Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe zur Videoüberwachung für nicht-öffentliche Stellen veröffentlicht.
Neben den allgemeinen Rechtmäßigkeitsvoraussetzungen werden einzelne Fallgruppen, wie z. B. auch die Überwachung von Beschäftigten durch den Arbeitgeber, beleuchtet.
Inhaltlich finden sich viele Punkte wieder, die der Europäische Datenschutzausschuss in den Europäischen Leitlinien zur Videoüberwachung im Januar 2020 beschlossen hat.
Die DSK hat die europäischen Vorgaben damit berücksichtigt.
Wann ist eine Videoüberwachung zulässig?
In der Regel lässt sich eine Videoüberwachung auf die berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen,.
Wenn es dabei zum Beispiel um die Verhinderung oder Aufklärung von Einbrüchen, Überfällen oder Sachbeschädigungen geht.
Erforderlich sind konkrete Anhaltspunkte, wie Vorfälle in der Vergangenheit, die eine Gefährdung für das betroffene Rechtsgut (z. B. Leib und Leben, Eigentum) begründen.
Diese Vorfälle müssen sich im zeitlichen Zusammenhang in naher Umgebung ereignet haben und auch für das zu schützende Rechtsgut eine gleiche oder vergleichbare Gefahrensituation begründen.
Solche Vorfälle sind zu dokumentieren.
Die Gefahrenlage ist in regelmäßigen Abständen neu zu prüfen, damit eine einmal installierte Kamera nicht ohne Weiteres für immer betrieben wird.
Über allem steht der Grundsatz der Verhältnismäßigkeit.
Die Orientierungshilfe veranschaulicht, dass eine Videoüberwachung nur in der Gesamtschau vieler Faktoren zulässig ist.
Daher kommt es im Einzelfall insbesondere darauf an
- ob alternative Maßnahmen geprüft und verneint wird,
- welchem Zweck jede einzelne Kamera dient,
- welche Bereiche mit wie vielen Kameras erfasst sind,
- und wie lange aufgezeichnet wird,
- was ggf. ein Vertrag zur Auftragsverarbeitung mit einem Dienstleister abgeschlossen wurde,
- wie die Verarbeitung biometrischer Daten erfolgt,
- ein Drittstaatbezug besteht
- und ob ggf. erst mit einem Bewegungsmelder Kameras aktiviert sind.
Diese Prüfung ist Bestandteil einer Datenschutzfolgenabschätzung (DSFA), bei der auch die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO relevant sind.
Eine DSFA ist bei einer systematischen und umfangreichen Überwachung öffentlich zugänglicher Bereiche (Art. 35 Abs. 3 lit. c DSGVO) erforderlich.
Auch bei einer Gesichtserkennungssoftware (Art. 35 Abs. 3 lit. b DSGVO).
Mit der DSFA und der Aufnahme der Videoüberwachungsanlage im Verzeichnis von Verarbeitungstätigkeiten kommt der Berechtigte zugleich seiner Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO nach.
Die DSK äußert sich positiv zur Speicherdauer von 72 Stunden, erwähnt jedoch auch, dass eine Speicherung nur solange wie erforderlich zulässig ist.
Auch eine längere Sicherung der Bilddaten ist möglich.
Dabei bleibt es jedoch bei einer individuellen Prüfung, auch für jede einzelne Kamera.
Videoüberwachung im Beschäftigungskontext
Hohe Hürden gibt es bei der Videoüberwachung von Beschäftigten, auch wenn sie nicht immer verboten ist.
Eine freiwillige Einwilligung zur Videoüberwachung im Beschäftigungsverhältnis ist jedenfalls grundsätzlich problematisch.
Zudem besteht gegebenenfalls die Gefahr einer Verhaltens- oder Leistungskontrolle.
Für die Videoüberwachung zur Aufdeckung von Straftaten gem. § 26 Abs. 1 S. 2 BDSG enthält die Orientierungshilfe hilfreiche Ausführungen.
Bei einer Überwachung von Produktionsabläufen sollten Betroffene möglichst nicht erfasst werden.
Private Bereiche
Für Privatpersonen werden ebenfalls Hinweise für die Überwachung in der Nachbarschaft sowie bei der Verwendung von Dashcams und Drohnen gegeben.
Was also nun?
Die Orientierungshilfe der DSK enthält nützliche Hinweise für den Betrieb von Videokameras.
Mit einer Checkliste für Betreiber und mit Hinweisschildern für die Datenschutzinformationen werden Hilfestellungen gegeben.
Deutlich wird jedoch auch, dass der Betrieb einer Videoanlage eine sehr differenzierte und einzelfallbezogene Prüfung voraussetzt.
Also lassen Sie sich gut beraten.
2 Comments