Private Kameras müssen binnen sechs Monaten angeschlossen werden
Kasachstan plant, Kameras in Geschäften, Cafés und anderen öffentlich zugänglichen Orten nach Vorschriften, die am 3. Januar 2027 in Kraft treten sollen, in sein Nationales Videoüberwachungssystem einzubinden. Betreiber, die eine Anschlussaufforderung erhalten, haben bis zu sechs Monate Zeit, die technischen Anforderungen zu erfüllen. Anschließend folgen eine Geräteprüfung und die Registrierung.
Inhalt
- Private Kameras müssen binnen sechs Monaten angeschlossen werden
- Welche Kameras müssen an das Netz angeschlossen werden?
- So läuft der Anschluss ab
- Pflichten der Betreiber und ungeklärte Kosten
- Zwei Aufbewahrungsfristen, eine deutliche Änderung bei Vorfallsaufzeichnungen
- Wer hat Zugriff auf die Aufzeichnungen?
- Was automatisierte Identifizierung für Menschen bedeutet
- Bestehende Kameranetze verdeutlichen das Ausmaß der Aufgabe
- Datenschutzbedenken gab es schon vor den jüngsten Regeln
- Die für die Umsetzung maßgeblichen Termine
- Die wichtigsten Punkte
Die Änderungen gehen auf die am 28. Oktober 2026 datierte Anordnung Nr. 132/ҚЕ des Vorsitzenden des Nationalen Sicherheitskomitees zurück. Sie betreffen das Anschlussverfahren, die automatisierte Videoanalyse, Aufbewahrungsfristen und das Verfahren, nach dem Behörden Aufzeichnungen anfordern müssen. Die nationalen Sicherheitsorgane koordinieren das Netz. Zu seinen Nutzern zählen Strafverfolgungsbehörden, das Ministerium für Katastrophenschutz und örtliche Verwaltungen.
Für Unternehmen bedeutet die Änderung in der Praxis, dass eine Kamera, die eine Kasse, einen Eingang oder einen Gastraum überwacht, Teil eines nationalen Sicherheitsnetzes werden kann. Ob ein Anschluss verpflichtend ist, hängt von der rechtlichen Kategorie der Räumlichkeiten ab, nicht davon, ob die Kamera dem Staat, einem Unternehmen oder einer Privatperson gehört.
Das offizielle Regelwerksregister des Nationalen Sicherheitskomitees führt die im Oktober 2026 erlassene Ersatzanordnung auf und erklärt, dass sie 60 Kalendertage nach ihrer ersten amtlichen Veröffentlichung in Kraft tritt. Der darunter angezeigte bisherige Text enthält Verfahren und Aufbewahrungsfristen, die von der für Januar 2027 beschriebenen Neuregelung abweichen.
Diese Unterschiede sind sowohl für Betreiber wichtig, die ihre Geräte vorbereiten, als auch für Menschen, deren Bewegungen aufgezeichnet werden könnten. Die Neuregelung sieht eine reguläre Videospeicherung von 30 Tagen und eine Speicherung von Informationen über Vorfälle mit Anzeichen einer Verletzung der öffentlichen Ordnung für zwölf Monate vor. Die derzeit angezeigten Regeln schreiben für gewöhnliche Aufnahmen 30 Tage und für Aufzeichnungen von Ereignissen im Zusammenhang mit der nationalen Sicherheit und der öffentlichen Ordnung mindestens sieben Jahre vor.
Welche Kameras müssen an das Netz angeschlossen werden?
Artikel 30-1 Absatz 3 des kasachischen Cybersicherheitsgesetzes legt die Kategorien fest, für die ein verpflichtender Anschluss gilt. Dazu zählen Kameras zentraler und lokaler Behörden, Kameras an terroristisch gefährdeten Einrichtungen sowie Kameras, die der öffentlichen Sicherheit und der Verkehrssicherheit dienen.
Die Pflicht gilt auch für Kameras in öffentlichen Räumen, an Orten mit großen Menschenansammlungen und in öffentlich zugänglichen Einrichtungen, unabhängig von den Eigentumsverhältnissen. Geschäfte und Cafés fallen unter diese weit gefasste Definition. Sowohl natürliche als auch juristische Personen können als Teilnehmer registriert werden. So bezeichnet das Regelwerk die Eigentümer oder Betreiber angeschlossener Überwachungssysteme.
