämmung der Bedrohung
Die technischen und organisatorischen Massnahmen richten sich nach den erkannten Bedrohungen und Gefahren für die Persönlichkeit der betroffenen Personen. Die Systematik der hier dargestellten Massnahmen folgt dabei jener gemäss § 4 Abs. 1 VIDAG.
3.1	Zugangskontrolle (§ 4 Abs. 1 lit. a VIDAG)
Zugangskontrollen reduzieren das Risiko, dass unbefugte Personen sich Zugang zu Einrichtungen, in denen Personendaten verarbeitet werden, verschaffen.	
	
	Zutritt zu den Räumen, in denen Personendaten der Videoüberwachung bearbeitet werden, ist eingeschränkt.	
	Protokollierung der Zutritte	
	Regelmässige Überprüfung der Zutrittsrechte	
	Andere Massnahmen (z.B. Alarmsysteme)	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Zutrittskontrolle mit Badge, Besucher haben nur Zutritt zu öffentlichen Räumen und werden in nicht öffentlichen Räumen begleitet, Büros ausserhalb Arbeitszeiten abgeschlossen; revisionssichere Protokollierung, Zugriffsrechte auf Protokollierung; regelmässige Überprüfung der Zutrittsrechte inkl. Dokumentation)	
3.2	Datenträgerkontrolle (§ 4 Abs. 1 lit. b VIDAG)
Datenträgerkontrollen reduzieren das Risiko, dass unbefugte Personen Daten von mobilen Datenträgern (USB, externe Festplatten etc.) lesen, kopieren, verändern oder entfernen.	
	
	Keine Personendaten der Videoüberwachung werden auf mobilen Datenträgern abgespeichert.	
	Personendaten der Videoüberwachung werden auf mobilen Datenträgern abgespeichert.	
	Mobile Datenträger werden verschlüsselt. Über den Schlüssel verfügen nur befugte Personen.	
	Andere Massnahmen	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Sperren von USB-Schnittstellen für mobile Datenträger, Verschlüsselungsmethode, Aufbewahrung unter Verschluss, Protokollierung von Datenträgerübergaben)	
3.3	Transportkontrolle (§ 4 Abs. 1 lit. c VIDAG)
Transportkontrollen reduzieren das Risiko, dass beim Transport von Personendaten über ein IT-Netzwerk die Daten von unbefugten Personen gelesen, kopiert, verändert oder gelöscht werden können.	
	
	Der Transport von Personendaten über IT-Netzwerke ist nicht verschlüsselt.	
Begründung: (z.B. Videoüberwachung findet in einem separaten Netzwerk ohne Anschlussmöglichkeiten an ein weiteres Netzwerk oder das Internet statt.)	
	Die Übermittlung von Daten der Videoüberwachung werden protokolliert.	
	Der Transport von Personendaten über IT-Netzwerke ist verschlüsselt.	
	Andere Massnahmen:	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Umfang der Protokollierung, Aufbewahrungsdauer, Zugriffsberechtigung, Auswertungsgrund, Verschlüsselungsmethode)	
3.4	Bekanntgabekontrolle (§ 4 Abs. 1 lit. d VIDAG)
Bekanntgabekontrollen reduzieren das Risiko, dass Datenempfänger nicht identifiziert werden können und die Personendaten an unbefugte Personen gesendet werden.	
	
	Es werden keine Daten der Videoüberwachung an Dritte bekanntgegeben.	
	Es werden Daten der Videoüberwachung an Dritte bekanntgegeben (z.B. an die Polizei).	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Identifikation des Datenempfängers, Protokollierung der Datenübertragungen)	
3.5	Speicherkontrolle (§ 4 Abs. 1 lit. e VIDAG)
Speicherkontrollen reduzieren das Risiko, dass unbefugte Personen Eingaben in den Speicher (Serverfestplatten, netzgebundener Speicher/NAS etc.) sowie unbefugte Einsichtnahme, Veränderung oder Löschung gespeicherter Personendaten vornehmen können.	
	
	Die Daten der Videoüberwachung werden nicht verschlüsselt abgespeichert.	
	Die Daten der Videoüberwachung werden verschlüsselt abgespeichert.	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Datenträger mit Daten der Videoüberwachung unter Verschluss, Zugriffsberechtigung zum Serverrack, Protokollierung, sichere Datenlöschung, sichere Entsorgung der Datenträger; Verschlüsselungsmethode, sichere Datenlöschung, sichere Entsorgung von Datenträgern)	
3.6	Benutzerkontrolle (§ 4 Abs. 1 lit. f VIDAG)
Benutzerkontrollen reduzieren das Risiko, dass unbefugte Personen automatisierte Datenverarbeitungssysteme mittels Einrichtungen zur Datenübertragung / Remote-Zugriffe (Fernzugriffe) benutzen können.	
	
