Videoüberwachung im Betrieb: Zweck, Erforderlichkeit, Speicherung und Kontrolle entscheiden

Das Wichtigste auf einen Blick

Was als Videoüberwachung gilt und wann sie zulässig ist

Der Begriff reicht weiter als die reine Aufzeichnung. Erfasst sind auch die Livebeobachtung am Monitor und digitale Fotografien, die über eine gewisse Zeitdauer in kurzen Intervallen entstehen. Eine gezielte Beobachtung einzelner Personen ist nicht Voraussetzung.

Deshalb steht am Anfang keine Technikfrage, sondern eine Rechtsfrage: Welches Interesse verfolgt der Betrieb, und lässt es sich objektiv belegen? Für nichtöffentliche Stellen ist Art. 6 Abs. 1 lit. f DSGVO der Ausgangspunkt. § 4 BDSG regelt die Videoüberwachung öffentlich zugänglicher Räume für öffentliche Stellen und dient privaten Betreibern als Orientierung für Beobachtungsdauer, Speicherung und Löschung.

Hausrecht, Schutz vor Einbruch, Diebstahl und Vandalismus können berechtigte Interessen tragen. Nötig ist eine tatsächliche Gefahrenlage mit konkreten Tatsachen. Vorfallsdatum, Art des Ereignisses und Schadenshöhe gehören in eine fortlaufende Dokumentation, Strafanzeigen in die Ablage.

In bestimmten Fällen genügt eine abstrakte Gefährdungslage, also eine Situation, die nach Lebenserfahrung typischerweise gefährlich ist. Dazu zählen Geschäfte mit wertvoller Ware oder Tankstellen. Ein beliebiger Geschäftszweck wie Marktforschung trägt nicht, ein gesteigertes Sicherheitsgefühl ebenfalls nicht. Der Erfassungsbereich endet an der Grundstücksgrenze; öffentliche Verkehrsflächen sind nur in engen Ausnahmen erfasst.

Die Zulässigkeit folgt nicht automatisch aus dem ausgefüllten Prüfraster. Wer die Gefährdungslage stark darstellt, um eine Kamera zu bekommen, dokumentiert damit zugleich, dass mildere Mittel unzureichend waren. Wird der Zweck nach einem Jahr nicht erreicht, spricht das gegen die Fortführung.

Erforderlichkeit prüfen, bevor Technik gewählt wird

Erforderlich ist eine Kamera nur, wenn der Zweck nicht ebenso gut mit einem weniger einschneidenden Mittel erreichbar ist. Nach den Hinweisen des Bayerischen Landesamts für Datenschutzaufsicht sind vor der Installation zumutbare Alternativen zu prüfen. Genannt werden bauliche Veränderungen, eine andere Beleuchtung, Kontrollgänge durch Bewachungspersonal, ein Pförtnerdienst, Sicherheitsschlösser sowie einbruchhemmende Fenster und Türen.

Erforderlichkeit und Verhältnismäßigkeit greifen nacheinander, nicht alternativ. Selbst eine erforderliche Kamera darf Betroffene nicht stärker belasten, als der Zweck es verlangt.

Ebenso wichtig ist die Betriebsart. Reicht die Livebeobachtung am Monitor ohne Speicherung? Wer aufzeichnen will, muss gesondert begründen, warum die Liveübertragung nicht genügt. Eine reine Aufzeichnung ohne Monitoring verhindert keine Übergriffe, weil niemand unmittelbar eingreifen kann.

Prüfen Sie Zeitfenster und Bildfeld. Eine dauerhafte Überwachung, der Betroffene nicht ausweichen können, wiegt schwerer als eine zeitweise. Häufig genügt die Nacht oder die Zeit außerhalb der Geschäftszeiten. Eingänge, Kennzeichenbereiche oder Arbeitsplätze lassen sich ausblenden oder verpixeln.

Kamerafunktionen sind heute fast unbegrenzt. Je mehr Daten zu einer Person erfasst werden, desto schwerer wiegt der Eingriff. Zoom, Autotracking und Schwenkfunktion gehören geprüft und, soweit nicht erforderlich, per datenschutzfreundlicher Voreinstellung abgeschaltet. Planen Sie das mit der Beschaffung, nicht danach.

Zwei Erhebungsformen sind ausgeschlossen. Tonaufnahmen sind grundsätzlich unzulässig, weil § 201 StGB das nichtöffentlich gesprochene Wort schützt; Kameras mit Audiofunktion sind irreversibel zu deaktivieren. Die Verarbeitung biometrischer Daten zur Identifizierung, etwa per Gesichtserkennung, ist ebenfalls grundsätzlich untersagt; das Betreten des Erfassungsbereichs ist keine wirksame Einwilligung.

Entscheidungstabelle je Kamera

Das Raster füllen Sie pro Kamera aus, nicht einmal für die gesamte Anlage. Die Beispiele sind Platzhalter und keine Vorlage für Ihre Rechtslage.

Speicherung, Löschkonzept und Zugriff

Aufgezeichnete Daten sind unverzüglich zu löschen, wenn sie zur Zweckerreichung nicht mehr erforderlich sind oder schutzwürdige Interessen einer weiteren Speicherung entgegenstehen. Am wirksamsten ist eine automatisierte periodische Löschung, etwa durch Überschreiben im Ringspeicherverfahren.

Die Hinweise des Bayerischen Landesamts für Datenschutzaufsicht sehen für Aufzeichnungen eine kurze Frist vor. Erfolgt die Löschung nicht innerhalb von 48 Stunden, ist das zu begründen; ob Material gesichert werden muss, dürfte spätestens nach zwei Tagen geklärt sein. Eine feste Zahl von Tagen als allgemeine Aufbewahrungsfrist lässt sich daraus nicht ableiten.

