Datenschutz und Sicherheitskameras: worauf im Betrieb zu achten ist

Kameras in einem Betrieb zu installieren ist eine technische Aufgabe. Die Aufzeichnung rechtskonform zu führen ist eine eigene Verantwortung — und diese liegt beim Arbeitgeber, der die Anlage betreibt, nicht bei der installierenden Firma.

Das Folgende ist keine Rechtsberatung, sondern eine Zusammenfassung der Themen, die uns im Feld am häufigsten begegnen. Für eine auf Ihre Anlage bezogene Bewertung wenden Sie sich an Ihren Rechtsbeistand.

Wer ist Verantwortlicher

Das Unternehmen, das die Kameraanlage betreibt, ist der Verantwortliche. Die installierende oder wartende Firma ist je nach Vertrag Auftragsverarbeiter. Der Großteil der Pflichten liegt beim Verantwortlichen.

Informationspflicht

An Zugängen zu kameraüberwachten Bereichen muss ein sichtbarer Hinweis auf die Überwachung angebracht sein. Dieser sollte nicht nur aus dem Wort „Videoüberwachung“ bestehen, sondern auch die Identität des Verantwortlichen und den Weg zum ausführlichen Informationstext zeigen.

Für Beschäftigte wird zusätzlich eine schriftliche Information erwartet, sei es über Arbeitsunterlagen oder eine interne Regelung.

Wo keine Kameras gehören

Nach dem Grundsatz der Zweckbindung wird dort nicht überwacht, wo der Sicherheitszweck es nicht erfordert. Umkleiden, Toiletten, Pausenbereiche und Gebetsräume fallen darunter. Auch Installationen, bei denen Beschäftigte dauerhaft in Nahaufnahme überwacht werden und die zur Leistungsmessung werden, liegen außerhalb des Zwecks.

Ein Sichtfeld, das auf ein Nachbargrundstück oder in den öffentlichen Raum reicht, ist ein eigenes Problem; Winkelbegrenzung oder Maskierung sind bei der Begehung einzuplanen.

Aufbewahrungsdauer

Aufzeichnungen dürfen nicht länger aufbewahrt werden, als der Sicherheitszweck es verlangt. In der Praxis wird für die meisten Betriebe eine Spanne von 15–30 Tagen besprochen; sieht branchenspezifisches Recht längere Fristen vor, gelten diese.

Der technische Zusammenhang ist wichtig: Die Aufbewahrungsdauer bestimmt die Speicherkapazität. Der Ansatz „so lange speichern, wie es geht“ führt zu unnötiger Datenhaltung und unvorhersehbaren Löschungen. Erst die Dauer festlegen, dann den Speicher dimensionieren.

Zugriffsberechtigung

Wer auf Aufzeichnungen zugreifen darf, ist festzulegen und technisch im System durchzusetzen. Der häufigste Mangel in der Praxis ist, dass sich alle Führungskräfte denselben Vollzugriffs-Account teilen; dann lässt sich nicht nachvollziehen, wer eine Aufzeichnung heruntergeladen hat.

In einer guten Installation werden Nutzer einzeln angelegt, Downloadrechte begrenzt und Zugriffe protokolliert.

Wenn eine Anfrage kommt

Betroffene können Auskunft über sie betreffende Aufzeichnungen verlangen. Eine solche Anfrage kann die Maskierung anderer Personen erfordern. Ob das System diese Funktion softwareseitig unterstützt, sollte bei der Installation geklärt werden, nicht erst nach Eingang der Anfrage.

Kurze Checkliste

• Gibt es an den Zugängen sichtbare Hinweise?
• Wurden Beschäftigte schriftlich informiert?
• Sind Privatbereiche ausgenommen und Überstände auf Nachbargrundstücke maskiert?
• Ist die Aufbewahrungsdauer festgelegt und der Speicher entsprechend dimensioniert?
• Sind Nutzer einzeln angelegt, Downloadrechte begrenzt und Zugriffe protokolliert?