Grundregeln der DSGVO für Videoüberwachung
Videoüberwachung fällt unter die Regelungen der Datenschutz-Grundverordnung. Jede Aufzeichnung personenbezogener Daten erfordert eine Rechtsgrundlage. Ohne diese ist die Kameraüberwachung unzulässig.
Der Zweck der Überwachung muss klar definiert sein. Typische Beispiele sind der Schutz vor Diebstahl, Vandalismus oder die Sicherung von Arbeitsplätzen. Der Einsatz muss verhältnismäßig sein. Das bedeutet, die Überwachung darf nicht weiter reichen, als nötig.
Es gilt das Erforderlichkeitsprinzip. Wenn andere Maßnahmen ausreichen, darf keine Kamera installiert werden. Auch die Speicherdauer muss begrenzt sein. Aufnahmen dürfen nur so lange aufbewahrt werden, wie der Zweck es erfordert.
Ein häufiger Fehler in der Praxis ist die pauschale Begründung mit 'Sicherheit' oder 'allgemeiner Gefahrenabwehr'. Solche Formulierungen reichen nicht aus. Die konkrete Gefährdungslage muss dokumentiert sein. Beispielsweise kann ein wiederholter Einbruch in ein Lagergebäude die Installation rechtfertigen.
Ein weiterer typischer Fehler ist die unkontrollierte Weitergabe von Aufnahmen. Nur autorisierte Personen dürfen Zugriff auf die Daten haben. Die Weitergabe an Dritte, etwa an Nachbarn oder soziale Medien, verstößt gegen die DSGVO, es sei denn, es liegt eine konkrete rechtliche Grundlage vor.
Die Datenminimierung ist ein zentraler Grundsatz. Es darf nur das aufgezeichnet werden, was für den festgelegten Zweck erforderlich ist. Eine 24/7-Aufzeichnung ist daher nur zulässig, wenn sie sachlich begründet ist. In vielen Fällen reicht eine Bewegungsauslösung aus.
Hinweispflicht und Muster für Schilder
An allen Überwachungspunkten muss eine Hinweispflicht erfüllt werden. Betroffene Personen müssen erkennen können, dass eine Videoüberwachung stattfindet. Dazu dient ein sichtbares Hinweisschild.
Das Schild muss klar und lesbar sein. Es sollte den Betreiber, den Zweck der Aufzeichnung und einen Hinweis auf datenschutzrechtliche Informationen enthalten. Eine Kontaktmöglichkeit für Auskunftsanfragen ist erforderlich.
Es muss nicht jedes Detail der DSGVO auf dem Schild stehen. Die Aufsichtsbehörden akzeptieren praxisnahe Lösungen. Wichtig ist, dass die Information leicht verständlich ist und der betroffenen Person den Zugang zu weiteren Details ermöglicht.
Ein typisches Problem ist die Platzierung des Schildes. Es muss so angebracht sein, dass es bei Betreten des überwachten Bereichs wahrgenommen wird. Ein Schild, das hinter einer Ecke oder zu hoch angebracht ist, erfüllt die Hinweispflicht nicht.
Viele Betreiber verwenden Standard-Schilder aus dem Internet, die unvollständig oder falsch beschriftet sind. Beispielsweise fehlt oft der konkrete Zweck oder der Name des Verantwortlichen. Solche Schilder bieten keinen rechtlichen Schutz.
In Mietshäusern ist besondere Vorsicht geboten. Die Hausverwaltung muss sicherstellen, dass die Schilder an allen Zugängen angebracht sind. Bei mehreren Eingängen reicht ein einziges Schild nicht aus. Jeder Zugangspunkt muss separat gekennzeichnet sein.
- Sichtbarer Hinweis auf Videoüberwachung
- Name des Verantwortlichen oder Ansprechpartner
- Zweck der Aufzeichnung (z. B. Sicherheit)
- Hinweis auf Datenschutzerklärung
- Kontaktmöglichkeit für Betroffenenrechte
- Keine Aufnahme in Privatbereichen wie Toiletten
Videoüberwachung auf Privatgrundstücken und Firmengelände
Auf Privatgrundstücken ist Videoüberwachung unter strengen Bedingungen zulässig. Die Kamera darf nur den eigenen Bereich erfassen. Nachbarhäuser, öffentliche Wege oder Gemeinschaftsflächen dürfen nicht mit erfasst werden.
Am Firmengelände ist die Überwachung zur Absicherung von Gebäuden und Geländen erlaubt. Der Zugangsbereich, Parkplätze oder Lagerflächen können überwacht werden. Die Kameras müssen auf den Schutz von Sachwerten ausgerichtet sein.
Bei Baustellen gilt dasselbe: Die Überwachung dient dem Schutz vor Diebstahl und Beschädigung. Die Aufzeichnungen müssen dokumentiert sein. Die geltenden Prüffristen für Daten müssen eingehalten werden.
Ein häufiger Fehler bei Privatgrundstücken ist die Aufnahme des Gehwegs vor dem Haus. Selbst wenn nur ein kleiner Teil erfasst wird, kann dies rechtliche Konsequenzen haben. Die Kamera muss exakt justiert sein, um solche Bereiche auszuschließen.
Auf Firmengeländen wird oft vergessen, die Aufnahmen auf Arbeitszeiten zu beschränken. Wenn Mitarbeiter außerhalb ihrer Dienstzeit erfasst werden, ist dies problematisch. Eine zeitgesteuerte Aufzeichnung kann hier Abhilfe schaffen.
