Videoüberwachung im Betrieb: Installation & DSGVO

Für welche Betriebe

Werkstätten, Lagerhallen und Bauhöfe mit Material und Maschinen auf dem Gelände.
Einzelhandel und Verkaufsräume.
Landwirtschaftliche Betriebe und Maschinenhallen, oft abseits gelegen.
Büros, Praxen und Eingangsbereiche.
Außengelände, Firmenparkplätze und Zufahrten.

Überwachungskamera installieren lassen: Planung, Montage, Einrichtung

Begehung und Planung: Kamerastandorte, Blickwinkel, Auflösung und Nachtsicht — so, dass das Wichtige erkennbar ist und nichts Unnötiges erfasst wird.
Montage und Anschluss: Kameras befestigen, ausrichten und per Netzwerkkabel anschließen, Rekorder aufstellen und einrichten.
IP-Kameras nach ONVIF-Standard, mit Strom über das Netzwerkkabel (PoE) — herstellerübergreifend kombinierbar.
Aufzeichnung ohne Cloud-Zwang: auf einem Netzwerkrekorder oder Ihrem eigenen Server.
Sicherer Fernzugriff per App oder VPN, ohne dass Kameras offen im Internet stehen.
Bewegungserkennung, Benachrichtigungen und Privatzonen, die Bereiche im Bild dauerhaft ausblenden.
Eigener Netzbereich für Kameras: abgeschottet vom übrigen Firmennetzwerk.
Wartung: Firmware-Updates, Kontrolle der Aufzeichnung und des Speicherplatzes.

Videoüberwachung und Datenschutz: Checkliste für Betriebe

Wer im Betrieb Kameras einsetzt, verarbeitet personenbezogene Daten und muss die Datenschutz-Grundverordnung (DSGVO) beachten. Die folgende Checkliste ist eine allgemeine Orientierung für Betriebe und keine Rechtsberatung. Ob Ihre Videoüberwachung im Einzelfall zulässig ist, klären Sie bitte mit Ihrem Datenschutzbeauftragten, einer Anwältin oder einem Anwalt oder der zuständigen Datenschutz-Aufsichtsbehörde.

Die technische Seite richten wir bei der Planung danach aus: Kamerawinkel, Privatzonen, Speicherdauer am Rekorder, Zugriffsrechte und abgeschaltete Mikrofone. Die rechtliche Abwägung und die Dokumentation bleiben Aufgabe des Betriebs, der die Kameras betreibt.

Zweck und berechtigtes Interesse: Legen Sie vor der Installation für jede Kamera schriftlich fest, wozu sie dient, zum Beispiel zum Schutz vor Einbruch, Diebstahl oder Vandalismus. Rechtsgrundlage ist für Betriebe in der Regel das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Es trägt nur, wenn die Überwachung für diesen Zweck erforderlich ist und die Interessen der gefilmten Personen nicht überwiegen. Prüfen Sie deshalb, ob ein milderes Mittel genügt, etwa bessere Beleuchtung, ein Schloss oder eine Aufzeichnung nur außerhalb der Betriebszeiten.
Nur das Nötige erfassen: Öffentliche Gehwege, Straßen und Nachbargrundstücke gehören nicht ins Bild. Was sich über den Blickwinkel nicht vermeiden lässt, blenden wir per Privatzone dauerhaft aus.
Hinweisschild: Die Überwachung muss erkennbar sein, bevor jemand den erfassten Bereich betritt. Auf das Schild gehören nach den Informationspflichten aus Art. 13 DSGVO unter anderem ein Kamerasymbol, Name und Kontaktdaten des Verantwortlichen, falls vorhanden die Kontaktdaten des Datenschutzbeauftragten, Zweck und Rechtsgrundlage in Schlagworten, das berechtigte Interesse, gegebenenfalls die Speicherdauer und ein Hinweis, wo die vollständigen Datenschutzinformationen zu finden sind. Ein Schild allein macht eine ansonsten unzulässige Überwachung nicht zulässig. Die Aufsichtsbehörden stellen dafür Muster bereit.
Speicherdauer: Aufnahmen sind zu löschen, sobald sie für den Zweck nicht mehr gebraucht werden. Eine feste gesetzliche Frist in Stunden oder Tagen gibt es nicht. Nach der Orientierungshilfe der Datenschutzkonferenz (Stand der Orientierungshilfe: Juli 2020) halten die Aufsichtsbehörden in der Regel eine Speicherung von bis zu 72 Stunden für vertretbar; wer länger speichert, sollte das konkret begründen können. Die vom Betrieb festgelegte Dauer stellen wir am Rekorder fest ein, ältere Aufnahmen werden automatisch überschrieben.
Kein Ton: Das Mikrofon der Kameras schalten wir in der Konfiguration ab. Gespräche aufzuzeichnen ist in aller Regel unzulässig und kann nach § 201 StGB strafbar sein.
Beschäftigte und Mitarbeiterbereiche: Pausen- und Sozialräume, Umkleiden und Toiletten dürfen nicht überwacht werden. Dauerhafte Arbeitsplätze und Bereiche, in denen sich Beschäftigte länger aufhalten, dürfen nach Auffassung der Datenschutz-Aufsichtsbehörden grundsätzlich nicht gefilmt werden. Gibt es einen Betriebsrat, hat er bei der Einführung und Anwendung der Kameras mitzubestimmen (§ 87 Abs. 1 Nr. 6 BetrVG). Ohne Betriebsrat sollten Sie die Regeln für die Kameras schriftlich festlegen, etwa in einer Dienstanweisung. Heimliche Kameras sind nur in absoluten Ausnahmefällen zulässig, etwa bei einem konkreten Straftatverdacht, und müssen vorher rechtlich geprüft werden.
Zugriff auf die Aufnahmen: Legen Sie fest, wer Aufnahmen ansehen darf: wenige benannte Personen, jede mit eigenem Zugang, und nur aus konkretem Anlass, etwa nach einem Vorfall. Wir richten dafür getrennte Benutzerkonten ein und sichern den Fernzugriff ab. Geben Sie Material an Polizei oder Versicherung weiter, halten Sie fest, was, wann und an wen.
Dokumentation: Die Videoüberwachung gehört in das Verzeichnis der Verarbeitungstätigkeiten Ihres Betriebs. Halten Sie Zweck, Abwägung, Kamerastandorte, Speicherdauer und Zugriffsberechtigte schriftlich fest. Bei umfangreicher Überwachung öffentlich zugänglicher Bereiche kann zusätzlich eine Datenschutz-Folgenabschätzung nötig sein. Kamerastandorte, Blickwinkel und Einstellungen übergeben wir Ihnen schriftlich, als Grundlage für diese Unterlagen.

