Baustellenkamera erlaubt? Wann Überwachung rechtens ist

Videoaufnahmen, auf denen Personen erkennbar sind, gelten als personenbezogene Daten. Sie unterliegen damit den Vorschriften der DSGVO. Jede Aufzeichnung muss einer klaren Rechtsgrundlage folgen.

Als Verantwortlicher müssen Sie den Zweck der Aufnahme benennen, die Speicherdauer festlegen und dokumentieren, wer Zugriff auf die Daten hat. Diese Informationen gehören in eine Datenschutzerklärung.

Die Daten dürfen nur so lange gespeichert werden, wie es der festgelegte Zweck erfordert. Nach Ende der Speicherfrist müssen sie gelöscht werden.

Ein typisches Problem in der Praxis ist die fehlende Trennung zwischen privaten und geschäftlichen Nutzungsszenarien. Selbst wenn ein Bauherr privat baut, kann die Anwesenheit von Handwerkern oder die Lagerung von Materialien bereits einen geschäftlichen Kontext begründen. In solchen Fällen greift die Haushaltsausnahme der DSGVO nicht.

Die Dokumentation der Datenverarbeitung ist kein formaler Akt, sondern ein kontinuierlicher Prozess. Änderungen am Überwachungssystem, etwa eine neue Kamera oder eine verlängerte Speicherdauer, müssen sofort im Verfahrensverzeichnis erfasst werden.

Die Aufsichtsbehörden prüfen bei Kontrollen nicht nur die technische Einrichtung, sondern auch die interne Organisation. Fehlt eine schriftliche Festlegung der Zuständigkeiten oder gibt es keine internen Regeln zum Umgang mit den Aufnahmen, liegt bereits ein Verstoß vor.

• Verarbeitung muss auf einer Rechtsgrundlage beruhen, z. B. berechtigtem Interesse
• Betroffene müssen über die Videoüberwachung informiert sein
• Daten müssen sicher gespeichert und vor unbefugtem Zugriff geschützt sein
• Aufnahmen dürfen nicht für andere Zwecke verwendet werden
• Verantwortlicher muss Auskunft erteilen können, wenn jemand seine Daten verlangt
• Löschfristen müssen dokumentiert und eingehalten werden

Privatpersonen, die eine Baustelle überwachen, fallen nicht automatisch unter die Haushaltsausnahme der DSGVO. Diese gilt nur, wenn ausschließlich private Zwecke verfolgt werden.

Wenn im Rahmen eines Eigenheimbaus Material gelagert wird oder Firmen Zugang haben, liegt oft ein geschäftlicher oder beruflicher Zusammenhang vor. Dann gilt die DSGVO uneingeschränkt.

Unternehmen haben zusätzliche Pflichten. Dazu gehört die Führung eines Verfahrensverzeichnisses, die Bestellung eines Datenschutzbeauftragten bei bestimmten Voraussetzungen und die Festlegung interner Regeln.

Ein häufiger Fehler ist die Annahme, dass Privatpersonen weniger dokumentieren müssen. Auch bei privater Nutzung ist eine klare Festlegung des Zwecks und der Speicherdauer erforderlich. Ohne diese Nachweise kann die Überwachung als rechtswidrig eingestuft werden.

Unternehmen müssen zudem sicherstellen, dass nur autorisierte Personen Zugriff auf die Aufnahmen haben. In der Praxis wird oft unterschätzt, wie schnell Zugriffsrechte unkontrolliert weitergegeben werden, etwa an Subunternehmer oder Bauleiter ohne formelle Genehmigung.

Die interne Organisation spielt eine entscheidende Rolle. Firmen sollten klare Regeln festlegen, wer die Daten verwalten darf, wie lange sie gespeichert werden und wie im Falle eines Vorfalls vorgegangen wird. Diese Regeln müssen Mitarbeitern bekannt gemacht und dokumentiert sein.

• Privatnutzung: Nur echte Privatzwecke fallen unter die Haushaltsausnahme
• Gemischte Nutzung: Sobald geschäftliche Interessen bestehen, gilt die DSGVO
• Firmen: Müssen interne Dokumentation und Organisation nachweisen
• Beide: Müssen klare Hinweisschilder anbringen
• Beide: Dürfen keine Aufnahmen in fremde Grundstücke machen
• Beide: Müssen Löschfristen einhalten und dokumentieren

Die Speicherdauer von Videoaufnahmen muss auf das notwendige Maß begrenzt sein. Sie richtet sich nach dem Zweck der Überwachung und darf nicht länger als erforderlich sein.