	Keine Remote-Zugriffe erlaubt	
	Remotezugriff für Wartung der Videoüberwachung	
	Remotezugriff für Supportzwecke	
	Remotezugriff für Zugriff auf Daten der Videoüberwachung	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Wartung vor Ort, Remote-Zugriffe technisch unterbunden, MFA, VPN)	
3.7	Zugriffskontrolle (§ 4 Abs. 1 lit. g VIDAG)
Zugriffskontrollen reduzieren das Risiko, dass unbefugte Personen auf Personendaten zugreifen können. Der Zugriff auf Programme und Daten ist auf diejenigen Personendaten zu beschränken, die sie für die Erfüllung ihrer Aufgabe benötigen.	
	
	Der Zugriff eines Benutzers auf die Videodaten wird auf diejenigen Personendaten beschränkt, welche für die Erfüllung seiner Aufgabe benötigt werden. Als Besonderheit ist sicherzustellen, dass die Auswertung nur durch die im Anhang zum Reglement berechtigten Personen erfolgt und die Auswertung nur dann erfolgt, wenn ein Auswertungsgrund gemäss Reglement vorliegt.	
	Die Zugriffe auf Daten der Videoüberwachung werden protokolliert.	
	Die Zugriffsrechte werden regelmässig auf ihre Korrektheit überprüft.	
	Standard-Passwörter werden durch neue komplexe Passwörter ersetzt.	
	Es wird eine Mehr-Faktor-Authentisierung eingesetzt.	
	Andere Massnahmen	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Umfang der Protokollierung, Regelmässigkeit der Überprüfung der Zugriffsrechte, Komplexität der Passwörter)	
3.8	Eingabekontrolle (§ 4 Abs. 1 lit. h VIDAG)
Eingabekontrollen reduzieren das Risiko, dass nicht nachvollzogen werden kann, welche Person Daten eingegeben hat. In elektronischen Systemen muss nachträglich überprüft werden können, welche Personendaten zu welcher Zeit und von welcher Person eingegeben wurden.	
	
	Das Videoaufzeichnungssystem lässt keine manuelle Eingabe von Personendaten zu.	
	Das Videoaufzeichnungssystem zeichnet automatisch die Person, die zugreift, das Datum und die Uhrzeit des Zugriffs auf.	
	Die Daten der Videoüberwachung und die Protokollierung können nicht manuell verändert werden.	
	Andere Massnahmen	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Zeitsynchronisation, Zugriffsrechte auf Protokollierung, Revisionssicherheit der Protokollierung)	

3.9	Wiederherstellung (§ 4 Abs. 1 lit. i VIDAG)
Das Risiko, dass Personendaten verloren gehen, soll reduziert werden. Es soll gewährleistet werden, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können.	
	
	Auf Massnahmen für eine Wiederherstellung der Daten wird aus Kostengründen verzichtet und das Risiko eines Datenverlustes wird vom verantwortlichen Organ getragen.	
	Die Massnahmen für eine Wiederherstellung der Daten beschränken sich aus Kostengründen auf die Installation eines RAID-Systems (Redundante Anordnung von unabhängigen Festplatten).	
	Von den Videodaten werden Backups erstellt. Es wird sichergestellt, dass das Backup der Videodaten in derselben Frist wie die Originaldaten gelöscht werden.	
	Andere Massnahmen	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Tragung des Restrisikos eines Datenverlustes wird vom verantwortlichen Organ getragen, Backupkonzept, Backup-Tests)	
3.10	Zuverlässigkeit / Integrität (§ 4 Abs. 1 lit. j VIDAG)
Das Risiko von Systemausfällen und Beschädigung von Daten soll reduziert werden. Die Zuverlässigkeit / Integrität der Personendaten soll gewährleistet werden. Alle Funktionen des Systems sollen zur Verfügung stehen, auftretende Fehlfunktionen gemeldet werden und gespeicherte Personendaten nicht durch Fehlfunktionen des Systems beschädigt werden können.	
	
	Verfügbare Sicherheits-Patches und Updates werden getestet und zeitnah installiert.	
	Das Videoüberwachungssystem meldet auftretende Fehlfunktionen (z.B. sich häufende Schreib- oder Lesefehler, Hitze, Feuer oder Wasser im Raum, in welchem die Datenspeicherung stattfindet), um eine möglichst hohe Integrität der Daten sicherzustellen.	
	Das Videoüberwachungssystem meldet auftretende Fehlfunktionen nicht und das Restrisiko eines möglichen Integritätsverlustes wird vom verantwortlichen Organ getragen.	
	Andere Massnahmen	
Beschreibung der Umsetzung inkl. Massnahmen (z.B. Es wird periodisch überprüft, ob der Hersteller neue Sicherheits-Patches und Updates zur Verfügung stellt.)	
4.	Aktualisierung
Die in diesem Konzept vorgesehenen Massnahmen orientieren sich nach dem Zweck, der Art und dem Umfang der Videoüberwachung sowie den möglichen Gefahren für die Persönlichkeitsrechte betroffener Personen. Sie sind periodisch (insbesondere bei Änderungen an der Hard- oder Software) auf ihre Zweck- und Verhältnismässigkeit hin zu überprüfen und den technischen Entwicklungen anzupassen.
Zuständige Funktion für die Überprüfung und Anpassung ist:
[Ort], xx.xx.20xx
Gemeinderat 
Gemeindeammann	Gemeindeschreiber/in
Schule XY 
Schulleitung	Schulleitung
sig.	sig.