Kurz gesagt: Gewerbliche Videoüberwachung ist zulässig, wenn Sie ein berechtigtes Interesse nachweisen können (Art. 6 Abs. 1 lit. f DSGVO), die Kameras nur das erfassen, was für diesen Zweck nötig ist, die Aufnahmen nach kurzer Zeit automatisch gelöscht werden (Richtwert 48 bis 72 Stunden), Betroffene vor Betreten des Bereichs informiert werden und — sofern ein Betriebsrat existiert — dessen Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG gewahrt ist. Unzulässig sind dauerhafte Leistungs- und Verhaltenskontrolle, Kameras in Sanitär-, Umkleide- und Pausenräumen sowie Tonaufnahmen.
Der eigentliche Fehler passiert selten im Konzept, sondern bei der Montage: eine Kamera, die zwei Meter zu weit schwenkt und den öffentlichen Gehweg oder den Nachbarhof miterfasst, macht die gesamte Anlage angreifbar.
Dieser Beitrag beschreibt den Stand der Praxis aus Sicht eines Errichters von Sicherheitstechnik. Er ersetzt keine Rechtsberatung im Einzelfall — insbesondere die Interessenabwägung und die Betriebsvereinbarung gehören in die Hände Ihres Datenschutzbeauftragten oder Ihrer Rechtsberatung.
1. Die Rechtsgrundlage: berechtigtes Interesse, nicht Bauchgefühl
Für die Videoüberwachung von Betriebsgeländen und Beschäftigten ist in aller Regel Art. 6 Abs. 1 lit. f DSGVO die Grundlage: Die Überwachung ist zulässig, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und die Interessen und Grundrechte der betroffenen Personen nicht überwiegen. Ergänzend kann § 26 Abs. 1 BDSG einschlägig sein, wenn Beschäftigtendaten verarbeitet werden.
Drei Prüfschritte, die Sie schriftlich festhalten sollten:
- Zweck. Diebstahlschutz im Lager, Absicherung der Ladezone, Schutz vor Vandalismus an der Fassade, Schutz eines Hochsicherheitsbereichs. "Allgemeine Sicherheit" ist kein Zweck.
- Erforderlichkeit. Gibt es ein milderes Mittel, das genauso wirkt? Bessere Beleuchtung, mechanische Sicherung, Zutrittskontrolle statt Kamera. Wenn ja, ist die Kamera an dieser Stelle schwer zu rechtfertigen.
- Abwägung. Je stärker Beschäftigte oder Kundschaft betroffen sind, desto gewichtiger muss das Interesse sein. Eine Kamera auf das Außentor ist einfacher zu begründen als eine im Großraumbüro.
Bei umfangreicher, systematischer Überwachung öffentlich zugänglicher Bereiche kommt zusätzlich eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO in Betracht.
2. Welche Bereiche Sie überwachen dürfen
| Bereich | Zulässig? | Anmerkung |
|---|---|---|
| Außenzufahrten, Tore, Ladezonen | Ja | Der Blickwinkel muss am Grundstück enden |
| Kundenparkplatz, Verkaufsfläche | Ja | Kennzeichnung zwingend |
| Lager, Warenausgang, Kassenbereich | Ja, punktuell | Zweckbindung dokumentieren |
| Serverraum, Hochsicherheitsbereich | Ja | Meist unproblematisch, wenige Betroffene |
| Arbeitsplätze im Dauerbetrieb | Nein | Dauerhafte Leistungskontrolle ist unzulässig |
| Toiletten, Umkleiden, Pausenräume | Nein | Kernbereich privater Lebensgestaltung |
| Öffentlicher Gehweg, Nachbargrundstück | Nein | Beobachtung endet an der Grundstücksgrenze |
Der praktische Hebel liegt in der Kameratechnik selbst: Mit Privatzonenmaskierung lassen sich Bildbereiche dauerhaft schwärzen — der Gehweg vor dem Tor, das Fenster gegenüber. Bei fest eingestellten Objektiven wird der Ausschnitt bei der Inbetriebnahme festgelegt; bei motorisierten Varifokal-Objektiven wie in der FTronics FC-8D Zoom lässt sich der Bildwinkel nach der Montage ohne Umbau an den erlaubten Bereich anpassen. Bei PTZ-Kameras müssen zusätzlich die Schwenkgrenzen begrenzt werden, sonst ist die Maskierung wertlos.
