Kameras sehen mehr als viele denken

Videoüberwachung von Beschäftigten: Wo Unternehmen schnell Risiken unterschätzen

Ein Unternehmen installiert Kameras zur Diebstahlprävention im Lager. Einige Jahre später werden die Aufnahmen zusätzlich genutzt, um Arbeitsabläufe nachzuvollziehen und Anwesenheiten zu überprüfen. Gleichzeitig stellt sich heraus, dass die Kameras auch Ton aufzeichnen. Solche Fälle sind keineswegs selten. Der 44. Tätigkeitsbericht des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) zeigt erneut, dass die Überwachung von Mitarbeitenden regelmäßig zu Beschwerden, Prüfungen und aufsichtsbehördlichen Maßnahmen führt.

Das Muster dahinter ist fast immer dasselbe. Videoüberwachung wird aus Sicherheits- oder Organisationsgründen eingeführt; die datenschutzrechtliche Bewertung folgt – wenn überhaupt -später. Genau in dieser Reihenfolge liegt das Risiko.

Der rechtliche Rahmen in drei Sätzen

Wer Beschäftigte filmt, verarbeitet personenbezogene Daten und greift in deren Persönlichkeitsrechte ein. Deshalb gelten für die Videoüberwachung im Arbeitsverhältnis besonders hohe Anforderungen.

Die rechtlichen Anforderungen an die Überwachung von Beschäftigten entwickeln sich derzeit weiter. Gerichte und Aufsichtsbehörden schauen zunehmend genauer hin, wenn Unternehmen Kameras einsetzen. Umso wichtiger ist es, Überwachungsmaßnahmen nachvollziehbar zu begründen und datenschutzrechtlich sauber zu dokumentieren.

Warum der Beschäftigtenkontext besonders sensibel ist

Kritisch wird die Bewertung vor allem, wenn

• dauerhafte Arbeitsplätze erfasst werden,
• Kameras durchgehend aktiv sind,
• eine Verhaltens- oder Leistungskontrolle möglich wird,
• Aufnahmen gespeichert werden oder
• Zusatzfunktionen wie Audioaufzeichnung aktiv sind.

Der ULD-Bericht stellt klar, dass die Überwachung von Beschäftigten nur unter engen Voraussetzungen zulässig ist. Die Faustregel: Nicht jede technisch mögliche Maßnahme ist auch rechtlich verhältnismäßig.

Tonaufzeichnung: das unterschätzte Strafbarkeitsrisiko

Sobald Kameras zusätzlich Gespräche oder Umgebungsgeräusche erfassen, verschiebt sich die Bewertung erheblich. Im erwähnten Lagerbetrieb wertete die Behörde die Tonaufnahmen als besonders schwerwiegend. Der Grund: Das nichtöffentlich gesprochene Wort ist durch § 201 StGB geschützt. Die Aufzeichnung kann nicht nur datenschutzrechtlich unzulässig, sondern strafbar sein.

Das eigentliche Praxisproblem ist technischer Natur: Bei modernen Kamerasystemen ist die Audiofunktion oft werkseitig aktiviert und wird bei der Einrichtung nicht abgeschaltet. Deshalb sollten Unternehmen nicht nur die Kameras selbst, sondern sämtliche aktivierten Funktionen regelmäßig überprüfen.

Einwilligung im Arbeitsverhältnis – selten eine tragfähige Grundlage

Viele Unternehmen wollen Videoüberwachung über die Einwilligung der Beschäftigten absichern. Im Beschäftigtenverhältnis ist das heikel: Wegen des Abhängigkeitsverhältnisses gelten hohe Anforderungen an die Freiwilligkeit (§ 26 Abs. 2 BDSG). Wer eine Erklärung unterschreibt, weil er sonst Nachteile fürchtet, willigt nicht freiwillig ein.

Hinzu kommt: Eine Einwilligung lässt sich jederzeit widerrufen, muss transparent ausgestaltet sein und rechtfertigt keine pauschale Dauerüberwachung. Sie ist damit allenfalls Ergänzung, nicht Fundament. Die zentrale Frage bleibt, ob die Maßnahme nach § 26 Abs. 1 BDSG auch ohne Einwilligung erforderlich ist.

Verhältnismäßigkeit: mildere Mittel zuerst

Unternehmen müssen nachweisen können, warum eine Kamera überhaupt notwendig ist. Dabei reicht es nicht aus, dass eine Überwachung praktisch oder bequem erscheint. Es muss geprüft werden, ob der gewünschte Zweck auch mit weniger eingriffsintensiven Maßnahmen erreicht werden könnte. Besonders wichtig ist die Frage, ob die Kamera wirklich notwendig ist.

