Welche Bereiche darf man filmen, welche nicht? Wir erklären die wichtigsten DSGVO-Regeln für Videoüberwachung in Privathaushalten und Unternehmen – verständlich und praxisnah.
Videoüberwachung ist in Deutschland erlaubt – aber nur unter klaren Bedingungen. Die DSGVO und das Bundesdatenschutzgesetz (BDSG) regeln genau, was Privatpersonen und Unternehmen filmen dürfen. Wer sich nicht daran hält, riskiert Bußgelder und zivilrechtliche Klagen. In diesem Leitfaden erkläre ich die wichtigsten Regeln aus der Praxis.
Was darf gefilmt werden?
- Das eigene Grundstück (Garten, Hof, Einfahrt)
- Eigene Innenräume (Hausflur, Keller, Garage)
- Eingangsbereiche von Geschäften und Lagern
- Firmengelände und Parkplätze des Unternehmens
Was ist verboten?
- Öffentliche Wege, Gehwege und Straßen
- Nachbargrundstücke und deren Eingänge
- Sensible Bereiche wie Toiletten, Umkleiden, Pausenräume
- Heimliche Überwachung von Mitarbeitern ohne Rechtsgrundlage
Hinweispflicht – das berühmte Schild
Sobald Bereiche gefilmt werden, die Dritte betreten können, ist ein gut sichtbares Hinweisschild Pflicht. Es muss enthalten: Piktogramm Kamera, Zweck der Überwachung, Verantwortlicher (Name und Kontakt), Rechtsgrundlage, Speicherdauer und Hinweis auf weitere Informationen nach Art. 13 DSGVO. Für die Umsetzung nutze ich häufig den DSGVO-Warnschild-Generator, mit dem sich ein rechtssicheres Schild in wenigen Minuten selbst erstellen lässt.
Speicherdauer
Aufnahmen dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. Als Faustregel gilt: 48–72 Stunden im Privatbereich, meist bis zu 10 Tage im gewerblichen Umfeld – eine längere Speicherung ist nur mit einem besonderen, dokumentierten Grund zulässig, etwa nach einem konkreten Vorfall. Wie viel Speicherplatz das konkret bedeutet, lässt sich mit dem CCTV-Speicherplatz-Rechner für die eigene Kamera-Konfiguration überschlagen.
Privatzonen-Maskierung – die elegante Lösung
Moderne IP-Kameras erlauben das digitale Schwärzen von Bildbereichen (Privacy Mask). Damit lassen sich öffentliche Wege oder Nachbargrundstücke technisch unkenntlich machen, sodass eine Kamera trotz ungünstiger Grundstücksgrenze DSGVO-konform betrieben werden kann. Wie Sie die Sichtfelder Ihrer Kameras vorab realistisch planen, zeigt der Kamera-Abdeckungsplaner.
Besonderheit: Mitarbeiterüberwachung
Im Unternehmen gelten zusätzliche Regeln: Betriebsrat einbeziehen, Verhältnismäßigkeit prüfen, Verzeichnis von Verarbeitungstätigkeiten führen und Mitarbeiter transparent informieren. Heimliche Überwachung ist nahezu immer unzulässig und kann arbeitsrechtlich sogar zur Unverwertbarkeit von Aufnahmen führen. Ausführlicher behandle ich das Thema in Videoüberwachung am Arbeitsplatz – der DSGVO-Guide.
Sonderfall Mehrfamilienhaus und Einzelhandel
In Mehrfamilienhäusern kollidieren häufig die Interessen einzelner Eigentümer mit dem Datenschutz aller Bewohner – dazu gibt es eigene Regeln, die ich in Videoüberwachung im Mehrfamilienhaus rechtssicher umsetzen zusammengefasst habe. Im Einzelhandel wiederum ist die Abwägung zwischen Ladendiebstahl-Prävention und Kundenrechten entscheidend, dazu mehr in Videoüberwachung im Einzelhandel gegen Ladendiebstahl.
Bußgelder – das wird teuer
Im Privatbereich bewegen sich die meisten tatsächlich verhängten Bußgelder eher im niedrigen bis mittleren dreistelligen Bereich – planbar teuer wird es meist erst, wenn Betroffene zusätzlich zivilrechtlich Schadensersatz einfordern.
Checkliste: DSGVO-konforme Anlage in 6 Schritten
- Kamerastandorte und Sichtfelder dokumentieren (Skizze mit Blickwinkeln)
- Öffentliche Bereiche und Nachbargrundstücke per Privacy Mask ausblenden
- Hinweisschilder an allen relevanten Zugängen anbringen
- Speicherfristen festlegen und technisch umsetzen (automatische Löschung)
- Verfahrensverzeichnis nach Art. 30 DSGVO führen (bei gewerblicher Nutzung)
- Zugriffsrechte auf die Aufnahmen dokumentieren und regelmäßig prüfen
Fazit
DSGVO-konforme Videoüberwachung ist kein Hexenwerk, aber Detailarbeit. Wer Kamerakonzept, Hinweisschilder, Privatzonen und Speicherfristen von Anfang an sauber dokumentiert, ist im Streitfall auf der sicheren Seite – unabhängig davon, ob die Anlage selbst montiert oder von einem Fachbetrieb eingerichtet wurde.
