Datenschutzgerechte Videoüberwachung
Eine fachgerechte Installation macht eine Videoüberwachung nicht automatisch rechtmäßig. Verantwortlich für Zweck, Rechtsgrundlage und Betrieb bleibt grundsätzlich der Betreiber der Anlage. NVRPilot unterstützt bei datenschutzfreundlicher Planung und Konfiguration, ersetzt aber keine Rechtsberatung.
0. Druckfertige Betreiber-Vorlagen
Die folgenden NVRPilot-Vorlagen sind ausfüllbare PDF-Formulare. Das DIN-A4-Kurzschild wird vor dem überwachten Bereich angebracht; das vollständige Informationsblatt nach Art. 13 DSGVO sollte für gute Lesbarkeit in DIN A3 ausgedruckt und leicht zugänglich ausgehängt werden. Die Vorlagen sind Ausfüllhilfen und ersetzen nicht die Prüfung der konkreten Überwachung.
1. Zweck und berechtigtes Interesse dokumentieren
Für jede Kamera muss vor der Inbetriebnahme ein konkreter Zweck festgelegt werden, etwa Schutz vor nachweisbaren Einbruchs-, Diebstahl- oder Vandalismusrisiken. Ein bloßes Sicherheitsgefühl genügt nicht. Mildere Mittel und die Interessen der gefilmten Personen sind zu prüfen und zu dokumentieren.
2. Aufnahmebereich begrenzen
Die Beobachtungsbefugnis reicht grundsätzlich nur bis zur Grenze des eigenen Grundstücks. Gehwege, Straßen, Nachbargrundstücke, Sitzbereiche und dauerhafte Arbeitsplätze sind auszublenden, zu maskieren oder nur bei nachgewiesener Erforderlichkeit zu erfassen. Sanitär-, Umkleide-, Wohn- und andere besonders geschützte Bereiche dürfen nicht überwacht werden.
3. Ton und Gesichtserkennung deaktivieren
Tonaufnahmen sind grundsätzlich unzulässig und können nach § 201 StGB strafbar sein; Audiofunktionen werden daher deaktiviert. Biometrische Gesichtserkennung und Verhaltensprofile werden nicht standardmäßig eingerichtet und benötigen eine eigenständige, besonders strenge Rechtsprüfung.
4. Hinweisschild und vollständige Information
Betroffene müssen die Videoüberwachung vor Betreten des erfassten Bereichs erkennen können. Am Zugang ist ein gut sichtbares Hinweisschild anzubringen; zusätzlich müssen die vollständigen Informationen nach Art. 13 DSGVO leicht erreichbar sein. Ein Schild allein macht eine unzulässige Überwachung nicht rechtmäßig.
5. Speicherdauer und Zugriffe
Aufzeichnungen sind so kurz wie möglich zu speichern und automatisiert zu überschreiben. Nach der Berliner Checkliste ist eine Speicherung über 48 Stunden besonders zu begründen. Nur konkret benötigte Ereignisaufnahmen dürfen für Beweiszwecke gesichert werden. Zugriffe werden auf wenige berechtigte Personen begrenzt und möglichst protokolliert.
6. Beschäftigte, Betriebsrat und Folgenabschätzung
Bei Beschäftigten gelten zusätzliche Anforderungen; eine dauerhafte Leistungs- oder Verhaltenskontrolle ist regelmäßig unzulässig. Ein vorhandener Betriebsrat ist zu beteiligen. Bei systematischer umfangreicher Überwachung öffentlich zugänglicher Bereiche kann eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich sein.
7. Fernzugriff, Cloud und IT-Sicherheit
Standardpasswörter werden geändert, Rollen und Berechtigungen beschränkt, Firmware aktuell gehalten und Fernzugriffe nach Möglichkeit mit Mehrfaktor-Authentifizierung, VPN und Verschlüsselung geschützt. Unnötige Portfreigaben werden vermieden. Bei Cloud- oder Drittlanddiensten sind Anbieter, Speicherorte, Auftragsverarbeitung und Übermittlungsgrundlage vor Aktivierung zu prüfen.
8. NVRPilot Datenschutz-Begleitpaket
Auf Wunsch erstellen wir zur technischen Übergabe eine Kameraliste mit Zweck und Blickrichtung, Maskierungs- und Speicherprotokoll, Berechtigungskonzept sowie ausgefüllte Entwürfe für Hinweisschild und Informationsblatt. Die rechtliche Freigabe verbleibt beim Betreiber beziehungsweise dessen Datenschutzberatung.
Stand: 24. August 2026