Bei temporären Einrichtungen wie Baustellen ist die Dokumentation besonders wichtig. Die Überwachung sollte mit Beginn der Baumaßnahme starten und mit deren Ende enden. Eine fortlaufende Aufzeichnung nach Fertigstellung wäre unverhältnismäßig.
- Keine Erfassung öffentlicher Räume ohne triftigen Grund
- Begrenzung auf notwendige Bereiche
- Keine Aufzeichnung von Wohnbereichen oder Pausenräumen
- Dokumentation des Überwachungszwecks
- Regelmäßige Prüfung der Aufnahmen
- Löschung nach Ablauf der Speicherdauer
Rolle des Betriebsrats und Mitbestimmung
In Unternehmen mit Betriebsrat besteht Mitbestimmungsrecht bei der Einführung von Videoüberwachung. Der Betriebsrat muss vor der Installation informiert und eingebunden werden.
Die Mitbestimmung gilt insbesondere bei Überwachung von Arbeitsplätzen oder gemeinsam genutzten Flächen. Der Betriebsrat kann Bedenken äußern oder Änderungen verlangen. Ohne Zustimmung darf die Überwachung nicht beginnen.
Auch bei technischen Änderungen oder Erweiterungen der Anlage ist der Betriebsrat erneut einzubeziehen. Die Dokumentation der Abstimmung ist Teil der datenschutzrechtlichen Nachweise.
Ein typischer Fehler ist die formlose Absprache. Ein bloßes Gespräch reicht nicht aus. Es muss ein schriftliches Protokoll geben, das den Beratungsverlauf und die getroffenen Vereinbarungen festhält.
Viele Unternehmen glauben, dass die Mitbestimmung nur bei dauerhaften Kameras gilt. Das ist falsch. Auch mobile oder temporäre Systeme unterliegen der Mitbestimmung, wenn sie am Arbeitsplatz eingesetzt werden.
Der Betriebsrat kann auch nachträglich Einspruch erheben, wenn sich die Rahmenbedingungen ändern. Beispielsweise wenn zusätzliche Kameras installiert werden oder die Aufzeichnung auf Pausenräume ausgeweitet wird. Daher ist eine kontinuierliche Kommunikation wichtig.
Wie VICAMOS die Dokumentation datenschutzkonform unterstützt
Die Aufzeichnungen werden strukturiert gespeichert.
Sie können die Daten über einen Browser oder mobile Apps verwalten. Tägliche Berichte und Integrationen helfen bei der Organisation. Die Dokumentation erfolgt systematisch.
Die strukturierte Ablage ermöglicht eine gezielte Suche nach bestimmten Zeitpunkten oder Ereignissen. Statt stundenlange Aufzeichnungen manuell durchzusehen, können Sie gezielt auf dokumentierte Vorfälle zugreifen.
Die täglichen Berichte enthalten eine Übersicht der erfassten Aktivitäten. Diese können als Nachweis dienen, dass die Überwachung tatsächlich nur zu den festgelegten Zwecken erfolgt.
Durch die Integration in bestehende Systeme kann die Dokumentation in den betrieblichen Workflow eingebunden werden. Beispielsweise können Sicherheitsbeauftragte automatisch über relevante Vorfälle informiert werden.
- Strukturierte Speicherung von Aufnahmen
- Zeitgesteuerte Löschfunktion für Aufzeichnungen
- Nachvollziehbare Dokumentation der Vorfälle
- Zugriff nur für autorisierte Personen
- Tägliche Berichte zur Überwachungsaktivität
- Integration in bestehende Sicherheitsprozesse
Technische Anforderungen an sichere Videoaufzeichnung
Sichere Videoaufzeichnung erfordert technische Standards, die den Anforderungen des Datenschutzes gerecht werden. Die Daten müssen vor unbefugtem Zugriff geschützt sein.
Die Übertragung der Aufnahmen sollte verschlüsselt erfolgen. Unverschlüsselte Datenübertragung über das Internet oder lokale Netzwerke birgt das Risiko von Abhörung oder Manipulation.
Die Speicherung der Daten muss sicher erfolgen. Lokale Speichermedien wie Festplatten oder SD-Karten sind anfällig für Diebstahl oder Beschädigung. Cloud-basierte Lösungen bieten oft höhere Sicherheit, wenn sie ordnungsgonfig konfiguriert sind.
Ein häufiger Fehler ist die Verwendung von Standardpasswörtern. Viele Systeme werden mit werkseitigen Zugangsdaten betrieben, die leicht zu erraten sind. Diese müssen unbedingt geändert werden.
Regelmäßige Software-Updates sind notwendig, um Sicherheitslücken zu schließen. Veraltete Firmware kann von Angreifern ausgenutzt werden, um Zugriff auf das System zu erlangen.
Die Zugriffssteuerung muss klar geregelt sein. Nur autorisierte Personen sollten Zugriff auf die Aufnahmen haben. Die Vergabe von Benutzerkonten mit unterschiedlichen Rechten hilft, Missbrauch zu verhindern.
- Verschlüsselte Datenübertragung
- Sichere Speicherung der Aufnahmen
- Regelmäßige Software-Updates
- Individuelle Benutzerkonten
- Zwei-Faktor-Authentifizierung
- Protokollierung von Zugriffen