Aus meiner Erfahrung – DSGVO-Konformität in der Praxis
Aus meiner Erfahrung scheitern Videoüberwachungsanlagen in Deutschland fast nie an der Technik, sondern an der DSGVO-Dokumentation. Ich werde regelmäßig zu Anlagen befragt, die seit Jahren laufen, aber bei einer Datenschutzprüfung sofort beanstandet werden – meistens wegen fehlender Hinweisschilder, falsch ausgerichteter Kameras oder nicht dokumentierter Speicherfristen.
Aus meiner Erfahrung sind die drei häufigsten DSGVO-Fehler: Kameras, die auf öffentliche Gehwege filmen (klar verboten), Speicherfristen über 72 Stunden ohne berechtigten Grund, und ein fehlendes Verarbeitungsverzeichnis nach Art. 30 DSGVO. Jeder dieser Punkte kann ein Bußgeld auslösen, das schnell über den Kosten einer sauberen Planung liegt.
Aus meiner Erfahrung lohnt sich für jeden Gewerbekunden eine professionelle DSGVO-Folgenabschätzung, bevor die erste Kamera hängt. Wer mit Kameras am Arbeitsplatz plant, sollte zwingend meinen Beitrag zu Videoüberwachung am Arbeitsplatz und die Sonderregeln für Mehrfamilienhäuser lesen.
Mein Praxistipp: Erstellen Sie sich selbst immer ein schriftliches Kamerakonzept – mit Skizze, Sichtfeldern, Aufnahmezeiten und Löschfristen. Dieses Dokument ist im Streitfall Gold wert, egal ob bei einer Behördenanfrage oder einer Nachbarschaftsbeschwerde.
Passende Werkzeuge und Kameras
Wer die Privatzonen-Maskierung technisch sauber umsetzen will, braucht eine Kamera mit entsprechender Firmware-Funktion. Eine bewährte Wahl mit guter Nachtsicht und Privacy-Mask-Unterstützung ist die Hikvision ColorVu IP-Kamera auf Amazon. Zur Konfiguration mehrerer Kameras in einem System hilft der Überwachungskamera-Konfigurator, um Auflösung, Bildwinkel und Speicherbedarf vorab realistisch abzuschätzen.
Häufig gestellte Fragen
Darf ich mit meiner Kamera den Gehweg vor meinem Haus filmen?+
Nein, öffentliche Gehwege und Straßen dürfen nicht dauerhaft erfasst werden. Nötig ist eine Privatzonen-Maskierung oder eine engere Ausrichtung der Kamera auf das eigene Grundstück.
Wie lange darf ich Aufnahmen speichern?+
Im Privatbereich gilt als Faustregel 48 bis 72 Stunden, im gewerblichen Umfeld meist bis zu 10 Tage. Längere Speicherfristen brauchen einen dokumentierten, besonderen Grund.
Brauche ich ein Hinweisschild, wenn nur mein eigenes Grundstück gefilmt wird?+
Ja, sobald Personen den überwachten Bereich betreten können – etwa Besucher oder Postboten – ist ein Hinweisschild mit den gesetzlich vorgeschriebenen Angaben Pflicht.
Darf ich meine Mitarbeiter am Arbeitsplatz filmen?+
Nur unter engen Voraussetzungen, mit Einbeziehung des Betriebsrats, dokumentierter Verhältnismäßigkeitsprüfung und transparenter Information der Mitarbeiter. Heimliche Überwachung ist praktisch immer unzulässig.
Was passiert bei einem Verstoß gegen die DSGVO?+
Es drohen Bußgelder, die im Privatbereich meist im dreistelligen Bereich liegen, bei Unternehmen aber bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes erreichen können, zuzüglich möglicher Schadensersatzforderungen.
Was ist ein Verfahrensverzeichnis und wer braucht es?+
Es ist eine nach Art. 30 DSGVO vorgeschriebene Dokumentation der Verarbeitungstätigkeiten, die Unternehmen mit Videoüberwachung führen müssen – auch kleine Betriebe sind in der Regel betroffen.
Kann ich Nachbarschaftsstreit wegen einer Kamera vermeiden?+
Am besten durch eine dokumentierte, technisch umgesetzte Privatzonen-Maskierung und ein klar sichtbares Hinweisschild – im Streitfall ist ein schriftliches Kamerakonzept mit Sichtfeldskizze der stärkste Nachweis.
