Die dunkle Jahreszeit ist da, und mit ihr kommen die Anfragen: „Wir hatten schon wieder jemanden auf dem Hof. Können Sie uns Kameras installieren?“ Videoüberwachung am Firmengelände kann tatsächlich abschrecken und im Ernstfall helfen, einen Vorfall aufzuklären. Sie ist aber auch ein Eingriff in die Rechte von Mitarbeitenden, Besuchern und Passanten. Wer einfach Kameras aus dem Elektronikmarkt an die Fassade schraubt, riskiert Ärger mit der Datenschutzaufsicht und schafft sich nebenbei oft eine neue Sicherheitslücke im Netzwerk. Wir zeigen, wie es richtig geht, technisch und rechtlich.
Zuerst die Frage: Was wollen Sie erreichen?
Bevor es um Kameras geht, steht der Zweck. Er bestimmt, was Sie filmen dürfen, und er bestimmt die Technik. Typische Zwecke sind:
- Schutz vor Einbruch und Diebstahl außerhalb der Geschäftszeiten
- Schutz vor Vandalismus und Graffiti
- Überwachung von Zufahrten, Toren oder Lagerflächen
- Beweissicherung bei Vorfällen
Schreiben Sie den Zweck auf. Das ist nicht nur Bürokratie, sondern die Grundlage für alle weiteren Entscheidungen und für die Dokumentation, die die DSGVO von Ihnen verlangt.
Videoüberwachung am Firmengelände: der rechtliche Rahmen
Für Unternehmen ist die Rechtsgrundlage in der Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das heißt: Ihr Interesse an der Überwachung muss die Interessen der gefilmten Personen überwiegen. Dafür braucht es eine Abwägung, und die fällt nicht immer zu Ihren Gunsten aus. Die wichtigsten Regeln im Überblick:
| Thema | Grundsatz |
|---|---|
| Eigenes Gelände | Überwachung ist möglich, wenn ein konkretes Schutzinteresse besteht, etwa nach Vorfällen oder bei besonderer Gefährdung. |
| Öffentlicher Raum | Gehwege, Straßen und Nachbargrundstücke dürfen grundsätzlich nicht erfasst werden. Allenfalls ein schmaler Streifen direkt am Gebäude kann im Einzelfall zulässig sein. |
| Mitarbeitende | Dauerhafte Überwachung von Arbeitsplätzen ist nur in engen Ausnahmen zulässig. Pausen-, Sanitär- und Umkleideräume sind tabu. |
| Hinweisschild | Die Überwachung muss vor Betreten des erfassten Bereichs erkennbar sein, mit den wichtigsten Informationen und einem Hinweis, wo die vollständigen Informationen zu finden sind. |
| Speicherdauer | So kurz wie möglich. Die Datenschutzaufsichtsbehörden halten in der Regel 72 Stunden für angemessen, längere Fristen müssen begründet werden. |
| Ton | Tonaufnahmen sind grundsätzlich unzulässig. Bei vielen Kameras ist das Mikrofon ab Werk aktiv, also abschalten. |
| Betriebsrat | Werden Mitarbeitende erfasst, hat der Betriebsrat ein Mitbestimmungsrecht. |
| Dokumentation | Eintrag im Verzeichnis der Verarbeitungstätigkeiten, dokumentierte Interessenabwägung, ggf. Datenschutz-Folgenabschätzung. |
Ein Wort zu Attrappen: Auch Kamera-Attrappen können problematisch sein, weil sie bei Mitarbeitenden und Nachbarn den Eindruck der Überwachung erzeugen. Sie sind keine rechtssichere Abkürzung.
Die Technik: worauf es ankommt
Kameras
- Auflösung passend zum Zweck: Für die Übersicht über einen Hof genügt weniger als für das Erkennen von Gesichtern oder Kennzeichen an der Einfahrt.
- Nachtsicht: Infrarot-Ausleuchtung oder lichtstarke Sensoren, denn die meisten Vorfälle passieren im Dunkeln.
