Datenschutz an der Pforte: Ausweiskontrolle, Video und Weitergabe von Daten
Ein Sicherheitsmitarbeiter an der Pforte eines Industriebetriebs soll nach interner Anweisung alle Besucher nach Ausweis fragen und die Daten in ein Besucherbuch eintragen. Ein Lieferant weigert sich, seinen Ausweis zu zeigen, und sagt, er sei schon seit Jahren hier und niemand habe ihn kontrolliert. Ein anderer Besucher fragt, ob er die Videoaufzeichnung sehen kann, weil sein Fahrrad auf dem Parkplatz beschädigt wurde. Der Mitarbeiter weiß, dass zwei Kameras auf den Parkplatz zeigen und die Aufzeichnung 72 Stunden gespeichert wird. Der Betrieb hat eine Datenschutzerklärung, aber keine ausdrückliche Einwilligung der Besucher eingeholt. Ein Kollege rät, dem Besucher einfach das Video zu zeigen, ‚das sei Kundenservice'.
1. Darf der Mitarbeiter dem Besucher die Videoaufzeichnung zeigen? Begründen Sie mit den Grundsätzen des Datenschutzes und den Rechten Betroffener.
Read the worked answer
Nein, nicht einfach so. Die Aufzeichnung enthält personenbezogene Daten vieler Personen, nicht nur des Besuchers. Die Weitergabe an Dritte ist eine Datenübermittlung und braucht eine Rechtsgrundlage.
Grundsätze: Zweckbindung, Datenminimierung, Speicherbegrenzung und Vertraulichkeit. Die Kameras dienen der Sicherheit des Betriebs, nicht der privaten Schadensregulierung.
Rechte des Besuchers: Er hat ein Auskunftsrecht über die zu seiner Person gespeicherten Daten. Das bedeutet aber nicht, dass er das ganze Video sehen darf. Der Betrieb kann Auskunft erteilen, etwa durch Beschreibung oder durch eine Kopie, die andere Personen unkenntlich macht.
Praktisches Vorgehen: Den Besucher an die zuständige Stelle (Datenschutzbeauftragter oder Geschäftsleitung) verweisen, den Vorfall dokumentieren und die Polizei einschalten, wenn ein Straftatverdacht besteht. Die Polizei kann die Aufzeichnung im Rahmen der Strafverfolgung anfordern.
Fazit: Der Mitarbeiter darf das Video nicht zeigen. Er sollte freundlich erklären, dass er dazu nicht befugt ist, und den Weg über die zuständige Stelle weisen. Das ist kein schlechter Service, sondern Pflicht.
2. Wie ist die Ausweiskontrolle und das Besucherbuch datenschutzrechtlich zu bewerten? Welche Anforderungen gelten und was sollte der Mitarbeiter tun, wenn der Lieferant sich weigert?
Read the worked answer
Zulässigkeit: Die Erhebung von Namen, Firma, Zeit und Ausweisnummer ist zulässig, wenn sie für den Zutritt und die Sicherheit erforderlich ist. Rechtsgrundlage ist regelmäßig die Wahrung berechtigter Interessen oder die Erfüllung einer Pflicht, nicht zwingend eine Einwilligung.
Anforderungen: Zweckbindung (nur Zutrittskontrolle), Datenminimierung (keine unnötigen Angaben), Speicherbegrenzung (Löschfristen), Zugriffsbeschränkung (nur befugte Personen), sichere Aufbewahrung. Das Besucherbuch muss nach Ablauf der Frist gelöscht oder vernichtet werden.
Weigerung des Lieferanten: Der Mitarbeiter darf den Zutritt verweigern, wenn die Kontrolle zur Sicherheit erforderlich ist. Er sollte die Regel erklären, nicht drohen. Bei Eskalation den Vorgesetzten oder den Auftraggeber einschalten.
Gleichbehandlung: Die Kontrolle muss für alle Besucher gelten, sonst entsteht der Eindruck von Willkür und die Regel wird unglaubwürdig.
Dokumentation: Die Anweisung zur Kontrolle, die Löschfristen und die Verantwortlichkeiten sollten schriftlich festgehalten sein. Der Mitarbeiter sollte wissen, wer Datenschutzbeauftragter ist und wo die Datenschutzerklärung aushängt.
Fazit: Ausweiskontrolle und Besucherbuch sind zulässig, wenn sie verhältnismäßig und transparent sind. Die Weigerung des Lieferanten berechtigt zur Zutrittsverweigerung, nicht zu einer unnötigen Eskalation.