Warum kein Komplettset aus dem Baumarkt

Günstige Sets senden ihre Bilder oft über Cloud-Dienste unbekannter Herkunft, bekommen selten Sicherheitsupdates und sind erschreckend häufig ungeschützt aus dem Internet erreichbar. Eine Kamera, die Fremden Einblick in Ihren Betrieb gibt, ist schlimmer als keine.

Wir setzen auf Geräte mit offenem Standard und regelmäßiger Update-Versorgung, betreiben sie in einem abgeschotteten Netzbereich und dokumentieren Zugänge und Einstellungen. Die laufende Pflege übernehmen wir auf Wunsch im Rahmen unseres IT-Service.

Häufige Fragen

Ist Videoüberwachung im Betrieb nach der DSGVO erlaubt?

Sie kann zulässig sein, wenn sie einem konkreten, berechtigten Zweck dient, dafür erforderlich ist und die Interessen der gefilmten Personen nicht überwiegen. Dazu gehören unter anderem ein Hinweisschild, eine kurze Speicherdauer, keine Tonaufnahme und keine Kameras in Pausen- und Sozialräumen. Das ist eine allgemeine Orientierung und keine Rechtsberatung; den Einzelfall klären Sie mit Ihrem Datenschutzbeauftragten oder der Aufsichtsbehörde.

Darf ich meinen Firmenparkplatz mit Kameras überwachen?

Auf dem eigenen Gelände kann das zulässig sein, wenn ein konkreter, berechtigter Zweck besteht, etwa der Schutz vor Diebstahl, die Videoüberwachung dafür erforderlich ist und mit Hinweisschildern auf die Überwachung aufmerksam gemacht wird. Öffentliche Wege und fremde Grundstücke sollen grundsätzlich nicht erfasst werden; wir blenden sie per Privatzone aus. Ob die Überwachung in Ihrem Fall zulässig ist, klären Sie mit Ihrem Datenschutzbeauftragten oder der Aufsichtsbehörde.

Kann ich die Kamerabilder auf dem Smartphone ansehen?

Ja. Wir richten einen sicheren Fernzugriff per App oder VPN ein. Die Kameras selbst bleiben dabei aus dem Internet unerreichbar.

Wie lange werden die Aufnahmen gespeichert?

So kurz wie möglich. Eine feste gesetzliche Frist gibt es nicht. Nach der Orientierungshilfe der Datenschutzkonferenz halten die Aufsichtsbehörden in der Regel bis zu 72 Stunden für vertretbar, längere Fristen brauchen eine konkrete Begründung. Die vom Betrieb festgelegte Dauer stellen wir am Rekorder fest ein, ältere Aufnahmen werden automatisch überschrieben.

Funktioniert die Aufzeichnung auch ohne Internet?

Ja. Aufgezeichnet wird lokal auf dem Rekorder oder Server in Ihrem Betrieb. Das Internet wird nur für den Fernzugriff und für Benachrichtigungen gebraucht.