DSGVO-konforme Videoüberwachung im Unternehmen: Der Praxis-Leitfaden

Eine Kamera über dem Eingang, ein Blick auf das Lager, die Überwachung der Kasse — für viele Unternehmen ist Videoüberwachung ein selbstverständlicher Baustein der Sicherheit. Doch sobald eine Kamera Menschen erfasst, verarbeiten Sie personenbezogene Daten, und damit gilt die Datenschutz-Grundverordnung (DSGVO). Wer hier unbedacht installiert, riskiert Bußgelder, Abmahnungen und Streit mit Mitarbeitern oder Kunden. Die gute Nachricht: Eine DSGVO-konforme Videoüberwachung ist mit klaren Regeln gut machbar — man muss sie nur kennen und sauber dokumentieren.

Dieser Praxis-Leitfaden fasst zusammen, worauf kleine und mittelständische Unternehmen achten sollten: wann Videoüberwachung überhaupt erlaubt ist, was die DSGVO konkret verlangt, welche Sonderregeln am Arbeitsplatz gelten und welche Pflichten bei Hinweisschildern, Speicherdauer und Zugriff bestehen. Am Ende werfen wir noch einen Blick auf die technische Umsetzung — denn Datenschutz endet nicht beim Schild an der Tür, sondern reicht bis in die Konfiguration Ihrer Sicherheitskamera.

Wann ist Videoüberwachung erlaubt? (berechtigtes Interesse)

Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Bei der Videoüberwachung im nicht-öffentlichen Bereich eines Unternehmens stützt man sich in der Regel auf das sogenannte berechtigte Interesse nach Artikel 6 Absatz 1 lit. f DSGVO. Das bedeutet: Sie dürfen filmen, wenn Sie ein konkretes, nachvollziehbares Interesse verfolgen und dieses die schutzwürdigen Interessen der gefilmten Personen überwiegt.

Typische zulässige Zwecke sind zum Beispiel:

• Schutz vor Einbruch, Diebstahl und Vandalismus
• Sicherung von Waren, Maschinen und Betriebsvermögen
• Wahrung des Hausrechts und Schutz von Mitarbeitern und Kunden
• Aufklärung konkreter Straftaten oder wiederkehrender Vorfälle

Entscheidend ist die Verhältnismäßigkeit. Vor jeder Installation sollten Sie eine Interessenabwägung vornehmen und dokumentieren: Gibt es ein milderes Mittel, das genauso wirksam wäre — etwa bessere Beleuchtung, ein Zaun oder ein Alarmsystem? Wird wirklich nur der notwendige Bereich erfasst? Bereiche, in denen Menschen ein hohes Maß an Privatsphäre erwarten — Toiletten, Umkleiden, Pausen- und Sozialräume — sind grundsätzlich tabu. Auch öffentliche Gehwege oder Nachbargrundstücke dürfen nicht mitgefilmt werden; hier helfen eine präzise Ausrichtung der Kamera oder das digitale Schwärzen einzelner Bildbereiche.

Was sagt die DSGVO konkret?

Die DSGVO formuliert mehrere Grundsätze, die für jede Videoüberwachung gelten. Sie sind kein Selbstzweck, sondern bilden den roten Faden für eine rechtssichere Lösung:

1. Zweckbindung: Die Aufnahmen dürfen nur für den festgelegten Zweck genutzt werden — wer zur Diebstahlprävention filmt, darf damit nicht die Arbeitsleistung kontrollieren.
2. Datenminimierung: Erfasst wird nur, was nötig ist — sowohl räumlich (Bildausschnitt) als auch zeitlich (Aufnahmezeiten).
3. Transparenz: Betroffene müssen vor dem Betreten des überwachten Bereichs erkennen können, dass und durch wen sie gefilmt werden.
4. Speicherbegrenzung: Aufnahmen werden nur so lange aufbewahrt, wie es der Zweck zwingend erfordert.
5. Integrität und Vertraulichkeit: Die Daten sind durch technische und organisatorische Maßnahmen vor unbefugtem Zugriff zu schützen.

Hinzu kommen die Rechte der betroffenen Personen: Sie können Auskunft verlangen, ob und welche Aufnahmen von ihnen existieren, und unter Umständen deren Löschung fordern. Bei einer umfangreichen oder systematischen Überwachung — etwa von stark frequentierten Bereichen — kann zudem eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO erforderlich sein. Halten Sie Ihre Verarbeitung außerdem im Verzeichnis von Verarbeitungstätigkeiten fest.

Überwachung am Arbeitsplatz — besondere Regeln

Sobald die Kamera den eigenen Beschäftigten erfasst, gelten strengere Maßstäbe. Eine lückenlose Überwachung von Mitarbeitern am Arbeitsplatz ist nach ständiger Rechtsprechung unzulässig, weil sie einen ständigen Überwachungsdruck erzeugt und das Persönlichkeitsrecht massiv beeinträchtigt. Eine reine Leistungs- oder Verhaltenskontrolle per Kamera ist damit klar verboten.