Sichtbare Hinweisschilder sind verpflichtend. Sie müssen deutlich sichtbar angebracht sein und den Betreiber, den Zweck der Aufnahme und einen Hinweis auf Datenschutzinformationen enthalten.

Ohne Hinweise verletzen Sie die Transparenzpflicht. Betroffene können dann die Aufnahmen anfechten. Die rechtliche Grundlage der Überwachung ist in diesem Fall nicht gegeben.

In der Praxis werden Hinweisschilder oft zu spät angebracht, erst nachdem die Kamera bereits läuft. Das ist rechtlich nicht zulässig. Die Kennzeichnung muss vor Inbetriebnahme erfolgen, sonst sind alle vorherigen Aufnahmen unrechtmäßig.

Die Platzierung der Schilder ist entscheidend. Sie müssen an allen Zugängen zur Baustelle sichtbar sein. Ein Schild, das hinter einem Baucontainer oder auf der Rückseite eines Zauns angebracht ist, erfüllt die Anforderungen nicht.

Auch die Lesbarkeit spielt eine Rolle. Kleine Schilder mit winziger Schrift oder unscharfem Druck genügen nicht. Die Aufsichtsbehörden prüfen, ob ein durchschnittlicher Mensch die Information aus angemessener Entfernung erkennen kann.

Eine sichere Dokumentation von Vorfällen ist möglich, ohne kontinuierlich aufzuzeichnen. Moderne Systeme erfassen nur, wenn sich etwas im Überwachungsbereich verändert.

Dadurch wird die Datensparsamkeit gewahrt. Es entstehen keine großen Datenmengen, und die Speicherung erfolgt gezielt. Das entspricht den Anforderungen der DSGVO.

Ein entscheidender Vorteil dieser Methode ist die Reduzierung des administrativen Aufwands. Bei kontinuierlicher Aufzeichnung müssen Unternehmen jeden Tag Daten prüfen, dokumentieren und löschen. Bei ereignisbasierter Aufnahme entsteht nur dann Datenverkehr, wenn tatsächlich etwas passiert.

Die Dokumentation bleibt dabei vollständig. Jeder Vorfall, sei es ein unbefugter Zutritt, eine Beschädigung oder ein Diebstahl, wird erfasst und zeitgestempelt. Diese Aufnahmen können als Beweismittel dienen, ohne dass die Privatsphäre Dritter beeinträchtigt wird.

Ein weiterer Aspekt ist die technische Zuverlässigkeit. Systeme, die nur bei Bewegung aufzeichnen, müssen präzise kalibriert sein. Empfindlichkeitseinstellungen, die zu viele Fehlalarme erzeugen, führen zu unnötigen Datenmengen und erhöhen das Risiko eines Datenschutzverstoßes.

Die Speicherung sollte zudem so erfolgen, dass die Integrität der Daten gewährleistet ist. Unbefugte Änderungen oder Löschungen müssen technisch verhindert werden. Verschlüsselte Speichermedien oder geschlossene Netzwerke unterstützen diesen Schutz.

Auch bei einer privaten Baustelle auf einem Eigenheimgrundstück gelten klare Grenzen. Die Kamera darf ausschließlich den eigenen Baubereich erfassen.

Ein Blick auf den Nachbargarten, das Fenster eines Anwohners oder einen öffentlichen Gehweg ist unzulässig. Selbst bei geringer Nutzung dieser Bereiche besteht ein Persönlichkeitsrecht.

Wenn Passanten oder Nachbarn regelmäßig im Bild sind, muss ein Interessenabwägung stattfinden. Der Schutz des Eigentums darf das Recht auf informationelle Selbstbestimmung nicht überwiegen.

Ein häufiger Konflikt entsteht bei schmalen Grundstücken oder dicht bebauten Gebieten. Hier ist es oft technisch schwierig, den Baubereich vollständig abzudecken, ohne angrenzende Flächen zu erfassen. In solchen Fällen helfen technische Maßnahmen wie digitale Maskierung oder Weitwinkelbegrenzung.

