Videoüberwachung im Unternehmen: So vermeidest du teure Datenschutz-Fehler

Du denkst darüber nach, eine Videoüberwachung in deinem Unternehmen einzurichten? Oder läuft bei dir bereits ein System, und du fragst dich, ob wirklich alles rechtssicher ist? Gute Frage – denn beim Thema Videoüberwachung lauern jede Menge datenschutzrechtliche Fallstricke. Ein falscher Schritt kann schnell zu Abmahnungen, Bußgeldern oder sogar sechsstelligen Schadensersatzforderungen führen. Die gute Nachricht: Mit den richtigen Maßnahmen bist du auf der sicheren Seite und schützt gleichzeitig dein Firmengelände effektiv.

Warum Videoüberwachung nicht einfach nur „aufstellen und laufen lassen" bedeutet

Videoüberwachung ist weder per se verboten noch einfach so erlaubt. Sie bewegt sich in einem Spannungsfeld zwischen deinem berechtigten Interesse, dein Eigentum zu schützen, und dem Persönlichkeitsrecht jeder Person, die gefilmt wird. Ob Mitarbeiter, Besucher oder Lieferanten – jede Aufnahme greift in die Privatsphäre ein. Deshalb verlangt der Gesetzgeber eine sorgfältige Abwägung: Wofür ist die Überwachung dienlich? Wo ist sie hinderlich? Und welche Risiken entstehen?

Genau diese Balance zu finden, ist die Kunst – und gleichzeitig deine rechtliche Pflicht.

Pflicht Nr. 1: Informiere transparent über die Überwachung

Bevor die erste Kamera läuft, musst du sichtbar darauf hinweisen, dass eine Videoüberwachung stattfindet. Du kennst sie sicher: die blau-weißen Hinweisschilder, die vor dem überwachten Bereich angebracht sind. Doch ein einfaches „Achtung, Kamera!" reicht nicht aus.

Auf dem Hinweisschild müssen folgende Informationen enthalten sein:

• Zweck der Überwachung: Schützt du dein Betriebsgelände vor Diebstahl und Vandalismus? Oder überwachst du, ob Mitarbeiter pünktlich kommen? Das sind zwei grundverschiedene Zwecke – und rechtlich unterschiedlich zu bewerten.
• Speicherdauer: Wie lange werden die Aufnahmen gespeichert? Ein paar Stunden, Tage oder gar Wochen? Hier gilt: so kurz wie möglich, so lange wie nötig.
• Kontaktdaten des Datenschutzbeauftragten: Falls in deinem Unternehmen ein Datenschutzbeauftragter benannt ist, muss dieser als Ansprechperson genannt werden.
• Rechtsgrundlage: Auf welcher Basis erfolgt die Überwachung? Das muss klar ersichtlich sein.

Wichtig: Die Informationspflicht muss vor dem überwachten Bereich erfüllt sein – nicht mittendrin.

Vorsicht bei Parkplätzen, Gehwegen und Nachbargrundstücken

Ein häufiger Fehler: Die Kamera erfasst nicht nur dein Firmengelände, sondern auch öffentliche Gehwege, Nachbargrundstücke oder Bereiche, die du gar nicht überwachen darfst. Das ist datenschutzrechtlich hochproblematisch.

Du musst technische Maßnahmen ergreifen, um solche Bereiche auszublenden – etwa durch Schwärzung oder Verpixelung. Nur die Flächen, die wirklich zu deinem Verantwortungsbereich gehören und für die du ein berechtigtes Interesse hast, dürfen aufgezeichnet werden.

Auch bei der Überwachung von Firmenparkplätzen ist Vorsicht geboten: Nutzt du die Aufnahmen, um Unfälle oder Diebstähle aufzuklären? Oder wertest du aus, wann welcher Mitarbeiter kommt und geht? Letzteres ist eine Form der Mitarbeiterüberwachung – und rechtlich deutlich heikler.

Datenschutzfolgenabschätzung: Pflicht, nicht Kür

Immer dann, wenn ein hohes Risiko für die Persönlichkeitsrechte der Betroffenen besteht, musst du eine Datenschutz-Folgenabschätzung (DSFA) durchführen. Bei Videoüberwachung ist das in der Regel der Fall.

Dabei geht es um eine strukturierte Abwägung:

• Was spricht für die Videoüberwachung?
• Was spricht dagegen?
• Gibt es mildere Mittel, die den gleichen Zweck erfüllen?
• Wie tief ist der Eingriff in die Privatsphäre?

Diese Abschätzung ist keine Formsache, sondern ein wichtiges Instrument, um rechtssicher zu bleiben. Sie hilft dir, mögliche Schwachstellen frühzeitig zu erkennen und zu beseitigen.

Verzeichnis von Verarbeitungstätigkeiten (VVT): Dokumentiere alles

Du bist verpflichtet, in deinem Verfahrensverzeichnis alle Prozesse rund um die Videoüberwachung zu dokumentieren. Dazu gehören:

• Rechtsgrundlage für die Verarbeitung
• Zweck der Datenerhebung
• Kategorien der betroffenen Personen
• Speicherdauer und Löschkonzept
• Zugriffsberechtigungen
• Technische und organisatorische Maßnahmen
• Eventuell eingebundene Dienstleister (Auftragsverarbeiter)

Dieses Verzeichnis ist nicht nur eine interne Gedankenstütze, sondern auch eine Nachweispflicht gegenüber Aufsichtsbehörden.

Auftragsverarbeitung: Wenn Dienstleister ins Spiel kommen

Beauftragst du einen externen Dienstleister mit der Installation, Wartung oder dem Betrieb deiner Kameras, musst du mit diesem einen Auftragsverarbeitungsvertrag (AVV) abschließen. Dieser regelt detailliert:

• Wer darf auf welche Daten zugreifen?
• Welche Pflichten hat der Dienstleister?
• Wie sind Haftung und Verantwortung geregelt?
• Wie werden Datenschutzverstöße geahndet?

Ohne AVV drohen empfindliche Bußgelder – denn du bleibst als Unternehmen verantwortlich, auch wenn ein Dritter die Technik betreut.

Fazit: Videoüberwachung braucht Strategie, nicht nur Technik

Videoüberwachung kann ein wirksames Mittel sein, um dein Unternehmen vor Diebstahl, Vandalismus oder unbefugtem Zutritt zu schützen. Doch sie ist kein Freifahrtschein. Du musst transparent informieren, sorgfältig abwägen, technische Maßnahmen ergreifen und alles lückenlos dokumentieren. Nur so bist du vor rechtlichen Risiken geschützt und kannst die Überwachung mit gutem Gewissen betreiben.

Dein Takeaway: Überprüfe deine aktuelle Videoüberwachung oder plane die Einrichtung von Anfang an datenschutzkonform. Kläre die Zwecke, informiere transparent und hole dir im Zweifel rechtlichen Rat – bevor es teuer wird. Denn Sicherheit beginnt nicht erst bei der Kamera, sondern bei der richtigen rechtlichen Grundlage.