Videoüberwachung von Geschäftsräumen, Mitarbeitenden und Kunden kann ein heikles Thema werden, wenn Verantwortliche es nicht strukturiert angehen. Denn die Aufsichtsbehörden prüfen hier verstärkt. Wir erklären die Vorgaben der DSGVO (Datenschutz-Grundverordnung) zur Videoüberwachung und zeigen praktikable Wege auf.
Videoüberwachung unter der DSGVO
Videoüberwachung ist für viele Unternehmen ein naheliegendes Mittel, um Sicherheit zu erhöhen, Mitarbeitende zu schützen oder Sachwerte zu sichern. Kameras an Eingängen, auf Ladeflächen oder in besonders sensiblen Bereichen versprechen Prävention und Aufklärung.
Gleichzeitig handelt es sich bei Videoüberwachung um eine der eingriffsintensivsten Formen der Datenverarbeitung, da sie Personen unmittelbar beobachtbar macht und ihr Verhalten erfassen kann.
Das Datenschutzrecht setzt deshalb hohe Anforderungen. Bereits die bloße Erfassung von Bilddaten – auch ohne Speicherung – kann einen Eingriff in das Persönlichkeitsrecht darstellen. Videoüberwachung ist daher keine Standardmaßnahme, sondern nur zulässig, wenn
- ein klarer Zweck besteht,
- die Maßnahme erforderlich ist und
- die Interessen der betroffenen Personen angemessen berücksichtigt werden.
Für Unternehmen bedeutet das: Videoüberwachung ist grundsätzlich möglich, erfordert aber eine bewusste, gut begründete Entscheidung. Wer Kameras einsetzt, muss sich frühzeitig mit Zweck, Ausgestaltung, Transparenz und Löschkonzepten befassen. Eine saubere Planung ist nicht nur rechtlich geboten, sondern auch entscheidend für Akzeptanz und Vertrauen im Unternehmensumfeld.
Tipp: Weitere Artikel und Hilfsmittel finden Sie auch in unserem Special zur DSGVO-konformen Videoüberwachung.
Typische Anwendungsfälle für Videoüberwachung in Unternehmen
Videoüberwachung kommt in Unternehmen vor allem in klar abgegrenzten Bereichen zum Einsatz, in denen ein berechtigtes Schutz‑ oder Organisationsinteresse besteht. Dazu zählen insbesondere Eingangs‑ und Zugangsbereiche, Zufahrten, Ladeflächen sowie Außenbereiche von Betriebsgeländen. In diesen Bereichen geht es regelmäßig um Zutrittskontrolle, den Schutz vor unbefugtem Betreten oder die Absicherung betrieblicher Abläufe.
Auch technische oder funktionale Räume, wie etwa Server‑, Schalt‑ oder Technikräume, können grundsätzlich für eine Videoüberwachung in Betracht kommen. Maßgeblich ist hier, dass sich Personen dort nicht dauerhaft aufhalten und die Überwachung nicht auf die Beobachtung von Arbeitsverhalten gerichtet ist.
Daneben kann Videoüberwachung auch zur Aufklärung konkreter Vorfälle eingesetzt werden, etwa nach Diebstählen oder Sachbeschädigungen. Auch hier gilt jedoch: Videoüberwachung ist kein pauschales Kontrollinstrument, sondern immer an einen klar festgelegten Zweck gebunden. Eine Nutzung auf Vorrat oder für allgemein gehaltene Sicherheitsziele ist rechtlich nicht tragfähig.
Tipp: Lesen Sie auch unseren Ratgeber dazu, wann und wie Videoaufnahmen von Mitarbeitenden vor Gericht als Beweismittel dienen können.
Welche Personen von der Videoüberwachung erfasst werden können, ist dabei kein eigenständiger Zweck, sondern wird im Rahmen der Interessenabwägung berücksichtigt. Je stärker sich eine Maßnahme auf das Verhalten von Personen auswirkt, desto höher sind die Anforderungen an ihre Rechtfertigung und Ausgestaltung.