Die zulässige Speicherdauer folgt dem konkreten Zweck. Speicherort, Löschmechanik, Frist, Begründung und Prüftermin gehören in einen Löschplan, nicht nur in die Bedienoberfläche der Software. Das Bundesdatenschutzgesetz und die DSGVO verlangen, dass der Betrieb die Einhaltung nachweisen kann.

So bauen Sie den Lösch- und Betriebsplan auf:

Zugriff und Auswertung sind zu ordnen. Eine Auswertung darf nur unverzüglich zu den festgelegten Zwecken und nur durch einen benannten Personenkreis erfolgen. Jede Einsichtnahme sollte protokolliert werden. Zugriffsberechtigte Personen sind auf das Datengeheimnis zu verpflichten.

Zur Technik gehören der Austausch voreingestellter Standardpasswörter und zeitnahe Sicherheitsupdates für alle verbundenen Komponenten. Verschlüsselung richtet sich nach Stand der Technik, Maßnahme und Risiko.

Transparenz, Beschäftigte und Betriebsrat

Transparenz ist keine Formalie. Auf die Überwachung muss so hingewiesen werden, dass Betroffene den Umstand vor dem Betreten erkennen können. Informationen sind unentgeltlich, präzise, verständlich und leicht zugänglich bereitzustellen, auch mit standardisierten Bildsymbolen; Art. 12 und Art. 13 DSGVO sind zu beachten.

Hinweisschilder dürfen sich auf den Katalog des Art. 13 Abs. 1 DSGVO beschränken. Die Angaben nach Abs. 2 müssen aber leicht zugänglich vorgehalten werden, etwa als Aushang oder Merkblatt. Wird eine Aufnahme einer bestimmten Person zugeordnet, ist diese zu unterrichten.

Die Verarbeitung von Beschäftigtendaten richtet sich nach § 26 BDSG. Erforderlich ist ein Bezug zu einer konkreten Gefährdungslage. Eine flächendeckende Überwachung von Arbeitsplätzen zur Leistungs- und Verhaltenskontrolle trägt nicht.

Bei technischen Einrichtungen, die geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen, bestimmt der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG mit. Wurde die Anlage ohne Beteiligung des Betriebsrats eingeführt, ist die Verarbeitung angreifbar.

Das Betriebsverfassungsgesetz erlaubt, Einzelheiten in einer Betriebsvereinbarung zu regeln. Typische Inhalte sind Zweck, Kamerastandorte, Speicherfristen, Zugriffsrechte und die jährliche Überprüfung. Prüfen Sie, ob eine solche Vereinbarung existiert und zum aktuellen Anlagenstand passt.

Beispielkosten und Kontrollpflichten nach einem Jahr

Beispielrechnung in Euro netto; Marktpreise weichen ab, die Aufstellung ist eine Größenordnung und kein Angebot.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist Pflicht, wenn eine systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche geplant ist. Eine unzureichende Folgenabschätzung ist bußgeldbewehrt. Auch ohne Pflicht gehören die Prüfpunkte in die Akte.

Zuständig für die Aufsicht sind die Landesdatenschutzbeauftragten, etwa das Bayerische Landesamt für Datenschutzaufsicht, die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Fragen zum Einzelfall richten Sie an die für Ihren Sitz zuständige Behörde.

Ist eine Kamera ein Jahr in Betrieb, ohne dass sich Tatsachen feststellen lassen, welche die Annahme einer Gefährdung rechtfertigen, oder wurde der Zweck nicht erreicht, darf sie in Teilbereichen nicht weiterbetrieben werden. Das muss der Betrieb aktiv feststellen. Ohne Wiedervorlage fällt die Entscheidung faktisch nie.

Wer die Überprüfung mit der Anschaffung abhakt, hat eine Kamera gekauft, aber keine Entscheidung getroffen. Die Prüfung ist der eigentliche Steuerungshebel, weil sie Aufzeichnung, Zeiten und Maskierung nachträglich auf das Erforderliche zurückführen kann. Planen Sie sie als Teil des Betriebs, nicht als Nachbereitung.

Häufige Fragen

Gilt reine Livebeobachtung schon als Videoüberwachung?

Ja. Erfasst sind die Liveübertragung auf einen Monitor, die Aufzeichnung und digitale Fotografie mit zeitlicher Dauer. Eine gezielte Beobachtung einzelner Personen ist nicht Voraussetzung.

Wie lange dürfen Aufnahmen gespeichert werden?

Eine allgemeine Frist gibt es nicht. Zu löschen ist, sobald der Zweck erreicht ist; automatisierte periodische Löschung entspricht dem am wirksamsten. Wird nicht innerhalb von 48 Stunden gelöscht, muss das begründet werden.

Welche Kamerafunktionen müssen wir deaktivieren?

Die Audiofunktion ist irreversibel abzuschalten, weil § 201 StGB greift. Nicht erforderliche Zoom-, Autotracking- und Schwenkfunktionen sind per Voreinstellung zu beschränken; biometrische Identifizierung ist grundsätzlich untersagt.

Muss der Betriebsrat beteiligt werden?

Ja, wenn die Anlage geeignet ist, Verhalten oder Leistung der Beschäftigten zu überwachen. Dann greift das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG; Einzelheiten lassen sich in einer Betriebsvereinbarung regeln.

Was kostet eine datenschutzgerechte Videoüberwachung?

Die Beispielkosten reichen von rund 500 Euro netto für eine kleine Anlage mit Eigenmontage bis zu 10.000 Euro netto, wenn mehrere Standorte, Datenschutz-Folgenabschätzung, Beratung und Betriebsvereinbarung hinzukommen.