DE102020203475A1

DE102020203475A1 - Anonymisierungseinrichtung, Überwachungsvorrichtung, Verfahren, Computerprogramm und Speichermedium

Info

Publication number: DE102020203475A1
Application number: DE102020203475.3A
Authority: DE
Inventors: Dieter Joecker
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2020-03-18
Filing date: 2020-03-18
Publication date: 2021-09-23
Also published as: US20230102479A1; WO2021185507A1; EP4121885A1

Abstract

Es wird eine Anonymisierungseinrichtung 6 zur Generierung anonymisierter Bilder 9, wobei durch videotechnische Überwachung eines Überwachungsbereichs 3 mittels mindestens einer Kamera 2 Überwachungsbilder 5 bereitgestellt sind, mit einem Erkennungsmodul 11, wobei dem Erkennungsmodul 11 die Überwachungsbilder 5 bereitgestellt sind, wobei das Erkennungsmodul 11 ausgebildet ist, in den Überwachungsbildern 5 umfasste Personen 4 zu erkennen, mit einem Bearbeitungsmodul 13, wobei das Bearbeitungsmodul 13 ausgebildet ist, die Überwachungsbilder 5 zu den anonymisierten Bildern 9 zu verarbeiten, wobei mindestens eine in den Überwachungsbildern 5 umfasste Person 4 oder Personenabschnitt 4a, b in den anonymisierten Bildern 9 anonymisiert ist, vorgeschlagen, wobei das Erkennungsmodul 11 ausgebildet ist, eine Personeninformation der erkannten Person 4 zu erfassen, wobei das Bearbeitungsmodul 13 ausgebildet ist, auf Basis der Personeninformation ein synthetisches Personenmodell 14 zur Anonymisierung der Person 4 zu erstellen.

Description

Stand der Technik
Die Erfindung betrifft eine Anonymisierungseinrichtung zur Generierung anonymisierter Bilder mit den Merkmalen des Oberbegriffs des Anspruchs 1. Ferner betrifft die Erfindung eine Überwachungsvorrichtung, ein Verfahren, ein Computerprogramm und ein Speichermedium.
Zum Trainieren von neuronalen Netzen, künstlichen Intelligenzen und Algorithmen zur automatisierten Datenverarbeitung werden sehr große Datenmengen benötigt, um zum Beispiel Personendetektionen mit einer ausreichend guten Performance trainieren zu können. Hierzu werden oftmals Bild- und/oder Videoaufzeichnungen aus öffentlichen Räumen, zum Beispiel im Bereich der Sicherheitstechnik, verwendet, welche jedoch häufig personenbezogene Informationen, zum Beispiel das Bild der Person in einer Videoaufzeichnung, beinhalten. Rechtliche Regelungen zum Schutz personenbezogener Daten setzen der Nutzung solcher Aufzeichnungen enge Grenzen. Um Personen in Bilddaten unkenntlich zu machen, werden hierzu bisher die entsprechenden Bereiche der Personen verpixelt und/oder durch schwarze Boxen unkenntlich gemacht. Wird eine solche Person jedoch auf diese Art und Weise unkenntlich gemacht, können die Daten nicht verwendet werden, um so Entwicklungen, Tests und/oder Trainings von Bildverarbeitungssystemen durchführen zu können.
Die Druckschrift DE 10 2016 223 859 A1 , die wohl den nächstkommenden Stand der Technik bildet, beschreibt eine Kamera zur Überwachung eines Überwachungsbereiches, bei welcher mittels eines Kamerasensors ein unmaskiertes Überwachungsbild aufgenommen wird und mittels einer integrierten Auswerteeinheit das unmaskierte Überwachungsbild zu einem maskierten Ausgangsbild bearbeitet wird, wobei hierbei der personenbezogene Bereich unkenntlich gemacht wird.
Offenbarung der Erfindung
Es wird eine Anonymisierungseinrichtung zur Generierung anonymisierter Bilder mit den Merkmalen des Anspruchs 1 vorgeschlagen. Ferner wird eine Überwachungsvorrichtung mit den Merkmalen des Anspruchs 9, ein Verfahren mit den Merkmalen des Anspruchs 10, ein Computerprogramm mit den Merkmalen des Anspruchs 14 und ein Speichermedium mit den Merkmalen des Anspruchs 15 vorgeschlagen. Bevorzugte und/oder vorteilhafte Ausführungsformen der Erfindung ergeben sich aus den Unteransprüchen, der Beschreibung und den beigefügten Figuren.
Gegenstand der Erfindung ist eine Anonymisierungseinrichtung, welche zur Generierung von anonymisierten Bildern ausgebildet und/oder geeignet ist. Insbesondere dient die Anonymisierungseinrichtung zur Bereitstellung von anonymisierten Bildern, welche bevorzugt auf nicht anonymisierten Bildern basieren. Unter anonymisierten Bildern werden insbesondere Bilder verstanden, die konform sind mit der Europäischen Datenschutzgrundverordnung. Ferner sind anonymisierte Bilder vorzugsweise Bilder, bei denen eine Person anonymisiert, verändert und/oder unidentifizierbar ist. Im Speziellen sind anonymisierte Bilder solche Bilder, bei denen eine abgebildete Person in den anonymisierten Bildern nicht rückführbar und/oder wiederherstellbar zu der ursprünglichen realen Person ist. Die Anonymisierungseinrichtung kann als ein Software- oder als ein Hardwaremodul, beispielsweise als ein Computerchip oder eine Rechnereinheit, ausgebildet sein.
Mittels einer Kamera ist ein Überwachungsbereich überwachbar und/oder überwacht. Der Überwachungsbereich ist beispielsweise ein Innenbereich oder ein Außenbereich. Vorzugsweise ist der Überwachungsbereich ein öffentlicher Bereich, beispielsweise eine Behörde, ein Flughafen oder ein Bahnhof. Im Speziellen kann der Überwachungsbereich ein Bereich eines Fahrzeugs sein, beispielsweise überwacht zum autonomen Fahren. Die Kamera ist vorzugsweise in dem Überwachungsbereich angeordnet und/oder anordbar. Die Überwachung erfolgt insbesondere mit einer Videokamera, beispielsweise einer Farb-, Schwarzweiß-, 3D- oder Infrarotkamera. Die Überwachung des Überwachungsbereiches mit der Kamera erfolgt zur Bereitstellung von Überwachungsbildern. Die Überwachungsbilder zeigen den überwachten Überwachungsbereich und insbesondere Personen, welche sich im Überwachungsbereich befinden. Insbesondere entsprechen die Überwachungsbilder einer realen und/oder nicht anonymisierten Abbildung des Überwachungsbereiches. Insbesondere ist die Kamera ausgebildet ein Einzelbild, einige Bilder und/oder einen Datenstrom von Bildern, im Speziellen eine Videosequenz, als Überwachungsbild zu erzeugen.