Die Kamera sollte so ausgerichtet sein, dass sie nur den Bereich erfasst, der tatsächlich geschützt werden muss, zum Beispiel der Materialstapel oder der Zugang zum Gerüst. Alles, was darüber hinausgeht, ist rechtlich riskant.

Auch bei kleineren Baumaßnahmen wie einem Carport oder einer Terrasse gelten die Regeln. Die Größe des Projekts spielt keine Rolle, sobald personenbezogene Daten verarbeitet werden.

In Österreich gilt ebenfalls die DSGVO. Zusätzlich gibt es nationale Regelungen im Datenschutzgesetz (DSG), die die Anforderungen konkretisieren.

Die österreichische Datenschutzbehörde legt Wert auf eine enge Zweckbindung und kurze Speicherfristen. Die Haushaltsausnahme wird streng ausgelegt.

Wer eine Baustellenkamera in Österreich betreibt, muss alle Maßnahmen dokumentieren. Die Aufsichtsbehörde muss die Rechtmäßigkeit jederzeit nachvollziehen können.

Ein besonderes Augenmerk liegt auf der technischen Umsetzung. Die Behörde erwartet, dass Kameras so eingestellt sind, dass sie nur den notwendigen Bereich erfassen. Digitale Maskierung oder Richtungsanpassung sind oft erforderlich.

In Österreich wird zudem die Verwendung von Cloud-Diensten kritisch geprüft. Werden Daten außerhalb der EU gespeichert, muss sichergestellt sein, dass ein angemessenes Datenschutzniveau besteht. Lokale Speicherung wird bevorzugt.

Die Kennzeichnungspflicht ist vergleichbar mit Deutschland, aber die Behörde legt strengere Maßstäbe an die Sichtbarkeit und Lesbarkeit der Schilder an. Auch temporäre Baustellen müssen vollständig gekennzeichnet sein.

Automatisierte Videoüberwachungssysteme unterstützen die Einhaltung datenschutzrechtlicher Vorgaben. Sie reagieren auf Ereignisse, statt rund um die Uhr zu speichern.

Sie erhalten Berichte und Aufnahmen nur zu relevanten Ereignissen. Die Datenerfassung bleibt minimal. Das System hilft, die Grundsätze der Datensparsamkeit und Verhältnismäßigkeit einzuhalten.

Ein Vorteil solcher Systeme ist die Reduzierung menschlicher Fehler. Bei manuellen Lösungen vergessen Betreiber oft, Aufnahmen zu löschen oder dokumentieren Änderungen nicht. Automatisierte Prozesse laufen zuverlässig und nachvollziehbar.

Die Benachrichtigung erfolgt nur bei relevanten Vorfällen. Das verhindert, dass Mitarbeiter mit unnötigen Alarmen überlastet werden. Gleichzeitig wird sichergestellt, dass echte Vorfälle nicht übersehen werden.

Die Systeme können so konfiguriert werden, dass sie nur bei bestimmten Bewegungsmustern reagieren, etwa bei nächtlichem Zutritt oder bei Versuchen, Zäune zu überklettern. Alltagsbewegungen wie vorbeilaufende Passanten oder Tiere werden ausgeblendet.

Die automatische Dokumentation im Hintergrund entlastet den Verantwortlichen. Jeder Schritt, von der Erfassung über die Speicherung bis zur Löschung, wird protokolliert. Diese Protokolle sind bei Prüfungen durch die Aufsichtsbehörde unverzichtbar.

• Erfassung nur bei Vorfall, nicht kontinuierlich
• Keine menschliche Live-Überwachung erforderlich
• Gezielte Speicherung relevanter Ereignisse
• Automatische Dokumentation im Hintergrund
• Klare Trennung zwischen Alarm und Aufzeichnung
• Benachrichtigung nur bei relevanten Vorfällen

Ein häufiger Fehler ist die falsche Ausrichtung der Kamera. Viele Anlagen erfassen unbeabsichtigt Nachbargrundstücke, Fenster oder öffentliche Wege. Das verletzt das Persönlichkeitsrecht Dritter.

Ein weiteres Problem ist die fehlende oder unzureichende Kennzeichnung. Hinweisschilder werden oft zu klein, verdeckt oder erst nach Inbetriebnahme angebracht. Das genügt nicht der Transparenzpflicht.

Viele Betreiber speichern Aufnahmen zu lange. Sie behalten Daten über Wochen oder Monate, obwohl kein sachlicher Grund dafür besteht. Das widerspricht dem Grundsatz der Datensparsamkeit.

