Videoüberwachung im Unternehmen: 7 zentrale Punkte, die Sie nicht übersehen dürfen
Ein Kamerasystem im Unternehmen kann in der Tschechischen Republik rechtmäßig betrieben werden, wenn sein Zweck konkret festgelegt ist, die Überwachung verhältnismäßig bleibt und die Verarbeitung personenbezogener Daten ordnungsgemäß begründet wird. So dürfen Kameras, die ein Lager schützen, nicht ohne Grund Umkleideräume oder andere sensible Bereiche erfassen. Der Beitrag fasst sieben zentrale Schritte zusammen – von der Interessenabwägung über die Information der betroffenen Personen bis hin zur Sicherung der Aufnahmen und zur regelmäßigen Überprüfung des Systems.
1. Prüfung, ob ein Kamerasystem erforderlich ist
Erwägen Sie auch alternative Maßnahmen – etwa Zutrittskontrollen, einen Wachdienst oder spezielle Anti-Vandalismus-Oberflächen. Ein Kamerasystem sollte immer erst das letzte Mittel sein.
2. Interessenabwägung: das zentrale Entscheidungsinstrument
Die Interessenabwägung, auch als Verhältnismäßigkeitsprüfung bekannt, stellt sicher, dass die berechtigten Interessen des Verantwortlichen die Rechte der überwachten Personen nicht überwiegen. Sie umfasst die Bewertung des Nutzens des Kamerasystems, die Prüfung weniger eingriffsintensiver Alternativen und den Vergleich der Auswirkungen auf die Privatsphäre. Ohne diese Prüfung lässt sich die Rechtmäßigkeit des Systems nicht nachweisen, und es droht, dass sein Betrieb gegen die Rechte der überwachten Personen und damit auch gegen die DSGVO verstößt.
3. Festlegung von Zweck und Umfang der Verarbeitung personenbezogener Daten
Jedes Kamerasystem muss einen klar festgelegten Zweck haben, zum Beispiel den Schutz von Eigentum oder die Verhütung von Straftaten. Der Zweck darf nicht zu weit gefasst sein und muss den konkreten Überwachungsbereichen entsprechen. Die Kameras sollten nicht mehr erfassen als unbedingt notwendig und selbstverständlich keine sensiblen Bereiche wie Toiletten oder Umkleideräume abdecken.
Aufnahmen sollten nur so lange wie unbedingt erforderlich gespeichert werden. Nach der Empfehlung des Amtes für den Schutz personenbezogener Daten (ÚOOÚ) beträgt die übliche Frist 72 Stunden. Eine längere Speicherdauer muss stets begründet sein, etwa durch die Aufklärung eines konkreten Vorfalls oder die Art des Betriebs; die für Maßnahmen der Polizei oder anderer Behörden benötigte Zeit ist darin nicht enthalten.
4. Rechtsgrundlagen und Zugriff auf Aufnahmen
Die Verarbeitung muss auf einer Rechtsgrundlage beruhen, in den meisten Fällen auf dem berechtigten Interesse des Verantwortlichen. Der Zugriff auf die Aufnahmen sollte auf befugte Personen beschränkt sein, deren Pflichten und Verantwortlichkeiten klar definiert sind.
Aufnahmen dürfen nur an berechtigte Personen oder Institutionen weitergegeben werden, etwa an Strafverfolgungsbehörden oder Versicherungen, und stets auf Grundlage eines berechtigten Interesses oder einer gesetzlichen Pflicht. Bei der Weitergabe empfiehlt es sich, Übergabeprotokolle zu verwenden, unbeteiligte Personen zu anonymisieren (zum Beispiel durch Verpixeln der Gesichter) und Aufnahmen nur im erforderlichen Umfang aufzubewahren.
5. Technische Sicherung des Systems
Die Kameras müssen so eingestellt sein, dass sie den Eingriff in die Privatsphäre minimieren. Dazu gehören die Beschränkung des Bildausschnitts auf die notwendigen Bereiche, das Unkenntlichmachen von Bildteilen oder sogar die Deaktivierung von Funktionen wie der Tonaufzeichnung, sofern diese nicht erforderlich ist. Aufnahmen sollten verschlüsselt, der Zugriff auf befugte Personen beschränkt und die Sicherheitsmaßnahmen regelmäßig überprüft werden.
6. Information und Rechte der überwachten Personen
Jeder, der einen überwachten Bereich betritt, muss über das Vorhandensein von Kameras informiert werden. Die Information muss klar und gut sichtbar sein und Angaben zum Verantwortlichen, zum Verarbeitungszweck und zu den Rechten der überwachten Personen enthalten.
Überwachte Personen haben das Recht auf Zugang zu Aufnahmen, auf denen sie erfasst sind, das Recht auf Löschung ihrer Daten, sofern diese nicht mehr benötigt werden, sowie das Recht auf Einschränkung der Verarbeitung.
7. Regelmäßige Überprüfung und Aktualisierung
Der Betrieb eines Kamerasystems endet nicht mit dessen Installation. Zweck, Einstellungen und Auswirkungen auf die Rechte der überwachten Personen sollten regelmäßig überprüft werden. Zugleich gilt es, die aktuellen Rechtsvorschriften und technischen Neuerungen im Blick zu behalten, die weniger eingriffsintensive Lösungen bieten können.
Fazit
Der richtige Einsatz eines Kamerasystems ist mehr als eine technische Angelegenheit. Es handelt sich um einen komplexen Prozess, der rechtliche, technische und ethische Aspekte umfasst. Verstöße gegen die Vorschriften können zu Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens führen. Neben finanziellen Sanktionen drohen der Verlust des Kundenvertrauens, die Offenlegung sensibler Daten oder sogar die behördliche Anordnung, den Betrieb des Systems einzustellen.
Zur Sicherstellung der Compliance sind folgende zentrale Dokumente zu erstellen:
- Interessenabwägungen: Zur Beurteilung der Verhältnismäßigkeit und Rechtmäßigkeit der Verarbeitung.
- Interne Richtlinien und Regeln: Mit klaren Abläufen für den Betrieb.
- Verzeichnis von Verarbeitungstätigkeiten: Nachweis der Einhaltung der DSGVO.
- DSFA: Datenschutz-Folgenabschätzung, sofern das System ein höheres Risiko darstellt.
- Muster-Informationsdokumente: Einschließlich Hinweisschildern und ausführlicher Informationen für die überwachten Personen.