Die Anonymisierungseinrichtung weist ein Erkennungsmodul auf. Das Erkennungsmodul ist vorzugsweise als eine Hardwarekomponente und/oder eine Softwarekomponente in der Anonymisierungseinrichtung ausgebildet. Dem Erkennungsmodul sind die Überwachungsbilder datentechnisch, beispielsweise mittels einer funk- oder einer kabelgebundenen Verbindung, bereitgestellt. Insbesondere ist das Erkennungsmodul ausgebildet, die Überwachungsbilder zu analysieren und/oder zu verarbeiten. In dem Überwachungsbild kann sich mindestens oder genau eine Person, insbesondere zeitweilig oder dauerhaft, befinden bzw. aufhalten. Das Erkennungsmodul ist ausgebildet, auf Basis der Überwachungsbilder eine Person, einige und/oder alle Personen in dem Überwachungsbild zu detektieren. Das Erkennungsmodul ist insbesondre ausgebildet, die Überwachungsbilder basierend auf Regeln, beispielsweise auf vorgegebene Parameter und/oder Charakteristika zu untersuchen, wobei die Parameter zum Auffinden von Personen und/oder zum Unterscheiden von Personen und Hintergrund ausgebildet sind. Insbesondere ist das Erkennungsmodul ausgebildet, die Personen mittels eines modellbasierten Verfahrens zu detektieren.
Die Anonymisierungseinrichtung weist ein Bearbeitungsmodul auf. Das Bearbeitungsmodul ist vorzugsweise als eine Hardwarekomponente und/oder eine Softwarekomponente in der Anonymisierungseinrichtung ausgebildet. Das Bearbeitungsmodul ist ausgebildet, die Überwachungsbilder zu den anonymisierten Bildern zu verarbeiten, wobei hierzu mindestens eine der erkannten Personen oder Personenabschnitte in den anonymisierten Bildern anonymisiert ist. Insbesondere ist das Bearbeitungsmodul ausgebildet, eine, einige oder alle Personen und/oder Personenabschnitte der Personen zu anonymisieren. Insbesondere ist unter Personenabschnitt ein oder mehrere Körperteile und/oder Körperbereiche, wie z.B. Unterkörper, Oberkörper, Kopf, Gesicht etc., der Person zu verstehen. In den anonymisierten Bildern ist die Person und/oder der Personenabschnitt, welche in den Überwachungsbildern kenntlich war, anonymisiert dargestellt. Anonymisiert meint insbesondere, dass die Person bzw. der Personenabschnitt für einen Nicht-Fachkundigen und/oder Dritten nicht zu erkennen ist und/oder identifizierbar ist. Beispielsweise ist das Erkennungsmodul ausgebildet, Personen in den Überwachungsbildern zu detektieren und/oder Bereiche, in denen die Personen abgebildet sind, zu bestimmen, wobei die erkannten Personen und/oder Personenabschnitte anschließend durch das Bearbeitungsmodul anonymisiert werden. Prinzipiell kann vorgesehen sein, dass die gesamte Person anonymisiert wird. Alternativ ist es vorgesehen, dass nur festgelegte Personenabschnitte anonymisiert werden, wobei andere Personenabschnitte real und/oder unbearbeitet bleiben.
Im Rahmen der Erfindung wird vorgeschlagen, dass das Erkennungsmodul ausgebildet ist, eine Personeninformation der Person zu erfassen. Insbesondere umfasst die Personeninformation ein personenbezogenes Merkmal oder ein mit der Person in Verbindung stehendes Merkmale, im Speziellen mindestens oder genau ein abstraktes Personenmerkmal der erkannten Person. Vorzugsweise ist das Bearbeitungsmodul ausgebildet, die Personeninnformationen der erkannten Person aus den Überwachungsbildern zu extrahieren. Bevorzugt ist die Personeninformation dem Bearbeitungsmodul bereitgestellt. Das Bearbeitungsmodul ist ausgebildet, zur Anonymisierung der Person oder des Personenabschnitts ein synthetisches Personenmodell basierend auf der Personeninformation zu erstellen. Insbesondere dient das Bearbeitungsmodul dazu, die Person oder den Personenabschnitt in den Überwachungsbildern durch Ersetzen oder Überlagern mit dem Personenmodell zu anonymisieren. Vorzugsweise ist das synthetische Personenmodell ein künstlich erzeugtes Modell der erkannten Person oder Personenabschnitt, welches ein realistisches Aussehen aufweist, wobei insbesondere personenbezogene und/oder datenschutzrechtlich relevante Daten eliminiert sind. Besonders bevorzugt weist das synthetische Personenmodell ein, einige oder alle abstrakten Personenmerkmale der erkannten Person auf. Anonymisierte Bilder, die von dem Bearbeitungsmodul erstellt werden, sind insbesondere als Trainingsdatensatz und/oder in der Bildverarbeitung weiter nutzbar, sodass solche Vorrichtungen relevante Daten aus diesen Bildern ziehen können.
Der Vorteil der Erfindung besteht insbesondere darin, dass durch das Bearbeitungsmodul eine Anonymisierungseinrichtung vorgeschlagen wird, welche eine Anonymisierung von Personen in den Überwachungsbildern erlaubt, wobei zugleich wichtige sichtbare Merkmale der Personen erhalten bleiben. Somit können die anonymisierten Bilder beispielsweise zum Trainieren oder Testen von Algorithmen verwendet werden, ohne personenbezogene Daten bereitzustellen. Insbesondere ist die Anonymisierungseinrichtung dazu ausgebildet, die anonymisierten Bilder vor Ort, beispielsweise im Überwachungsbereich oder der Kamera, zu erzeugen, sodass datenschutzrechtlich relevante Bilder nicht übertragen werden müssen und/oder weitere Sicherheitsvorkehrungen zum Datenschutz zu treffen sind.
In einer konkreten Ausgestaltung ist vorgesehen, dass das Bearbeitungsmodul ein erzeugendes generisches Netzwerk zur Generierung des synthetischen Personenmodells umfasst. Erzeugende generische Netzwerke sind insbesondere auch als Generative-Adversarial-Networks (GAN) bekannt. Erzeugende generische Netzwerke umfassen insbesondere einen Generator und einen Diskriminator, welche als Spieler und Gegenspieler verstehbar sind, wobei der Generator versucht, synthetische Personenmodelle zu generieren und der Diskriminator versucht, synthetische Personenmodelle als solche zu erkennen. Beispielsweise ist das erzeugende generische Netzwerk ausgebildet und/oder basierend auf einer „Style-Based Generator Architecture“, wie diese beschrieben ist, in „A Style-Based Generator Architecture for Generative Adversarial Networks“ Tero Karras et al., NVIDIA, (arXiv:1812.04948v3), deren Inhalt hiermit in diese Anmeldung aufgenommen wird. Ziel des Bearbeitungsmoduls und/oder des erzeugenden generischen Netzwerkes ist es im Speziellen, möglichst anonymisierte Personenmodelle zu generieren, welche in den anonymisierten Bildern im Speziellen als Trainingsdaten verwendbar sind und/oder weiterverwendbar sind.