Die örtlichen Verwaltungen, sogenannte Akimate, erstellen gemeinsam mit den Behörden, die das System nutzen, jährliche Anschlusspläne. Sie müssen diese Pläne bis zum Ende des ersten Quartals an die koordinierende Stelle übermitteln; die Genehmigung muss bis zum 1. Mai erfolgen. Anschließend erhalten die Betreiber Anschlussaufforderungen.
Eine Einrichtung, die in einem Plan fehlt, kann nachträglich durch eine Änderung aufgenommen werden. Betreiber außerhalb der verpflichtenden Kategorien können bei der koordinierenden Stelle freiwillig einen Anschluss beantragen. Diese entscheidet über die Annahme.
So läuft der Anschluss ab
Betreiber, die eine Aufforderung erhalten, haben bis zu sechs Monate Zeit, die technischen Vorgaben umzusetzen. Sobald die Anlage bereit ist, müssen sie beim Betreiber eine Prüfung nach der nationalen Norm ST RK 4044 beantragen. Für die Prüfung sind zehn Arbeitstage vorgesehen.
Für Geräte, die die Prüfung bestehen, wird eine Anschlussgenehmigung erteilt. Werden Mängel festgestellt, haben die Betreiber 60 Kalendertage Zeit, sie zu beheben, bevor eine erneute Prüfung erfolgt. Innerhalb von zehn Arbeitstagen nach dem Anschluss müssen Betreiber und Netzbetreiber ein Anschlussprotokoll unterzeichnen. Anschließend werden die Kameras in ein gesondertes Register aufgenommen.
Die derzeit im offiziellen Register angezeigten Regeln sehen einen anderen Ablauf vor: Betreiber beantragen innerhalb von 15 Arbeitstagen nach der Benachrichtigung die technischen Vorgaben, der technische Betreiber stellt diese innerhalb weiterer 15 Arbeitstage bereit, und die darin festgelegte Anschlussfrist kann bis zu zwölf Monate betragen. Die für Januar angekündigte Neuregelung setzt somit eine kürzere Höchstfrist für die Vorbereitung fest.
Pflichten der Betreiber und ungeklärte Kosten
Auch nach dem Anschluss an das nationale Netz bleiben die Kamerabetreiber für die Wartung ihrer Geräte und Datenübertragungskanäle verantwortlich. Sie müssen den Betreiber über Ausfälle, Unterbrechungen und geplante Wartungsarbeiten informieren. Der Anschluss begründet eine dauerhafte technische Verantwortung und ist nicht mit der ersten Übertragung von Bildern an das System erledigt.
Der Betreiber kann zusätzliche Geräte am Standort eines Betreibers verlangen. Seine Entscheidung richtet sich nach der Zahl der Kameras, der Kapazität der Kommunikationsverbindung und den technischen Möglichkeiten des Überwachungssystems. An einem Standort mit vielen Kameras müssen mehr Videodaten übertragen und verarbeitet werden als in einem kleinen Geschäft mit wenigen Geräten.
Die Regeln legen nicht fest, wer für den Anschluss oder zusätzliche Geräte aufkommt. Unternehmen fehlt damit eine klare Zuordnung dieser Kosten, während sie sich auf die Anforderungen vorbereiten.
Der bestehende offizielle Anhang enthält konkrete Mindestanforderungen an Kameras: eine Auflösung von 1920 mal 1080 Pixeln, eine Bitrate von mindestens 2.000 Kilobit pro Sekunde und mindestens 25 Bilder pro Sekunde. Die Auflösung beschreibt den Bilddetailgrad, die Bitrate gibt an, wie viele Daten das Video benötigt, und die Bildrate, wie viele Einzelbilder eine Sekunde Aufnahme umfasst. Die Prüfungen nach der Neuregelung richten sich nach ST RK 4044.
