Videoüberwachung im Betrieb: Zweck, Blickwinkel, Speicher und Zugriff datenschutzgerecht planen

Fachlich geprüft von Robin Roeder, Geschäftsführer der SCREENUS GmbH · zuletzt geprüft am 22.09.2026.

Eine Kamera ist schnell montiert. Die belastbare Planung beginnt jedoch vorher: Welcher konkrete Zweck soll erreicht werden, welcher Bildausschnitt ist dafür wirklich nötig, wer darf Aufnahmen sehen und wann werden sie automatisch gelöscht? Wer diese Fragen gemeinsam beantwortet, erhält ein technisch nützliches System, ohne Nachbargrundstücke, öffentliche Wege oder Beschäftigte unnötig zu erfassen.

Warum der Montageort nicht die erste Entscheidung ist

In vielen Projekten beginnt die Diskussion mit Auflösung, Nachtsicht oder der Zahl der Kameras. Datenschutzrechtlich und betrieblich kommt vorher eine andere Frage: Welches konkrete Problem soll die Anlage lösen? Beispiele können der Schutz einer Zufahrt, eines Lagers oder eines definierten Gefahrenbereichs sein. Eine allgemeine Formulierung wie „zur Sicherheit“ reicht für eine sorgfältige Abwägung kaum aus.

Die niedersächsische Datenschutzaufsicht weist darauf hin, dass zunächst die Erforderlichkeit geprüft werden muss. Lässt sich der Zweck mit einem zumutbaren, weniger eingriffsintensiven Mittel erreichen, ist dieses zu bevorzugen. Beleuchtung, eine Schranke, mechanischer Schutz oder eine Alarmanlage können je nach Lage wirksamer und datensparsamer sein. Auch eine zeitlich begrenzte oder auf Schwerpunkte beschränkte Überwachung kann gegenüber einer dauerhaften Vollerfassung das mildere Mittel sein.

Öffentliche Bereiche, Beschäftigte und Besucher getrennt betrachten

Ein Betriebsgelände ist rechtlich und praktisch nicht homogen. Öffentlich zugängliche Einfahrten und Kundenbereiche, interne Arbeitsflächen, Pausenbereiche und benachbarte Grundstücke betreffen unterschiedliche Personengruppen und Erwartungen. Für öffentlich zugängliche Räume enthält § 4 BDSG besondere Vorgaben. Bei Beschäftigtendaten sind zusätzlich die Anforderungen an den Beschäftigtendatenschutz zu berücksichtigen. Eine dauerhafte Leistungs- oder Verhaltenskontrolle ist kein beiläufiger Nebeneffekt, den man mit einem Schild erledigt.

Deshalb sollte jede Kamera in einer kleinen Planungsmatrix geführt werden: Zweck, erfasster Bereich, betroffene Gruppen, Betriebszeit, Aufzeichnung ja oder nein, Speicherdauer, zugriffsberechtigte Rollen und Schutzmaßnahmen. Die Interessenabwägung muss sich auf die konkrete Situation beziehen. Ein einmaliger Textbaustein für alle Kameras ersetzt diese Bewertung nicht.

Den Blickwinkel technisch begrenzen

Datensparsamkeit entsteht nicht erst durch kurze Speicherung. Sie beginnt am Objektiv. Kamerahöhe, Brennweite, Neigung und digitale Privatzonen entscheiden darüber, ob ausschließlich der vorgesehene Bereich oder zusätzlich Bürgersteig, Nachbargrundstück, Fenster und Kennzeichen im öffentlichen Verkehrsraum sichtbar sind. Ein weitwinkliges Übersichtsbild ist bequem, kann aber mehr Personen und Flächen erfassen als der festgelegte Zweck verlangt.

1. Schutzziel markieren. Zufahrt, Tor, Warenübergabe oder Gefahrenpunkt werden im Lageplan eindeutig eingegrenzt.
2. Unzulässige und unnötige Bereiche ausschließen. Nachbarflächen, öffentliche Wege, Fenster und sensible Aufenthaltsbereiche werden als Ausschlusszonen eingezeichnet.
3. Kamera passend auswählen. Objektiv, Montagehöhe, Beleuchtung und Auflösung richten sich nach der benötigten Szene statt nach maximal möglicher Fläche.
4. Privatzonen gerätefest konfigurieren. Ausblendungen müssen in Livebild, Aufzeichnung und Export wirksam sein und nach Firmware- oder Konfigurationsänderungen erneut geprüft werden.
5. Reale Abnahme durchführen. Tag, Nacht, Regen, Beleuchtung und jahreszeitliche Veränderungen können den nutzbaren Bildausschnitt verändern.

Speicherdauer ist kein Standardwert des Rekorders

Die DSGVO nennt für Videoaufnahmen keine allgemeingültige Zahl von Tagen. Maßgeblich ist, wie lange die Daten für den festgelegten Zweck erforderlich sind. § 4 BDSG verlangt bei öffentlich zugänglichen Räumen die unverzügliche Löschung, sobald die Daten dafür nicht mehr erforderlich sind oder schutzwürdige Interessen entgegenstehen. Die niedersächsische Aufsicht nennt 48 Stunden als grundsätzlichen Orientierungswert und betont, dass längere Zeiträume begründet werden müssen. Das ist kein pauschales Freizeichen für zwei Tage und auch kein bundesweit für jeden Fall vorgeschriebener Höchstwert.

Technisch sollte der Löschlauf automatisch erfolgen, beispielsweise durch kontrolliertes Überschreiben. Die konfigurierte Speicherdauer muss in der Praxis geprüft werden: Stimmen Zeitzone und Systemzeit? Löscht das System auch nach einem Ausfall? Was passiert mit exportierten Sequenzen? Wird bei einem konkreten Ereignis eine gesicherte Kopie getrennt dokumentiert und anschließend nach Wegfall des Zwecks gelöscht? Freier Festplattenplatz darf nicht darüber entscheiden, wie lange personenbezogene Aufnahmen verfügbar bleiben.

