Videoüberwachung im Unternehmen

Um Objekte oder Beschäftigte im Unternehmen zu schützen werden häufig Videokameras an öffentlich zugänglichen Orten oder vereinzelt auch am Arbeitsplatz der zu schützenden Personen installiert. Doch auf welcher Rechtsgrundlage oder unter welchen Bedingungen diese Videoüberwachung stattfindet wird häufig außer Acht gelassen.

Welche Voraussetzungen müssen für eine rechtmäßige Videoüberwachung erfüllt sein?

Im Rahmen der Initiierung von Videoüberwachung stellt Transparenz die oberste Maxime dar. Die Durchführung einer rechtmäßigen Videoüberwachung ist mit streng reglementierten Voraussetzungen verbunden (gem. Art. 13 Abs. 1 und 2 DS-GVO), die erfüllt werden müssen:

  • Umstand der Beobachtung – Piktogramm, Kamerasymbol
  • Identität des für die Videoüberwachung Verantwortlichen (mit Name, Kontaktinformationen)
  • Kontaktdaten des betrieblichen Datenschutzbeauftragten
  • Verarbeitungszwecke und Rechtsgrundlage in Schlagworten
  • Falls die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO beruht: Angabe des berechtigten Interesses
  • Dauer der Speicherung
  • Hinweis auf Zugang zu den weiteren Pflichtinformationen gem. Art. 13 Abs. 1 und 2 DS-GVO (wie Auskunftsrecht, Beschwerderecht, ggf. Empfänger der Daten)

Welche Konsequenzen drohen bei nicht Einhaltung?

Falls die Videoüberwachung sowohl die Transparenzpflichten gem. Art. 13 DS-GVO als auch die Grundsätze einer Verarbeitung personenbezogener Daten gem. Art. 5 DS-GVO verletzt kann es zu weitreichenden Konsequenzen kommen.

Zunächst kann die Aufsichtsbehörde gem. Art. 58 Abs. 2 lit. d DS-GVO die verantwortliche Stelle anweisen den Mangel zu beheben. Ebenfalls möglich ist es gem. Art. 58 Abs. 2 lit. f DS-GVO die Videoüberwachung vorübergehend oder endgültig zu beschränken bzw. zu untersagen. Darüber hinaus kann die mangelnde Transparenz auch zu einem Bußgeld führen, da es sich hier um einen Bußgeldtatbestand nach Art. 83 Abs. 5 DS-GVO handelt.

Welche Schritte müssen im Falle von Videoüberwachung eingehalten werden?

Zunächst muss aufgrund des Standorts festgehalten werden welche Personengruppen von der Überwachung betroffen sind z. B. die Öffentlichkeit, Beschäftigte, Gäste oder Kunden.

Danach muss die Rechtmäßigkeit der Videoüberwachung gem. Art. 6 Abs. 1 DS-GVO geprüft werden, d.h. gibt es beispielsweise eine Rechtsvorschrift die dem Unternehmen diese Überwachung anordnet oder wurde gem. Art. 6 Abs. 1 lit. a DS-GVO eine Einwilligung eingeholt oder stützt diese sich auf das berechtigte Interesse des Unternehmens gem. Art. 6 Abs. 1 lit. f DS-GVO?

Sollte ein berechtigtes Interesse als Rechtsgrundlage dienen muss eine Interessensabwägung zwischen denen der betroffenen Personen und denen des Unternehmens stattfinden. Weitergehend muss die Darlegung der Erforderlichkeit in der Datenschutz-Dokumentation erfasst werden. Darüber hinaus sollten Hinweisschilder gemäß den Vorgaben des Art. 13 DS-GVO angebracht werden, sowie das dazugehörige Informationsblatt ausgehängt werden. (vgl. Muster der nordrheinwestfälischen Aufsichtsbehörde)

Sollte die Videoüberwachung ein hohes Risiko für die Rechte und Freiheiten der Betroffenen darstellen muss gem. Art. 35 DS-GVO eine Datenschutz-Folgeabschätzung durchgeführt werden. Dies gilt insbesondere bei umfangreichen Überwachungen.

Schlussendlich muss noch die Speicherdauer festgelegt und festgehalten werden. Die Löschung muss vollzogen werden, wenn der Zweck der Überwachung erreicht wurde oder wenn schutzwürdige Interessen der Betroffenen entgegenstehen. Hier sind zum einen der Art. 17 Abs. 1 lit. a DS-GVO, sowie die Grundsätze der „Datenminimierung“ und „Speicherbegrenzung“ gem. Art. 5 Abs. 1 lit. c und e DS-GVO zu nennen, sodass eine grundsätzliche Löschung der Daten nach 48 Stunden erfolgen sollte.

Sonderfall

Falls die Videokamera Echtzeitbilder, also eine direkte Übertragung der Bilddaten auf einen Monitor ohne Speicherung der Daten, erfassen stellt dies eine ganz oder teilweise automatisierte Verarbeitung dar und muss gemäß der Vorgaben des DS-GVO in der Datenschutz-Dokumentation festgehalten werden.

Weiterführende Informationen zur Thematik:

Nehmen Sie Kontakt zu uns auf!

Sollten Sie zu diesem Thema oder weitergehende Fragen im Bereich des Datenschutzes haben, stehen wir Ihnen gerne jederzeit zur Verfügung. Wir betreuen Unternehmen, Vereine oder gemeinnützige Organisationen bei der Umsetzung des betrieblichen Datenschutzes in der Datenschutz-Grundverordnung (DS-GVO) und im Gesetz über den Kirchlichen Datenschutz (KDG). Hierzu entwickeln wir auf Ihr Unternehmen, ihren Verein oder ihre gemeinnützige Organisation abgestimmte Datenschutzkonzepte und unterstützen Sie aktiv bei der Umsetzung. Gerne beraten wir auch Sie bei der Umsetzung Ihres Projektes. Nehmen Sie gerne jederzeit Kontakt zu uns auf.

zurück zum Blog