In einer weiteren Konkretisierung ist vorgesehen, dass die Personeninformation mindestens oder genau ein Bewegungsmerkmal der erkannten Person umfasst. Insbesondere beschreibt das mindestens eine Bewegungsmerkmal eine Bewegung und/oder ein Verhalten der Person in dem Überwachungsbild. Bevorzugt beschreibt das mindestens eine Bewegungsmerkmal ein Bewegungsverhalten und/oder ein Bewegungsmuster und/oder eine Bewegungsrichtung und/oder eine Bewegungsgeschwindigkeit der erkannten Person. Alternativ beschreibt das Bewegungsmerkmal oder optional ergänzend ein weiteres Bewegungsmerkmal eine Mimik und/oder Gestik der erkannten Person. Alternativ oder optional ergänzend ist vorgesehen, dass die Personeninformation mindestens oder genau ein Erscheinungsmerkmal der erkannten Person umfasst. Insbesondere beschreibt das mindestens eine Erscheinungsmerkmal eine Gestalt, vorzugsweise eine Körpergröße und/oder Körperstatur und/oder Körperhaltung, der Person in dem Überwachungsbild. Alternativ oder optional beschreibt das Erscheinungsmerkmal oder ein weiteres Erscheinungsmerkmal ein Erscheinungsbild, vorzugsweise ein Geschlecht und/oder Haarfarbe und/oder Hautfarbe und/oder Kleidung, der Person.
In einer weiteren Ausführung ist vorgesehen, dass das Bearbeitungsmodul ausgebildet ist, das Personenmodell auf Basis der Personeninformation zu animieren, um ein animiertes synthetisches Personenmodell zu erzeugen. Insbesondere ist das Bearbeitungsmodul ausgebildet, zumindest ein Bewegungsmerkmal, insbesondere eine Bewegung, der Person in dem Personenmodell zu visualisieren bzw. wiederzugeben, um das synthetische Personenmodell zu animieren. Vorzugsweise ist das Bearbeitungsmodul ausgebildet, mindestens ein Bewegungsmerkmal der erkannten Person auf das synthetische Personenmodell zu übertragen, sodass das animierte Personenmodell dieselben Bewegungsmerkmale wie die reale Person in den Überwachungsbildern aufweist. Es ist somit eine Überlegung der Erfindung, eine Anonymisierungseinrichtung vorzuschlagen, welche sich durch eine Übertragung der Bewegung von der realen Person auf das animierte Personenmodell auszeichnet. Somit können anonymisierte Bilder erzeugt werden, welche analysierbar und zugleich datenschutzkonform sind.
In einer weiteren Ausgestaltung der Erfindung ist vorgesehen, dass die Personeninformation mindestens oder genau ein Gesichtsmerkmal eines Gesichts der erkannten Person umfasst. Insbesondere ist das Erkennungsmodul ausgebildet, das Gesicht der Person zu analysieren und das mindestens eine Gesichtsmerkmal zu extrahieren. Das Bearbeitungsmodul ist ausgebildet, auf Basis des mindestens einen Gesichtsmerkmals der erkannten Person, ein synthetisches Gesichtsmodell als das synthetische Personenmodell oder als ein Teil des synthetischen Personenmodells zu bilden. Vorzugsweise ist das Bearbeitungsmodul ausgebildet, dass mindestens eine Gesichtsmerkmal auf das synthetische Gesichtsmodell zu übertragen, sodass das synthetische Gesichtsmodell dieseleben Gesichtsmerkmale wie das reale Gesicht der erkannten Person umfasst. Das Gesichtsmerkmal kann dabei ein Bewegungsmerkmal, wie z.B. Mimik, Blickrichtung oder dergleichen sein. Bevorzugt ist das Bearbeitungsmodul ausgebildet, das synthetische Gesichtsmodell auf Basis des Bewegungsmerkmals zu animieren. Alternativ kann das mindestens eine Gesichtsmerkmal oder optional ergänzend mindestens ein weiteres Gesichtsmerkmal ein Erscheinungsmerkmal, wie z.B. Hautfarbe, Geschlecht, Alter, Frisur oder dergleichen sein. Bevorzugt ist das Bearbeitungsmodul ausgebildet, das synthetische Gesichtsmodell auf Basis des Erscheinungsmerkmals zu modellieren.
In einer optionalen Ausgestaltung ist vorgesehen, dass die Personeninformation mindestens oder genau ein Körpermerkmal eines Körpers oder mindestens eines Körperteils der erkannten Person umfasst. Insbesondere ist unter Körper der gesamte Körper bzw. der gesamte sichtbare Teil des Körpers der erkannten Person zu verstehen. Insbesondere ist unter Körperteil ein oder mehrere Körperabschnitte, wie z.B. Oberkörper, Unterkörper, und/oder ein oder mehrere Extremitäten des Körpers zu verstehen. Insbesondere ist das Erkennungsmodul ausgebildet, den Körper oder das mindestens eine Körperteil der Person zu analysieren und das mindestens eine Körpermerkmal zu extrahieren. Das Bearbeitungsmodul ist ausgebildet, auf Basis des mindestens einen Körpermerkmals der erkannten Person, ein synthetisches Körpermodell als das synthetische Personenmodell oder als ein Teil des synthetischen Personenmodells zu bilden. Im Speziellen kann das synthetische Personenmodell aus dem synthetischen Gesichtsmodell und dem synthetischen Körpermodell zusammengesetzt sein. Vorzugsweise ist das Bearbeitungsmodul ausgebildet, dass mindestens eine Körpermerkmal auf das synthetische Körpermodell zu übertragen, sodass das synthetische Körpermodell dieseleben Körpermerkmale wie der reale Körper der erkannten Person umfasst. Das Körpermerkmal kann dabei ein Bewegungsmerkmal, wie z.B. Gestik, Bewegungsrichtung oder dergleichen sein. Bevorzugt ist das Bearbeitungsmodul ausgebildet, das synthetische Körpermodell auf Basis des Bewegungsmerkmals zu animieren. Alternativ kann das mindestens eine Körpermerkmal oder optional ergänzend mindestens ein weiteres Körpermerkmal ein Erscheinungsmerkmal, wie z.B. Körperstatur, Körpergröße, Kleidung oder dergleichen sein. Bevorzugt ist das Bearbeitungsmodul ausgebildet, das synthetische Körpermodell auf Basis des Erscheinungsmerkmals zu modellieren.
