Videoüberwachung im Betrieb: Was die DSGVO 2026 erlaubt

IVA-Lizenzen, starlight-Technik, ein sauber dimensionierter Switch: Keine Technik rechtfertigt einen unzulässigen Blickwinkel. Die Aufsichtsbehörden sind 2026 nicht großzügiger geworden, nur weil die Bilder schärfer sind. Es gilt weiterhin: klarer Zweck, informierte Personen, private Bereiche außerhalb des Bildes, kurze Speicherung. Das Rechtliche gehört an den Anfang, nicht ins Kleingedruckte.

Nachtfeld ist keine Anwaltskanzlei. Trotzdem montieren wir keine Kamera, die „nebenbei ein bisschen“ das Nachbargrundstück erfasst. Im Angebot benennen wir den rechtlichen Rahmen. Verantwortlich für die Anlage bleibt der Kunde.

Zwei Arten von Bereichen, ein Grundsatz

An einem Standort in Deutschland gelten DSGVO und BDSG. Für nicht öffentlich zugängliche Bereiche wie Lager, Backstube, privaten Parkplatz oder Gemeinschaftsflächen eines Wohnhauses brauchen Sie einen Eintrag im Verzeichnis der Verarbeitungstätigkeiten und oft eine Datenschutz-Folgenabschätzung. Eine Vorabmeldung an die Behörde ist nicht nötig.

Für öffentlich zugängliche Bereiche wie Empfang, Verkaufsfläche, Kasse oder Ladeneingang gelten dieselben Pflichten. Dazu kommen Hausrecht, Hinweisschild und meist eine schriftlich festgehaltene Interessenabwägung. Die Landesdatenschutzbehörde kann die Anlage jederzeit prüfen.

In vielen Läden liegen beide Bereiche auf einem Grundriss: vorn das Schaufenster, hinten das Lager. Genau das halten wir vor Ort fest, bevor wir uns zwischen Bullet und Dome entscheiden. Unsere Methode beginnt beim zulässigen Bildausschnitt, nicht beim Datenblatt.

Ein klarer Zweck statt „mal schauen“

Jede Kamera braucht ein benanntes Ziel: Schutz von Personen und Sachwerten, Abschreckung, Aufklärung nach Diebstahl, Sachbeschädigung oder Übergriff. In manchen Fällen auch die Zutrittskontrolle für einen sensiblen Bereich. „Wir sehen dann im Betrieb, wofür“ ist kein Zweck.

Ebenso wenig zulässig: Produktivität messen, Pausen kontrollieren, Mitarbeitende am Arbeitsplatz beobachten oder dem Nachbarn zuschauen. Wer Aufnahmen für etwas anderes nutzt als angekündigt, sie herumzeigt oder veröffentlicht, verlässt den Rahmen bereits. Hier greift auch das Strafrecht. Zufällige Aufnahmen bleiben im Sicherheitsarchiv und werden nicht zur Unterhaltung geteilt.

Im Betrieb wird die Sicherheitslage gefilmt, nicht die Arbeit der Menschen. Also die Kasse, nicht die Kassiererin. Der Bereich mit Wertgegenständen, nicht die Schreibtischreihe. BDSG und Betriebsverfassungsgesetz verlangen dasselbe: verhältnismäßig, begründet, angekündigt.

Welcher Bildausschnitt zulässig ist

Was wir am häufigsten ausstatten: Ein- und Ausgänge, Durchgänge, Notausgänge, Lager, Parkplätze, Hallen und Fahrradräume. Was wir ablehnen: Toiletten, Umkleiden, Pausen- und Ruheräume, Sanitätsräume, Räume des Betriebsrats und deren Zugang, wenn er ausschließlich dorthin führt. Ein beschädigter Automat ist kein Grund, den ganzen Pausenraum zu filmen.

