Muss ich Gesichter in einem Video wegen der DSGVO verpixeln, und reicht das aus?

Nach der DSGVO (GDPR) enthält ein Video, auf dem eine Person erkennbar ist, personenbezogene Daten; zum Teilen brauchst du also eine Rechtsgrundlage wie eine Einwilligung oder ein berechtigtes Interesse. Die Gesichter aller, für die du keine Grundlage hast, unkenntlich zu machen, ist der übliche Weg, das Video trotzdem zu teilen: Ein unkenntlich gemachtes Gesicht ist in der Regel kein personenbezogenes Datum mehr. Die ganze Arbeit ist das nicht, denn Stimmen, Namen, Uniformen und der Ort können Menschen weiterhin erkennbar machen.

Wann Unkenntlichmachen die praktische Antwort ist

Eine Aufnahme mit einem Kunden, einer Versicherung, einer Behörde oder einem Gericht teilen, in der Unbeteiligte zu sehen sind.
Marketing- oder Event-Aufnahmen veröffentlichen, die an einem öffentlichen Ort gefilmt wurden.
Überwachungs- oder Dashcam-Aufnahmen nach einem Auskunftsersuchen herausgeben, bei denen andere Personen geschützt werden müssen.
Schulungsmaterial oder Forschungsaufnahmen, die die Organisation verlassen.

So gehst du vor

Behalte das Original auf dem Gerät oder auf einem Speicher, den du kontrollierst. Lade es nicht in einen Cloud-Editor hoch, nur um Gesichter unkenntlich zu machen; das ist ein neuer Verarbeitungsschritt mit einem neuen Auftragsverarbeiter.
Mache jedes Gesicht, für das du keine Rechtsgrundlage hast, mit Weichzeichner oder Mosaik unkenntlich. In Anonimo sind die Gesichter nach Person gruppiert: Tippe die Personen mit Einwilligung an, alle anderen werden direkt auf dem iPhone in jedem Bild abgedeckt.
Exportiere mit Pro in voller Auflösung, damit die geteilte Datei brauchbar ist, und teile nur die bearbeitete Datei.
Halte fest, was du wann getan hast. Dein Verzeichnis von Verarbeitungstätigkeiten sollte das Unkenntlichmachen erwähnen.

Was Unkenntlichmachen nicht leistet

Es entfernt keine Stimmen. Wer spricht, ist an der Stimme und am Gesagten erkennbar.
Es entfernt keine Namen, Namensschilder, Kennzeichen, Tattoos oder auffällige Kleidung.
Es ändert nichts am Kontext: Ein kleines Team, das im eigenen Büro gefilmt wurde, ist für Kolleginnen und Kollegen auch unkenntlich gemacht erkennbar.
Ein leichter Gaußscher Weichzeichner auf einem bekannten Gesicht ist schwach; Mosaik oder Emoji verbergen mehr. Wir behaupten von keiner Abdeckung, dass sie unumkehrbar ist.

Wenn du das auf deinem iPhone automatisch erledigen lassen willst: Anonimo findet alle Gesichter in einem Video, gruppiert sie nach Person und macht alle unkenntlich außer den Personen, die du auswählst. Nichts verlässt das iPhone.

Vor- und Nachteile

Unkenntlichmachen auf dem Gerät vermeidet einen zusätzlichen Auftragsverarbeiter; ein Cloud-Dienst dafür wirft selbst DSGVO-Fragen auf.
Ein Mosaik verbirgt mehr als ein sanfter Weichzeichner; der sieht in Marketing-Aufnahmen aber besser aus.
Alle unkenntlich zu machen ist am einfachsten; wer Personen mit Einwilligung sichtbar lässt, muss dokumentieren, wer eingewilligt hat.

Fragen

Ist ein verpixeltes Gesicht nach der DSGVO noch ein personenbezogenes Datum?

Für sich genommen in der Regel nicht, wenn die Person mit vertretbarem Aufwand nicht mehr identifiziert werden kann. Andere Elemente des Videos können es trotzdem zu einem personenbezogenen Datum machen; die Länderseiten verlinken die Hinweise der Aufsichtsbehörden.

Gilt die DSGVO für meine Urlaubsvideos?

Filmen für rein persönliche oder familiäre Zwecke fällt nicht unter die DSGVO (GDPR). Wer im offenen Internet veröffentlicht, fällt in der Regel darunter; dann kommt es auf die Regeln deines Landes zu Einwilligung und Recht am eigenen Bild an.

Kann ich ein Cloud-Tool nutzen, um Gesichter DSGVO-konform unkenntlich zu machen?

Das kannst du, aber der Upload ist selbst eine Verarbeitung personenbezogener Daten durch ein anderes Unternehmen, die einen Vertrag und eine Rechtsgrundlage braucht. Machst du die Gesichter auf dem Gerät unkenntlich, stellt sich die Frage gar nicht.