In einer weiteren Realisierung ist vorgesehen, dass das Bearbeitungsmodul ausgebildet ist, das synthetische Personenmodell anstelle der Person oder des Personenabschnitts in das anonymisierte Bild einzusetzen. Insbesondere ist das Bearbeitungsmodul ausgebildet, das zumindest Gesicht der realen Person durch das synthetische Gesichtsmodell zu ersetzen. Optional kann der Körper oder zumindest ein Körperteil der erkannten Person durch das synthetische Körpermodell ersetzet werden. Vorzugsweise ist das Bearbeitungsmodul ausgebildet, die erkannte Person vollständig durch das synthetische Personenmodell zu ersetzen, sodass die Person vollständig anonymisiert ist. Im Speziellen erfolgt die Anonymisierung mittels des Bearbeitungsmoduls im laufenden Betrieb und/oder instantan. Somit wird eine Anonymisierungseinrichtung vorgeschlagen, deren bereitgestellten anonymisierten Bilder soweit anonymisiert sind, dass ein Dritter aus den anonymisierten Bildern nicht auf die Person in den Überwachungsbildern schließen kann.
In einer Weiterbildung ist vorgesehen, dass die Anonymisierungseinrichtung ein Segmentierungsmodul aufweist, welches zur Segmentierung des Überwachungsbilds in einen Personenbereich und einen Hintergrundbereich ausgebildet und/oder geeignet ist. Insbesondere ist das Segmentierungsmodul ausgebildet, das Überwachungsbild in mehrere Personenbereiche und/oder Hintergrundbereiche zu segmentieren. Beispielsweise kann das Segmentierungsmodul hierzu für mehrere Personen in einem Überwachungsbild mehrere Personenbereiche bestimmen. Die mehreren Personenbereiche und/oder Hintergrundbereiche können zusammenhängend und/oder fragmentiert sein. Der Personenbereich ist insbesondere der Bereich, der von der Person in dem Überwachungsbild und/oder von dem synthetischen Personenmodell in dem anonymisierten Bild eingenommen wird. Alternativ oder optional ergänzend ist der Personenbereich insbesondere der Bereich, der von einem oder mehreren Personenabschnitten der Person in dem Überwachungsbild und/oder dem synthetischen Gesichts- und/oder Körpermodell in dem anonymisierten Bild eingenommen wird. Der Hintergrundbereich ist insbesondere der Bereich im Überwachungsbild und/oder anonymisierten Bild, der frei von Personen ist. Dabei ist das Bearbeitungsmodul ausgebildet, das synthetische Personenmodell in den Personenbereich einzusetzen. Insbesondere ist das Bearbeitungsmodul ausgebildet, das synthetische Personenmodell anstelle der in dem Personenbereich angeordneten Personen oder Personenabschnitte in das Überwachungsbild einzusetzen, um das anonymisierte Bild zu erzeugen. Der Ausgestaltung liegt somit die Überlegung zu Grunde eine Anonymisierungseinrichtung bereitzustellen, die beispielsweise basierend auf einem Regelwerk, ein Überwachungsbild in einen Bereich mit personenbezogenen Daten und einen Bereich ohne personenbezogene Daten einteilen kann.
Einen weiteren Gegenstand der Erfindung bildet eine Überwachungsvorrichtung mit mindestens einer Kamera zur videotechnischen Überwachung des Überwachungsbereiches. Insbesondere kann die Überwachungsvorrichtung eine Mehrzahl an Kameras aufweisen, wobei die Anonymisierungseinrichtung beispielsweise mit der Mehrzahl an Kameras datentechnisch verbunden ist, sodass die Überwachungsbilder der Mehrzahl an Kameras der Anonymisierungseinrichtung bereitgestellt werden. Vorzugsweise ist die Anonymisierungseinrichtung in eine der Kameras und/oder in die Überwachungsvorrichtung integrierbar und/oder integriert. Alternativ kann die Anonymisierungseinrichtung jedoch auch mit der mindestens einen Kamera, insbesondere über die Eingangsschnittstelle, extern verbunden sein. Insbesondere kann die Anonymisierung und/oder die Generierung der anonymisierten Bilder im laufenden Betrieb, on the fly und/oder instantan während einer Bildaufnahme und/oder Überwachung durch die Anonymisierungseinrichtung erfolgen.
Einen weiteren Gegenstand der Erfindung bildet ein Verfahren zur Generierung von anonymisierten Bildern. Dabei ist es vorgesehen, dass Überwachungsbilder zu anonymisierten Bildern umgewandelt werden. Beispielsweise werden mittels einer Kamera die Überwachungsbilder aufgenommen. Anschließend werden die Überwachungsbilder so zu anonymisierten Bildern umgewandelt, dass Personen oder Personenabschnitte, die in den Überwachungsbildern gezeigt und/oder von diesen umfasst sind, in den anonymisierten Bildern unkenntlich und/oder anonymisiert sind. Das Anonymisieren erfolgt dabei in mehreren Schritten, wobei in einem ersten Schritt eine in den Überwachungsbildern umfasste Person erkannt wird, in einem zweiten Schritt eine oder mehrere Personeninformationen der Person extrahiert werden und in einem weiteren Schritt ein synthetisches Personenmodell zur Anonymisierung der Person oder des Personenabschnitts auf Basis der Personeninformation erstellt wird. Insbesondere wird für jede Person oder Personenabschnitt in den Überwachungsbildern die zugehörige Personeninformation erfasst und entsprechend in einem zugehörigen synthetischen Personenmodell abgebildet. Vorzugsweise wird das synthetische Personenmodell durch das erzeugende generische Netzwerk generiert. Bevorzugt wird das synthetische Personenmodell anstelle der erkannten Person oder Personenabschnitt in den Überwachungsbildern eingesetzt oder überlagert, um diese zu anonymisieren.
Es ist bevorzugt vorgesehen, dass das Gesicht der erkannten Person analysiert wird, um ein oder mehrere Gesichtsmerkmale als die Personeninformation zu extrahieren. Beispielsweise können die Gesichtsmerkmale mittels einer Methode zur Gesichtserkennung ermittelt werden. Anschließend werden die Gesichtsmerkmale der realen Person auf ein synthetisches Gesichtsmodell übertragen, sodass das synthetische Gesichtsmodell dieseleben Gesichtsmerkmale wie die reale Person aufweist. Das dadurch erzeugte Gesichtsmodell kann durch Überlagern oder Ersetzen der erkannten Person bzw. Personenabschnitt in die Überwachungsbilder übertragen werden, um die anonymisierten Bilder zu generieren.
