Rechtliche Voraussetzungen bei der Videoüberwachung von Geschäftsräumen nach der DSGVO + Muster

Kameras werden von Unternehmern nicht nur zur effektiven Dokumentation und Verfolgung strafbare Vermögensdelikte in Geschäftsräumen, sondern auch zur Gewährleistung der allgemeinen Sicherheit der Kundschaft und zur Wahrnehmung von Hausrechten eingesetzt. Unter Geltung der Datenschutzgrundverordnung haben sich die Anforderungen für den Einsatz von Kameras allerdings stark verschärft. Neben strengen Vorgaben für die datenschutzrechtliche Rechtfertigung kommen mit der DSGVO vor allem auch gewisse Aufnahmeverbote und weitreichende Informationspflichten hinzu. Im folgenden Beitrag zeigt die IT-Recht Kanzlei nuanciert auf, welche Rechtspflichten für den datenschutzkonformen Einsatz von Videoüberwachungsmaßnahmen in Geschäftsräumen zu beachten sind und stellt Mandanten exklusiv ein hilfreiches Muster bereit.

I. Datenschutzrechtliche Voraussetzungen für die Videoüberwachung von Geschäftsräumen

Weil beim Anfertigen, Speichern und Auswerten von bewegtem Bildmaterial von Personen stets personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO verarbeitet werden, entfaltet die Videoüberwachung von Räumen mit Personenverkehr besondere datenschutzrechtliche Relevanz. Insofern ist die Anwendbarkeit des Datenschutzrechts unzweifelhaft dort zu bejahen, wo der Zweck der Videoaufnahmen (auch) auf die Identifizierung einzelner Personen abzielt. Ohne Bedeutung ist dabei, ob eine Personenidentifikation nur in Ausnahmefällen erfolgen oder nur ein kleiner Prozentsatz des Videomaterials zur Identifizierung von Personen genutzt werden soll. Maßgeblich ist allein, ob der Zweck der Videoüberwachung gerade auch darin besteht, anlassbezogen und bei Bedarf ausgewählte Personen bestimmten zu können.

In Anlehnung hieran soll im Folgenden aufgezeigt werden, welche datenschutzrechtlichen Anforderungen und Pflichten Unternehmer bei der Videoüberwachung von Geschäftsräumen zu beachten haben.

1.) Einhaltung der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO

Die generelle Überwachung von Geschäftsräumen mittels Videokameras setzt aufgrund ihres personendatenrechtlichen Einschlags zunächst das Eingreifen einer hinreichenden Rechtsgrundlage voraus. Als maßgebliche datenschutzrechtliche Rechtfertigung kommt vor allem Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

Zwar ließe sich die Videoüberwachung theoretisch auch auf die ausdrückliche Einwilligung von Gefilmten stützen. Das Einholen von Einwilligungen all derjenigen, die videoüberwachte Geschäftsräume betreten, dürfte aber praktisch kaum möglich sein.

Nach der Rechtsgrundlage des Art. 6 Abs. 1 lit f DSGVO ist die Datenverarbeitung, also in der besprochenen Konstellation das Anfertigen und Speichern von Videoaufnahmen mit Personenbezug, dann gerechtfertigt, wenn sie zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritter erforderlich ist, welche die Interessen der Betroffenen am Schutz ihres Persönlichkeitsrechts überwiegen.

In Bezug auf Geschäftsräume gilt, dass diese grundsätzlich so öffentlich zugänglich sind, dass Betroffene nur einen geringen Grad an Privatheit erwarten können. Hier dürften gewichtige Unternehmerinteressen also von Anfang an stärker ins Gewicht fallen.

a) In Betracht kommende berechtigte Interessen

Folgende, nicht abschließende berechtigte Interessen sind im Einzelfall für die Überwachung von Geschäftsräumen legitim:

• die Abschreckung und die Prävention von Straftaten, wobei die Rechtfertigung desto eher gelingt, je wertvoller die sich in den Räumlichkeiten befindlichen Güter sind und je mehr konkrete Anhaltspunkte für strafbares Verhalten vorliegen (etwa Drohungen, Vandalismus, Diebstahl in näherer Umgebung oder in der Vergangenheit)
• die effektive Wahrnehmung des Hausrechts zur Unterbindung und Repression von Fehlverhalten in Geschäftsräumen
• die Sicherung von Beweismaterial im objektiv wahrscheinlich Fall potenzieller Straftaten
• die Sicherheit und Entlastung von Angestellten im Falle potenzieller Straftaten

b) Erforderlichkeit

Zu beachten ist, dass die Videoüberwachung für ein Eingreifen von Art. 6 Abs. 1 lit. f DSGVO auch erforderlich sein muss. Erforderlich ist die Videoüberwachung nur, wenn sich der beabsichtigte Zweck nicht auch mit einem anderen zumutbaren Mittel erreichen lässt, das weniger in die Rechte von betroffenen Personen eingreift.

