Videoüberwachung im Betrieb: die Fehler, die teuer werden

Videoüberwachung ist der Bereich, in dem sich Datenschutzverstöße am leichtesten von außen feststellen lassen – man sieht die Kamera. Entsprechend häufig führen Beschwerden hier zu Verfahren, und entsprechend oft stellt sich heraus, dass nie jemand aufgeschrieben hat, warum die Kamera hängt.

Die Rechtsgrundlage ist nicht die, die alle nennen

§ 4 BDSG regelt die Beobachtung öffentlich zugänglicher Räume – und selbst dafür ist umstritten, ob die Vorschrift auf private Unternehmen überhaupt anwendbar ist, weil die DSGVO für diesen Bereich keine Öffnungsklausel enthält. Die Aufsichtsbehörden stützen sich deshalb in aller Regel auf Art. 6 Abs. 1 lit. f DSGVO.

Für alles, was nicht öffentlich zugänglich ist – Lager, Werkstatt, Serverraum, Büroflur – war § 4 BDSG ohnehin nie einschlägig. Auch hier gilt die Interessenabwägung.

Die drei Fragen der Abwägung

1. Berechtigtes Interesse? Diebstahlschutz, Sicherung von Betriebsmitteln, Hausrecht – das ist meist unproblematisch. „Wir wollen sehen, wer wann kommt“ ist es nicht.
2. Erforderlich? Gibt es ein milderes Mittel, das genauso wirkt? Besseres Schloss, Bewegungsmelder, Beleuchtung, Zutrittskontrolle. Diese Prüfung wird fast nie dokumentiert – und ist genau die, nach der gefragt wird.
3. Überwiegt das Interesse der Betroffenen? Hier entscheidet sich der Einzelfall: Wer wird erfasst, wie lange, wie intensiv, rechnet er damit?

Was formal dazugehört

• Hinweis vor dem Betreten – ein Schild mit Piktogramm, dem Verantwortlichen, Kontaktdaten, Zweck und Rechtsgrundlage, plus Verweis, wo die vollständigen Informationen nach Art. 13 DSGVO einsehbar sind. Das zweistufige Modell der Aufsichtsbehörden hat sich durchgesetzt.
• Eintrag im Verarbeitungsverzeichnis mit Löschfrist.
• Mitbestimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG – die Vorschrift greift bereits bei der Eignung zur Verhaltens- oder Leistungskontrolle, nicht erst bei der Absicht. Eine Kamera im Lager ist mitbestimmungspflichtig, auch wenn niemand Leistung messen will.
• Datenschutz-Folgenabschätzung, wenn systematisch und umfangreich überwacht wird – Art. 35 Abs. 3 lit. c. Bei mehreren Kameras auf Kundenverkehr ist sie der Regelfall.

Wie lange darf aufgezeichnet bleiben?

Als Orientierung gilt: Das Material wird nach 72 Stunden gelöscht. Das ist keine Zahl aus dem Gesetz, sondern die Erwartung der Aufsichtsbehörden – begründet damit, dass ein Vorfall in dieser Zeit bemerkt wird. Längere Speicherung braucht einen konkreten Anlass, etwa einen laufenden Vorgang, und diese Verlängerung wird dokumentiert. Wer pauschal 30 Tage einstellt, hat ein Problem.

Zwei Sonderfälle

Kameraattrappen

Sie verarbeiten keine Daten, fallen also nicht unter die DSGVO. Das Persönlichkeitsrecht greift trotzdem: Wer sich beobachtet fühlt, verhält sich anders. Gegenüber Beschäftigten kann eine Attrappe deshalb unzulässig sein – und mitbestimmungspflichtig ist sie erst recht nicht, was die Sache im Konfliktfall nicht besser macht.

Die Kamera, die auf den Gehweg zeigt

Der häufigste Nachbarschaftsstreit und ein echtes Risiko. Öffentlicher Verkehrsraum darf grundsätzlich nicht miterfasst werden. Wo es technisch unvermeidbar ist, hilft die Maskierung von Bildbereichen – das können handelsübliche Systeme, es muss nur jemand einstellen.

Die Frage im Prüfverfahren lautet nie „Haben Sie eine Kamera?“, sondern „Warum diese, hier, mit dieser Blickrichtung, für diese Dauer?“ – und darauf sollte eine Seite Papier existieren.

← Zurück zur Übersicht