Livebild, Recherche, Export und Administration trennen

Ein gemeinsames Administratorkonto auf mehreren Mobiltelefonen ist bequem, aber kaum kontrollierbar. Berechtigungen sollten sich an tatsächlichen Aufgaben orientieren. Empfang oder Leitstelle benötigen vielleicht eine begrenzte Liveansicht. Die Suche in Aufzeichnungen, der Export für einen konkreten Vorfall und die technische Administration können anderen Rollen vorbehalten sein.

Individuelle Konten, starke Anmeldung, Mehrfaktor-Authentisierung soweit unterstützt, verschlüsselte Verbindungen und ein separates Netzwerksegment reduzieren das Risiko unbefugter Zugriffe. Nicht mehr benötigte Konten werden entfernt. Fernzugriff sollte nicht durch offen erreichbare Rekorderports umgesetzt werden, sondern über einen kontrollierten Zugang mit Protokollierung. Updates für Kameras, Rekorder und Verwaltungssoftware gehören in einen dokumentierten Wartungsprozess.

Tonaufzeichnung grundsätzlich deaktiviert lassen

Viele Kameras besitzen ein eingebautes Mikrofon, obwohl für den vorgesehenen Zweck ausschließlich Bilder benötigt werden. Die niedersächsische Datenschutzaufsicht macht deutlich, dass Rechtsgrundlagen für Videoüberwachung nicht automatisch Tonaufnahmen erlauben. Zudem kann das unbefugte Aufzeichnen des nichtöffentlich gesprochenen Wortes strafrechtlich relevant sein. In einer betrieblichen Standardkonfiguration bleibt Audio daher deaktiviert und wird auch nach Updates oder Werkseinstellungen kontrolliert.

Transparenz beginnt vor dem überwachten Bereich

Betroffene sollen erkennen können, dass sie einen überwachten Bereich betreten. § 4 BDSG verlangt bei öffentlich zugänglichen Räumen, den Umstand der Beobachtung sowie Namen und Kontaktdaten des Verantwortlichen zum frühestmöglichen Zeitpunkt erkennbar zu machen. Die Datenschutzkonferenz erläutert, dass der Hinweis vor Betreten des Bereichs erfolgen soll. Der Landesbeauftragte für den Datenschutz Niedersachsen stellt Beispiele für ein vorgelagertes Hinweisschild und ein vollständiges Informationsblatt bereit.

Zum sichtbaren Informationskonzept gehören insbesondere Verantwortlicher, Zweck, Speicherdauer, Rechtsgrundlage und Hinweise auf Betroffenenrechte. Ein Kamerapiktogramm ohne weitere Angaben genügt nicht. Bei mehreren Zufahrten und Zugängen muss die Beschilderung aus jeder üblichen Annäherungsrichtung erkennbar sein. Der Inhalt des Schildes, die interne Dokumentation und die reale Konfiguration dürfen sich nicht widersprechen.

Dokumentation und Datenschutz-Folgenabschätzung einplanen

Die Datenschutzkonferenz nennt Dokumentation, Verzeichnis der Verarbeitungstätigkeiten, Hinweispflichten, technische und organisatorische Maßnahmen sowie gegebenenfalls eine Datenschutz-Folgenabschätzung als Teile der Vorbereitung. Eine DSFA kann insbesondere erforderlich werden, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten verursacht oder öffentlich zugängliche Bereiche systematisch und umfangreich überwacht werden.

Ob eine DSFA nötig ist, hängt vom konkreten Umfang, den Betroffenen, den eingesetzten Funktionen und den Risiken ab. Biometrische Analyse, Verhaltensauswertung oder eine über Standorte zusammengeführte Beobachtung verändern die Risikolage deutlich. Solche Funktionen sollten nicht versehentlich aktiviert werden, nur weil das Produkt sie anbietet. Technikbeschaffung und Datenschutzprüfung gehören deshalb in denselben Entscheidungsprozess.

Abnahme: Bildqualität allein reicht nicht

1. Zweck und Bildausschnitt vergleichen. Jede Kamera zeigt nur den dokumentierten Bereich; Privatzonen sind wirksam.
2. Betriebszeiten prüfen. Zeitpläne und ereignisgesteuerte Aufnahme entsprechen der Planung.
3. Löschung nachweisen. Stichproben bestätigen, dass reguläre Aufnahmen tatsächlich fristgerecht verschwinden.
4. Rollen testen. Benutzer sehen, durchsuchen und exportieren nur das, was ihre Aufgabe erfordert.
5. Protokolle kontrollieren. Relevante Anmeldungen, Änderungen und Exporte sind nachvollziehbar.
6. Hinweise vor Ort abgleichen. Schilder und weiterführende Informationen passen zur realen Verarbeitung.
7. Wiederholungsprüfung terminieren. Änderungen an Gelände, Nutzung, Beleuchtung, Firmware oder Zugängen lösen eine erneute Prüfung aus.

Technik und Datenschutz gemeinsam planen

Eine gute Überwachungslösung liefert nicht möglichst viele Bilder, sondern die für einen klaren Zweck erforderlichen Informationen. SCREENUS plant Kamerasysteme, Netzwerk, Aufzeichnung, Zugriffsschutz und Wartung als zusammenhängende technische Infrastruktur. Die datenschutzrechtliche Verantwortlichkeit und Entscheidung verbleiben beim Betreiber; die Technik sollte diese Entscheidung verlässlich umsetzen.

Kamerasysteme ansehen FarmNetz kennenlernen Planung besprechen