Grenzen der Videoüberwachung
Unabhängig vom verfolgten Zweck stößt Videoüberwachung dort an klare Grenzen, wo sie besonders intensiv in die Persönlichkeitsrechte eingreift. Einige Bereiche sind grundsätzlich von Videoüberwachung ausgeschlossen, andere nur unter sehr engen Voraussetzungen zulässig:
WC, Bad und Umkleide
Absolute Tabuzonen sind insbesondere Toiletten, Duschen, Umkleide‑ und vergleichbare Intim‑ oder Rückzugsbereiche. In diesen Bereichen ist Videoüberwachung unabhängig von Zweck oder technischer Ausgestaltung unzulässig.
Kassen und Abrechnungsbereiche
Kassen‑ und Abrechnungsbereiche sind rechtlich besonders sensibel, da es sich regelmäßig um Arbeitsplätze mit dauerhafter Anwesenheit handelt. Zwar kann hier ein erhöhtes Schutzinteresse bestehen, etwa wegen Bargeld oder wertvoller Waren. Gleichzeitig führt Videoüberwachung schnell zu einem unzulässigen Überwachungsdruck.
Videoüberwachung ist in solchen Bereichen daher nur sehr eingeschränkt zulässig. Maßgeblich ist, dass sie nicht auf die Beobachtung des Arbeitsverhaltens gerichtet ist und räumlich eng begrenzt bleibt, etwa auf den Geldübergabepunkt.
Eine dauerhafte oder flächendeckende Erfassung des Kassenarbeitsplatzes ist regelmäßig unzulässig. Schon der Kamerawinkel kann entscheidend sein, wenn Beschäftigte faktisch ständig im Blickfeld stehen.
Heimliche Videoüberwachung
Verdeckte oder heimliche Videoüberwachung stellt einen besonders schweren Eingriff in die Persönlichkeitsrechte dar und ist nur in engsten Ausnahmefällen denkbar.
Voraussetzung ist regelmäßig ein konkreter, auf Tatsachen gestützter Verdacht einer schweren Pflichtverletzung oder Straftat. Die Maßnahme muss zeitlich strikt begrenzt und auf das zur Aufklärung erforderliche Maß beschränkt sein. Eine vorsorgliche oder anlasslose verdeckte Überwachung ist unzulässig.
Vorgetäuschte Videoüberwachung
Auch Kameraattrappen sind nicht unproblematisch. Zwar findet keine Datenverarbeitung statt, dennoch kann bereits der erzeugte Überwachungsdruck Persönlichkeitsrechte verletzen. Attrappen sollten daher nicht als harmlose Alternative verstanden werden.
Biometrische Daten
Besondere Vorsicht ist bei biometrischen oder intelligenten Videoüberwachungssystemen geboten, etwa bei Gesichtserkennung oder der automatisierten Analyse von Verhalten. Solche Systeme ermöglichen eine gezielte Identifizierung oder Bewertung von Personen und greifen damit besonders tief in Persönlichkeitsrechte ein. Im Unternehmenskontext sind sie daher regelmäßig unzulässig. Entscheidend ist stets, wie ein System tatsächlich konfiguriert und genutzt wird, nicht nur, was technisch möglich wäre.
Rechtsgrundlagen für die Videoüberwachung
Videoüberwachung ist nur zulässig, wenn sie auf eine datenschutzrechtliche Rechtsgrundlage gestützt werden kann. Für Unternehmen im EU‑Raum kommt dabei in der Praxis regelmäßig nur eine begrenzte Auswahl in Betracht.
Zentrale Rechtsgrundlage ist in den meisten Fällen das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses kann etwa im Schutz von Personen, Sachwerten oder sensibler Infrastruktur liegen. Voraussetzung ist jedoch, dass die Videoüberwachung erforderlich ist und die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen. Die bloße Berufung auf Sicherheitsinteressenreicht hierfür nicht aus. Erforderlich ist stets eine nachvollziehbare Interessenabwägung.