Alternativ oder optional ergänzend ist vorgesehen, dass ein oder mehrere Körperteile oder der gesamte Körper der erkannten Person analysiert wird, um ein oder mehrere Körpermerkmale als die Personeninformation zu extrahieren. Beispielsweise können die Körpermerkmale mittels einer Methode zur Posenschätzung ermittelt werden. Anschließend werden die Körpermerkmale der realen Person auf ein synthetisches Körpermodell übertragen, sodass das synthetische Körpermodell dieseleben Körpermerkmale wie die reale Person aufweist. Das dadurch erzeugte Körpermodell kann durch Überlagern oder Ersetzen der erkannten Person bzw. Personenabschnitt in die Überwachungsbilder übertragen werden, um die anonymisierten Bilder zu generieren.
In einer weiteren Umsetzung ist vorgesehen, dass die erkannte Person oder der erkannte Personenabschnitt aus dem Überwachungsbildern entfernt wird. Insbesondere wird die erkannte Person oder Personenabschnitt aus dem segmentierten Personenbereich entfernt, wobei der Hintergrundbereich bestehen bleibt. Anschließend wird auf Basis der Personeninformation ein entsprechendes synthetisches Personenmodell erzeugt. Vorzugsweise wird die aus dem Überwachungsbildern entfernte Person, Personenabschnitt oder Personenbereich durch das synthetische Personenmodell ausgetauscht oder ersetzt. Dabei wird das synthetische Personenmodell in den Personenbereich eingesetzt, sodass die anonymisierten Bilder erzeugt werden. Somit wird eine Anonymisierungseinrichtung vorgeschlagen, welche zur Bereitstellung anonymisierter Bilder dient, welche eine besonders hohe Übereinstimmung mit den realen Überwachungsbildern aufweisen.
In einer weiteren Ausführung ist vorgesehen, dass das Verfahren ausgebildet ist, die anonymisierten Bilder als Trainingsdaten zum Trainieren eines Bildverarbeitungsalgorithmus zu generieren und/oder zu speichern.
Beispielsweise dient das Verfahren dazu, eine Vielzahl an Überwachungsbildern in eine Vielzahl an Trainingsdaten umzuwandeln, wobei die Trainingsdaten die anonymisierten Bilder umfassen. Die Trainingsdaten sind dabei insbesondere so ausgebildet, dass die Personen anonymisiert sind, dennoch solche Merkmale, insbesondere die Bewegungsmerkmale der realen Person, aufweisen, die von einem Bildverarbeitungsalgorithmus ausgewertet und/oder benötigt werden. Beispielsweise können die generierten Trainingsdaten und/oder anonymisierten Bilder einem Machine-Learning-Algorithmus für eine Bildauswertungssoftware und/oder einem Bildalgorithmus bereitgestellt werden.
Einen weiteren Gegenstand der Erfindung bildet ein Computerprogramm, wobei das Computerprogramm ausgebildet ist, das Verfahren zur Generierung der anonymisierten Bilder durchzuführen, wenn das Computerprogramm auf einem Rechner, einer Prozessoreinheit oder der Anonymisierungseinrichtung ausgeführt wird.
Einen weiteren Gegenstand der Erfindung bildet ein Speichermedium, wobei das Speichermedium das Computerprogramm wie vorher beschrieben umfasst.
Weitere Vorteile, Wirkungen und Ausgestaltungen ergeben sich aus den beigefügten Figuren und deren Beschreibung. Dabei zeigen:

1 eine schematische Darstellung einer Überwachungsvorrichtung mit einer Anonymisierungseinrichtung als ein Ausführungsbeispiel der Erfindung;
2 eine schematische Darstellung der Anonymisierungseinrichtung aus 1;
3 ein Verfahren zur Generierung von anonymisierten Bildern anhand eines Ablaufdiagramms.

1 zeigt in einer schematischen Darstellung eine Überwachungsvorrichtung 1. Die Überwachungsvorrichtung 1 weist eine Kamera 2 auf, die ausgebildet ist einen Überwachungsbereich 3 videotechnisch zu überwachen. Die Kamera 2 ist beispielsweise als eine Videokamera, vorzugsweise als eine Farbkamera, ausgebildet. Der Überwachungsbereich 3 ist beispielsweise als eine Straße ausgebildet, wobei die Kamera 2 beispielsweise in einem Fahrzeug, nicht dargestellt, installiert sein kann.
In dem Überwachungsbereich 3 befindet sich zumindest eine Person 4, die sich dort frei bewegen kann. Die Person 4 wird mittels der Kamera 2 ebenfalls videotechnisch überwacht. Die Kamera 2 bildet dabei den Überwachungsbereich 3 in Form von Überwachungsbildern 5 ab, wobei die Kamera 2 die Überwachsungsbilder 5 beispielsweise als Videosequenzen zur Verfügung stellt.
Für die Entwicklung sowie den Test neuer Algorithmen, neuronale Netze sowie künstlicher Intelligenzen werden sehr große Datenmengen benötigt. Beispielsweise entstehen im Bereich der Sicherheitstechnik große Mengen solcher Daten. Diese Daten enthalten aber häufig personenbezogene Informationen, zum Beispiel das Bild der Person in einer Videoaufzeichnung, welche insbesondere im Rahmen der Datenschutzgrundverordnung (EU-DSGVO) geschützt werden müssen. Hierzu sind beispielsweise Methoden zur Anonymisierung durch Verpixelung oder durch Schwärzen von Gesichtern oder Personen bekannt. Beispielsweise erkennt ein Algorithmus eine Person oder nur ein Gesicht und legt ein Muster über den zu schützenden Bereich, um die Person unkenntlich zu machen. Andere Verfahren entfernen die Person vollständig aus der Szene oder legen eine solide Fläche über die Person, sodass wirklich nichts mehr von der Person zu erkennen ist. Der Nachteil dieser Methoden ist, dass das Bildmaterial stark verfremdet wird und die Möglichkeit zum automatischen, datengestützten Lernen aus dem Bildmaterial nicht mehr gegeben ist. Auch ist selbst für Menschen nicht mehr zu erkennen, ob die Person eine potentiell gefährliche Handlung, wie zum Beispiel das Ziehen einer Waffe, durchführt. Damit diese Aufzeichnungen verwenden können, um datengetriebene Algorithmen zu entwickeln und zu trainieren, ist deshalb eine neue Methodik nötig. Diese muss einerseits die relevanten Informationen im Bild erhalten, andererseits jedoch die personenbezogenen Informationen zuverlässig entfernen.
