DSGVO-Konformität bei Videoüberwachungssystemen. Wer darf legal auf Überwachungsaufnahmen zugreifen und diese teilen

Die Verbreitung von Videoüberwachungssystemen in öffentlichen Räumen, Arbeitsplätzen und auf Privatgrundstücken hat komplexe rechtliche Herausforderungen bezüglich des Zugriffs auf Überwachungsaufnahmen geschaffen. Mit etwa 5,2 Millionen Überwachungskameras allein in Großbritannien ist die Frage, wer diese Aufnahmen einsehen und teilen darf, unter der DSGVO und den Datenschutzgesetzen zu einem kritischen Anliegen geworden.

Da Videoüberwachung personenbezogene Daten in Form von identifizierbaren Bildern erfasst, müssen Organisationen, die solche Systeme betreiben, strenge gesetzliche Anforderungen einhalten, um erhebliche Geldstrafen von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes zu vermeiden. Dieser Artikel bietet einen umfassenden Überblick über die Vorschriften für den Zugriff auf und die Weitergabe von Videoüberwachungsaufnahmen, damit Sie Ihre Rechte und Pflichten verstehen – sei es als Organisation, die Kameras betreibt, oder als Person, die von diesen erfasst wird.

Was sind die grundlegenden DSGVO-Anforderungen für die Nutzung von Videoüberwachung?

Nach der Datenschutz-Grundverordnung stellen Videoüberwachungsaufnahmen, die identifizierbare Personen enthalten, personenbezogene Daten dar und müssen gemäß dem Datenschutzrecht verarbeitet werden. Organisationen, die Videoüberwachungssysteme installieren und betreiben, müssen eine rechtmäßige Grundlage für die Verarbeitung dieser Daten festlegen, wie berechtigte Interessen, rechtliche Verpflichtungen oder öffentliches Interesse.

Die Datenschutzbehörden verlangen, dass Organisationen, die Videoüberwachung einsetzen, transparent bezüglich ihrer Überwachungspraktiken sein müssen. Dazu gehören deutliche Hinweisschilder, die darauf hinweisen, dass "Videoüberwachung in Betrieb ist", den Zweck der Überwachung erklären und Kontaktdaten des Datenverantwortlichen angeben. Darüber hinaus müssen sich Organisationen bei der zuständigen Datenschutzbehörde registrieren, wenn sie personenbezogene Daten durch Videoüberwachung verarbeiten.

Organisationen müssen auch angemessene Sicherheitsmaßnahmen zum Schutz der Aufnahmen implementieren, Aufzeichnungen über Verarbeitungstätigkeiten führen und sicherstellen, dass sie die Aufnahmen nicht länger als für ihren angegebenen Zweck erforderlich aufbewahren.

Wer ist rechtlich befugt, Videoüberwachungsaufnahmen einzusehen?

Der Zugriff auf Videoüberwachungsaufnahmen sollte streng auf autorisiertes Personal innerhalb einer Organisation beschränkt sein. In der Regel sollten nur designierte Videoüberwachungsoperatoren, Sicherheitspersonal und Führungskräfte mit einem legitimen Grund für die Einsicht der Aufzeichnungen Zugang haben. Alle Mitarbeiter mit Einsichtsberechtigung sollten eine entsprechende Datenschutzschulung erhalten.

Strafverfolgungsbehörden können Zugang zu Aufnahmen für Zwecke der Verbrechensprävention und -untersuchung beantragen. Organisationen sollten jedoch die Rechtmäßigkeit solcher Anfragen überprüfen und den Offenlegungsprozess dokumentieren.

Betroffene Personen (Personen, die auf Aufnahmen erfasst wurden) haben das Recht, über einen Auskunftsantrag Zugang zu Aufzeichnungen von sich selbst zu erhalten, wobei dieses Recht gegen die Rechte anderer identifizierbarer Personen, die möglicherweise auf demselben Material erscheinen, abgewogen werden muss.

Darf mein Arbeitgeber Videoüberwachungsaufnahmen am Arbeitsplatz einsehen, ohne mich zu informieren?