Der Arbeitsplatz ist kein Standardmotiv. Nur in besonderen Fällen, etwa bei Bargeld oder hochwertigem Lagergut, kommt er infrage. Auch dann zeigt das Bild den Gegenstand, nicht die Person. Wer als Geschäftsführer das Livebild auf dem Handy öffnet, um die Handgriffe eines Mitarbeiters zu kommentieren, hat den Zweck längst verlassen.

Das Nachbargrundstück ist tabu. Fenster, Terrasse oder Garten nebenan werden maskiert, die Kamera wird neu ausgerichtet oder gar nicht erst montiert. Auch der öffentliche Weg ist keine Zugabe. Privatleute filmen den Gehweg auch nicht „nur ein kleines Stück“. Ein Laden, der seinen Eingangsbereich filmt, braucht ein Hinweisschild und einen dokumentierten Zweck.

In einer Wohnungseigentümergemeinschaft dürfen Kameras nur Gemeinschaftsflächen erfassen: Parkplatz, Flur, Hof, Müllraum. Wohnungstüren, Fenster und Terrassen bleiben außen vor. Die Eigentümerversammlung entscheidet. Wer als einzelner Eigentümer eigenmächtig einen Dome in den Flur hängt, sorgt nicht für Sicherheit, sondern für eine Störung. So eine Montage übernehmen wir nicht.

Erst informieren, dann aufzeichnen

Versteckte Kameras haben an einem Geschäftsstandort nichts verloren. Am Zugang zum überwachten Bereich hängt dauerhaft ein gut sichtbares Schild. Darauf stehen das Kamerasymbol und mindestens: Zweck, Speicherdauer, Name oder Funktion und Telefonnummer des Verantwortlichen (oder des Datenschutzbeauftragten), der Hinweis auf die Betroffenenrechte und auf das Beschwerderecht bei der Aufsichtsbehörde. Die übrigen Angaben nach Art. 13 DSGVO dürfen auf einem Informationsblatt, in einer Hausordnung oder auf einer Webseite stehen, aber nur zusätzlich zum Schild.

Mitarbeitende werden doppelt informiert: über das Schild und persönlich, etwa per Informationsblatt, Vertragsnachtrag oder Intranet. Gibt es einen Betriebsrat, wird er vor der Inbetriebnahme beteiligt. Wer die Kameras erst am Montagmorgen entdeckt, wurde nicht vorab informiert.

Höchstens ein Monat, egal wie groß die Festplatte ist

Die Aufsichtsbehörden betonen es immer wieder: Die Speicherdauer richtet sich nach dem Zweck, nicht nach dem freien Speicherplatz. In der Regel sind es höchstens ein Monat, oft genügen wenige Tage, um einen Vorfall zu bemerken und ein Verfahren anzustoßen. Kommt es dazu, sichern Sie die relevanten Aufnahmen, dokumentieren den Vorgang und bewahren nur diese Bilder für die Dauer des Verfahrens auf. Nicht die gesamte Aufzeichnung „zur Sicherheit“.

Einen Rekorder so einzustellen, dass er erst überschreibt, wenn die Festplatte voll ist, bedeutet bereits eine zu lange Speicherung. Die automatische Löschung wird auf die festgelegte Dauer eingestellt. Ein NVR mit 16 TB ist kein rechtliches Argument.

Wer zuschaut und von wo

Nicht jeder darf die Bilder sehen. Zugriff haben nur berechtigte, geschulte Personen im Rahmen ihrer Aufgabe, meist die Sicherheitsverantwortlichen, manchmal die Geschäftsführung. Dafür gibt es persönliche Konten, echte Passwörter und ein Zugriffsprotokoll. An öffentlich zugänglichen Standorten wird dieses Protokoll bis zu drei Jahre aufbewahrt.

Das Livebild auf dem Handy ist nicht verboten. Es berechtigt aber nicht dazu, die Arbeitsqualität aus der Ferne zu kontrollieren. Verschlüsselung, separates Konto, kein UPnP ins Internet: Details dazu stehen in unserer Notiz zum Absichern des Videostreams. Eine microSD-Karte im Dome ist kein Tresor.

