Girişin üzerinde bir kamera, depoya bir bakış, kasanın gözetimi — birçok işletme için video gözetim, güvenliğin doğal bir parçasıdır. Ancak bir kamera insanları görüntülemeye başladığı an, kişisel verileri işliyor olursunuz ve böylece Genel Veri Koruma Tüzüğü (DSGVO) devreye girer. Burada düşünmeden kurulum yapan; para cezaları, ihtarlar ve çalışanlarla veya müşterilerle anlaşmazlık riskine girer. İyi haber şu: DSGVO uyumlu bir video gözetim, net kurallarla pekâlâ mümkündür — yeter ki bu kuralları bilip düzgün şekilde belgeleyin.

Bu uygulama kılavuzu, küçük & orta ölçekli işletmelerin nelere dikkat etmesi gerektiğini özetliyor: video gözetime ne zaman izin verildiği, DSGVO'nun somut olarak ne talep ettiği, işyerinde hangi özel kuralların geçerli olduğu ve uyarı levhaları, saklama süresi ile erişim konusunda hangi yükümlülüklerin bulunduğu. Sonunda teknik uygulamaya da bir göz atıyoruz — çünkü veri koruma, kapıdaki levhada bitmez, güvenlik kameranızın yapılandırmasına kadar uzanır.

Video gözetime ne zaman izin verilir? (meşru menfaat)

Kişisel verilerin her türlü işlenmesi bir hukuki dayanak gerektirir. Bir işletmenin kamuya açık olmayan alanındaki video gözetimde, kural olarak meşru menfaat DSGVO Madde 6 Fıkra 1 (f)'ye dayanılır. Bu şu anlama gelir: Somut, anlaşılabilir bir menfaat güdüyorsanız ve bu menfaat, görüntülenen kişilerin korunmaya değer menfaatlerinden ağır basıyorsa görüntü kaydı yapabilirsiniz.

Tipik kabul edilebilir amaçlar örneğin şunlardır:

  • Hırsızlık, soygun ve vandalizme karşı koruma
  • Malların, makinelerin ve işletme varlıklarının güvenliği
  • Ev hakkının korunması ve çalışanlar ile müşterilerin güvenliği
  • Somut suçların veya tekrar eden olayların aydınlatılması

Belirleyici olan ölçülülüktür. Her kurulumdan önce bir menfaat dengelemesi yapmalı ve bunu belgelemelisiniz: Aynı ölçüde etkili olacak daha hafif bir önlem var mı — örneğin daha iyi aydınlatma, bir çit veya bir alarm sistemi? Gerçekten yalnızca gerekli alan mı görüntüleniyor? İnsanların yüksek düzeyde mahremiyet beklediği alanlar — tuvaletler, soyunma odaları, mola ve sosyal alanlar — kural olarak yasaktır. Kamuya açık kaldırımlar veya komşu araziler de görüntüye dâhil edilemez; burada kameranın hassas şekilde yönlendirilmesi veya belirli görüntü bölgelerinin dijital olarak karartılması yardımcı olur.

DSGVO somut olarak ne diyor?

DSGVO, her video gözetim için geçerli olan birkaç temel ilke formüle eder. Bunlar başlı başına bir amaç değil, hukuken güvenli bir çözümün ana hattını oluşturur:

  1. Amaca bağlılık: Kayıtlar yalnızca belirlenen amaç için kullanılabilir — hırsızlık önleme amacıyla görüntü kaydı yapan, bununla iş performansını denetleyemez.
  2. Veri minimizasyonu: Yalnızca gerekli olan görüntülenir — hem mekânsal (görüntü kesiti) hem de zamansal (kayıt zamanları) açıdan.
  3. Şeffaflık: İlgili kişiler, gözetlenen alana girmeden önce görüntülendiklerini ve kim tarafından görüntülendiklerini fark edebilmelidir.
  4. Saklama sınırı: Kayıtlar yalnızca amacın zorunlu olarak gerektirdiği süre boyunca saklanır.
  5. Bütünlük ve gizlilik: Veriler, teknik ve organizasyonel önlemlerle yetkisiz erişime karşı korunmalıdır.

Buna bir de ilgili kişilerin hakları eklenir: Kendilerine ait hangi kayıtların var olup olmadığını sorma ve belirli durumlarda bunların silinmesini talep etme hakkına sahiptirler. Kapsamlı veya sistematik bir gözetimde — örneğin yoğun trafiğe sahip alanların gözetiminde — ayrıca DSGVO Madde 35'e göre bir Veri Koruma Etki Değerlendirmesi gerekli olabilir. Ayrıca veri işleme faaliyetinizi İşleme Faaliyetleri Kaydı'nda kayıt altına alın.

Not: Bu yazı genel bir yönlendirme sunar ve hukuki danışmanlığın yerine geçmez. Somut gözetim durumunuzun kabul edilebilir olup olmadığı, münferit duruma bağlıdır — tereddüt halinde menfaat dengelemesini bir veri koruma görevlisine veya uzman avukata inceletin.

İşyerinde gözetim — özel kurallar

Kamera kendi çalışanlarınızı görüntülemeye başladığı an, daha katı ölçütler geçerli olur. Çalışanların işyerinde kesintisiz gözetimi, yerleşik içtihada göre kabul edilemez; çünkü sürekli bir gözetim baskısı yaratır ve kişilik hakkını ciddi şekilde zedeler. Salt performans veya davranış denetimini kamera ile yapmak böylece açıkça yasaktır.

