Datenschutz versus Videotechnik im Besucherbereich
Ein Dienstleistungsunternehmen mit 300 Beschäftigten und viel Publikumsverkehr möchte den Empfangs- und Besucherbereich mit Videotechnik aufwerten. Die Geschäftsführung will „so viel Überwachung wie möglich“, unter anderem zur Diebstahlprävention bei Firmeneigentum, zur Kontrolle der Empfangskräfte und zur Nachverfolgung von Besucherströmen. Geplant sind sechs Kameras, davon zwei mit Blick auf den öffentlichen Gehweg vor dem Gebäude. Die Aufzeichnung soll 30 Tage gespeichert und bei Bedarf von der Geschäftsführung eingesehen werden. Ein Betriebsrat existiert, wurde aber noch nicht beteiligt. Ein Beschäftigter hat bereits Beschwerde wegen „Überwachungsgefühls“ geäußert. Der Datenschutzbeauftragte ist neu und fragt Sie als Sicherheitsfachmann um eine fachliche Einschätzung.
1. Bewerten Sie das Vorhaben aus Sicht von Verhältnismäßigkeit und Zweckbindung. Welche der geplanten Zwecke sind tragfähig, welche nicht?
Read the worked answer
Prüfmaßstab: Jede Videoüberwachung braucht einen legitimen Zweck, Erforderlichkeit (kein milderes Mittel) und Verhältnismäßigkeit (Angemessenheit). Pauschale „so viel wie möglich“-Haltung ist mit diesem Maßstab unvereinbar.
Zweckprüfung:
- Diebstahlprävention bei Firmeneigentum: Grundsätzlich tragfähig, wenn ein konkretes Schutzbedürfnis belegt ist (z. B. Vorfälle). Öffentlich zugänglicher Empfang ist ein anerkanntes Schutzobjekt.
- Kontrolle der Empfangskräfte: Nicht tragfähig als offener Überwachungszweck. Leistungs-/Verhaltenskontrolle von Beschäftigten ist ein eigener, streng geregelter Sachverhalt und nicht mit „Sicherheit“ zu rechtfertigen. Das wäre eine Zweckumwidmung.
- Nachverfolgung von Besucherströmen: Sehr kritisch. Bewegungsprofile sind eingriffsintensiv und für reine Präsenzanalyse nicht erforderlich; anonyme Zählung (z. B. Zählsensoren) ist das mildere Mittel.
- Blick auf öffentlichen Gehweg: Regelmäßig unzulässig, weil öffentlicher Raum nicht zum überwachten Bereich gehört. Kameras sind so auszurichten, dass öffentliche Flächen nicht erfasst werden (Maskierung).
Ergebnis: Nur der Zweck Diebstahlprävention im eigenen, nicht öffentlichen Empfangsbereich ist tragfähig – und auch dort nur mit Erforderlichkeitsnachweis.
2. Welche konkreten Auflagen und Gestaltungsvorgaben machen Sie für die zulässige Restlösung, und wie binden Sie den Betriebsrat ein?
Read the worked answer
Technisch-organisatorische Vorgaben:
- Datenminimierung: Ausrichtung und Maskierung so, dass nur der eigene Empfangsbereich erfasst wird; öffentlicher Gehweg zwingend ausgeblendet.
- Zweckbindung dokumentieren: Schriftliche Festlegung, wofür Aufzeichnungen verwendet werden dürfen, mit ausdrücklichem Verbot der Leistungskontrolle.
- Speicherdauer: 30 Tage sind regelmäßig zu lang; kurze, anlassbezogene Frist (z. B. wenige Tage) mit automatischer Löschung ist vorzugswürdig, sofern kein konkreter Anlass eine längere Frist rechtfertigt.
- Zugriff: Nur definierter, kleiner Personenkreis; Zugriffe protokolliert; Einsicht durch Geschäftsführung „bei Bedarf“ ist zu unspezifisch und zu regeln (Anlass, Protokoll).
- Transparenz: Hinweisschilder, Information der Beschäftigten und Besucher.
- Mildere Mittel zuerst prüfen: Zutrittskontrolle, Sichtverdeckung, Wertgegenstandssicherung, organisatorische Empfangsregeln.
Betriebsrat: Videoüberwachung von Beschäftigten ist mitbestimmungspflichtig. Ich empfehle, vor Inbetriebnahme eine Betriebsvereinbarung mit Zweck, Umfang, Speicherdauer, Zugriffsrechten und Löschkonzept abzuschließen. Der Beschäftigten-Beschwerde ist nachzugehen; sie ist ein Signal für fehlende Akzeptanz und muss in die Abwägung einfließen.
3. Der Datenschutzbeauftragte ist neu und unsicher. Wie grenzen Sie Ihre Rolle als Sicherheitsfachmann von seiner Rolle ab, und was empfehlen Sie für das weitere Vorgehen?
Read the worked answer
Rollenabgrenzung:
- Sicherheitsfachmann: Fachliche Bewertung des Schutzbedarfs, der Wirksamkeit von Sicherheitsmaßnahmen, Erforderlichkeit aus Sicherheitssicht, Alternativen (mildere Mittel) aus sicherheitsfachlicher Perspektive.
- Datenschutzbeauftragter: Rechtmäßigkeit der Datenverarbeitung, Beratung und Überwachung der Einhaltung datenschutzrechtlicher Vorgaben, Ansprechpartner für Aufsicht und Betroffene. Er trägt nicht die Sicherheitsverantwortung, und ich nicht die Datenschutzverantwortung.
Empfehlung für das Vorgehen:
- Gemeinsame Schutzbedarfs- und Rechtsprüfung, Ergebnis schriftlich (Zweck, Erforderlichkeit, Alternativen).
- Datenschutz-Folgenabschätzung prüfen – bei umfangreicher Überwachung öffentlich zugänglicher Bereiche naheliegend; der DSB führt, ich liefere die sicherheitsfachlichen Eingaben.
- Einbindung Betriebsrat vor Umsetzung.
- Technische Vorgaben (Maskierung, Löschung, Zugriff) als verbindliche Anforderungen in die Ausschreibung/Realisierung.
- Nach Inbetriebnahme Überprüfung der Wirksamkeit und der Einhaltung der Zweckbindung.
Kernbotschaft an die Geschäftsführung: „So viel wie möglich“ ist weder rechtlich haltbar noch sicherheitsfachlich sinnvoll; eine zweckgebundene, transparente Lösung ist wirksamer und rechtssicher.