Zwei Aufbewahrungsfristen, eine deutliche Änderung bei Vorfallsaufzeichnungen
Gewöhnliche Aufzeichnungen und Metadaten werden nach der Neuregelung 30 Tage lang gespeichert. Metadaten sind Informationen zu einer Aufnahme, etwa der Zeitpunkt und der Standort der Kamera. Sie helfen dabei, ein bestimmtes Ereignis zu finden, ohne jede Stunde Videomaterial ansehen zu müssen.
Informationen über Vorfälle mit Anzeichen einer Verletzung der öffentlichen Ordnung werden zwölf Monate lang aufbewahrt. Für eine Person, die während eines Vorfalls aufgenommen wurde, kann der betreffende Datensatz damit deutlich länger im System bleiben als routinemäßige Aufnahmen.
Der derzeitige offizielle Text schreibt vor, Videos von Ereignissen im Zusammenhang mit der nationalen Sicherheit und der öffentlichen Ordnung mindestens sieben Jahre lang aufzubewahren. Diese Formulierung umfasst eine weiter gefasste Kategorie als die Beschreibung von Vorfallsinformationen in der Neuregelung. Entscheidend ist in der Praxis, wie ein Ereignis eingestuft wird, denn davon hängt ab, ob die reguläre Frist von 30 Tagen oder eine längere Frist gilt.
Wer hat Zugriff auf die Aufzeichnungen?
Die nationalen Sicherheitsorgane koordinieren das System. Die Betreiberrolle kann eine Behörde oder ein Unternehmen mit überwiegendem Staatsbesitz übernehmen; als Administrator fungiert der Staatliche Technische Dienst. Kazakhtelecom betreibt das nationale Netz.
Als Nutzer sind besondere staatliche Stellen, Strafverfolgungsbehörden, das Ministerium für Katastrophenschutz und örtliche Exekutivorgane vorgesehen. Der Administrator verwaltet die Zugriffsrechte, wartet die Infrastruktur und überprüft die Einhaltung der Cybersicherheitsanforderungen. Die Nutzer müssen die Informationssicherheitsregeln befolgen und dürfen ihre Zugangsdaten nicht an andere weitergeben.
Behörden, die Daten anfordern, müssen der koordinierenden Stelle unter den nach kasachischem Recht zulässigen Voraussetzungen einen Antrag sowie digitale Speichermedien vorlegen. Die koordinierende Stelle hat zehn Arbeitstage Zeit, die rechtlichen Voraussetzungen zu prüfen. Bei genehmigten Anträgen veranlasst sie die Bereitstellung durch den Betreiber; abgelehnte Anträge müssen begründet werden.
Die koordinierende Stelle kann Anträge und Antworten in digitaler Form zulassen. Der Betreiber muss das System außerdem rund um die Uhr funktionsfähig halten, gespeicherte Informationen schützen, die technische Wartung gewährleisten und das Nationale Zentrum für die Koordinierung der Cybersicherheit unverzüglich über erkannte Cybersicherheitsvorfälle informieren.
Was automatisierte Identifizierung für Menschen bedeutet
Videoanalyse ermöglicht es einer Software, Kamerabilder automatisch auszuwerten. Dazu kann gehören, einen zurückgelassenen Gegenstand oder eine Menschenansammlung zu erkennen oder ein Personenbild mit identifizierenden Informationen abzugleichen. Bei der Gesichtserkennung werden Gesichtsmerkmale für einen solchen Vergleich herangezogen.
Die Neuregelung gestattet die Identifizierung von Personen ausschließlich auf der technologischen Plattform des Nationalen Videoüberwachungssystems und nur zu Zwecken der nationalen Sicherheit und der öffentlichen Ordnung. Analyseprogramme können in den Rechenzentren des Systems sowie auf zusätzlichen Geräten am Standort der Teilnehmer betrieben werden.
Ein Vorfall am Flughafen Almaty im Juni 2025 zeigt, warum der Einsatz von Identifizierungssystemen kritisch betrachtet wird. Der politische Blogger und ehemalige Beamte Sanzhar Boqaev wurde angehalten, nachdem das Gesichtserkennungssystem TargetEYE ihn erkannt hatte. Er sagte, ein Beamter habe ihm ein Profil mit seinen persönlichen Daten gezeigt, das ihn als zivilgesellschaftlichen Aktivisten auswies. Nach kurzer Festnahme wurde er freigelassen.
