Vor einer Videoüberwachung muss feststehen, welches konkrete Problem eine Kamera lösen soll und weshalb gerade dieses Blickfeld, diese Betriebszeit und diese Speicherung erforderlich sind. Ein Hinweisschild allein macht eine unverhältnismäßige Beobachtung nicht zulässig. Ebenso wenig genügt die Begründung, ein Kamerasystem sei technisch bereits vorhanden oder vom Vermieter empfohlen worden.
Dieser Leitfaden behandelt eine offene, ortsfeste Videoüberwachung durch ein privates Unternehmen in Deutschland. Er führt zu einer Entscheidungsakte und einer technischen Abnahme. Sonderbereiche wie polizeiliche Überwachung, Gesichtserkennung, Dashcams oder heimliche Ermittlungen erfordern eine eigene Prüfung. Als fiktives Beispiel dient ein Lagerbetrieb, der wiederholte Beschädigungen an einem abgegrenzten äußeren Anlieferungstor aufklären möchte.
Beobachtung bereits ohne Speicherung einordnen
Eine Kamera kann personenbezogene Daten verarbeiten, obwohl niemand eine Aufnahme dauerhaft speichert. Auch eine Liveansicht zeigt identifizierbare Menschen. Erkennbarkeit folgt nicht ausschließlich aus einem Gesicht: Kleidung, Fahrzeug, Zeit und Arbeitszusammenhang können eine Zuordnung ermöglichen. Die technische Beschreibung muss deshalb Aufnahme, Übertragung, Anzeige, Speicherung und Auswertung getrennt nennen.
Die DSK-Orientierungshilfe für nicht-öffentliche Stellen, Stand Juli 2020 behandelt diese Abgrenzung und die Prüfung einer privaten Videoüberwachung. Sie ordnet die Interessenabwägung bei solchen Vorhaben regelmäßig Artikel 6 Absatz 1 Buchstabe f DSGVO zu. Das ist eine Prüfgrundlage, keine automatische Erlaubnis für jedes Sicherheitsinteresse.
Im Beispiel besteht die bisherige Planung aus einer schwenkbaren Kamera mit Mikrofon, Aufnahme rund um die Uhr und Zugriff per privatem Mobiltelefon des Geschäftsführers. Diese Beschreibung ist noch keine zulässige Zielkonfiguration. Sie macht vielmehr sichtbar, welche Funktionen das Unternehmen überhaupt rechtfertigen müsste.
Den Zweck mit tatsächlichen Umständen belegen
„Sicherheit“ ist zu unbestimmt, um Blickfeld und Speicherdauer daraus abzuleiten. Der Lagerbetrieb beschreibt stattdessen die im Beispiel dokumentierten Beschädigungen des eigenen Tores außerhalb der Anlieferungszeiten. Die Akte enthält sachliche Angaben zu Ort, Zeitpunkt, betroffenem Gegenstand und bisherigen Gegenmaßnahmen. Diese Fallangaben sind Teil des fiktiven Beispiels und behaupten keine tatsächliche Schadensserie eines realen Unternehmens.
Das Unternehmen vergleicht Beleuchtung, mechanische Sicherung, Zugangskontrolle und organisatorische Kontrollen. Eine Kamera soll nicht bloß deshalb gewinnen, weil sie preiswert ist. Wenn eine verbesserte Verriegelung das Risiko wirksam beherrscht, kann die zusätzliche Aufzeichnung nicht mit unveränderten Standardfloskeln begründet werden.
Für die Arbeitsentscheidung wird festgehalten: Die Verriegelung wurde verbessert; die Aufklärung weiterer Beschädigungen am konkreten Tor wird gesondert geprüft. Eine Überwachung sämtlicher Lagergänge wird verworfen, weil sie das benannte Problem nicht gezielt löst und zahlreiche Mitarbeiter erfasst. Das Verfahren zur Abwägung berechtigter Interessen liefert dafür die rechtliche Struktur.
Das Blickfeld vor Ort begrenzen
Eine Skizze zeigt Tor, Grundstücksgrenze, Gehweg und benachbarte Eingänge. Die zunächst gewählte Kamera würde auch den öffentlichen Gehweg und die Fenster eines Nachbargebäudes erfassen. Das Team verändert Montageort und Objektiv so, dass der erforderliche eigene Bereich aufgenommen wird. Eine pauschale Annahme, ein kleiner Streifen fremden Grundes sei stets erlaubt, wird nicht verwendet.
Soweit eine technische Maskierung eingesetzt wird, muss geklärt werden, auf welcher Stufe sie wirkt. Eine schwarze Fläche auf dem Bildschirm ist wenig wert, wenn die unmaskierte Aufnahme weiterhin gespeichert oder exportiert werden kann. Der Installateur zeigt deshalb die tatsächlich gespeicherte Datei und den Export, nicht nur die Livevorschau.
