Ein Kabeldiebstahl auf der Baustelle passiert meist nachts. Die Kamera soll abschrecken, dokumentieren und im Ernstfall Beweise liefern. Damit das nicht selbst zum Datenschutzrisiko wird, braucht dsgvo-konforme Videoüberwachung für Unternehmen mehr als einen Kameraturm am Zaun: Zweck, Standort, Zugriff und Speicherdauer müssen von Beginn an passen.

Für Bauflächen, Solarparks, Logistikareale oder Leerstände ist Videoüberwachung oft ein sinnvoller Baustein gegen Diebstahl, Vandalismus, Einbruch und Brandstiftung. Sie ist aber kein Freifahrtschein für eine möglichst große Bildfläche. Wer zu viel erfasst, Aufnahmen zu lange speichert oder Beschäftigte dauerhaft kontrolliert, schafft ein vermeidbares Risiko – rechtlich, operativ und für das Vertrauen am Standort.

Wann ist DSGVO-konforme Videoüberwachung im Unternehmen zulässig?

Die zentrale Frage lautet nicht: „Dürfen wir Kameras einsetzen?“ Sondern: „Welches konkrete Risiko soll diese Kamera an genau diesem Ort senken?“ Ein dokumentierter Zweck ist die Grundlage jeder Entscheidung. Auf einer Baustelle können etwa wiederholte Diebstähle von Kupfer, Werkzeug oder Diesel ein berechtigtes Interesse begründen. Bei einem unbesetzten Solarpark kann es um den Schutz technischer Komponenten und den Nachweis unbefugter Zutritte gehen.

Häufig stützen Unternehmen die Verarbeitung auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dafür reicht ein allgemeines Sicherheitsgefühl nicht aus. Der Betreiber muss sein Schutzinteresse gegen die Rechte der gefilmten Personen abwägen. Je stärker Personen identifizierbar sind und je länger sie sich im Kamerabereich aufhalten, desto genauer muss diese Abwägung ausfallen.

Bei öffentlich zugänglichen Flächen ist zusätzlich das Bundesdatenschutzgesetz relevant. Besonders sensibel wird es, wenn Beschäftigte, Nachunternehmer oder Besucher regelmäßig erfasst werden. Eine Kamera darf nicht zur verdeckten oder dauerhaften Leistungskontrolle werden. Auch Pausenbereiche, Sanitäranlagen, Umkleiden und vergleichbar geschützte Bereiche sind tabu.

Es gibt keine Standardfreigabe, die für jede Fläche gilt. Ein kleiner, nachts unbesetzter Materialplatz wird anders bewertet als ein Logistikzentrum mit Schichtbetrieb und Publikumsverkehr. Entscheidend sind Risiko, Erfassungsbereich, Alternativen und die konkrete Umsetzung.

DSGVO-konforme Videoüberwachung für Unternehmen planen

Datenschutz beginnt vor der Miete und vor der Montage. Wer erst nach Inbetriebnahme prüft, ob Schilder hängen oder Aufnahmen gelöscht werden, muss oft nacharbeiten. Besser ist ein kurzer, klarer Plan, der Sicherheit und Datenschutz gemeinsam betrachtet.

Den Zweck eng formulieren

„Sicherheit“ allein ist zu ungenau. Beschreiben Sie, was geschützt werden soll und warum. Zum Beispiel: Schutz von Baumaschinen und Kabeln vor Diebstahl außerhalb der Arbeitszeiten, Zugangskontrolle an einem abgelegenen Lagerplatz oder Erkennung unbefugter Zufahrt zu einer Energieanlage.

Diese Formulierung bestimmt später Kamerawinkel, Betriebszeiten und Speicherdauer. Wenn das Risiko vor allem nachts besteht, kann eine zeitgesteuerte Überwachung die bessere Lösung sein als eine permanente Aufzeichnung während des gesamten Arbeitstags.

Den Kamerablick begrenzen

Die Kamera soll das Tor, die Zufahrt, den Materialcontainer oder einen klar abgegrenzten Anlagenbereich erfassen – nicht mehr. Öffentliche Gehwege, Nachbargrundstücke, Wohnfenster und unnötige Arbeitsbereiche gehören nicht ins Bild. Bei mobilen Überwachungstürmen lässt sich der Blickwinkel in der Regel gezielt ausrichten. Das muss beim Aufstellen geprüft werden, nicht nur in der Produktbeschreibung.

Auch die Höhe eines Standorts kann zum Problem werden: Ein weitreichender Blick deckt vielleicht mehr Fläche ab, erfasst aber schnell Bereiche außerhalb des eigentlichen Zwecks. Weniger Bildfläche kann datenschutzrechtlich und wirtschaftlich die bessere Wahl sein, wenn sie den kritischen Zugang zuverlässig sichert.

Transparent informieren

Wer einen überwachten Bereich betritt, muss die Videoüberwachung rechtzeitig erkennen können. Ein gut sichtbares Hinweisschild am Zugang ist Pflichtbestandteil der Praxis. Es sollte verständlich machen, wer verantwortlich ist, welchen Zweck die Überwachung verfolgt und wo weitere Datenschutzinformationen verfügbar sind.

Die ausführlichen Informationen nach Art. 13 DSGVO können über einen Aushang, ein Informationsblatt am Pförtnercontainer oder einen digitalen Abruf bereitgestellt werden. Relevant sind unter anderem Verantwortlicher, Kontaktdaten, Rechtsgrundlage, Speicherdauer, Empfänger der Daten und Betroffenenrechte. Ein kleines Schild mit einem Kamerasymbol allein reicht nicht.

