BasiQ Wissenswertes · Datenschutz · AZAV

Videoüberwachung in Geschäftsräumen: Kameras, Attrappen und Datenschutz

Jan Streit · Redaktion BasiQ · Veröffentlicht am 07.11.2026
Rechts- und Quellenprüfung: 07.11.2026

Eine Kamera am Eingang ist schnell montiert. Ob sie dort betrieben werden darf, hängt jedoch vom konkreten Zweck, ihrem Erfassungsbereich und den betroffenen Personen ab. Das gilt für Geschäfte, Büros, Werkstätten und Lager ebenso wie für Bildungseinrichtungen. Ein Hinweisschild gehört bei einer zulässigen offenen Überwachung dazu. Es ersetzt aber nicht die Prüfung, ob die Überwachung überhaupt erlaubt ist.

Eigene Räume geben keine pauschale Erlaubnis

Auch in gemieteten oder eigenen Geschäftsräumen bleiben die Rechte von Kunden, Mitarbeitern und Besuchern bestehen. Bei privaten Unternehmen kommt für Sicherheitskameras regelmäßig Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das Bundesverwaltungsgericht verweist für private Videoüberwachung ausdrücklich auf diese Rechtsgrundlage. Ein allgemeiner Hinweis auf das Hausrecht genügt nicht. [1, 2]

Vor der Installation müssen Unternehmen drei Fragen beantworten: Welches konkrete berechtigte Interesse besteht? Ist die Kamera dafür erforderlich oder gibt es gleich wirksame, weniger eingreifende Mittel? Überwiegen die Rechte der gefilmten Personen? Dokumentierte Einbrüche oder Beschädigungen können eine Begründung stützen. Die pauschale Befürchtung, es könne irgendwann etwas passieren, trägt eine Überwachung nicht ohne Weiteres. [2, 5]

Praktisch bedeutet das: Für jede Kamera sollte nachvollziehbar sein, was sie schützen soll und weshalb gerade dieser Bildausschnitt benötigt wird. Ein Kameraplan erleichtert diese Prüfung.

Livebild und Attrappe sind rechtlich verschieden

Bei Attrappen bleibt allerdings das allgemeine Persönlichkeitsrecht relevant. Wer eine Überwachung objektiv ernsthaft befürchten muss, kann einem unzulässigen Überwachungsdruck ausgesetzt sein. Zivilrechtliche Unterlassungs- oder Beseitigungsansprüche können deshalb auch ohne echte Aufnahme entstehen. Die Behauptung, jede Attrappe benötige ein DSGVO-Hinweisschild, ist dagegen falsch. [3]

Hinweise müssen vor dem überwachten Bereich stehen

Bei der üblichen offenen Videoüberwachung müssen Personen die Überwachung erkennen können, bevor sie in den Erfassungsbereich gelangen. Beginnt die Erfassung bereits vor der Eingangstür, kommt ein Schild hinter der Tür zu spät. Das Betreten eines beschilderten Bereichs ist keine wirksame Einwilligung. [3, 4]

Die Information kann auf zwei Ebenen erfolgen. Ein gut lesbares vorgelagertes Schild nennt die wesentlichen Angaben. Ein zusätzliches Informationsblatt enthält die vollständigen Informationen nach Art. 13 DSGVO. Ein Kamerasymbol oder „Dieser Bereich wird videoüberwacht“ allein reicht nicht. [6, 7]

Für das Hinweisschild sind insbesondere vorgesehen: Betreiber und Kontaktdaten, gegebenenfalls der Datenschutzbeauftragte, der konkrete Zweck, Angaben zu besonders bedeutsamen Umständen wie Speicherung und Speicherdauer sowie ein Hinweis auf Betroffenenrechte. Außerdem muss erkennbar sein, wo die vollständigen Informationen zu finden sind. [6]

Das vollständige Informationsblatt erläutert unter anderem die Rechtsgrundlage, die verfolgten berechtigten Interessen, Empfänger, Löschfristen und die einschlägigen Rechte einschließlich des Beschwerderechts. Geplante Übermittlungen in Drittländer sind ebenfalls zu berücksichtigen. Es muss leicht zugänglich sein. Eine Internetseite oder ein QR-Code kann ergänzen; Informationen sollten auch ohne eigenes Smartphone erreichbar bleiben. Die Berliner Datenschutzaufsicht stellt Muster für beide Informationsebenen bereit. [4, 7]

Offizielles Muster: vorgelagertes Hinweisschild ↗
Offizielles Muster: vollständiges Informationsblatt ↗

Wo muss das vollständige Informationsblatt hängen?