Der ULD-Bericht kritisiert genau hier eine wiederkehrende Lücke: Technik gilt als naheliegendste Lösung, die strukturierte Bewertung der Alternativen unterbleibt. Wer diese Prüfung nicht dokumentiert, hat im Streitfall ein Begründungsproblem.

Pflicht, die gern vergessen wird: DSFA und Mitbestimmung

Zwei formale Schritte fallen in der Praxis besonders oft hinten runter und beide können bereits für sich allein erhebliche rechtliche Probleme verursachen:

Erstens die Datenschutz-Folgenabschätzung (Art. 35 DSGVO). Bei umfangreichen Überwachungsmaßnahmen reicht eine einfache datenschutzrechtliche Prüfung häufig nicht aus. In vielen Fällen muss zusätzlich eine Datenschutz-Folgenabschätzung durchgeführt werden. Dabei werden die Risiken für die betroffenen Personen systematisch bewertet und geeignete Schutzmaßnahmen festgelegt.

Zweitens die Mitbestimmung. Gibt es einen Betriebsrat, muss dieser häufig bereits vor der Einführung einer Kameraanlage beteiligt werden. Unternehmen unterschätzen diesen Punkt regelmäßig. Fehlt die erforderliche Beteiligung, kann dies unabhängig von der Datenschutzbewertung zu Problemen führen.

Wenn der Zweck sich verselbständigt

Videoüberwachung wird gern mit „Sicherheit“ begründet. Das allein trägt datenschutzrechtlich nicht. Entscheidend ist der konkrete Zweck und die tatsächliche Erforderlichkeit: Die Aufklärung von Diebstählen im Kassenbereich ist anders zu bewerten als die Dauererfassung von Arbeitsplätzen.

Heikel wird es mit der Zeit. Eine Anlage, die ursprünglich dem Objektschutz diente, wird Jahre später für organisatorische Kontrollen, Nachverfolgung oder interne Auswertungen genutzt. Was bei der Einführung zulässig war, muss Jahre später nicht automatisch weiterhin zulässig sein. Deshalb sollten bestehende Kamerasysteme regelmäßig überprüft werden.

Die drei häufigsten Fehler in der Praxis

1. Die Kamera zeichnet unbemerkt auch Ton auf.
2. Notwendige Prüfungen oder die Beteiligung des Betriebsrats wurden nicht durchgeführt.
3. Die Kamera wird heute für andere Zwecke genutzt als ursprünglich geplant.

Was Unternehmen jetzt prüfen sollten

Unbedingt prüfen:

• Rechtsgrundlage und konkreten Zweck schriftlich festlegen,
• Erforderlichkeit und geprüfte Alternativen dokumentieren,
• DSFA durchführen, wo erforderlich,
• wenn erforderlich: Betriebsrat beteiligen,
• Beschäftigte transparent nach Art. 13 DSGVO informieren.

Zusätzlich sinnvoll:

• Audiofunktionen grundsätzlich deaktivieren,
• Speicherfristen so kurz wie möglich halten,
• technische und organisatorische Schutzmaßnahmen umsetzen,
• regelmäßig prüfen, ob der ursprüngliche Zweck noch besteht.

Gerade bei langjährig betriebenen Systemen lohnt eine erneute Bewertung, da viele Anlagen über die Jahre erweitert wurden, ohne die Folgen erneut zu prüfen.

Fazit

Videoüberwachung von Beschäftigten zählt zu den sensibelsten Feldern des Datenschutzes. Der 44. Tätigkeitsbericht des ULD bestätigt, was sich in Projekten regelmäßig zeigt: Audioaufzeichnung, Dauerüberwachung und fehlende Verhältnismäßigkeitsprüfungen lösen die größten Risiken aus.

Verboten ist Videoüberwachung damit nicht. Entscheidend ist eine frühzeitige, strukturierte Bewertung mit klarem Zweck, dokumentierter Erforderlichkeit und den formalen Schritten DSFA und Mitbestimmung.

Unsere Erfahrung zeigt: Ein erheblicher Teil der Risiken verschwindet bereits durch saubere Zwecke, nachvollziehbare Dokumentation und regelmäßige Kontrollel, also durch genau die Punkte, die im Tagesgeschäft am leichtesten untergehen.