Es wird daher eine Anonymisierung der Überwachungsbilder 5 bei Erhaltung der entscheidenden Merkmale vorgeschlagen, die eine datenschutzkonforme Weiterverwendung für die Entwicklung von Algorithmen ermöglicht. Die Kamera 2 ist hierzu datentechnisch mit einer Anonymisierungseinrichtung 5 verbunden. Hierzu weist die Anonymisierungseinrichtung 5 eine Eingangsschnittstelle 7 auf, wobei die Kamera 2 die Überwachungsbilder 5 an der Eingangsschnittstelle 7 der Anonymisierungseinrichtung 6 bereitstellt. Die bereitgestellten Überwachungsbilder 5 zeigen die Person 4, insbesondere unanonymisiert und/oder als eine reale, kenntliche Abbildung. Beispielsweise kann die Kamera 2 mittels einer Funk- oder Kabelverbindung mit der Anonymisierungseinrichtung 6 verbunden sein. Alternativ kann die Anonymisierungseinrichtung 6 auch in die Kamera 2 integriert sein.
Die Anonymisierungseinrichtung 6 ist ausgebildet, die Überwachungsbilder 5 in anonymisierte Bilder 9 umzuwandeln. Die anonymisierten Bilder 9 umfassen die in den Überwachungsbilder 5 gezeigten Personen 4 in anonymisierter Form. Die Anonymisierung stellt eine Datenschutzmaßnahme dar, sodass die anonymisierten Bilder 6 keine personenbezogenen Daten aufweisen, mittels derer auf die ursprüngliche Person zurückzuschließen wäre.
Die Anonymisierungseinrichtung 6 weist eine Ausgangsschnittstelle 8 auf, beispielsweise eine Funkschnittstelle oder eine Kabelschnittstelle, mittels derer die anonymisierten Bilder 9 an eine externe Einheit 10 oder alternativ auch direkt an eine Person bereitgestellt werden können. Dabei sind an der Ausgangsschnittstelle 8 nur die anonymisierten Bilder 9 bereitgestellt, sodass ein Zugriff oder eine Ausgabe von nicht anonymisierten Personeninformationen ausgeschlossen ist. Die externe Einheit 10 kann beispielsweise eine Rechnereinheit oder ein Datensammelzentrum sein, welches Bilder benötigt, um Bildverarbeitungsalgorithmen zu trainieren. Zum Trainieren solcher Bildverarbeitungsalgorithmen sind in der Regel keine personenbezogenen Informationen nötig, sodass auch mit anonymisierten Bildern 9 der Algorithmus trainiert werden kann.
2 zeigt in einer schematischen Darstellung die Anonymisierungseinrichtung 6 als ein Ausführungsbeispiel der Erfindung. Beispielsweise ist die Anonymisierungseinrichtung 5 als ein Prozessor, Mikrochip oder als ein Softwaremodul ausgebildet.
Die Anonymisierungseinrichtung 6 weist ein Erkennungsmodul 11 auf, wobei dem Erkennungsmodul 11 die Überwachungsbilder 5 über die Eingangsschnittstelle 7 bereitgestellt sind. Beispielsweise kann das Erkennungsmodul als ein Elektronikbaustein ausgebildet sein und datentechnisch, z.B. über eine kabelgebundene Leitung, mit der Eingangsschnittstelle 7 verbunden sein. Das Erkennungsmodul 11 hat die Funktion, die Überwachungsbilder 5 auf Personen 4 zu prüfen und gefundene Personen 4 als solche zu erkennen. Beispielsweise kann das Erkennungsmodul 11 die Überwachungsbilder 6 auf bestimmte Charakteristika analysieren und basierend auf einem Regelwerk bewerten ob etwas eine Person 4 oder eine Sache ist.
Des Weiteren ist das Erkennungsmodul 11 ausgebildet, die Person 4 bzw. Personenabschnitte 4a, b zu analysieren, um eine Personeninformation der erkannten Person 4 zu erhalten. Dabei kann die Personeninformation ein oder mehrere Bewegungsmerkmale und/oder ein oder mehrere Erscheinungsmerkmale der Person 4 umfassen. Dabei umfasst ein erster Personenabschnitt 4a ein Gesicht der Person 4, wobei das Erkennungsmodul 11 ausgebildet ist, ein oder mehrere Gesichtsmerkmal, des Gesichts zu extrahieren. Als ein Bewegungsmerkmal ausgebildet, beschreibt das Gesichtsmerkmal beispielsweise eine Mimik und/oder eine Blickrichtung der Person. Als ein Erscheinungsmerkmal ausgebildet, beschreibt das Gesichtsmerkmal oder ein weiteres Gesichtsmerkmal ein Alter und/oder ein Geschlecht und/oder eine Frisur und/oder eine Hautfarbe der Person. Ferner umfasst ein zweiter Personenabschnitt 4b einen Körper der Person 4, wobei das Erkennungsmodul 11 ausgebildet ist, ein oder mehrere Körpermerkmale des Körpers zu extrahieren. Als ein Bewegungsmerkmal ausgebildet, beschreibt das Körpermerkmal beispielsweise eine Gestik und/oder eine Bewegungsrichtung und/oder eine Bewegungsgeschwindigkeit der Person. Als ein Erscheinungsmerkmal ausgebildet, beschreibt das Körpermerkmal oder ein weiteres Körpermerkmal beispielsweise eine Statur und/oder eine Größe und/oder eine Kleidung der Person.
Die Anonymisierungseinrichtung 6 weist ein Segmentierungsmodul 12 auf, wobei dem Segmentierungsmodul 12 die Überwachungsbilder 5 mit den erkannten Personen 4 bzw. Personenabschnitten 4a, b bereitgestellt sind. Beispielsweise ist das Segmentierungsmodul 12 als ein weiterer Elektronikbaustein ausgebildet, welcher datentechnisch mit dem Erkennungsmodul 11 verbunden ist. Das Segmentierungsmodul 12 ist ausgebildet, das Überwachungsbild 5 in einen Hintergrundbereich B1 und einen Personenbereich B2 einzuteilen. Dabei werden durch das Segmentierungsmodul 12 Bereiche in dem Überwachungsbild 5, welche die Person 4 bzw. den ersten und/oder den zweiten Personenabschnitt 4a, b umfassen als der Personenbereich B2 definiert. Bereiche ohne Personen 4 werden durch das Segmentierungsmodul 12 als der Hintergrundbereich B1 festgelegt.