Auch die Betriebszeit wird begrenzt. Im Beispiel soll die Anlage nur außerhalb der festgelegten Anlieferungszeiten aktiv sein. Ein abweichender Sondertermin wird vorab berücksichtigt. Eine automatische Zeitsteuerung wird mit der tatsächlichen Ortszeit geprüft; falsche Zeitzonen oder Änderungen der Öffnungszeiten dürfen keine unbeabsichtigte Beobachtung während regulärer Arbeit erzeugen.
Eine ausgefüllte Entscheidungsübersicht verwenden
| Prüffeld | Vorläufige Entscheidung im Lagerbeispiel | Noch nötiger Nachweis |
|---|---|---|
| Zweck | Beschädigungen am eigenen äußeren Tor aufklären | Dokumentierte Ausgangslage und Alternativenprüfung |
| Bereich | Nur Torfläche und unmittelbar erforderlicher eigener Bereich | Gespeichertes Testbild mit markierter Grenze |
| Zeit | Außerhalb der festgelegten Anlieferungszeiten | Prüfung von Kalender, Zeitzone und Sondertermin |
| Audio | Keine Tonaufnahme oder Tonübertragung | Nachweis der wirksamen Deaktivierung |
| Auswertung | Nur bei konkretem Ereignis durch benannte Rollen | Rollenprüfung und Zugriffsdokumentation |
| Speicherung | Im Beispiel zunächst 48 Stunden als zu prüfendes Ziel | Begründung aus Ereigniserkennung und tatsächlicher Löschtest |
Die Tabelle erlaubt noch keinen automatischen Start. Erst wenn Rechtsgrundlage, Abwägung, Information und gegebenenfalls weitere Beteiligungen tragfähig sind und die technischen Nachweise vorliegen, wird freigegeben. Der Betrieb erhält eine eindeutige Versionsnummer, damit eine spätere Veränderung des Blickfelds nicht unbemerkt unter derselben Freigabe läuft.
Die Speicherdauer eigenständig begründen
Die DSGVO enthält keine allgemeine gesetzliche Höchstdauer von 48 oder 72 Stunden für sämtliche privaten Kameras. Die Aufsichtsleitlinien verlangen eine am Zweck orientierte kurze Speicherung; eine längere Dauer erhöht den Begründungsbedarf. Die DSK erläutert in ihrer Orientierungshilfe insbesondere die Bedeutung von 72 Stunden und die gesonderte Begründung von Verlängerungen. Daraus wird keine pauschale Erlaubnis, alle Aufnahmen immer drei Tage zu behalten.
Im Beispiel kann ein Schaden am Tor durch eine tägliche Kontrolle erkannt und an die zuständige Stelle gemeldet werden. Das Unternehmen prüft deshalb einen 48-Stunden-Zeitraum und vergleicht ihn mit einer kürzeren Einstellung. Dieser Wert bleibt eine begründungsbedürftige Entscheidung des fiktiven Betriebs. Ein Wochenende rechtfertigt keine automatische längere Speicherung aller Kameras an sämtlichen Wochentagen.
Wird ein konkreter Schaden festgestellt, kann die relevante Sequenz für den gesondert geprüften Nachweiszweck gesichert werden. Dazu stehen Zeitraum, Anlass, zuständige Person und Wiedervorlagetermin in der Akte. Der übrige Bildbestand durchläuft weiterhin die reguläre Löschung. Die Sicherung eines kurzen Ereignisses ist kein Anlass, die komplette Anlage auf unbegrenzte Speicherung umzustellen.
Verständlich vor Betreten informieren
Die EDSA-Leitlinien 3/2019 zu Videogeräten erläutern eine gestufte Information. Das erste Hinweisschild muss so platziert sein, dass Menschen die Überwachung erkennen können, bevor sie den erfassten Bereich betreten. Weitere Informationen müssen ohne unzumutbare Hürden zugänglich sein.
Für das Lagerbeispiel enthält der erste Hinweis das Kamerasymbol, den Verantwortlichen, den konkreten Zweck, die wesentlichen Angaben zur Verarbeitung und den klaren Zugang zu den vollständigen Informationen. Dort werden insbesondere Rechtsgrundlage und Interessen, Speicherdauer, Empfänger, Rechte, Kontakt und die zuständige Beschwerdestelle erläutert. Die vollständigen Inhalte werden anhand von Artikel 13 DSGVO geprüft.
Der Betrieb bietet die vollständige Information zusätzlich lesbar vor Ort an. Ein QR-Code kann ergänzen, sollte aber nicht die einzige praktisch nutzbare Möglichkeit sein. Der Test erfolgt aus Sicht eines ankommenden Lieferanten: Kann er den Hinweis ohne Betreten des Blickfelds lesen, den Verantwortlichen erkennen und die ergänzende Information ohne Anmeldung erhalten? Ein ausschließlich innen angebrachtes Schild scheitert bereits an diesem Ablauf.
Beschäftigte und Ton gesondert berücksichtigen
Außerhalb geplanter Zeiten können Reinigungskräfte, Sicherheitsdienste oder eigene Mitarbeiter das Tor nutzen. Ihre Miterfassung wird ausdrücklich in der Abwägung berücksichtigt. Ein Verbot der allgemeinen Leistungsbewertung in einer Richtlinie genügt nicht, wenn Führungskräfte tatsächlich die Möglichkeit erhalten, Bewegungen einzelner Personen regelmäßig auszuwerten.