Ein oft übersehener Fehler ist die mangelnde technische Wartung. Kameras, die schräg hängen oder durch Witterung beschädigt sind, können unbeabsichtigt in private Bereiche blicken. Regelmäßige Kontrollen sind daher notwendig.

Ein weiteres Risiko entsteht durch unsichere Speicherorte. Externe Festplatten, die unverschlüsselt im Baubüro liegen, können leicht entwendet oder kopiert werden. Auch Cloud-Zugänge mit einfachen Passwörtern sind ein Sicherheitsrisiko.

Viele Betreiber unterschätzen, dass auch die interne Weitergabe von Aufnahmen reglementiert ist. Ein Bauleiter, der eine Aufnahme per E-Mail an einen Kollegen sendet, verletzt möglicherweise die DSGVO, wenn keine Rechtsgrundlage dafür besteht.

• Kamera erfasst private Bereiche wie Nachbargärten oder Fenster
• Hinweisschilder fehlen, sind unleserlich oder nicht sichtbar angebracht
• Aufnahmen werden über Monate gespeichert, ohne sachliche Begründung
• Keine dokumentierte Rechtsgrundlage für die Überwachung
• Keine interne Regelung zur Datenverarbeitung bei Firmen
• Keine klare Benennung des Verantwortlichen an der Baustelle

Ein Privatbauherr installiert eine Kamera, um Baumaterial zu schützen. Die Kamera erfasst nur den Baustellenzaun und den Lkw-Zugang. Ein deutliches Schild weist auf die Überwachung hin. Die Aufnahmen werden nach Ablauf der Speicherfrist automatisch gelöscht. Diese Maßnahme ist verhältnismäßig und datenschutzkonform.

Ein Unternehmen baut eine Lagerhalle und richtet Kameras rund um das Gelände ein. Die Aufnahmen laufen 24/7 und werden über mehrere Wochen gespeichert. Die Schilder sind hinter einem Container platziert. Die Aufsichtsbehörde stuft dies als unverhältnismäßig ein. Die Speicherdauer ist zu lang, die Kennzeichnung unzureichend.

Eine Privatperson nutzt eine Smart-Home-Kamera zur Baustellenüberwachung. Die Kamera erfasst jedoch den Gehweg vor dem Grundstück. Obwohl es sich um einen privaten Bau handelt, greift die Haushaltsausnahme nicht, da geschäftliche Interessen bestehen. Die Aufzeichnung ist rechtlich riskant.

Ein weiteres Beispiel: Ein Handwerksbetrieb nutzt eine Kamera zur Dokumentation des Baufortschritts. Die Aufnahmen erfolgen täglich zur gleichen Uhrzeit, dauern nur wenige Minuten und erfassen ausschließlich den Baubereich. Die Daten werden nach drei Tagen gelöscht. Dieses Vorgehen ist datenschutzkonform, da es auf einen klar definierten Zweck begrenzt ist.

Ein negatives Beispiel: Eine Firma speichert alle Aufnahmen in der Cloud, ohne die Daten zu verschlüsseln. Ein Mitarbeiter teilt Zugangsdaten per SMS. Bei einem Datenleck können Dritte auf die Aufnahmen zugreifen. Das stellt einen schwerwiegenden Verstoß gegen die DSGVO dar.

Ein weiterer Fall: Ein Bauherr installiert eine Kamera, um Diebstahl zu verhindern. Die Kamera erfasst jedoch das Fenster des Nachbarn. Obwohl der Schutz des Eigentums ein berechtigtes Interesse ist, überwiegt hier das Persönlichkeitsrecht. Die Kamera muss neu ausgerichtet oder abgebaut werden.

• Erlaubt: Kamera erfasst nur den Baubereich, mit Schild und kurzer Speicherdauer
• Unzulässig: Rund-um-die-Uhr-Aufzeichnung ohne sachliche Notwendigkeit
• Problematisch: Erfassung öffentlicher Wege oder Nachbarbereiche
• Zulässig: Automatisierte Aufzeichnung nur bei Bewegung oder Ereignis
• Unzulässig: Fehlende oder versteckte Hinweisschilder
• Zulässig: Kurzzeitige Speicherung mit automatischer Löschung

Moderne Technik unterstützt eine datenschutzkonforme Überwachung. Funktionen wie Bewegungserkennung, Zeitsteuerung und digitale Maskierung helfen, die Datenerfassung zu begrenzen.

