Videoüberwachung und Zutrittskontrolle im Betrieb: Was ist erlaubt?

Kameras an Eingängen, in Lagern und an Außenbereichen des eigenen Grundstücks sind meist zulässig, wenn Sie einen guten Grund haben, etwa den Schutz vor Einbruch oder Diebstahl. Arbeitsplätze dauerhaft zu filmen ist in der Regel nicht erlaubt. Hinweisschilder, eine kurze Speicherdauer und klare Zugriffsrechte sind Pflicht, und auch für Zutrittskontrolle per Karte, Smartphone oder Gesicht gelten Regeln.

Wann ist Videoüberwachung im Betrieb erlaubt?

Grundlage ist die Datenschutz-Grundverordnung (DSGVO). Sie dürfen Kameras einsetzen, wenn Sie ein berechtigtes Interesse haben und dieses schwerer wiegt als die Interessen der gefilmten Personen. Typische berechtigte Interessen sind der Schutz vor Einbruch, Diebstahl und Vandalismus oder die Aufklärung solcher Taten.

Dabei gilt: so wenig Überwachung wie möglich. Prüfen Sie zuerst, ob ein besseres Schloss, eine Alarmanlage oder eine Beleuchtung den Zweck ebenso erfüllt. Halten Sie schriftlich fest, warum Sie welche Kamera wo einsetzen. Diese Begründung brauchen Sie, falls jemand nachfragt.

Bei einer umfangreichen Überwachung kann zusätzlich eine Datenschutz-Folgenabschätzung nötig sein, also eine strukturierte Prüfung der Risiken für die Betroffenen. Ob das bei Ihnen der Fall ist, klärt Ihr Datenschutzbeauftragter.

Wo dürfen Kameras nicht hinschauen?

Einige Bereiche sind in der Regel tabu oder nur in engen Ausnahmen zulässig:

• Arbeitsplätze, die dauerhaft und gezielt gefilmt werden
• Pausenräume, Umkleiden und Sanitärräume
• Öffentliche Gehwege, Straßen und Nachbargrundstücke, soweit es sich vermeiden lässt
• Tonaufnahmen: Kameras zeichnen nur Bild auf, kein Gespräch

Richten Sie Kameras deshalb gezielt aus. Viele Geräte erlauben es, Bereiche im Bild zu schwärzen, etwa den Gehweg vor dem Eingang.

Was gehört zu einer datenschutzgerechten Videoüberwachung?

• Hinweisschild vor dem überwachten Bereich: Wer überwacht, zu welchem Zweck, wie erreichen Sie den Verantwortlichen, wo gibt es weitere Informationen?
• Kurze Speicherdauer: Aufnahmen werden automatisch gelöscht, sobald sie nicht mehr gebraucht werden. Aufsichtsbehörden nennen als Richtwert häufig 72 Stunden.
• Klare Zugriffsrechte: Nur wenige, festgelegte Personen dürfen Aufnahmen ansehen.
• Aufzeichnung im eigenen Gebäude auf einem Rekorder, statt Bilder in eine fremde Cloud zu schicken
• Kameras in einem eigenen, abgetrennten Netz (VLAN), damit sie kein Einfallstor in Ihr Firmennetz werden
• Eintrag in Ihr Verzeichnis der Verarbeitungstätigkeiten

Informieren Sie außerdem Ihre Mitarbeitenden, bevor die Kameras in Betrieb gehen. Wer weiß, was gefilmt wird und warum, akzeptiert die Technik deutlich eher.

Was gilt für Zutrittskontrolle per Karte, Smartphone oder Gesicht?

Moderne Zutrittskontrolle öffnet Türen per Karte, Smartphone, Apple Wallet, Zahlencode oder Gesichtserkennung und speichert, wer wann welche Tür geöffnet hat. Auch das sind personenbezogene Daten. Legen Sie fest, wofür die Daten genutzt werden und wie lange sie gespeichert bleiben.

Karte, Smartphone und Zahlencode sind datenschutzrechtlich meist unkompliziert. Bei der Gesichtserkennung werden biometrische Daten verarbeitet, die zu den besonders geschützten Daten gehören. Sie ist im Betrieb in der Regel nur mit freiwilliger Zustimmung möglich, und wer nicht zustimmt, braucht eine Alternative wie eine Karte.

Wenn Sie die Zutrittsdaten auch für die Zeiterfassung nutzen möchten, klären Sie das vorher mit Ihrem Datenschutzbeauftragten und, falls vorhanden, mit dem Betriebsrat.

Welche Rolle spielen Datenschutzbeauftragter und Betriebsrat?

Ihr Datenschutzbeauftragter sollte von Anfang an eingebunden sein. Er prüft, ob Ihre Pläne zulässig sind, und hilft bei Hinweisschild, Dokumentation und Information der Mitarbeitenden. Haben Sie keinen, lohnt sich für solche Vorhaben eine Datenschutzberatung.

Gibt es einen Betriebsrat, hat er bei technischen Einrichtungen, mit denen sich Verhalten oder Leistung der Beschäftigten überwachen lassen, ein Mitbestimmungsrecht. Kameras und Zutrittssysteme gehören dazu. Eine Betriebsvereinbarung schafft hier Klarheit für alle. Sie regelt zum Beispiel, wer Aufnahmen ansehen darf, wann das erlaubt ist und dass die Daten nicht zur Leistungskontrolle genutzt werden.

Wie setzen wir Videoüberwachung und Zutrittskontrolle um?

Gemeinsam mit einem Partner für Netzwerk- und Gebäudetechnik planen wir vor Ort, wo Kameras und Zutrittsleser sinnvoll sind. Leitungen, Kernbohrungen und Montage übernimmt ein qualifizierter Elektrofachbetrieb. Wir sorgen dafür, dass Kameras und Zutritt in getrennten Netzen laufen und die Aufzeichnung im Gebäude bleibt. Aufnahmebereiche, Hinweisschilder und Speicherdauer berücksichtigen wir schon bei der Planung.

Nach der Besichtigung erhalten Sie ein Angebot zum Festpreis für Planung, Material und Montage, ein Betreuungsvertrag ist dafür nicht nötig. Mehr dazu auf unserer Seite zu Netzwerk und Gebäudetechnik.

Unser Rat

Klären Sie zuerst den Zweck, dann die Technik. Sprechen Sie Ihr Vorhaben mit Ihrem Datenschutzbeauftragten ab, denn dieser Beitrag ist keine Rechtsberatung. Um Planung und Umsetzung kümmern wir uns: Fordern Sie einen kostenlosen Rückruf an, und wir besprechen, was in Ihrem Betrieb sinnvoll ist.