Videoüberwachung DSGVO-konform: Leitfaden für Unternehmen (2026)

Bei DSGVO-widriger Videoüberwachung im Betrieb sind es fast immer dieselben drei Fehler: fehlende oder unvollständige Beschilderung, zu lange Speicherfristen und Kameras, die Bereiche erfassen, die nicht gefilmt werden dürfen. Alle drei wären mit einer Stunde Planung vermeidbar. Hier steht, welche Pflichten Sie treffen, welche technischen Voraussetzungen die Anlage erfüllen muss und was eine saubere Installation kostet.

Wann Videoüberwachung im Unternehmen überhaupt erlaubt ist

Artikel 6 Absatz 1 lit. f DSGVO erlaubt Videoüberwachung, wenn ein berechtigtes Interesse vorliegt und dieses die Interessen der Betroffenen überwiegt. Im Klartext: Sie brauchen einen Grund, warum gefilmt wird, und der Grund muss schriftlich dokumentiert sein.

Zulässig sind typischerweise:

• Schutz des Eigentums vor Diebstahl und Vandalismus
• Sicherung von Zugängen, Lagerräumen, Tresorräumen
• Überwachung gefährlicher Produktionsanlagen zur Arbeitssicherheit
• Dokumentation von Unfällen oder Verkehrsbewegungen auf dem Firmengelände

Nicht erlaubt oder nur mit sehr hohen Hürden:

• Pausen- und Sozialräume
• Toiletten und Umkleiden
• Arbeitsplätze. Dauerhafte Überwachung ist nicht zulässig, anlassbezogene Maßnahmen brauchen eine dokumentierte Interessenabwägung nach § 26 BDSG.
• Öffentliche Straßen und Gehwege
• Nachbargrundstücke, auch keine Teile davon, auch nicht schräg

Fünf Pflichten, die Sie als Unternehmer erfüllen müssen

1. Verzeichnis von Verarbeitungstätigkeiten

Jede Videoüberwachung gehört in Ihr Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO). Was drinstehen muss: Zweck, betroffene Personengruppen, verwendete Technik, Speicherdauer, Löschkonzept, Schutzmaßnahmen. Verantwortlicher für das Verzeichnis ist Ihr Betrieb, nicht der Installateur. Wir liefern dafür die technischen Angaben: Kamerapositionen, Blickfelder, Speicher- und Löschkonzept, Rollen und Rechte.

2. Beschilderung, die tatsächlich den Anforderungen genügt

Vor jedem überwachten Bereich muss ein Hinweisschild hängen, sichtbar bevor jemand den Bereich betritt. Pflichtangaben:

• Piktogramm Kamera
• Name und Kontakt des Verantwortlichen, also der Firma
• Zweck der Verarbeitung, also warum gefilmt wird
• Rechtsgrundlage, im Regelfall Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer
• Betroffenenrechte: Auskunft, Löschung, Widerspruch
• Kontakt des Datenschutzbeauftragten
• Verweis auf die ausführliche Datenschutzinformation

Ein allgemeines Schild mit nur "Dieses Gelände wird videoüberwacht" genügt nicht. Die Aufsichtsbehörden stellen kostenlose Muster bereit, für die Beschilderung brauchen Sie also keinen Anwalt.

3. Speicherfrist: in der Regel 72 Stunden

Der Regelfall sind 72 Stunden, danach wird automatisch überschrieben. Längere Fristen sind möglich, aber nur mit dokumentierter Begründung in der Interessenabwägung, etwa während eines laufenden Ermittlungsvorgangs oder solange eine gesetzliche Aufbewahrungspflicht greift. Pauschal auf sieben oder vierzehn Tage zu gehen, weil die Platte es hergibt, ist keine Begründung.

In der Praxis heißt das: Der Rekorder überschreibt ältere Aufnahmen automatisch. Die Einstellung gehört in die Erstinstallation und muss im Löschkonzept dokumentiert sein.

4. Zugriff dokumentieren

Nur namentlich bestimmte Personen dürfen auf die Aufnahmen zugreifen. Typisch in kleinen Betrieben: Geschäftsführung, IT-Verantwortlicher, Sicherheitsbeauftragter. Alle Zugriffe werden protokolliert: wer hat wann welche Aufnahme gesichtet, wer hat exportiert, wer hat konfiguriert.

Moderne IP-Kamerasysteme erledigen das über Audit-Logs. Bei alten Analog-Systemen müssen Sie ein manuelles Zugriffs-Logbuch führen.

5. Datenschutz-Folgenabschätzung, wenn sie greift

Eine DSFA nach Art. 35 DSGVO hängt nicht an der Anzahl der Kameras. Sie ist erforderlich bei umfangreicher systematischer Überwachung öffentlich zugänglicher Bereiche (Art. 35 Abs. 3 lit. c DSGVO) oder wenn Ihr Vorhaben auf der Muss-Liste der Datenschutzkonferenz steht, etwa bei biometrischer Auswertung. Für eine Eingangs- und Lagerüberwachung ist sie meist nicht Pflicht, dann gehört die Begründung dafür schriftlich ins Verzeichnis.