Das Innenministerium erklärte, Boqaev sei irrtümlich erfasst worden, weil er einer anderen Person ähnele. Innenminister Yerzhan Sadenov bestritt, dass die Regierung eine Datenbank mit Aktivisten anlege, und erklärte:
Auch Technologie kann Fehler machen.
Target AI, das Unternehmen hinter TargetEYE, erklärte, die Strafverfolgungsbehörden entschieden über den Einsatz seiner Technologie. Zu seiner Rolle teilte das Unternehmen mit:
In den meisten Fällen weiß unser Unternehmen nicht, zu welchen Zwecken oder wie die technischen Funktionen der Plattform eingesetzt werden.
Bestehende Kameranetze verdeutlichen das Ausmaß der Aufgabe
Das Bürgermeisteramt von Almaty bezifferte die Zahl der Kameras in der Stadt 2025 auf mindestens 128.000. Dmitry Panchenko, Vertriebsleiter von Target AI, sagte, diese Kameras seien an das System des Unternehmens angebunden. Target AI erklärte zudem, seine Plattform sei in Polizei- und Aufsichtssysteme in acht Regionen integriert worden.
Kommunale Behörden nannten 6.000 angeschlossene Kameras in Atyrau und mindestens 5.000 in Pawlodar, wo innerhalb von drei Jahren weitere 4.200 geplant waren. Ausgehend von den genannten 5.000 entspräche dieser Zuwachs einem Anstieg um 84 Prozent.
Das einheitliche kommunale Videoüberwachungssystem von Almaty hatte im Dezember 2024 an öffentlichen und privaten Standorten 45.200 angeschlossene Kameras. Die Software konnte Schlägereien, Personen, Fahrzeuge, Feuer und Rauch erkennen. Das Verteidigungsministerium erklärte separat, dass in den von ihm kontrollierten staatlichen Gebäuden 14.000 Kameras installiert seien. Die Aufzeichnungen würden auf Servern innerhalb der Militäreinheiten gespeichert.
Auch für das nationale System wurden mehr als 43.000 Kameras genannt, die mit künstlicher Intelligenz Schlägereien, Menschenansammlungen und zurückgelassene Gegenstände erkennen können. Diese Zahlen beziehen sich auf kommunale Netze, gewerbliche Integrationen, Installationen einzelner Behörden und Anschlüsse an das nationale System. Eine zusammengefasste landesweite Gesamtzahl wurde nicht veröffentlicht.
Das Innenministerium schreibt dem nationalen System zu, bei der Suche nach gesuchten Personen und beim Erkennen unbeaufsichtigter Gegenstände zu helfen. Im März 2026 führte es den Ausbau des Systems und die Videoanalyse unter seinen wichtigsten Digitalprojekten auf.
Datenschutzbedenken gab es schon vor den jüngsten Regeln
Die Debatte über biometrische Identifizierung in Kasachstan reicht bis zu Vorschlägen zur Regulierung digitaler Technologien zurück, die am 17. August 2019 zur öffentlichen Diskussion veröffentlicht wurden. Die Vorschläge sollten eine Rechtsgrundlage für verpflichtende und freiwillige Anschlüsse an ein nationales Videosystem schaffen. Almaty plante außerdem 1.000 Gesichtserkennungskameras an Orten mit Menschenansammlungen; die Bilder sollten an die Leitstelle der Stadtpolizei übermittelt werden.
Zum damals diskutierten Rechtsrahmen gehörten das Gesetz über personenbezogene Daten und deren Schutz vom 21. Mai 2013 sowie das Gesetz über daktyloskopische und genomische Erfassung vom 30. Dezember 2016. Letzteres regelte Fingerabdrücke und genetische Daten; sein Inkrafttreten war damals für den 1. Januar 2021 vorgesehen. Im Mittelpunkt der Datenschutzbedenken standen biometrische Datenbanken, Ausnahmen von der Einwilligungspflicht und die Notwendigkeit unabhängiger Kontrolle.