Es muss nicht zwingend direkt neben dem Eingangsschild hängen. Ein gut zugänglicher Aushang an der Pinnwand oder eine Papierfassung am Empfang kommt grundsätzlich infrage. Das vorgelagerte Schild muss konkret angeben, wo die weiteren Informationen erhältlich sind. Auch die deutsche Datenschutzkonferenz sieht das Auslegen oder Aushängen an geeigneter Stelle vor. [3, Abschnitt 3.3]

Der Europäische Datenschutzausschuss nennt als Beispiel ausdrücklich ein Informationsblatt an der Kasse. Zugleich heißt es in Randnummer 117, dass der Zugriff auf die vollständigen Informationen ohne Betreten des überwachten Bereichs möglich sein sollte. Diese Vorgabe bedeutet keine pauschale Pflicht, das gesamte Informationsblatt außen aufzuhängen. Digitale Informationen können den Zugang vor dem Betreten ermöglichen; eine nicht digitale Fassung muss ebenfalls leicht verfügbar sein. [4, Abschnitt 7.2]

Unser Praxisvorschlag für eine Kamera, die ab der Eingangstür filmt: Das Hinweisschild außen vor dem Erfassungsbereich anbringen, darauf eine kurze Internetadresse und einen QR-Code zum vollständigen Text nennen und zusätzlich den genauen Standort der Papierfassung innen angeben. Ein von außen lesbares Informationsblatt ist eine Alternative. Erfasst die Kamera schon den Platz, an dem Besucher das Schild lesen, sollten Schildposition und Bildausschnitt angepasst werden. Entscheidend ist der tatsächliche Erfassungsbereich, nicht allein die Position der Eingangstür.

Der überwachte Bereich macht den Unterschied

Bei Beschäftigten sind zusätzlich die Voraussetzungen des Beschäftigtendatenschutzes zu beachten. Eine Unterschrift ist kein sicherer Ausweg: Die Freiwilligkeit ist wegen des Abhängigkeitsverhältnisses besonders zu prüfen. Die gezielte Aufklärung einer vermuteten Straftat setzt nach § 26 BDSG dokumentierte tatsächliche Verdachtsmomente, Erforderlichkeit und Verhältnismäßigkeit voraus. Ein allgemeiner Verdacht gegen die gesamte Belegschaft reicht nicht. [9]

Besteht ein Betriebsrat, ist dessen Mitbestimmung bei technischen Einrichtungen zur Verhaltens- oder Leistungskontrolle zu beachten. Eine Betriebsvereinbarung ersetzt nicht die datenschutzrechtliche Zulässigkeitsprüfung. [1, 10]

Aufzeichnungen brauchen eine begründete Löschfrist

Die DSGVO enthält keine allgemeine Erlaubnis, sämtliche Kamerabilder 72 Stunden aufzubewahren. Entscheidend ist, wie lange die Speicherung für den festgelegten Zweck tatsächlich erforderlich ist. Der Europäische Datenschutzausschuss verlangt besonders bei mehr als 72 Stunden eine stärkere Begründung. Je nach Situation kann bereits eine Frist von 24 Stunden ausreichen. Eine automatisch voreingestellte Speicherzeit von sieben oder dreißig Tagen ist deshalb keine rechtliche Begründung. [4]

Die reguläre Löschung sollte automatisch erfolgen. Wird ein konkreter Vorfall festgestellt, können die dafür erforderlichen Sequenzen gesondert zur Beweissicherung aufbewahrt werden. Dafür sind Anlass, Berechtigte und weitere Speicherdauer festzulegen. Unbeteiligtes Material wird dadurch nicht pauschal zum Dauerarchiv. Auch die Weitergabe, etwa an die Polizei, benötigt eine Rechtsgrundlage; sie sollte mit Anlass, Umfang und Empfänger dokumentiert werden. [1, 4]

Tonaufnahmen sind ein eigenes Risiko

Viele Kameras besitzen ein eingebautes Mikrofon. Das unbefugte Aufzeichnen nichtöffentlich gesprochener Worte kann nach § 201 StGB strafbar sein. Auch das unbefugte Abhören mit einem Abhörgerät kann darunter fallen. Die Zulässigkeit einer Bildaufnahme erlaubt deshalb nicht automatisch das Mithören von Gesprächen. Für gewöhnliche Sicherheitsüberwachung sollten Audiofunktionen zuverlässig deaktiviert sein. [11]