Tonaufnahmen sind kein harmloses Extra. Die Behörden erlauben sie nur in engen Ausnahmefällen, ausgelöst durch die betroffene Person, etwa bei einem Übergriff. Eine Daueraufnahme hinter der Ladentheke gehört nicht dazu. Wir schalten Audio nicht „zum Ausprobieren“ ein.

Verzeichnis, Folgenabschätzung und Betriebsrat

Die Anlage gehört ins Verzeichnis der Verarbeitungstätigkeiten: mit Zwecken, Speicherfristen, Zugriffsberechtigten, Auftragsverarbeitern und Sicherheitsmaßnahmen. Gibt es einen Datenschutzbeauftragten, wird er einbezogen. Wer öffentlich zugängliche Bereiche systematisch und in großem Umfang überwacht, braucht eine Datenschutz-Folgenabschätzung. Sie wird aufbewahrt und nur dann an die Behörde übermittelt, wenn trotz aller Maßnahmen ein hohes Risiko bleibt.

An öffentlich zugänglichen Orten kommt oft zusätzlich eine Betriebsvereinbarung hinzu. An geschlossenen Orten ist das Verzeichnis immer Pflicht. Gesichtserkennung, Biometrie oder die Identifizierung von Personen durch die Analyse sind keine IVA-Einstellung. Dafür gelten ganz andere Regeln, und solche Systeme liegen fast immer außerhalb unseres Angebots. Wir schreiben so etwas auch nicht ins Datenblatt, nur weil es modern klingt.

Was eine Maske leistet und was nicht

Wofür IVA Pro Privacy gedacht ist: ein Fenster, einen Nachbargarten oder ein überstehendes Stück Straße auszublenden. Das richten wir gemeinsam mit dem Kunden am Livebild ein, bevor wir die Baustelle verlassen. Wer einen zu großen Ausschnitt mit „das verpixeln wir später“ abtut, bezahlt dafür bei der ersten Kontrolle. Oder beim ersten Nachbarn, der die Kamera fotografiert.

Auch die Videoanalyse mit Linienüberschreitung, Parkerkennung oder Anwesenheit ist eine Datenverarbeitung. Sie ersetzt weder die vorherige Information noch den festgelegten Zweck. Ohne Alarmregel liefert sie nur mehr Meldungen. Mit zu vielen Regeln wird sie wieder zur Überwachung von Menschen. Wir richten nur das Nötige ein. Mehr dazu in IVA Pro: Wofür die Analyse wirklich gut ist.

Was in unserem Angebot steht

Das Angebot von Nachtfeld nennt die geplanten Blickwinkel, die ausgesparten Bereiche, die vorgesehenen Masken und den rechtlichen Rahmen. Es ersetzt weder den Anwalt des Kunden noch den Beschluss der Eigentümerversammlung noch die Betriebsvereinbarung. Wir montieren Bosch-Kameras. Einen Blickwinkel, den eine Aufsichtsbehörde 2026 genauso wenig akzeptieren würde wie früher, setzen wir nicht um.

• Zweck: Sicherheit, schriftlich festgehalten, und nur dieser eine.
• Bildausschnitt: Eingänge, Lager, Hallen. Keine Sanitärräume, kein Nachbargrundstück, kein Arbeitsplatz.
• Information: Hinweisschild und Informationsblatt vor der ersten Aufnahme.
• Speicherdauer: höchstens ein Monat, oft kürzer, mit automatischer Löschung.
• Zugriff: nur Berechtigte, mit Protokoll und abgesichertem Stream.
• Formalitäten: Verzeichnis; Betriebsrat im Unternehmen; Folgenabschätzung bei großem Umfang; Beschluss in der Eigentümergemeinschaft.

Verantwortlich bleibt der Kunde. Wir sorgen dafür, dass die Installation zum Rechtsrahmen passt. Die Verantwortung nehmen wir ihm damit nicht ab.