Andere Rechtsgrundlagen kommen nur ausnahmsweise in Betracht, etwa wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder eine Videoüberwachung zur Erfüllung besonderer rechtlicher Aufgaben erforderlich ist. Solche Konstellationen sind im unternehmerischen Alltag jedoch selten.
Für Unternehmen bedeutet das: Die rechtliche Zulässigkeit von Videoüberwachung steht und fällt mit einer sauber begründeten Berufung auf berechtigte Interessen. Ohne klare Zwecksetzung, Erforderlichkeit und Abwägung ist die Maßnahme nicht tragfähig – unabhängig davon, wie sinnvoll sie aus technischer oder organisatorischer Sicht erscheinen mag.
Datenschutzrechtliche Anforderungen an die Videoüberwachung
Im Anschluss stellt sich die zentrale Frage, wie eine Videoüberwachung gestaltet werden muss, um den rechtlichen Anforderungen insbesondere der DSGVO zu genügen. In der Praxis zeigt sich häufig, dass gerade eine fehlende oder mangelhafte Planung und Umsetzung Unternehmen vor erhebliche Schwierigkeiten stellt.
Folgend erläutern wir die wesentlichen datenschutzrechtlichen Vorgaben, die eine rechtssichere Ausgestaltung der Überwachung ermöglichen:
Klar definierter Zweck
Jede Videoüberwachung muss einem konkreten, eindeutig festgelegten Zweck dienen. Allgemeine oder pauschale Zielsetzungen wie „Sicherheitsüberwachung“ oder „Prävention“ sind nicht ausreichend.
Der Zweck muss so bestimmt sein, dass nachvollziehbar ist, welches Risiko adressiert wird und warum gerade Videoüberwachung erforderlich ist. Eine spätere Zweckänderung ist unzulässig.
Ein klar definierter Zweck liegt etwa vor, wenn nach wiederholten Einbrüchen der Zutritt zu einem bestimmten Eingangsbereich überwacht wird oder wenn der Zugang zu einem sensiblen Technik‑ oder Serverraum abgesichert werden soll. In solchen Fällen ist erkennbar, welches Risiko besteht und warum die Überwachung räumlich begrenzt erfolgt.
Erforderlichkeit und Begrenzung auf das notwendige Maß
Videoüberwachung darf nur eingesetzt werden, wenn sie zur Erreichung des Zwecks erforderlich ist. Unternehmen müssen prüfen, ob weniger eingriffsintensive Maßnahmen – etwa organisatorische, bauliche oder technische Alternativen – den gleichen Zweck erfüllen könnten.
Ist Videoüberwachung erforderlich, muss sie räumlich, technisch und organisatorisch auf das notwendige Maß begrenzt werden. Kamerapositionen, Erfassungsbereiche und Blickwinkel sind dabei ebenso entscheidend wie der zeitliche Umfang der Überwachung.
Interessenabwägung
Sofern die Videoüberwachung auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO gestützt wird, ist eine nachvollziehbare Interessenabwägung das Kernstück der rechtlichen Bewertung. Dabei sind die berechtigten Interessen des Unternehmens den schutzwürdigen Interessen der betroffenen Personen gegenüberzustellen. Maßgeblich sind insbesondere
- der konkret überwachte Bereich,
- die typische Aufenthaltsdauer von Personen,
- der Grad, in dem durch die Überwachung Arbeits‑ oder Aufenthaltsverhalten von Personen erkennbar wird sowie
- die Intensität der Beobachtung.
Je stärker eine Maßnahme in das Persönlichkeitsrecht eingreift, etwa durch dauerhafte Erfassung, desto höher sind die Anforderungen an ihre Rechtfertigung, Begrenzung und Ausgestaltung.
Die Interessenabwägung muss dabei nicht nur theoretisch vorgenommen, sondern auch inhaltlich begründet und dokumentiert werden.