Bewegungserkennung sorgt dafür, dass nur bei Aktivität aufgezeichnet wird. Das reduziert die Datenmenge erheblich. Zeitgesteuerte Aufzeichnung ermöglicht es, die Kamera nur in Risikophasen wie nachts zu aktivieren.

Digitale Maskierung erlaubt es, bestimmte Bildbereiche dauerhaft auszublenden. So wird sichergestellt, dass Fenster, Gärten oder Wege nicht erfasst werden. Diese Einstellungen sollten dokumentiert sein.

Die Auflösung der Kamera kann angepasst werden, um Personen nur eingeschränkt erkennbar zu machen. Eine zu hohe Detailgenauigkeit ist oft unnötig und erhöht das Datenschutzrisiko.

Lokale Speicherung verhindert, dass Daten über das Internet übertragen werden. Das reduziert das Risiko von Datenlecks. Gleichzeitig muss sichergestellt sein, dass die lokalen Speichermedien vor Diebstahl oder Beschädigung geschützt sind.

Verschlüsselung ist eine grundlegende Sicherheitsmaßnahme. Sowohl bei der Übertragung als auch bei der Speicherung sollten Daten verschlüsselt sein. Ohne Verschlüsselung liegt ein klarer Verstoß gegen die technischen und organisatorischen Maßnahmen der DSGVO vor.

• Bewegungserkennung: Aufzeichnung nur bei Aktivität
• Zeitsteuerung: Kamera nur nachts aktiv
• Digitale Maskierung: Ausschluss bestimmter Bildbereiche
• Auflösung reduzieren: Personen nur eingeschränkt erkennbar
• Lokale Speicherung: Daten bleiben auf dem Gelände
• Verschlüsselung: Schutz vor unbefugtem Zugriff

Bevor eine Kamera installiert wird, sollte eine rechtliche Prüfung erfolgen. Dazu gehört die Abwägung des eigenen Schutzbedürfnisses gegen die Rechte Dritter.

Der Zweck der Überwachung muss klar definiert sein. Ist es der Schutz vor Diebstahl, die Dokumentation des Baufortschritts oder die Sicherheit von Mitarbeitern? Nur mit klarem Zweck kann die Verhältnismäßigkeit beurteilt werden.

Die Prüfung sollte dokumentiert werden. Bei Unternehmen ist dies verpflichtend. Auch Privatpersonen sollten ihre Entscheidung nachvollziehbar festhalten.

Ein wichtiger Schritt ist die Begehung des Geländes. Dabei sollte der Blickwinkel jeder Kamera geprüft werden, am besten zu verschiedenen Tageszeiten, da sich Lichtverhältnisse und Schattenlagen ändern können.

Die Prüfung sollte auch die Nachbarschaft einbeziehen. Gibt es angrenzende Wohngebäude, Kinderspielplätze oder öffentliche Wege? Diese Faktoren beeinflussen die zulässige Ausrichtung.

Die Dokumentation der Prüfung sollte Ort, Zeitpunkt, beteiligte Personen und getroffene Feststellungen enthalten. Bei Unternehmen ist dies Teil der internen Compliance.

• Zweck der Überwachung klar benennen
• Interessenabwägung zwischen Eigentumsschutz und Persönlichkeitsrecht
• Aufnahmebereich technisch begrenzen
• Rechtsgrundlage dokumentieren
• Hinweisschilder planen und platzieren
• Löschfristen festlegen und einhalten

Die Dokumentation ist ein zentraler Bestandteil der datenschutzkonformen Überwachung. Unternehmen müssen ein Verfahrensverzeichnis führen, in dem alle Datenverarbeitungstätigkeiten erfasst sind.

Darin werden der Zweck, die Rechtsgrundlage, die Speicherdauer, der Zugriff und die technischen Maßnahmen festgehalten. Diese Unterlagen müssen auf Anfrage der Aufsichtsbehörde vorgelegt werden können.

Auch Privatpersonen sollten eine einfache Dokumentation führen. Eine schriftliche Notiz mit Ort, Zweck, Speicherdauer und Kameraeinstellungen kann im Streitfall helfen.