Maßnahmen zur Wahrung der Erforderlichkeit können insbesondere das Absehen von einer Vollüberwachung hin zu einer bloßen Überwachung nur spezifischer, gegebenenfalls besonders gefahrengeneigter Bereiche (etwa Ladentrakten mit besonders werthaltigen Produkten) sein. Auch technische Lösungen wie Schwarzschaltungen, Echtzeitverpixelungen oder begrenzte Aufnahmewinkel können die Erforderlichkeit herstellen.

Ob derartige Maßnahmen implementiert werden müssen, um die Kameraüberwachung als erforderlich zu rechtfertigen, hängt maßgeblich von den Umständen des Einzelfalls (etwa deliktischen Vorfällen in der Vergangenheit, eine besondere Schadensgeneigtheit der Ware, hohe wirtschaftliche Verluste im Falle von Diebstählen) ab und ist einer generellen Aussage entzogen.

Fest steht aber auch, dass als mildere Mittel nur solche in Betracht kommen, die nur vergleichbare oder geringere Kosten als die Videoüberwachung verursachen. Zwar datenschutzfreundlichere, aber weitaus kostspieligere Maßnahmen müssen nicht ergriffen werden. Insofern tritt der Datenschutz auch zurück, wenn durch die Einrichtung einer Videoüberwachung Kosten für Sicherheitspersonal eingespart werden sollen (Gola, DSGVO, Art. 6, Rn. 163).

c) Überwiegen des berechtigten Interesses

Videoüberwachungsmaßnahmen werden schließlich durch Art. 6 Abs. 1 lit. f DSGVO nur gerechtfertigt, wenn basierend auf einer Abwägung die berechtigten Verarbeitungsinteressen die Persönlichkeitsinteressen der Betroffenen überwiegen.

Eine fehlende rechtliche Rechtfertigung in diesem Sinne ist auf jeden Fall dann anzunehmen, wenn durch die Videoüberwachung höchstpersönliche Bereiche insbesondere der Intimsphäre tangiert werden. Insofern datenschutzrechtlich stets verboten ist die Anfertigung von Videoaufnahmen in Toiletten, Umkleidekabinen und Duschen.

Zum Überwiegen der Verantwortlicheninteressen trägt insbesondere die Transparenz der Videoüberwachung bei, die gleichsam Ausprägung der Informationspflichten (s. unter II. 2.) ist.

Je mehr Betroffene durch eine umfängliche und vor allem wahrnehmbare Belehrung über die Art und den Gegenstand von Videoaufzeichnungen informiert werden, desto mehr können sie ihre Erwartungshaltung beim Betreten der Räumlichkeiten entsprechend anpassen und sich selbst für oder gegen ein Verweilen entscheiden. Aus demselben Grund sind verdeckte Videoüberwachungsmaßnahmen überhaupt und nur in Ausnahmefällen und in ganz engen Grenzen zulässig.

2.) Information des Betroffenen

Als zwingende Zulässigkeitsvoraussetzung für den Einsatz von Videokameras ist der Betroffene über die Überwachungsmaßnahmen ordnungsgemäß nach Maßgabe des Art. 14 DSGVO i.V.m. § 4 Abs. 2 BDSG zu informieren. Gleichzeitig trägt die ordnungsgemäße Erfüllung der Informationspflicht im Rückkopplungseffekt zur Transparenz der Verarbeitung bei, die ein gewichtiger Faktor für das Überwiegen der berechtigten Verantwortlicheninteressen im Sinne des Art. 6 Abs. 1 lit. f DSGVO ist.

Die Informationspflicht muss durch Angaben zu den nachfolgenden Umständen umgesetzt werden:

• den Umstand der Beobachtung gemäß § 4 Abs. 2 BDSG
• die Identität des Verantwortlichen (Name mitsamt Kontaktdaten)
• Kontaktdaten des betrieblichen Datenschutzbeauftragten (soweit vorhanden)
• die Verarbeitungszwecke und Rechtsgrundlage in Schlagworten
• Angabe des berechtigten Interesses
• die Speicherdauer der Videodaten oder die Kriterien für deren Berechnung
• die verschieden Betroffenenrechte

Dem nach § 4 Abs. 2 BDSG kenntlich zu machenden Umstand der Überwachung wird durch die Abbildung des nachfolgenden, standardisierten Kamerasymbols Rechnung getragen (gemäß Art. 12 Abs.7 DSGVO):

Die Informationen sollten, um eine allgemeine Wahrnehmbarkeit durch Betroffene in den Geschäftsräumen sicherzustellen, bereits im Eingangsbereich in einem hinreichend großen Format so gedruckt ausgehängt werden, dass mit einer größtmöglichen Kenntnisnahme zu rechnen ist.