Der am 29. Juli 2020 veröffentlichte archivierte Regelungsentwurf des Nationalen Sicherheitskomitees zeigt, wie detailliert die Ausgestaltung des Netzes bereits war. Vorgesehen war, Kopien von Archivanfragen und Antworten mindestens 24 Monate aufzubewahren und Analysegeräte bei Teilnehmern mit mehr als 500 Kameras zu installieren.
Die Digitalrechts-Expertin Dana Malikova, die mit Bürgerrechtsgruppen in Kasachstan zusammengearbeitet hat, warnte vor den Folgen eines Kontrollverlusts über identifizierende Informationen. Zu ihren Bedenken hinsichtlich der Gesichtserkennung sagte sie:
Das Risiko ist hier wegen des Einsatzes von Gesichtserkennung deutlich höher.
Malikova hat auch das von Kasachstan verfolgte Modell der Technologienutzung infrage gestellt, während chinesische Geräte Teil seiner digitalen Infrastruktur werden. Unabhängig davon wies das kasachische Digitalministerium Vorwürfe zurück, das Land sei für ein System zur Internetzensur internationaler Kunde des chinesischen Unternehmens Geedge Networks geworden. Für Kamerabetreiber und die Öffentlichkeit stehen vorerst Zugangskontrollen, der Schutz personenbezogener Daten und die Rechenschaftspflicht bei Identifizierungsentscheidungen im Vordergrund.
Die für die Umsetzung maßgeblichen Termine
Das nationale Videosystem Kasachstans ist seit 2020 in Betrieb. Spätere Einführungen und technische Änderungen haben seine Reichweite vergrößert. Im Rechtsregister wird die Ersatzanordnung vom Oktober 2026 von Änderungen aus dem April 2026 unterschieden, von denen einige am 12. Juli 2026 in Kraft traten.
- 29. Juli 2020: Ein früher Entwurf der Betriebsregeln wurde zur öffentlichen Diskussion veröffentlicht.
- 27. Oktober 2020: Mit der Anordnung Nr. 69-қе wurden die Betriebsregeln des nationalen Systems genehmigt.
- Dezember 2024: Das kommunale Netz von Almaty umfasste 45.200 angeschlossene Kameras.
- 28. Oktober 2026: Mit der Anordnung Nr. 132/ҚЕ wurde eine Neufassung der Regeln genehmigt.
- 3. Januar 2027: Die Neufassung soll in Kraft treten.
- Jährlich: Die örtlichen Verwaltungen müssen ihre Anschlusspläne bis zum Ende des ersten Quartals einreichen; die Genehmigung ist bis zum 1. Mai fällig.
Die individuellen Anschlussfristen für Betreiber beginnen nach Erhalt einer Aufforderung. Für Kunden, Fußgänger und andere Menschen, die öffentlich zugängliche Räumlichkeiten betreten, bedeutet die Umsetzung, dass mehr privat betriebene Kameras Daten in ein System einspeisen, das von bestimmten Behörden genutzt wird und an das automatisierte Analysen sowie Aufbewahrungsregeln geknüpft sind.
Die wichtigsten Punkte
- Kameras in Geschäften, Cafés und anderen öffentlich zugänglichen Einrichtungen fallen unabhängig von den Eigentumsverhältnissen unter die verpflichtenden Anschlusskategorien.
- Betreiber, die eine Anschlussaufforderung erhalten, haben bis zu sechs Monate Zeit, die technischen Vorgaben zu erfüllen.
- Die Neuregelung sieht eine reguläre Aufbewahrung von 30 Tagen und eine zwölfmonatige Aufbewahrung von Informationen über Vorfälle mit Anzeichen einer Verletzung der öffentlichen Ordnung vor.
- Der bestehende offizielle Text schreibt für bestimmte Aufzeichnungen zu Ereignissen im Zusammenhang mit der nationalen Sicherheit und der öffentlichen Ordnung mindestens sieben Jahre vor.
- Die Identifizierung durch Videoanalyse ist auf die nationale Plattform und auf Zwecke der nationalen Sicherheit und der öffentlichen Ordnung beschränkt.
- Die Betreiber bleiben für die Wartung der Geräte und Kommunikationsverbindungen verantwortlich; wer die Kosten für den Anschluss und zusätzliche Geräte trägt, ist nicht festgelegt.
