Zuletzt aktualisiert: April 2026 | Autor: Stadtritter GmbH – VdS-zertifizierter Sicherheitsdienstleister seit 2013
Videoüberwachung im Unternehmen ist ein zweischneidiges Schwert: Sicherheitsgewinn auf der einen Seite, DSGVO- und Betriebsratspflichten auf der anderen. Wer den Rahmen ignoriert, riskiert Bußgelder bis 20 Mio. € oder 4 % des Jahresumsatzes.
Das Wichtigste in 30 Sekunden:
– Rechtsgrundlage: Art. 6 DSGVO + §26 BDSG, Interessenabwägung notwendig
– Betriebsrat hat Mitbestimmung bei Mitarbeiterüberwachung (§87 BetrVG)
– Schilder-Pflicht, Verfahrensdokumentation, Speicherdauer begrenzt
– Maximal 48–72 Stunden übliche Speicherdauer, danach automatische Löschung
– Stadtritter integriert DSGVO-konforme Kameralösungen in die Stadtritter One
Rechtsgrundlage: DSGVO plus BDSG
Die Videoüberwachung am Arbeitsplatz ist nach Art. 6 DSGVO (berechtigtes Interesse) und §26 BDSG (Beschäftigtendatenschutz) geregelt. Beides verlangt eine Interessenabwägung:
- Überwiegt das berechtigte Interesse (Diebstahlschutz, Überfallprävention) das Persönlichkeitsrecht?
- Gibt es mildere Mittel, die gleich wirksam wären?
- Ist der Eingriff verhältnismäßig?
Die Antwort ist nie pauschal. Sie muss objektspezifisch dokumentiert werden.
Pflichten im Überblick
Informationspflicht: Sichtbare Hinweisschilder am Zugang, mit Kontaktdaten des Verantwortlichen.
Verfahrensdokumentation: Eintrag im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO).
Rechtsgrundlage dokumentieren: Interessenabwägung schriftlich.
Speicherdauer begrenzen: Üblich 48–72 Stunden, in Einzelfällen bis 7 Tage.
Zugriffsbeschränkung: Nur befugte Personen, Zugriffsprotokoll.
Betriebsratseinbindung: Bei Mitarbeiterüberwachung zwingend.
Datenschutzbeauftragter: Je nach Unternehmensgröße Pflicht.
Wo darf ich Kameras einsetzen?
Erlaubt (mit Dokumentation):
– Kundenbereiche (Verkaufsraum, Kasse, Eingang)
– Außenbereich des eigenen Grundstücks
– Lagerbereiche mit hohem Wertverlust-Risiko
Eingeschränkt:
– Mitarbeiterbereiche mit Privatsphärenerwartung (Umkleide, Pausenraum) grundsätzlich tabu
– Toiletten, Umkleiden immer tabu
– Öffentlicher Raum nur, wenn unvermeidbar (z. B. Kamera am Eingang erfasst minimal angrenzenden Gehweg – dann Blurring Pflicht)
Technische Anforderungen
- Auflösung sinnvoll dimensioniert (nicht höher als nötig)
- Verschlüsselung der Übertragung und Speicherung
- Zugriff nur mit 2FA oder starker Authentifizierung
- Firmware-Updates regelmäßig einspielen
- Kamera-Protokolle ONVIF-konform für Interoperabilität
Stadtritter-Lösung
Die Stadtritter One integriert Kamera, Alarmanlage, Panic Button und Leitstelle in einem System. Vorteile für DSGVO-Compliance:
- Vorkonfiguriertes Speicherkonzept (48 Stunden, automatische Löschung)
- Zugriffsprotokoll revisionssicher
- Dokumentationsunterstützung für das Verfahrensverzeichnis
- Unterstützung bei Interessenabwägung
Bußgelder in der Praxis
Die Datenschutzaufsichtsbehörden prüfen regelmäßig. Typische Verstöße und Bußgelder 2023–2025:
- Fehlende Schilder: 5.000–20.000 €
- Unzulässige Mitarbeiterüberwachung: 25.000–100.000 €
- Unverhältnismäßig lange Speicherung: 15.000–50.000 €
- Schwere Fälle (z. B. verdeckte Kamera in Pausenraum): sechsstellig möglich
Integration in die Filialorganisation
Bei Multi-Standort-Betrieben empfiehlt sich ein einheitliches Konzept: zentrale Verfahrensdokumentation, standardisierte Schilder, gemeinsames Speicherkonzept, zentrale Ansprechperson für Datenschutzfragen. Siehe Filialbetriebe absichern.
Mid-Content-CTA: Wir unterstützen bei DSGVO-Dokumentation und liefern die Technik aus einer Hand. Beratung anfragen.
Häufig gestellte Fragen
Muss ich den Betriebsrat einbinden?
Ja, sobald Mitarbeiter im Bildbereich liegen. §87 BetrVG zwingend.
Wie lange darf ich aufzeichnen?
In der Regel 48–72 Stunden, dann automatische Löschung. Längere Aufbewahrung nur mit dokumentierter Begründung.
Reichen Dummy-Kameras?
Für Abschreckung gelegentlich, aber ohne Aufzeichnungsfunktion = kein Beweissicherungswert.
Darf ich die Straße mitfilmen?
Nein, außer der öffentliche Raum ist technisch unvermeidbar am Rand und wird verpixelt.
Was ist mit Audio?
Tonaufzeichnung ist deutlich strenger reguliert – in der Regel unzulässig im Arbeitnehmerbereich.
Welche Speichertechnik empfiehlt sich?
NVR/DVR lokal oder verschlüsselte Cloud. Wichtig: DSGVO-konforme Serverstandorte (EU).
→ Stadtritter Gewerbe-Beratung | → Stadtritter One | → Überfallschutz im Einzelhandel