Die Dokumentation ist kein einmaliger Akt, sondern ein fortlaufender Prozess. Jede Änderung, sei es eine neue Kamera, eine veränderte Speicherdauer oder ein anderer Verantwortlicher, muss dokumentiert werden.

In Unternehmen sollte ein klarer Verantwortlicher benannt sein, der für die Aktualität der Unterlagen sorgt. Dies kann der Datenschutzbeauftragte oder ein zuständiger Mitarbeiter sein.

Die Unterlagen sollten strukturiert und leicht auffindbar sein. Ungeordnete Ordner oder verstreute Notizen erschweren die Prüfung und können als mangelhafte Organisation gewertet werden.

• Verfahrensverzeichnis für Unternehmen erforderlich
• Zweck, Dauer und Rechtsgrundlage dokumentieren
• Technische und organisatorische Maßnahmen festhalten
• Änderungen an der Anlage dokumentieren
• Interne Zugriffsregeln festlegen
• Dokumente mindestens ein Jahr aufbewahren

Hinweisschilder müssen deutlich sichtbar sein und an allen Zugängen zur Baustelle angebracht werden. Die Schriftgröße sollte aus mehreren Metern Entfernung lesbar sein.

Der Inhalt muss den Betreiber, den Zweck der Überwachung und einen Hinweis auf Datenschutzinformationen enthalten. Optional können Kontaktdaten ergänzt werden.

Die Schilder müssen vor Inbetriebnahme der Kamera montiert werden. Eine nachträgliche Kennzeichnung rechtfertigt keine bereits erfolgte Aufzeichnung.

Die Form der Schilder ist nicht gesetzlich vorgeschrieben, aber es hat sich bewährt, standardisierte Symbole zu verwenden. Ein rotes Auge oder eine Kamera-Silhouette erhöht die Erkennbarkeit.

Die Platzierung sollte so erfolgen, dass die Schilder bei normalem Zugangsweg sofort sichtbar sind. Wer die Baustelle betritt, muss die Information wahrnehmen können, bevor er in den Überwachungsbereich gelangt.

Bei größeren Baustellen sind mehrere Schilder erforderlich. Ein einziges Schild am Haupteingang reicht nicht aus, wenn es weitere Zugänge gibt. Jeder Zugangspunkt muss gekennzeichnet sein.

• Schilder an allen Zugängen sichtbar anbringen
• Schrift groß und lesbar gestalten
• Betreiber und Zweck der Überwachung nennen
• Hinweis auf Datenschutzinformationen enthalten
• Keine versteckten oder kleinen Schilder verwenden
• Vor Inbetriebnahme der Kamera montieren

Die Speicherung von Videoaufnahmen muss auf das notwendige Maß begrenzt sein. Die Dauer richtet sich nach dem festgelegten Zweck und darf nicht länger als erforderlich sein.

Wird ein Vorfall dokumentiert, kann die Aufnahme länger gespeichert werden, solange sie für die Strafverfolgung oder Schadensregulierung benötigt wird. Danach muss sie gelöscht werden.

Die Löschung muss dokumentiert sein. Automatisierte Systeme, die nach Ablauf der Frist löschen, reduzieren das Risiko von Verstößen. Manuelle Löschroutinen sind fehleranfällig.

Ein häufiger Fehler ist die Annahme, dass gelöschte Daten unwiderruflich verschwunden sind. Bei vielen Systemen bleiben Daten auf Festplatten oder Speicherkarten erhalten, auch nach Löschung. Daher ist eine sichere Datenvernichtung erforderlich, etwa durch Überschreiben oder physische Zerstörung.

Die Speicherung sollte zudem so organisiert sein, dass unbefugte Zugriffe ausgeschlossen sind. Nur autorisierte Personen sollten die Möglichkeit haben, Aufnahmen abzurufen oder zu kopieren.

Bei Cloud-Speicherung ist zu prüfen, ob der Anbieter die Löschung tatsächlich durchführt. Manche Dienste verschieben Daten zunächst in einen Papierkorb oder behalten Backups vor. Das kann die DSGVO-Konformität gefährden.

• Automatische Löschung nach Ablauf der Speicherfrist
• Verlängerung nur bei Vorfall und sachlicher Notwendigkeit
• Löschung dokumentieren
• Keine unbefristete Archivierung
• Keine Weitergabe an Dritte ohne Rechtsgrundlage
• Sicherstellung der Datenintegrität bis zur Löschung