DSGVO-Verstöße bei Videoüberwachung: Das passiert bei Fehlern
Videoüberwachung gehört zum Standard moderner Sicherheitskonzepte. Unternehmen schützen damit Gebäude, Produktionsanlagen, Lagerflächen oder Verkaufsräume vor Diebstahl, Vandalismus und Sabotage. Doch der regulatorische Druck wächst: Betreiber müssen sicherstellen, dass ihre Kameraüberwachung den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) entspricht. Fehler bei Planung, Installation oder Betrieb können nicht nur Beschwerden und Imageschäden verursachen, sondern auch erhebliche Bußgelder nach sich ziehen.
Gerade bei der Kameraüberwachung in Deutschland entsteht häufig ein Spannungsfeld zwischen Sicherheitsinteresse und Persönlichkeitsrechten. Denn jede Videoaufzeichnung personenbezogener Daten greift potenziell in die Rechte der Betroffenen ein.
Rechtsgrundlagen: Wann ist Videoüberwachung erlaubt?
Grundsätzlich gilt im Datenschutzrecht das "Verbot mit Erlaubnisvorbehalt". Die Verarbeitung personenbezogener Daten ist zunächst verboten, sofern keine gesetzliche Grundlage besteht. Sobald Personen auf Aufnahmen identifizierbar sind – etwa über Gesicht, Kleidung oder Fahrzeugkennzeichen – handelt es sich um personenbezogene Daten.
In der Praxis stützen Betreiber ihre Videoüberwachung meist auf:
- Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse")
- § 4 BDSG bei öffentlich zugänglichen Räumen
- in Einzelfällen auf Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO
Die wichtigste Grundlage für gewerbliche Betreiber ist Art. 6 Abs. 1 lit. f DSGVO. Danach ist eine Verarbeitung zulässig, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
Typische berechtigte Interessen
- Schutz vor Einbruch und Diebstahl
- Wahrnehmung des Hausrechts
- Schutz von Mitarbeitern
- Beweissicherung bei Straftaten
- Absicherung kritischer Infrastruktur
Betreiberpflichten: Was muss beachtet werden?
Betreiber müssen nicht nur eine zulässige Rechtsgrundlage nachweisen, sondern auch umfangreiche Informations-, Dokumentations- und Schutzpflichten erfüllen. Viele Verstöße gegen die DSGVO entstehen nicht durch die Kamera selbst, sondern durch fehlende Transparenz oder mangelhafte organisatorische Prozesse.
Transparenzpflichten nach Art. 12 und 13 DSGVO
Betroffene müssen bereits vor Betreten des überwachten Bereichs erkennen können, dass eine Videoüberwachung stattfindet. Zu den Pflichtinformationen gehören insbesondere:
- Verantwortlicher: Name und Kontaktdaten des Unternehmens
- Zweck der Überwachung: Konkrete Benennung wie "Diebstahlprävention" oder "Schutz vor Vandalismus"
- Rechtsgrundlage: meist Art. 6 Abs. 1 lit. f DSGVO oder § 4 BDSG
- Speicherdauer: etwa "Speicherung für 72 Stunden" oder "automatische Löschung nach drei Tagen"
- Betroffenenrechte: Auskunftsrecht, Löschungsrecht, Widerspruchsrecht
Hinweisschilder: Pflichtangaben für Betreiber
Das klassische Kameraschild bleibt ein zentraler Bestandteil DSGVO-konformer Videoüberwachung. Es muss so angebracht sein, dass Personen die Überwachung erkennen, bevor sie den überwachten Bereich betreten.
Typische Pflichtangaben auf einem DSGVO-konformen Hinweisschild sind:
- gut erkennbares Kamerasymbol
- Name des Verantwortlichen
- konkreter Zweck der Überwachung
- Kontaktdaten
- Verweis auf ausführliche Datenschutzinformationen
Viele Unternehmen setzen zusätzlich auf QR-Codes oder kurze URLs, über die Betroffene vollständige Datenschutzhinweise abrufen können.