Transparenz und Information
Videoüberwachung muss offen und transparent erfolgen. Betroffene Personen müssen vor Betreten des überwachten Bereichs erkennen können, dass eine Videoüberwachung stattfindet. Dazu gehören gut sichtbare Hinweise sowie leicht zugängliche weiterführende Informationen, etwa zu Verantwortlichen, Zweck und wesentlichen Rahmenbedingungen der Verarbeitung. Transparenz ist kein formaler Nebenaspekt, sondern ein zentrales Element der Rechtmäßigkeit.
Speicherdauer und Löschung
Bildaufzeichnungen dürfen nur so lange gespeichert werden, wie es für den verfolgten Zweck erforderlich ist. In der Praxis sind kurze Speicherfristen der Regelfall. Aufsichtsbehörden nennen dabei häufig einen Richtwert von bis zu 72 Stunden, um eine zeitnahe Sichtung von Vorfällen zu ermöglichen; längere Speicherungen sind nur ausnahmsweise zulässig.
Eine vorsorgliche oder pauschale Speicherung (Vorratsdatenspeicherung) ist unzulässig. Löschkonzepte sollten klar definiert und technisch umgesetzt sein, idealerweise automatisiert.
Wird Material zur Aufklärung eines konkreten Vorfalls benötigt, ist eine längere Speicherung nur für diesen Zweck zulässig.
Tipp: Weitere Artikel und Hilfsmittel finden Sie auch in unserem Special zur DSGVO-konformen Videoüberwachung.
Technische und organisatorische Maßnahmen
Videoüberwachung erfordert angemessene technische und organisatorische Maßnahmen (TOM), um die Risiken für die betroffenen Personen zu begrenzen. Dazu gehört insbesondere, dass der Zugriff auf Videoaufnahmen streng beschränkt ist, nur einem klar definierten Personenkreis möglich ist und nachvollziehbar protokolliert wird.
Auch die technische Konfiguration der Kameras ist entscheidend. Funktionen, die über den festgelegten Zweck hinausgehen (z.B. Analyse‑ oder Identifikationsfunktionen) sollten deaktiviert werden. Wo möglich, sind datenschutzfreundliche Einstellungen zu wählen, etwa durch begrenzte Auflösung, eingeschränkte Blickwinkel oder technische Abschirmungen.
Risikoprüfung und Datenschutz‑Folgenabschätzung
Bereits vor der Inbetriebnahme ist zu prüfen, welche Risiken für die betroffenen Personen mit der Videoüberwachung verbunden sind. Je intensiver die Überwachung ausfällt, desto höher sind die Anforderungen an diese Prüfung.
Eine Datenschutz‑Folgenabschätzung (DSFA) kann insbesondere erforderlich sein, wenn Videoüberwachung systematisch erfolgt, öffentlich zugängliche Bereiche betrifft oder mit neuen technischen Funktionen verbunden ist. Ziel ist es, Risiken frühzeitig zu erkennen und durch geeignete Maßnahmen zu reduzieren.
Fazit: Videoüberwachung bewusst und strukturiert umsetzen
Videoüberwachung ist für Unternehmen grundsätzlich möglich, aber kein Selbstläufer. Wie dargestellt, hängt die rechtliche Zulässigkeit weniger von der eingesetzten Technik ab als von einer klaren Zweckdefinition, einer sorgfältigen Interessensabwägung und einer konsequent begrenzten Umsetzung.
In der Praxis entstehen Probleme häufig dort, wo Videoüberwachung nebenbei eingeführt wird: ohne klare Dokumentation, ohne saubere Abgrenzung der überwachten Bereiche oder ohne geregelte Speicher‑ und Löschkonzepte. Solche Defizite führen regelmäßig zu Beanstandungen, selbst dann, wenn ein berechtigtes Schutzinteresse grundsätzlich besteht.
Unternehmen sind daher gut beraten, Videoüberwachung nicht als rein technisches Thema, sondern als Compliance‑ und Organisationsfrage zu behandeln. Eine frühzeitige Einbindung der relevanten Funktionen (insbesondere IT und Datenschutz) sowie eine strukturierte Planung reduzieren rechtliche Risiken und erhöhen zugleich die Akzeptanz bei Mitarbeitenden und externen Personen.