Çalışanların da görev yaptığı bir alan gözetleniyorsa — örneğin bir depo, bir satış alanı veya bir mal kabul bölümü —, güvenlik amacının açıkça ön planda olması ve önlemin hem zamansal hem de mekânsal olarak sıkı şekilde sınırlandırılmış olması gerekir. Önemli: Bir işyeri kurulu (Betriebsrat) varsa, teknik gözetim tertibatlarının kurulması ve uygulanmasında bu kurulun ortak karar hakkı (Mitbestimmungsrecht) bulunur. Bu nedenle bir kamera sistemini asla tek başınıza kurmamalı, kurulu erkenden işin içine katmalı ve bir işyeri sözleşmesiyle (Betriebsvereinbarung) düzenlemelisiniz.

Çalışanların gizli video gözetimi yalnızca çok dar sınırlı istisnai durumlarda düşünülebilir — örneğin ağır bir suçun somut, belgelenmiş şüphesi söz konusu olduğunda ve artık daha hafif önlemler mevcut değilse. Bu, uzman desteği olmadan hızla pahalı bir yanlış karara dönüşen, hukuken hassas bir alandır.

Yükümlülükler: Uyarı levhaları, saklama süresi, erişim

Uygulamada en sık karşınıza üç yükümlülük çıkar — ve tam burada en çok hata yapılır.

Uyarı levhaları: İlgili kişiler, gözetlenen alana girmeden önce görüntü kaydı yapıldığını açıkça fark edebilmelidir. Tek başına bir piktogram yeterli değildir. Levhada birinci aşamanın en önemli bilgileri bulunmalıdır: bir video gözetimin gerçekleştiği, sorumlunun kim olduğu (adı ve iletişim bilgileri), gözetimin amacı, hukuki dayanak ve ayrıntılı veri koruma bilgilerinin nerede görülebileceğine dair bir yönlendirme. DSGVO Madde 13'e göre eksiksiz bilgileri kolay erişilebilir bir yerde hazır bulundurun.

Saklama süresi: Kayıtlar mümkün olduğunca kısa süre saklanmalıdır. Pratik bir ölçü olarak, en fazla 72 saat saklama süresi yerleşmiştir; çoğu durumda 48 saat bile yeterlidir. Bu sürenin ardından veriler otomatik olarak üzerine yazılır. Daha uzun saklama yalnızca somut bir gerekçe varsa kabul edilebilir — örneğin aydınlatılması hâlâ süren, belgelenmiş bir olay. Saklama süresini yazılı olarak tanımlayın ve otomatik silmeyi teknik olarak güvence altına alın.

Erişim: Görüntü materyaline yalnızca açıkça belirlenmiş, mümkün olduğunca küçük bir kişi çevresi erişebilmelidir. Her erişim kayıt altına alınmalı, erişim güvenli parolalar ve rollerle korunmalı, üçüncü taraflara — örneğin polise — aktarım yalnızca hukuken izin verilen çerçevede yapılmalıdır. Ciddi bir durumda kimin neye yetkili olduğunun açık olması için bu hususları iç bir yönergede düzenleyin.

Teknik uygulama & veri güvenliği

Teknik bir zafiyete dönüşürse, en iyi hukuki hazırlık bile pek işe yaramaz. Korumasız kameralar, saldırganlar için en gözde giriş kapılarından biridir — standart parolaya ve açık internet erişimine sahip bir güvenlik kamerası, her davetsiz misafir için bir armağandır. Bu nedenle DSGVO uyumlu video gözetim her zaman aynı zamanda şu demektir: teknik veri güvenliğini en baştan birlikte düşünmek.

Uygulamada, kurulum sırasında diğer hususların yanı sıra şunlara dikkat ederiz:

  • Kayıtların şifreli iletimi ve depolanması
  • Fabrika ayarları yerine bireysel, güçlü parolalar
  • Büro ağından ayrılmış bir kamera ağı (segmentasyon)
  • Bilinen güvenlik açıklarına karşı düzenli Firmware güncellemeleri
  • Açık internetten korumasız uzaktan erişim olmaması
  • Belirlenen saklama süresine uygun otomatik silme rutinleri

Profesyonelce planlanmış bir video gözetim ve güvenlik kamerası çözümü iki dünyayı birleştirir: hukuken güvenli tasarım ve teknik olarak düzgün şekilde korunan işletim. Tam burada devreye giriyoruz — uygun kameraların seçiminden, veriyi az kullanan yönlendirmeye, şifreli ve otomatik silinen depolamaya kadar. Kamera güvenliğinin geri kalan BT ile ne kadar sıkı bağlantılı olduğunu şu yazılarımız da gösteriyor: KOBİ'lere yönelik siber saldırılar ve küçük işletmeler için Firewall.

Sonuç

DSGVO uyumlu video gözetim büyük bir mesele değildir, ancak özen gerektirir. Meşru bir menfaati düzgün gerekçelendiren, ölçülülüğü koruyan, şeffaf şekilde bilgilendiren, işyerinde daha katı kurallara uyan ve uyarı levhaları, saklama süresi ile erişim haklarını tutarlı şekilde düzenleyen; hem güvenlik sunan hem de aynı zamanda hukuken sağlam bir zemine oturan bir sistem kurar. Teknik koruma da en az o kadar önemlidir: Yalnızca kendisi bir riske dönüşmeyen bir kamera, işletmenizi gerçekten korur.

Wolfsburg'da veya Niedersachsen bölgesinde bir kamera çözümü planlamak ya da mevcut bir sistemi DSGVO uyumluluğu açısından incelettirmek mi istiyorsunuz? O halde bizimle iletişime geçin — hukuken güvenli tasarımı sağlam teknikle birleştiriyor ve ilk fikirden sürekli işletime kadar size kişisel olarak eşlik ediyoruz.