Speicherfristen und technische Anforderungen
Die DSGVO schreibt in Artikel 5 Abs. 1 lit. e den Grundsatz der Speicherbegrenzung vor. Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für den jeweiligen Zweck erforderlich ist. In der Praxis gelten Speicherfristen von 48 bis 72 Stunden häufig als Orientierungswert. Eine starre gesetzliche Frist existiert jedoch nicht.
Längere Speicherzeiten müssen nachvollziehbar begründet werden, etwa durch Wochenendregelungen, Feiertage oder besondere Sicherheitsrisiken. Wichtig ist eine dokumentierte Löschroutine mit automatischen Überschreibungen oder festen Löschkonzepten.
Wo dürfen Kameras installiert werden?
Nicht jeder Bereich darf überwacht werden. Videoüberwachung ist regelmäßig unzulässig in Sanitäranlagen, Umkleiden, Pausenräumen oder Schlaf- und Ruhezonen. Hier überwiegen fast immer die Persönlichkeitsrechte der Betroffenen.
In Eingangsbereichen, Parkhäusern oder Verkaufsflächen ist Videoüberwachung grundsätzlich möglich, sofern sie erforderlich und transparent erfolgt. Kameras dürfen nur den tatsächlich erforderlichen Bereich erfassen.
Besonderheiten bei Bodycams
Bodycams kommen zunehmend in unterschiedlichen Bereichen zum Einsatz. Die Deutsche Bahn setzt Bodycams bei Zugbegleitpersonal und Sicherheitskräften ein, um Mitarbeitende in konfliktbelasteten Situationen zu schützen. Die Kameras werden dabei in der Regel nur anlassbezogen aktiviert.
Auch im Gesundheitswesen werden Bodycams erprobt: Das Klinikum Dortmund testet beispielsweise den Einsatz in Notaufnahmen zum Schutz der Mitarbeitenden vor Übergriffen. Die Nutzung erfolgt freiwillig und wird nur in konkreten Konfliktsituationen aktiviert – nicht während Behandlungen oder vertraulichen Gesprächen.
Rechtlich richtet sich der Einsatz durch private Sicherheitsdienste sowie in vielen zivilen Bereichen nach den Vorgaben der DSGVO und des BDSG. Als Rechtsgrundlage kommt häufig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht, unterliegt jedoch strengen Anforderungen an Verhältnismäßigkeit, Zweckbindung und Transparenz.
Praxis-Tipps für DSGVO-konforme Umsetzung
Für eine rechtssichere Videoüberwachung sollten Betreiber folgende Schritte beachten:
- Interessenabwägung dokumentieren: Ist die Überwachung wirklich erforderlich? Gibt es mildere Mittel?
- Zweistufiges Informationsmodell: Kompaktes Hinweisschild vor Ort und ausführliche Datenschutzhinweise per QR-Code
- Automatische Löschroutinen: Feste Löschkonzepte implementieren
- Privacy-Funktionen nutzen: Privacy Masking oder Schwärzungsfunktionen einsetzen
- Dokumentation führen: Verzeichnis der Verarbeitungstätigkeiten pflegen
Ausblick: Wachsende Compliance-Anforderungen
Der regulatorische Druck auf Betreiber von Videoüberwachung steigt kontinuierlich. Datenschutzbehörden achten zunehmend darauf, ob Prozesse nachvollziehbar dokumentiert wurden. In bestimmten Fällen wird eine Datenschutz-Folgenabschätzung (DSFA) erforderlich, insbesondere bei großflächiger Überwachung öffentlich zugänglicher Bereiche oder intelligenter Videoanalyse.
Unternehmen sollten daher frühzeitig rechtliche Beratung in Anspruch nehmen und ihre Videoüberwachungskonzepte regelmäßig auf DSGVO-Konformität prüfen. Eine sorgfältige Planung verhindert teure Nachrüstungen und Bußgelder.
