Videoüberwachung Speicherung: Vorfälle sichern und löschen

Das Wichtigste auf einen Blick

Material, das einen Vorfall zeigt, wird gesichert, bevor der Ringspeicher es überschreibt.
Ob eine Sicherung nötig ist, lässt sich nach den Hinweisen des Bayerischen Landesamts für Datenschutzaufsicht grundsätzlich innerhalb von drei Tagen klären.
Ein Aktenvermerk hält Anlass, Zweck, Freigabe und neue Löschfrist fest.
Zugriff erhält nur ein festgelegter Personenkreis, und jede Einsicht wird protokolliert.
Nach Wegfall des Zwecks wird auch die gesicherte Kopie gelöscht und im Löschprotokoll vermerkt.

Aufnahmen sichern, bevor sie überschrieben werden

Bei einem Vorfall wird das Material gesichert, bevor der Ringspeicher es überschreibt. Die Sicherung ist die Ausnahme von der Regelfrist und braucht deshalb einen dokumentierten Anlass.

Ob eine Sicherung notwendig ist, dürfte grundsätzlich innerhalb von drei Tagen geklärt werden können, so das Bayerische Landesamt für Datenschutzaufsicht. Grundsätzlich sollte nach 72 Stunden eine Löschung erfolgen. Wer den Vorfall später prüft, trifft die Entscheidung also innerhalb dieses Fensters und hält sie schriftlich fest.

Speicherfristen nach Zweck

Regelfall

Frist: 48–72 Stunden
Begründung: Zweck erreicht
Festlegung: kamera- und zweckbezogen

Ausnahme

Frist: bis 7 Tage
Begründung: schriftlich erforderlich
Festlegung: konkreter Anlass

Ausnahmen sind die Obergrenze, nicht der Regelfall. Wer sie nutzt, hält den konkreten Anlass fest, etwa die Aufklärung eines konkreten Vorfalls. Ohne Anlass ist die Frist zu kürzen. Ob Kameras oder bauliche Maßnahmen besser passen, zeigt der Vergleich Einbruchschutz oder Videoüberwachung.

Ablauf nach dem Vorfall in fünf Schritten

Ein fester Ablauf verhindert, dass Material im Ringspeicher verschwindet oder ohne Grund liegen bleibt. Jeder Schritt hinterlässt einen Nachweis, den die Aufsicht oder Betroffene später einsehen können.

Vorfall, Zeitraum und betroffene Kamera festhalten.
Sicherung anlegen, bevor der Ringspeicher überschreibt.
Aktenvermerk mit Anlass, Zweck, Freigabe und neuer Löschfrist erstellen.
Zugriff auf den berechtigten Personenkreis begrenzen und jede Einsicht protokollieren.
Nach Wegfall des Zwecks die gesicherte Kopie löschen und das Löschprotokoll ergänzen.

Eine Sicherung ohne Aktenvermerk und neue Löschfrist ist keine Ausnahme, sondern eine Speicherung ohne Zweck.

Ein Beispiel zeigt den Ablauf: Wird auf dem Hof ein Vandalismusschaden festgestellt, bleibt die Sicherung bis zum Abschluss der Prüfung bestehen. Der Aktenvermerk nennt den Schaden als Anlass, die verantwortliche Stelle gibt die Aufbewahrung frei, und die neue Löschfrist wird eingetragen. Danach wird die Kopie gelöscht, und das Löschprotokoll hält den Vorgang fest.

Zugriff auf gesichertes Material

Zugriff erhalten nur Beschäftigte, die den Zweck kennen und auf das Datengeheimnis verpflichtet sind. Jede Einsicht wird protokolliert, ebenso jede Weitergabe. Die Freigabe erfolgt schriftlich, und der Kreis der Berechtigten steht in der Zugriffsliste.

Bei Straftaten kann eine längere Aufbewahrung erforderlich sein. Dann werden Staatsanwaltschaft oder Versicherer eingebunden. Wie Betriebsrat und Beschäftigte bei solchen Regeln beteiligt werden, behandelt der Artikel zum Datenschutz bei der Zutrittskontrolle.

Wer Beschäftigtendaten verarbeitet, prüft zusätzlich die Erforderlichkeit nach § 26 BDSG und dokumentiert das Ergebnis. Ob eine Kamera überhaupt zulässig ist, entscheidet sich vorher: Zweck, Erforderlichkeit und Kontrolle beschreibt der Beitrag zur Videoüberwachung im Betrieb.

Löschprotokoll: Diese Einträge gehören hinein

Das Löschprotokoll belegt gegenüber Aufsicht und Betroffenen, dass die festgelegte Löschfrist eingehalten wurde. Es ist kein Selbstzweck, sondern der Beweis, dass die Löschung stattgefunden hat und erlaubt war.

Angabe	Eintrag	Was damit belegt wird
Datum und Uhrzeit	Zeitpunkt der Löschung	Die Frist wurde eingehalten
Kamera	betroffene Kamera	Zuordnung zum Zweck
Dateiname	gelöschte Datei	Nachvollziehbarkeit des Vorgangs
Ausführende Person	wer gelöscht hat	Verantwortung für die Löschung
Freigabe	Zustimmung der verantwortlichen Stelle	Die Löschung war genehmigt

Nach der Verordnung (EU) 2016/679 sind personenbezogene Daten zu löschen, sobald der Zweck entfällt und keine schutzwürdigen Interessen entgegenstehen. Das gilt für die gesicherte Kopie genauso wie für den Ringspeicher.

Nachweise für Aufsicht und Betroffene

Zur Dokumentation gehören Zweckbestimmung, Rechtsgrundlage, Speicherdauer, Löschkonzept und das Verzeichnis von Verarbeitungstätigkeiten. Bei hohem Risiko kommt eine Datenschutz-Folgenabschätzung hinzu.

Betroffene sind über die Überwachung zu informieren, etwa durch Hinweisschilder und eine Datenschutzerklärung. Der Löschplan wird versioniert, mit Datum versehen und bei jeder Änderung von Kamera, Zweck oder Technik aktualisiert. Prüftermine werden im Kalender geführt.

Welche Pflichten und Verbote den Betrieb insgesamt betreffen, fasst der Beitrag zu den Vorschriften für Videoüberwachung zusammen. Die rechtlichen Grundlagen erklärt der Leitfaden zu DSGVO und BDSG.

Häufige Fragen

Wie lange darf ich Aufnahmen nach einem Vorfall behalten?

Nur so lange, wie die Aufklärung oder Rechtsverfolgung es erfordert. Die Sicherung wird mit Anlass, Freigabe und neuer Frist dokumentiert.

Was bringt ein Ringspeicher?

Er überschreibt zurückliegende Aufnahmen automatisch. Damit erfüllt er die Löschpflicht am wirksamsten und vermeidet manuelle Fehler. Bei einem Vorfall muss die Sicherung vor dem Überschreiben erfolgen.

Muss ich Einsichtnahmen dokumentieren?

Ja, jede Auswertung gehört in ein Protokoll. Zugriffsberechtigte Personen sind auf das Datengeheimnis zu verpflichten.

Wer legt fest, dass eine Sicherung nötig ist?

Die verantwortliche Stelle gibt die Sicherung frei und hält den Anlass im Aktenvermerk fest. Die Entscheidung fällt grundsätzlich innerhalb weniger Tage.