3. Speicherdauer: 48 bis 72 Stunden als Richtwert
Die DSGVO nennt keine feste Frist. Etabliert und von Aufsichtsbehörden anerkannt ist ein Richtwert von 48 bis 72 Stunden, danach automatisches Überschreiben. Eine längere Speicherung braucht eine Begründung im Einzelfall — etwa ein konkreter Vorfall, dessen Aufklärung läuft, oder eine längere Betriebsschließung.
Technisch heißt das: Die Löschung darf nicht davon abhängen, dass jemand daran denkt. Im Rekorder wird ein Überschreibzyklus konfiguriert, der zur Kanalzahl, Auflösung und Bitrate passt. Ein 32-Kanal-Rekorder wie der FN-32 mit 4K-Streams braucht eine andere Auslegung als eine Anlage mit acht Kameras auf einem FN-8 — sonst überschreibt das System entweder zu früh (Vorfall verloren) oder zu spät (Löschkonzept verletzt). Wir rechnen die Speicherzeit vor der Installation aus und dokumentieren die eingestellte Frist.
Zwei häufige Fehlkonfigurationen:
- Dauerspeicherung statt Ereignisaufzeichnung. Ereignisgesteuerte Aufnahme über Personen- und Fahrzeugerkennung senkt das Datenvolumen und die Zahl der erfassten Personen erheblich — Datenminimierung im Sinne von Art. 5 DSGVO, nicht nur eine Speicherfrage.
- Exporte ohne Protokoll. Wer wann welche Sequenz exportiert hat, gehört protokolliert. Sonst existiert neben dem gelöschten Original ein unkontrollierter zweiter Datenbestand.
4. Kennzeichnung und Information
Ein Hinweisschild ist Pflicht, und es muss vor dem Betreten des überwachten Bereichs sichtbar sein. Die Informationen nach Art. 13 DSGVO müssen erkennbar sein:
- Tatsache der Videoüberwachung (Piktogramm)
- Verantwortliche Stelle mit Kontaktdaten
- Kontaktdaten des Datenschutzbeauftragten, sofern benannt
- Zweck und Rechtsgrundlage
- Speicherdauer
- Betroffenenrechte und Beschwerderecht bei der Aufsichtsbehörde
In der Praxis bewährt sich die zweistufige Lösung: ein kompaktes Schild am Zugang mit den Kerninformationen und ein Verweis auf ein ausführliches Informationsblatt (Aushang, Website, Empfang). Wir stellen unseren Kunden passende Hinweisschilder bereit.
5. Beschäftigte, Betriebsrat und Betriebsvereinbarung
Sobald eine Kamera Verhalten oder Leistung von Beschäftigten erfassen kann — und das kann praktisch jede Kamera auf dem Betriebsgelände —, greift das Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG. Es handelt sich um ein zwingendes Mitbestimmungsrecht: Ohne Zustimmung darf die Anlage nicht in Betrieb genommen werden.
Was in eine Betriebsvereinbarung gehört:
- Standorte und Blickwinkel der Kameras, idealerweise als Anlage mit Plan
- Zweck je Kamera
- Speicherdauer und Löschverfahren
- Wer Zugriff auf Live-Bild und Aufzeichnung hat (namentlich oder nach Rolle)
- Verfahren bei Auswertung eines Vorfalls, inklusive Vier-Augen-Prinzip
- Ausdrückliches Verbot der Leistungs- und Verhaltenskontrolle
Kein Ersatz für die Vereinbarung ist eine pauschale Einwilligung der Mitarbeitenden: Im Beschäftigungsverhältnis ist die Freiwilligkeit einer Einwilligung regelmäßig fraglich.
6. Kein Ton
Die Rechtsgrundlagen für Videoüberwachung decken keine Tonaufnahmen. Bietet die Kamera eine Audiofunktion, muss sie deaktiviert bleiben; das unbefugte Abhören des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Wir deaktivieren die Audiofunktion bei der Installation standardmäßig.
Davon zu unterscheiden ist die Live-Durchsage: Ein IP-Lautsprecher wie der FS-30 gibt im Alarmfall eine Ansage aus, ohne aufzuzeichnen. Das ist eine Abschreckungsfunktion, keine Datenerhebung.
7. Was KI-Analyse rechtlich verändert
Personen- und Fahrzeugerkennung ist zunächst ein Filter: Sie unterscheidet, ob ein Ereignis überhaupt relevant ist, statt jede Bewegung aufzuzeichnen. Das reduziert Fehlalarme und Datenvolumen.