3.) Muster der IT-Recht Kanzlei

Exklusiv für Mandanten stellt die IT-Recht Kanzlei ab sofort ein Muster-Informationsblatt für Videoüberwachungsmaßnahmen in Geschäftsräumen bereit, das durch Komplettierung einiger weniger Angaben für eine rechtssichere Pflichterfüllung sorgt und gleichzeitig auf ein Überwiegen der berechtigten Überwachungsinteressen hinwirkt.

4.) Verbot von Tonaufnahmen

Sollte die eingesetzte Kameratechnik neben der Video- auch über eine Audiofunktion verfügen, muss diese stets deaktiviert sein, um die Persönlichkeitsrechte der Betroffenen hinreichend zu schützen. Insofern ist das Anfertigen von Tonaufnahmen datenschutzrechtlich regelmäßig nicht gerechtfertigt, weil es den Mitschnitt persönlicher Gespräche ermöglicht, eventuell intimsphärenzugehörige, flüchtige geistige Auseinandersetzungen abfängt und so die Integrität von Privatkonversationen gefährdet.

Im Übrigen ist das unbefugte Abhören des vertraulich gesprochenen Wortes durch Tonaufzeichnungen im Rahmen von Videoüberwachungen auch gemäß § 201 StGB strafbar.

5.) Beachtung des Löschungsgebots nach Art. 17 DSGVO

Für die Rechtmäßigkeit von Videoüberwachung sind zudem die Grundsätze der Datenspeicherung gemäß der DSGVO zu beachten, die sich aus Art. 17 ergeben.

Danach müssen durch Videoüberwachung aufgezeichnete und gespeicherte Daten unverzüglich gelöscht werden, wenn sie nicht mehr notwendig sind, um die damit verfolgten Zwecke zu erreichen.

So sind beispielsweise Videoaufnahmen unverzüglich zu löschen, wenn nur Personen erkennbar sind, in deren Verhalten sich der Überwachungszweck nicht realisiert hat, die also z.B. weder ein strafbares noch ein sonstwie zu beanstandendes Verhalten aufgewiesen haben.

Ob das aufgenommene Material etwa zu Beweissicherungs- und Dokumentationszwecken länger gespeichert werden muss, dürfte in der Regel grundsätzlich innerhalb von drei Tagen geklärt werden können. In Anlehnung an die Grundsätze der „Datenminimierung“ und „Speicherbegrenzung“ gemäß Art. 5 DSGVO sollten die Daten daher grundsätzlich nach 72 Stunden gelöscht werden. In begründeten Ausnahmefällen ist aber auch eine längere Speicherdauer möglich.

Am wirksamsten lässt sich die Einhaltung der Löschungspflicht durch eine automatisierte periodische Löschung, z. B. durch Selbstüberschreibung zurückliegender Aufnahmen, sicherstellen.

II. Fazit

Seit Inkrafttreten der DSGVO befinden sich die rechtlichen Voraussetzungen der zulässigen Videoüberwachung von Geschäftsräumen im Umbruch.

Angefangen mit dem Spannungsverhältnis zweier konkurrierender Rechtsakte, das nunmehr durch das Bundesverwaltungsgericht weitgehend aufgelöst wurde, brachte das neue Datenschutzrecht nicht nur eine erhebliche Verschärfung der datenschutzrechtlichen Rechtfertigungsvoraussetzungen für Videoaufnahmen mit sich, sondern verpflichtet zudem auch zur Bereitstellung maßgeblicher Pflichtinformationen in Bezug auf die optischen Überwachungsmaßnahmen.

Zu mehr Rechtssicherheit bei der Videoüberwachung trägt die DSGVO aufgrund generell gehaltener Formulierungen, auslegungsbedürftiger Tatbestände und fehlender Konkretisierungsansätze allerdings nicht bei, sodass die Beurteilung eines datenschutzkonformen Einsatzes bis auf Weiteres auf einer Entscheidung für jeden Einzelfall wird beruhen müssen.

Mandanten der IT-Recht Kanzlei können vor diesem Hintergrund zur Herstellung einer angemessenen Transparenz und zur besseren Legitimation berechtigter Überwachungsinteressen ab sofort auf ein Muster-Informationsblatt im Mandantenportal zugreifen.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.