Verantwortlichkeiten und Technik müssen zusammenpassen

Zum Betrieb gehört eine nachvollziehbare Dokumentation. Regelmäßige Videoüberwachung ist grundsätzlich im Verzeichnis der Verarbeitungstätigkeiten zu erfassen. Vor dem Start muss geprüft werden, ob eine Datenschutz-Folgenabschätzung erforderlich ist, insbesondere bei systematischer umfangreicher Überwachung öffentlich zugänglicher Bereiche oder anderen voraussichtlich hohen Risiken. [1, 3]

Zugriffe sollten auf wenige berechtigte Personen beschränkt sein. Sinnvolle Schutzmaßnahmen sind individuelle Zugänge, starke Passwörter, aktuelle Gerätesoftware, abgesicherte Übertragungen und geschützte Speichergeräte. Monitore dürfen nicht beiläufig allen Besuchern Einblick geben. Sichtungen und Exporte sollten nach einem festgelegten Verfahren erfolgen. Diese Maßnahmen konkretisieren den Schutzauftrag aus Art. 32 DSGVO. [1]

Verarbeitet ein Cloudanbieter, Sicherheitsdienst oder Wartungsunternehmen die Bilder im Auftrag, ist die Auftragsverarbeitung nach Art. 28 DSGVO zu regeln. Serverstandorte und mögliche Zugriffe aus Drittländern müssen geprüft werden. Eine beworbene „DSGVO-konforme Kamera“ ersetzt diese Betreiberpflichten nicht. [1]

Besonderheiten bei Bildungsträgern und AZAV

Für AZAV-zugelassene Bildungsträger besteht keine pauschale Erlaubnis zur Kameraüberwachung und auch keine allgemeine Pflicht, Schulungsräume zu filmen. Die AZAV fordert unter anderem geeignete Räume, zuverlässige Organisationsstrukturen und ein System zur Qualitätssicherung. Daraus lässt sich keine Befugnis zur permanenten Kontrolle von Teilnehmern oder Dozenten ableiten. [12]

Aus den allgemeinen Datenschutzmaßstäben folgt für die Praxis: Eine laufende Sicherheitsüberwachung während des Unterrichts wiegt besonders schwer, weil Teilnehmer und Dozenten sich über längere Zeit im Raum aufhalten und der Kamera häufig nicht ausweichen können. Anwesenheitskontrolle oder ein allgemeiner Wunsch nach „Qualitätssicherung“ rechtfertigen keine pauschale Dauerbeobachtung. Für diese Zwecke kommen deutlich weniger eingreifende Verfahren infrage. [5, 8; Einordnung für Bildungsträger]

Anders kann eine zeitlich begrenzte Überwachung leerer Räume außerhalb des Lehrbetriebs zu beurteilen sein, etwa zum Schutz konkret gefährdeter Ausstattung. Auch sie braucht eine eigene Begründung und muss Reinigungskräfte sowie andere anwesende Personen berücksichtigen. Kameras für Hybridunterricht oder didaktische Aufzeichnungen dienen anderen Zwecken und müssen gesondert bewertet werden.

Für ein internes Audit empfiehlt sich daher, Kameraplan, Zwecke, Hinweise, Löschfristen, Zugriffsrechte und Zuständigkeiten zusammen zu prüfen. Eine Kamera im Schulungsraum führt nicht automatisch zum Verlust einer AZAV-Zulassung. Wie ein konkreter Mangel bewertet wird, hängt vom Sachverhalt und den einschlägigen Prüfanforderungen ab. [12; praktische Einordnung]

Wenn Kameras bereits ohne Hinweise betrieben werden

Ein fehlendes Schild ist ein Anlass, die gesamte Überwachung zu prüfen. Als praktische Reihenfolge empfiehlt sich: tatsächliche Kamerafunktionen feststellen, Erfassungsbereiche und Zwecke bewerten, unzulässige oder ungeklärte Überwachung bis zur Klärung aussetzen und anschließend die erforderlichen Informationen, Löschregeln und Schutzmaßnahmen umsetzen. Ein nachträglich angebrachtes Schild macht frühere Aufnahmen nicht rückwirkend rechtmäßig.

Der Beitrag gibt eine allgemeine Orientierung für private Unternehmen in Deutschland. Besondere Branchenvorschriften, öffentliche Einrichtungen und konkrete Streitfälle erfordern eine gesonderte Prüfung.

← Weitere Beiträge: Datenschutz · Alle Themen