Wichtig ist die Grenze zur biometrischen Identifikation. Eine Kamera, die "hier bewegt sich eine Person" erkennt, verarbeitet keine biometrischen Daten im Sinne von Art. 9 DSGVO. Eine Anlage, die Gesichter mit einer Datenbank abgleicht, um Personen zu identifizieren, tut es sehr wohl — dafür gelten deutlich strengere Voraussetzungen. Gesichtserkennung als reine Detektionsfunktion (Gesicht im Bild vorhanden) und Gesichtsabgleich zur Identifikation sind zwei verschiedene Dinge, und die Konfiguration entscheidet, welches davon Ihre Anlage tut.
8. Checkliste vor der Inbetriebnahme
- Zweck je Kamera schriftlich festgehalten
- Interessenabwägung dokumentiert
- Kamerastandorte und Blickwinkel im Plan, Privatzonen maskiert
- PTZ-Schwenkgrenzen gesetzt
- Speicherdauer im Rekorder konfiguriert und dokumentiert
- Zugriffsberechtigungen personen- oder rollenbezogen vergeben
- Hinweisschilder vor jedem überwachten Zugang
- Verarbeitungsverzeichnis ergänzt, ggf. DSFA nach Art. 35 DSGVO
- Betriebsrat beteiligt, Betriebsvereinbarung unterzeichnet
- Audiofunktion deaktiviert
- Auftragsverarbeitungsvertrag mit Dienstleistern, sofern Fernzugriff besteht
Häufige Fragen
Wie lange darf ich Videoaufnahmen im Unternehmen speichern? Die DSGVO nennt keine feste Frist. In der Praxis gelten 48 bis 72 Stunden mit automatischem Überschreiben als anerkannter Richtwert. Eine längere Speicherung ist nur mit konkreter Begründung im Einzelfall zulässig, etwa zur Aufklärung eines dokumentierten Vorfalls.
Darf ich meine Mitarbeiter per Kamera überwachen? Eine dauerhafte Leistungs- und Verhaltenskontrolle ist unzulässig. Zulässig kann die Überwachung sicherheitsrelevanter Bereiche sein, wenn ein berechtigtes Interesse besteht, Beschäftigte informiert sind und — falls vorhanden — der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG beteiligt wurde.
Muss der Betriebsrat der Videoüberwachung zustimmen? Ja. Kameras, die Verhalten oder Leistung erfassen können, unterliegen dem zwingenden Mitbestimmungsrecht des Betriebsrats. Ohne dessen Zustimmung darf die Anlage nicht in Betrieb genommen werden; geregelt wird sie üblicherweise in einer Betriebsvereinbarung.
Darf meine Kamera den Gehweg vor dem Betrieb erfassen? Nein. Die Beobachtung endet an der Grundstücksgrenze; öffentlicher Raum und Nachbargrundstücke dürfen nicht miterfasst werden. Technisch löst man das über die Ausrichtung des Objektivs und über Privatzonenmaskierung, bei PTZ-Kameras zusätzlich über begrenzte Schwenkbereiche.
Brauche ich ein Hinweisschild, und was muss darauf stehen? Ja, gut sichtbar vor dem überwachten Bereich. Es muss die Videoüberwachung selbst, die verantwortliche Stelle, den Zweck, die Rechtsgrundlage, die Speicherdauer und die Betroffenenrechte erkennbar machen — üblicherweise als Kurzhinweis mit Verweis auf eine ausführliche Information.
Darf ich Ton mit aufzeichnen? Nein. Die Rechtsgrundlagen für Videoüberwachung umfassen keine Tonaufnahmen. Vorhandene Audiofunktionen müssen deaktiviert bleiben; unbefugtes Abhören ist nach § 201 StGB strafbar.
Sicher planen statt nachbessern
Die meisten Beanstandungen betreffen nicht die Entscheidung für eine Kamera, sondern deren Ausrichtung, Speicherfrist und fehlende Dokumentation — alles Punkte, die bei der Planung entschieden werden. Wir planen Kamerapositionen und Löschintervalle so, dass sie zum dokumentierten Zweck passen, und übergeben die Konfiguration schriftlich.
Was das für Ihr Objekt bedeutet, klären wir vor Ort: Beratung anfragen oder +49 621 159 647 34, Mo–Fr 08:00–17:00. Einen Überblick über die gewerblichen Lösungen finden Sie unter Sicherheitstechnik für Gewerbe.