Ferner weist die Anonymisierungseinrichtung 6 ein Bearbeitungsmodul 13 auf, wobei dem Bearbeitungsmodul 13 die segmentierten Überwachungsbilder 5 mit den erkannten Personen 4 bzw. Personenabschnitten 4a, b und den zughörigen Personeninformationen bereitgestellt sind. Beispielsweise ist das Bearbeitungsmodul 13 als ein weiterer Elektronikbaustein ausgebildet, welcher datentechnisch mit dem Segmentierungsmodul 12 verbunden ist. Das Bearbeitungsmodul 13 ist ausgebildet, auf Basis der Personeninformationen ein synthetisches Personenmodell 14 zu erstellen und die erkannten Personen 4 oder Personenabschnitte 4a, b in den Überwachungsbildern 5 durch das synthetische Personenmodelle 14 zu ersetzen. Bevorzugt weist das Bearbeitungsmodul 13 ein erzeugendes generisches Netzwerk auf, um die synthetischen Personenmodelle 14 zu erstellen. Die synthetischen Personenmodelle 14 sind dabei realistische Modelle von Personen, die künstlich erzeugt sind, sodass personenbezogenen und/oder datenschutzrechtlich relevanten Daten in den Personenmodellen 14 eliminiert sind. Dabei können die Bewegungsmerkmale dafür verwendet werden, um eine Bewegung der realen Person 4 oder Personenabschnitte 4a, b auf das synthetische Personenmodell 14 zu übertragen. Die Erscheinungsmerkmale können dafür verwendet werden, um abstrakte körperliche Merkmale der realen Person 4 oder Personenabschnitte 4a, b auf das synthetische Personenmodell 14 zu übertragen
Das Personenmodell 14 kann dabei aus einem synthetischen Gesichtsmodell 14a und einem synthetischen Körpermodell 14b zusammengesetzt sein, wobei das synthetische Gesichtsmodell 14a auf Basis der Gesichtsmerkmale und das synthetische Körpermodell 14b auf Basis der Körpermerkmale generiert ist. Zur Generierung der anonymisierten Bilder 14, wird die Person 4 durch das Personenmodell 14 bzw. der erste Personenabschnitt 4a durch das Gesichtsmodell 14a und/oder der zweite Personenabschnitt 4b durch das Körpermodell 14b ersetzt oder überlagert, sodass die reale Person 4 bzw. Personenabschnitte 4a, b in den anonymisierten Bildern 9 nicht mehr zu sehen und/oder identifizierbar sind.
Die anonymisierten Bilder 9 können beliebig weiterverwendet werden, da in den anonymisierten Bilder 9 keine realen Personen 4 mehr gezeigt werden und damit Persönlichkeitsrechte auf Datenschutz nicht mehr beeinträchtigt sind. Beispielsweise können die anonymisierten Bilder 9 verwendet werden, um beispielsweise zu verstehen, ob die Personen 4 ein abnormales Verhalten zeigen. Zudem ist durch das synthetische Personenmodell 14 schon eine inhärente Annotation vorhanden, sodass das anonymisierte Bild 9 in einfacher Weise zum Trainieren von neuronalen Netzen oder anderen Algorithmen verwendet werden kann.
3 zeigt anhand eines Ablaufdiagramms ein Verfahren zur Generierung der anonymisierten Bilder 9, wobei die Überwachungsbilder 5 zu den anonymisierten Bildern 9 umgewandelt werden. In einem ersten Schritt werden alle Personen 4 in den Überwachungsbildern 5 erkannt und deren Personeninformationen erfasst. Anschließend wird das Überwachungsbild 5 in einen Hintergrundbereich B1 und einen Personenbereich B2 segmentiert, wobei der Personenbereich B2 vorzugsweise alle in dem Überwachungsbild 5 detektierten Personen 4 umfasst.
In einem weiteren Verfahrensschritt werden die Personen 4 oder Personenabschnitte 4a, b aus dem Personenbereich B2 entfernt und durch das synthetische Personenmodell 14 ersetzt. Hierzu können beispielsweise die Personen 4 oder Personenabschnitte 4a, b ausgewählt werden, die anonymisiert werden sollen. Zur Generierung der synthetischen Personenmodelle 14 werden die Personeninformationen in das erzeugende generische Netzwerk, z.B. ein Style-Transfer-Netz (GAN) geladen, das hieraus ein fotorealistisches Personenmodell 14 mit den gleichen Bewegungs- und/oder Erscheinungsmerkmalen wie die reale Person 4 generiert. Mit diesem neu generierten Personenmodell 14 wird aus der natürlichen Person 4 ein künstliches Personenmodell 14, das keine personenbezogenen Daten aufweist, mittels derer auf die ursprüngliche Person zurückzuschließen wäre. Bevorzugt wird durch das synthetische Personenmodell 14 eine künstliche, denaturalisierte Person geschaffen, die sich wie die reale Person 4 bewegt und auch die gleichen abstrakten Merkmale aufweist.
Anschließend wird das synthetische Personenmodell 14 anstelle der realen Person 4 in den Personenbereich B2 des Überwachungsbildes 5 eingesetzt und so das anonymisierte Bild 9 erzeugt. Beispielsweise kann nur das synthetische Gesichtsmodell 14a anstelle des ersten Personenabschnitts 4a in den Personenbereich B2 eingesetzt, wobei der zweite Personenabschnitt 4b unverändert bleibt, sodass nur das Gesicht der realen Person 4 anonymisiert ist. Option kann das synthetische Körpermodell 14b anstelle des zweiten Personenabschnitts 4b in den Personenbereich B2 eingesetzt werden, sodass die gesamte Person 4 anonymisiert ist. Durch das Verfahren werden die Personen 4 bzw. Personenabschnitte 4a, b so verfremdet, dass diese anonymisiert sind, wobei jedoch die Gesichtsmerkmale (Mimik) und/oder Handlungsmerkmale (Gestik) der realen Person 4 erhalten bleiben.
Der gesamte Vorgang zur Erzeugung der anonymisierten Bilder 9 kann lokal erfolgen und eine Art Export der Überwachungsbilder 5 sein. Zum Beispiel könnte ein Flughafen, der nach derzeitiger Rechtslage keine Videodaten herausgeben darf, seine Überwachungsbilder 5 lokal in die anonymisierten Bilder 9 konvertieren. Dies erlaubt dann ein Teilen dieser Daten, aus denen andere lernen könnten.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

DE 102016223859 A1 [0003]

Claims

Anonymisierungseinrichtung (6) zur Generierung anonymisierter Bilder (9), wobei durch videotechnische Überwachung eines Überwachungsbereichs (3) mittels mindestens einer Kamera (2) Überwachungsbilder (5) bereitgestellt sind, mit einem Erkennungsmodul (11), wobei dem Erkennungsmodul (11) die Überwachungsbilder (5) bereitgestellt sind, wobei das Erkennungsmodul (11) ausgebildet ist, in den Überwachungsbildern (5) umfasste Personen (4) zu erkennen, mit einem Bearbeitungsmodul (13), wobei das Bearbeitungsmodul (13) ausgebildet ist, die Überwachungsbilder (5) zu den anonymisierten Bildern (9) zu verarbeiten, wobei mindestens eine in den Überwachungsbildern (5) umfasste Person (4) oder Personenabschnitt (4a, b) in den anonymisierten Bildern (9) anonymisiert ist, dadurch gekennzeichnet, dass das Erkennungsmodul (11) ausgebildet ist, eine Personeninformation der erkannten Person (4) zu erfassen, wobei das Bearbeitungsmodul (13) ausgebildet ist, auf Basis der Personeninformation ein synthetisches Personenmodell (14) zur Anonymisierung der Person (4) zu erstellen.