Wird ein Bereich überwacht, in dem auch Beschäftigte tätig sind — etwa ein Lager, ein Verkaufsraum oder ein Wareneingang —, muss der Sicherungszweck eindeutig im Vordergrund stehen und die Maßnahme zeitlich wie räumlich eng begrenzt sein. Wichtig: Existiert ein Betriebsrat, hat dieser bei der Einführung und Anwendung technischer Überwachungseinrichtungen ein Mitbestimmungsrecht. Eine Kameraanlage sollten Sie daher nie im Alleingang installieren, sondern frühzeitig mit dem Gremium abstimmen und in einer Betriebsvereinbarung regeln.

Eine heimliche Videoüberwachung von Mitarbeitern ist nur in eng begrenzten Ausnahmefällen denkbar — etwa beim konkreten, dokumentierten Verdacht einer schweren Straftat, wenn keine milderen Mittel mehr verfügbar sind. Das ist ein rechtlich heikles Terrain, das ohne fachkundige Begleitung schnell zur teuren Fehlentscheidung wird.

Pflichten: Hinweisschilder, Speicherdauer, Zugriff

Drei Pflichten begegnen Ihnen in der Praxis am häufigsten — und genau hier passieren die meisten Fehler.

Hinweisschilder: Vor dem Betreten des überwachten Bereichs müssen Betroffene klar erkennen, dass gefilmt wird. Ein Piktogramm allein genügt nicht. Auf dem Schild gehören die wichtigsten Informationen der ersten Stufe: dass eine Videoüberwachung stattfindet, wer der Verantwortliche ist (Name und Kontaktdaten), der Zweck der Überwachung, die Rechtsgrundlage sowie ein Verweis, wo die ausführlichen Datenschutzinformationen einsehbar sind. Die vollständigen Informationen nach Artikel 13 DSGVO halten Sie an einer leicht zugänglichen Stelle bereit.

Speicherdauer: Aufnahmen sollten nur so kurz wie möglich gespeichert werden. Als praktischer Richtwert hat sich eine Speicherdauer von maximal 72 Stunden etabliert; vielfach reichen sogar 48 Stunden. Danach werden die Daten automatisch überschrieben. Eine längere Aufbewahrung ist nur zulässig, wenn ein konkreter Anlass besteht — etwa ein dokumentierter Vorfall, dessen Aufklärung noch läuft. Definieren Sie die Speicherdauer schriftlich und stellen Sie die automatische Löschung technisch sicher.

Zugriff: Nur ein klar benannter, möglichst kleiner Personenkreis darf auf das Bildmaterial zugreifen. Jeder Zugriff sollte protokolliert, der Zugang durch sichere Passwörter und Rollen geschützt und die Weitergabe an Dritte — etwa an die Polizei — nur im rechtlich zulässigen Rahmen erfolgen. Regeln Sie diese Punkte in einer internen Richtlinie, damit im Ernstfall klar ist, wer was darf.

Technische Umsetzung & Datensicherheit

Die beste rechtliche Vorbereitung nützt wenig, wenn die Technik zur Schwachstelle wird. Ungeschützte Kameras gehören zu den beliebtesten Einfallstoren für Angreifer — eine Sicherheitskamera mit Standardpasswort und offenem Internetzugang ist ein Geschenk für jeden Eindringling. DSGVO-konforme Videoüberwachung heißt deshalb immer auch: technische Datensicherheit von Anfang an mitdenken.

In der Praxis achten wir bei der Einrichtung unter anderem auf:

• Verschlüsselte Übertragung und Speicherung der Aufnahmen
• Individuelle, starke Passwörter statt Werkseinstellungen
• Ein vom Büronetz getrenntes Kameranetzwerk (Segmentierung)
• Regelmäßige Firmware-Updates gegen bekannte Sicherheitslücken
• Kein ungeschützter Fernzugriff aus dem offenen Internet
• Automatische Löschroutinen entsprechend der festgelegten Speicherdauer

Eine professionell geplante Videoüberwachung und Sicherheitskamera-Lösung verbindet beide Welten: rechtssichere Konzeption und technisch sauber abgesicherten Betrieb. Genau hier setzen wir an — von der Auswahl der passenden Kameras über die datensparsame Ausrichtung bis zur verschlüsselten, automatisch gelöschten Speicherung. Wie eng Kamera-Sicherheit mit der übrigen IT zusammenhängt, zeigen auch unsere Beiträge zu Cyberangriffen auf KMU und zur Firewall für kleine Unternehmen.

Fazit

DSGVO-konforme Videoüberwachung ist kein Hexenwerk, aber sie verlangt Sorgfalt. Wer ein berechtigtes Interesse sauber begründet, die Verhältnismäßigkeit wahrt, transparent informiert, am Arbeitsplatz die strengeren Regeln beachtet und Hinweisschilder, Speicherdauer und Zugriffsrechte konsequent regelt, schafft eine Anlage, die Sicherheit bietet und gleichzeitig rechtlich auf festem Boden steht. Ebenso wichtig ist die technische Absicherung: Nur eine Kamera, die selbst nicht zum Risiko wird, schützt Ihr Unternehmen wirklich.

Sie möchten in Wolfsburg oder der Region Niedersachsen eine Kameralösung planen oder eine bestehende Anlage auf DSGVO-Konformität prüfen lassen? Dann sprechen Sie uns an — wir verbinden rechtssichere Konzeption mit solider Technik und begleiten Sie persönlich von der ersten Idee bis zum laufenden Betrieb.