- Wetterfestigkeit: Gehäuse mit ausreichender Schutzart für den Außeneinsatz, möglichst vandalismusgeschützt.
- Privatzonen-Maskierung: Gute Kameras können Bildbereiche schwärzen, etwa den Gehweg oder das Nachbarfenster. Das ist oft der Schlüssel zur rechtlichen Zulässigkeit.
- Stromversorgung über das Netzwerkkabel (PoE): Ein Kabel für Strom und Daten, das vereinfacht die Installation.
Aufzeichnung
Ob Netzwerkrekorder vor Ort oder Cloud-Speicher: Beides hat Vor- und Nachteile. Ein lokaler Rekorder behält die Daten im Haus, muss aber selbst vor Diebstahl geschützt sein, sonst nimmt der Einbrecher die Beweise gleich mit. Cloud-Lösungen sind bequem, erfordern aber einen Vertrag zur Auftragsverarbeitung und einen genauen Blick darauf, wo die Daten gespeichert werden. Die automatische Löschung nach der festgelegten Frist sollte in jedem Fall eingerichtet sein.
IT-Sicherheit: die unterschätzte Gefahr
Überwachungskameras sind kleine Computer mit Netzwerkzugang. Leider gehören sie zu den unsichersten Geräten, die wir in Firmennetzwerken finden. Typische Probleme sind Standardpasswörter, veraltete Firmware und Fernzugriffe, die direkt aus dem Internet erreichbar sind. Eine unsichere Kamera kann zum Einfallstor ins Firmennetz werden, und im schlimmsten Fall schauen Fremde mit.
- Standardpasswörter sofort ändern, eigene Benutzer für jeden Zugriff anlegen
- Firmware aktuell halten, Updates regelmäßig einplanen
- Kameras in ein eigenes, abgetrenntes Netzwerksegment legen
- Keine direkte Freigabe der Kameras ins Internet. Fernzugriff nur über ein abgesichertes VPN
- Nur Geräte von Herstellern einsetzen, die Sicherheitsupdates über Jahre liefern
- Zugriffe auf Aufzeichnungen protokollieren
Wenn tatsächlich etwas passiert
Der Ernstfall ist der Grund für die ganze Anlage, deshalb sollte auch er geregelt sein:
- Aufnahmen sichern: Den relevanten Ausschnitt sofort exportieren, bevor die automatische Löschung greift, und den Export dokumentieren.
- Polizei einschalten: Aufnahmen an die Ermittlungsbehörden zu geben ist in aller Regel zulässig und sinnvoll.
- Nicht selbst fahnden: Bitte keine Bilder mutmaßlicher Täter in sozialen Netzwerken veröffentlichen. Das ist datenschutzrechtlich heikel und kann Sie selbst angreifbar machen.
- Nachbereiten: Haben Kamerastandorte und Bildqualität gereicht? Was lässt sich verbessern?
Checkliste vor der Installation
- Zweck festgelegt und dokumentiert
- Prüfung, ob mildere Mittel genügen (Beleuchtung, Zaun, Bewegungsmelder)
- Kamerastandorte und Blickwinkel geplant, öffentlichen Raum ausgeblendet
- Interessenabwägung und Eintrag im Verarbeitungsverzeichnis
- Betriebsrat beteiligt (falls vorhanden), Mitarbeitende informiert
- Hinweisschilder vorbereitet
- Speicherdauer und automatische Löschung festgelegt
- Zugriffsberechtigungen geregelt: Wer darf Aufnahmen ansehen und wann?
- Netzwerksicherheit der Kameras eingerichtet
Wir helfen Ihnen gerne
Das IT-Team der Mittelstandsoptimierer plant und installiert Ihre Videoüberwachung mit sicherer Netzwerkanbindung, und unser Datenschutz-Team sorgt dafür, dass Interessenabwägung, Hinweisschild und Dokumentation stimmen. Mehr unter www.mittelstandsoptimierer.de oder telefonisch unter 06131 144928-0.
Herzliche Grüße aus Mainz