Anonymisierungseinrichtung (6) nach Anspruch 1, dadurch gekennzeichnet, dass das Bearbeitungsmodul (13) ein erzeugendes generisches Netzwerk zur Generierung des synthetischen Personenmodells (14) umfasst.
Anonymisierungseinrichtung (6) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Personeninformation mindestens ein Bewegungsmerkmal und/oder mindestens ein Erscheinungsmerkmal der Person (4) umfasst.
Anonymisierungseinrichtung (6) nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass das Bearbeitungsmodul (13) ausgebildet ist, das Personenmodell (14) auf Basis der Personeninformation zu animieren, um ein animiertes synthetisches Personenmodell (14) zu erzeugen.
Anonymisierungseinrichtung (6) nach einem der vorgehenden Ansprüche, dadurch gekennzeichnet, dass die Personeninformation mindestens ein Gesichtsmerkmal eines Gesichts der erkannten Person (4) umfasst, wobei das synthetische Personenmodell (14) als ein synthetisches Gesichtsmodell (14a) mit dem mindestens einen Gesichtsmerkmal ausgebildet ist.
Anonymisierungseinrichtung (6) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Personeninformation mindestens ein Körpermerkmal eines Körpers oder mindestens eines Körperteils der erkannten Person (4) umfasst, wobei das synthetische Personenmodell (14) als ein synthetisches Körpermodell (14b) mit dem mindestens einen Körpermerkmal ausgebildet ist.
Anonymisierungseinrichtung (6) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Bearbeitungsmodul (13) ausgebildet ist, das synthetische Personenmodell (14) anstelle der Person (4) oder des Personenabschnitts (4a, b) in das anonymisierte Bild (9) einzusetzen.
Anonymisierungseinrichtung (6) nach Anspruch 7, gekennzeichnet durch ein Segmentierungsmodul (12), wobei das Segmentierungsmodul (12) ausgebildet ist, das Überwachungsbild (5) in einen Hintergrundbereich (B1) und einen Personenbereich (B2) zu segmentieren, wobei das Bearbeitungsmodul (13) ausgebildet ist, das synthetische Personenmodell (14) in den Personenbereich (B2) einzusetzen.
Überwachungsvorrichtung (1) mit mindestens einer Kamera (2) zur videotechnischen Überwachung eines Überwachungsbereiches (3), wobei durch die Kamera (2) Überwachungsbilder (5) bereitgestellt sind, mit einer Anonymisierungseinrichtung (6), insbesondere nach einem der vorhergehenden Ansprüche, wobei die Kamera (2) und die Anonymisierungseinrichtung (6) datentechnisch miteinander verbunden sind, wobei die Anonymisierungseinrichtung (6) ein Erkennungsmodul (11) und ein Bearbeitungsmodul (13) aufweist, wobei dem Erkennungsmodul (11) die Überwachungsbilder (5) bereitgestellt sind, wobei das Erkennungsmodul (11) ausgebildet ist, in den Überwachungsbildern (5) umfasste Personen (4) zu erkennen, wobei das Bearbeitungsmodul (13) ausgebildet ist, die Überwachungsbilder (5) zu anonymisierte Bildern (9) zu verarbeiten, wobei mindestens eine in den Überwachungsbildern (5) umfasste Person (4) oder Personenabschnitt (4a, b) in den anonymisierten Bildern (9) anonymisiert ist, wobei das Erkennungsmodul (11) ausgebildet ist, eine Personeninformation der erkannten Person (4) zu erfassen, wobei das Bearbeitungsmodul (13) ausgebildet ist, auf Basis der Personeninformation ein synthetisches Personenmodell (14) zur Anonymisierung der Person (4) oder des Personenabschnitts (4a, b) zu erstellen.
Verfahren zur Generierung von anonymisierten Bildern (9), wobei Überwachungsbilder (5) zu anonymisierten Bildern (9) umgewandelt werden, wobei mindestens eine in den Überwachungsbildern (5) umfasste Person (4) erkannt wird, eine Personeninformation der Person (4) extrahiert wird und auf Basis der Personeninformation ein synthetisches Personenmodell (14) zur Anonymisierung der Person (4) oder des Personenabschnitts (4a, b) erstellt wird.
Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass ein Gesicht der Person (4) analysiert wird und mindestens ein Gesichtsmerkmal des Gesichts als eine Personeninformation extrahiert wird, wobei basierend auf dem Gesichtsmerkmal ein synthetisches Gesichtsmodell (14a) als das synthetische Personenmodell (14) generiert wird und/oder dass ein Körper der Person (4) analysiert wird und mindestens ein Körpermerkmal des Körpers als eine Personeninformation extrahiert wird, wobei basierend auf dem Körpermerkmal ein synthetisches Körpermodell (14b) als das synthetische Personenmodell (14) generiert wird.
Verfahren nach Anspruch 10 oder 11, dadurch gekennzeichnet, dass die erkannte Person (4) oder Personenabschnitt (4a, b) aus dem Überwachungsbildern (5) entfernt wird und durch das synthetische Personenmodell (14) ersetzt wird, sodass die anonymisierten Bilder (9) erzeugt werden.
Verfahren nach einem der Ansprüche 10 bis 12, dadurch gekennzeichnet, dass die anonymisierten Bilder (9) als Trainingsdaten zum Trainieren eines Bildverarbeitungsalgorithmus generiert und/oder gespeichert werden.
Computerprogramm, wobei das Computerprogramm ausgebildet ist alle Schritte des Verfahrens nach einem der Ansprüche 10 bis 13 durchzuführen, wenn das Computerprogramm auf einer Rechnereinheit oder der Anonymisierungseinrichtung (6) nach einem der Ansprüche 1 bis 9 ausgeführt wird.
Maschinenlesbares Speichermedium, wobei das Computerprogramm nach Anspruch 14 auf dem Speichermedium gespeichert ist.