Besteht ein Betriebsrat, ist insbesondere das Mitbestimmungsrecht aus § 87 Absatz 1 Nummer 6 BetrVG zu prüfen. Eine Betriebsvereinbarung ersetzt die datenschutzrechtliche Zulässigkeitsprüfung nicht. Die Vorbereitung einer solchen Beteiligung behandelt der Leitfaden zur Freigabe von Überwachungssoftware mit dem Betriebsrat.
Das Mikrofon wird im Beispiel wirksam deaktiviert. Die Aufnahme nichtöffentlich gesprochener Worte kann zusätzlich den Tatbestand des § 201 StGB betreffen. Eine allgemeine Zustimmung zur Videoanlage wird nicht als Freigabe für Ton verstanden. Auch nach einem Geräteupdate prüft die IT, dass die deaktivierte Funktion nicht wieder eingeschaltet wurde.
Folgenabschätzung vor dem Start prüfen
Nach Artikel 35 DSGVO ist eine Datenschutz-Folgenabschätzung erforderlich, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko verursacht; ausdrücklich erfasst ist unter anderem die systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche. Nicht jede einzelne Kamera erfüllt allein deshalb diesen Tatbestand. Weitere Risiken und die einschlägigen behördlichen Listen gehören in die Prüfung.
Im Lagerbeispiel dokumentiert das Team Umfang, Zeiten, betroffene Gruppen, besondere Beobachtungssituationen und technische Auswertungen. Werden später mehrere Standorte verknüpft oder Personen automatisch wiedererkannt, wird die bisherige Bewertung neu geöffnet. Eine vorhandene Freigabe einer einfachen Torbeobachtung deckt solche Erweiterungen nicht ab.
Der DSFA-Leitfaden strukturiert die ausführliche Prüfung. Ein hohes Restrisiko, das sich nicht hinreichend mindern lässt, führt zur Prüfung der vorherigen Konsultation nach Artikel 36. Ein Kamerakauf oder eine bereits bezahlte Installation ändert diese Reihenfolge nicht.
Zugriff, Auskunft und Weitergabe vorbereiten
Im Beispiel erhalten zwei benannte Funktionen einen Zugriff auf Aufzeichnungen. Der Dienstleister nutzt für Wartung einen gesondert freigegebenen Zugang mit nachvollziehbarem Umfang. Private Mobiltelefonzugriffe werden aus der Zielkonfiguration entfernt. Ob eine Auftragsverarbeitung vorliegt, wird anhand der tatsächlichen Tätigkeit bewertet und gegebenenfalls vertraglich geregelt.
Ein Auskunftsersuchen wird zeitnah einer passenden Aufnahme zugeordnet, ohne unnötig weitere Personen zu identifizieren. Der Antragsteller kann etwa Zeitpunkt, Ort und eine zur Suche geeignete Beschreibung nennen. Die Interessen anderer erfasster Personen werden bei der Bereitstellung berücksichtigt, beispielsweise durch Begrenzung und geeignete Unkenntlichmachung. Der Auskunftsprozess muss mit der kurzen regulären Löschfrist praktisch zusammenpassen.
Eine Weitergabe an Polizei, Versicherer oder andere Empfänger erhält eine eigene Prüfung und Dokumentation. Weder ein telefonisches Interesse noch die technische Exportmöglichkeit genügt als universelle Grundlage. Das Team hält Empfänger, Umfang, Anlass, Rechtsgrundlage und Übermittlungsweg fest. Ein Clip wird nicht zur allgemeinen Warnung in einer Mitarbeitergruppe oder im Internet veröffentlicht.
Den tatsächlichen Betrieb abnehmen
Die Abnahme verwendet ein kurzes Testereignis mit beteiligten Personen. Geprüft werden gespeichertes Blickfeld, ausgeschalteter Ton, Zugriffsrechte, Export, Informationszugang und automatische Löschung nach Ablauf der eingestellten Dauer. Ein zweiter Blick am Folgetag stellt fest, ob eine manuell gesicherte Testkopie versehentlich außerhalb des Löschverfahrens liegen geblieben ist. Entziehen Sie außerdem einem Wartungskonto testweise die Berechtigung und prüfen Sie, ob eine bereits geöffnete Fernwartungssitzung danach tatsächlich keinen Zugriff auf Livebilder und Aufzeichnungen mehr erhält.
Die Freigabe benennt verbleibende Grenzen und einen Anlass für erneute Prüfung: anderer Zweck, neues Objektiv, veränderte Öffnungszeiten, Softwareanalyse oder neuer Dienstleister. Der Eintrag im Verzeichnis der Verarbeitungstätigkeiten verweist auf diese Fassung. So bleibt nachvollziehbar, welches konkrete Kameraverfahren geprüft wurde und welche Veränderung eine neue Entscheidung erfordert.