Die DSFA selbst verantwortet Ihr Betrieb als Verantwortlicher. Wir liefern die technische Zuarbeit: Kamerapositionen, Erfassungsbereiche, Speicher- und Löschkonzept, Rollen und Rechte. Für den juristischen Teil arbeiten wir mit externen Datenschutzbeauftragten zusammen.

Was sich rechtlich bewegt hat

Die Aufsichtsbehörden prüfen strenger, und die Anforderungen haben sich in drei Punkten verschoben:

• Die Orientierungshilfe Videoüberwachung der Datenschutzkonferenz stellt konkretere Anforderungen an Beschilderung und Speicherung als frühere Fassungen.
• Beschäftigtenüberwachung ohne vorherige Information gilt durchgängig als unzulässig, unabhängig davon, wie gut der Zweck begründet ist.
• Das berechtigte Interesse wird enger ausgelegt, wenn mehrere Kameras kombiniert werden und daraus Bewegungsprofile entstehen können.

Praktische Konsequenz: Checklisten aus 2022 decken heute nicht mehr alles ab. Eine Überprüfung alle zwei Jahre durch den Datenschutzbeauftragten oder einen Installateur, der den aktuellen Stand kennt, reicht in der Regel aus.

Technische Anforderungen, die das System erfüllen muss

Eine DSGVO-konforme Videoüberwachung ist auch eine technische Frage:

Wir planen und installieren auf UniFi Protect: Aufzeichnung lokal auf dem UniFi Network Video Recorder, Fernzugriff über den UniFi Site Manager statt über eine Portweiterleitung, Rollen und Audit-Logs im Controller, keine Lizenzgebühr. Günstige Consumer-Kameras unter 100 € pro Stück erfüllen meistens nur zwei oder drei der Anforderungen aus der Tabelle und sind für gewerbliche Nutzung in der Regel nicht geeignet.

Beispielrechnung: kleiner Gewerbebetrieb, vier Kameras

Typische Positionen: Eingang, Kasse, Lager, Außenbereich.

Jede weitere Kamera kostet 350 bis 600 € installiert. Preisbeispiele für größere Installationen stehen im Artikel Videoüberwachung Kosten.

Unterhalt: Festplatten alle drei bis fünf Jahre tauschen, 100 bis 200 € pro Platte. Jährliche Konfigurationsprüfung 200 bis 400 €. Firmware-Updates sind bei UniFi ohne Lizenzkosten.

Häufige Fragen

Reicht ein Schild mit "Dieses Gelände wird videoüberwacht"?

Nein. Allgemeine Hinweise ohne die Pflichtangaben genügen nicht. Sie brauchen Verantwortlichen, Zweck, Rechtsgrundlage, Speicherdauer und den Kontakt des Datenschutzbeauftragten.

Darf ich den Parkplatz meiner Firma filmen?

Den eigenen Parkplatz ja, wenn Sie ein berechtigtes Interesse belegen können, etwa Diebstahl oder Sachbeschädigung. Mitarbeiterparkplätze nur mit vorheriger Information, bei vorhandenem Betriebsrat mit Betriebsvereinbarung. Angrenzende öffentliche Flächen dürfen nicht erfasst werden, dafür setzen Sie Privatzonen im Bild.

Wie lange dürfen Aufnahmen gespeichert werden?

Im Regelfall 72 Stunden. Bei konkretem Anlass, etwa Einbruch oder Unfall, bis zur Klärung, danach Löschung. Längere generelle Fristen brauchen eine dokumentierte Begründung in der Interessenabwägung.

Müssen Mitarbeiter über die Videoüberwachung informiert werden?

Ja, bevor sie den überwachten Bereich zum ersten Mal betreten. Rechtsgrundlage im Beschäftigungsverhältnis ist § 26 BDSG mit dokumentierter Interessenabwägung, nicht die Einwilligung. Wo ein Betriebsrat besteht, greift § 87 Abs. 1 Nr. 6 BetrVG und es braucht eine Betriebsvereinbarung.

Welche Folgen hat ein Verstoß?

Art. 83 DSGVO sieht Bußgelder bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes vor. Dazu kommen Unterlassungs- und Schadensersatzansprüche der Betroffenen und die Anordnung der Aufsichtsbehörde, die Anlage abzuschalten oder umzubauen.

Rechtssichere Installation in NRW

Die Mehrkosten für eine saubere Einrichtung liegen bei 300 bis 600 € für die Dokumentation, zusätzlich zur Technik. Das ist der günstigste Teil des Projekts und der, an dem am häufigsten gespart wird.

Wir planen und installieren DSGVO-konforme Videoüberwachungssysteme in Bonn, Köln, Düsseldorf und den übrigen NRW-Städten. Bei komplexeren Fällen arbeiten wir mit spezialisierten Datenschutzbeauftragten zusammen. Rückmeldung innerhalb eines Werktags, Angebot nach Vor-Ort-Aufmaß. Termin für eine unverbindliche Prüfung vereinbaren.

Dieser Beitrag ersetzt keine Rechtsberatung. Im Zweifel klären Sie die Details mit Ihrem Datenschutzbeauftragten oder einem Fachanwalt.