Speicherfristen realistisch festlegen

Videodaten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. Eine pauschale Frist für alle Einsatzorte gibt es nicht. Auf einer Baustelle kann eine kurze Frist genügen, wenn Vorfälle zeitnah erkannt werden. An Wochenenden oder an schwer zugänglichen Anlagen kann eine etwas längere Frist begründbar sein, sofern der Bedarf dokumentiert ist.

Wichtig ist die automatische Löschung. Aufnahmen „für alle Fälle“ aufzubewahren, erhöht das Risiko ohne Sicherheitsgewinn. Wird ein Vorfall erkannt, darf die relevante Sequenz für die Klärung gesichert werden. Die übrigen Daten sollten nach dem festgelegten Ablauf gelöscht werden.

Technik, Zugriffe und Dienstleister sauber regeln

Eine Kameraanlage ist nur so datenschutzkonform wie ihre Zugriffsregeln. Definieren Sie, wer Livebilder sehen darf, wer Aufnahmen exportieren kann und wann eine Sichtung zulässig ist. Der Kreis sollte klein bleiben. Projektleitung, Sicherheitsverantwortliche und gegebenenfalls eine Leitstelle benötigen unterschiedliche Rechte – nicht jeder Mitarbeitende braucht vollen Zugriff.

Passwörter, Zwei-Faktor-Authentifizierung, verschlüsselte Übertragung und nachvollziehbare Zugriffsprotokolle sind keine technische Kür. Sie verhindern, dass Bilder über private Geräte, offene Benutzerkonten oder unklare Freigaben in falsche Hände gelangen. Ebenso relevant: Wer meldet einen Ausfall? Wer entscheidet bei einem Alarm? Und wer dokumentiert die Sicherung einer Aufnahme?

Wenn ein Vermieter, eine Leitstelle oder ein Cloud-Anbieter Bilddaten im Auftrag verarbeitet, muss die Rollenverteilung stimmen. Häufig ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Darin gehören unter anderem Weisungsrechte, Sicherheitsmaßnahmen, Unterauftragnehmer, Löschkonzept und Unterstützung bei Datenschutzvorfällen. Der Mieter beziehungsweise Betreiber bleibt dabei nicht aus der Verantwortung: Er muss nachvollziehen können, wo Daten verarbeitet werden und wer Zugriff hat.

Bei besonders umfangreicher, systematischer oder risikoreicher Überwachung kann eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO nötig sein. Das betrifft nicht automatisch jede mobile Kamera. Bei großen Arealen, regelmäßiger Erfassung öffentlich zugänglicher Bereiche, intelligenter Analytik oder vielen betroffenen Personen sollte die Prüfung jedoch früh erfolgen. Der Datenschutzbeauftragte gehört dann vor dem Start in den Prozess, nicht erst nach einer Beschwerde.

Die häufigsten Fehler auf Baustellen und Betriebsflächen

In der Praxis scheitert DSGVO-konforme Videoüberwachung selten an der Kamera selbst. Häufig fehlen klare Entscheidungen rund um den Einsatz. Diese fünf Punkte sollten Sie vor der Aktivierung prüfen:

• Der dokumentierte Zweck passt zum tatsächlichen Risiko am Standort.
• Kameras erfassen keine unnötigen öffentlichen, privaten oder besonders geschützten Bereiche.
• Hinweisschilder und weiterführende Datenschutzinformationen sind vor Betreten des Bereichs verfügbar.
• Zugriffsrechte, Alarmwege und eine automatische Löschfrist sind festgelegt.
• Verträge mit Leitstelle, Vermieter oder Cloud-Dienstleister regeln die Datenverarbeitung eindeutig.

Ein weiterer Fehler ist die Annahme, dass jede Kameraaufnahme automatisch als Beweismittel taugt. Schlechte Ausrichtung, unzureichende Nachtbilder oder fehlende Zeitstempel können den Nutzen im Schadensfall deutlich reduzieren. Datenschutz und Einsatzqualität gehören daher zusammen: Eine präzise ausgerichtete Anlage schützt besser und verarbeitet weniger unnötige Daten.

Mobile Videoüberwachung flexibel und rechtssicher einsetzen

Temporäre Projekte verändern sich schnell. Der Materialplatz wandert, Bauabschnitte werden abgeschlossen, Zufahrten verlagern sich oder ein Solarpark benötigt nach einer Störung kurzfristig zusätzliche Sicherung. Mietbare Videoüberwachung ist dafür praktisch, weil sie nicht über Jahre am selben Ort bleiben muss. Flexibilität entbindet aber nicht von der Datenschutzprüfung bei jedem neuen Standort.

Übernehmen Sie Einstellungen, Kamerawinkel und Speicherfristen daher nicht blind vom letzten Einsatz. Ein Aufbau, der auf einem abgelegenen Baugrundstück angemessen war, kann an einer Straße mit Fußgängerverkehr zu weit reichen. Prüfen Sie nach der Montage den realen Bildausschnitt und halten Sie die Entscheidung fest. Bei Änderungen am Projekt gehört diese Prüfung auf die Einsatzliste.

GuardUp unterstützt Unternehmen dabei, verfügbare mobile Sicherheitslösungen für Zeitraum und Einsatzort zu vergleichen und anzufragen. Vor der Beauftragung sollten Verantwortliche trotzdem die Datenschutzanforderungen des konkreten Standorts intern klären – besonders bei Arbeitsflächen mit vielen Beschäftigten, Besuchern oder öffentlichem Verkehr.

Sicherheit muss nicht kompliziert beschafft werden. Rechtssicher wird sie, wenn Sie den Schutzbedarf konkret benennen, die Erfassung begrenzen und den Betrieb konsequent organisieren. Dann wird aus einer Kamera nicht nur ein sichtbares Abschreckungsmittel, sondern ein kontrollierbarer Baustein für einen besser geschützten Standort.