Arbeitgeber müssen bezüglich Videoüberwachung am Arbeitsplatz transparent sein. Der Einsatz verdeckter Überwachung ist selten gerechtfertigt und sollte nur in Ausnahmefällen in Betracht gezogen werden, wie bei laufenden Ermittlungen zu kriminellen Aktivitäten oder schwerem Fehlverhalten, und selbst dann nur für einen begrenzten Zeitraum.

Arbeitgeber sollten ihre Videoüberwachungsrichtlinie allen Mitarbeitern klar kommunizieren, einschließlich der Standorte von Kameras, der Überwachungszwecke, der Aufbewahrungsfristen und wer Zugriff auf die Aufnahmen hat. Diese Informationen sollten in Arbeitsverträgen, Mitarbeiterhandbüchern oder spezifischen Videoüberwachungsrichtlinien enthalten sein.

Obwohl Arbeitgeber berechtigte Interessen am Schutz von Eigentum, der Gewährleistung der Arbeitsplatzsicherheit und der Überwachung der Produktivität haben, müssen diese Interessen gegen die Datenschutzrechte der Mitarbeiter abgewogen werden. Eine kontinuierliche Überwachung von Mitarbeitern bei der Ausführung ihrer Aufgaben würde generell als unverhältnismäßig und potenziell rechtswidrig gemäß den Datenschutzbestimmungen angesehen werden.

Was ist das korrekte Verfahren für die Bearbeitung eines Auskunftsantrags für Videoüberwachungsaufnahmen?

Wenn eine Organisation einen Auskunftsantrag für Videoüberwachungsaufnahmen erhält, hat sie gemäß DSGVO in der Regel einen Monat Zeit, um zu antworten. Der Antragsteller sollte genügend Informationen bereitstellen, um die relevanten Aufnahmen zu lokalisieren, wie Datum, Uhrzeit und Ort.

Vor der Weitergabe von Aufnahmen müssen Organisationen die Rechte Dritter berücksichtigen, die möglicherweise auf den Aufzeichnungen erscheinen. Dies kann Techniken wie das Verwischen oder Verpixeln von Gesichtern anderer Personen zum Schutz ihrer Privatsphäre erfordern, es sei denn, diese haben der Offenlegung zugestimmt.

Organisationen können eine angemessene Gebühr für Verwaltungskosten erheben, wenn der Antrag offensichtlich unbegründet, übermäßig oder wiederholt ist. Sie sollten auch die Identität des Antragstellers überprüfen, um sicherzustellen, dass sie personenbezogene Daten an die richtige Person weitergeben.

Darf ich Videoüberwachungsaufnahmen mit meinem Nachbarn teilen, wenn diese sein Eigentum zeigen?

Die Weitergabe von Videoüberwachungsaufnahmen an einen Nachbarn erfordert eine sorgfältige Berücksichtigung der Datenschutzgrundsätze. Wenn Ihre Kamera Bilder des Grundstücks eines Nachbarn oder des Nachbarn selbst erfasst, stellt dies eine Verarbeitung seiner personenbezogenen Daten dar.

Sie können Aufnahmen weitergeben, wenn Sie eine rechtmäßige Grundlage haben, wie die Einwilligung des Nachbarn oder ein berechtigtes Interesse, das seine Datenschutzrechte überwiegt (z.B. die Weitergabe von Beweisen für Sachbeschädigung an seinem Eigentum). Sie sollten die Offenlegung jedoch auf das Notwendige und Relevante beschränken.

Wann können Strafverfolgungsbehörden auf kommerzielle Videoüberwachungsaufnahmen zugreifen?

Strafverfolgungsbehörden können Zugang zu kommerziellen Videoüberwachungsaufnahmen für die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten beantragen. Organisationen haben in der Regel eine rechtmäßige Grundlage, um Aufnahmen mit der Polizei gemäß den Bestimmungen des "öffentlichen Interesses" oder der "rechtlichen Verpflichtung" der DSGVO zu teilen.

Organisationen sollten jedoch die Rechtmäßigkeit polizeilicher Anfragen überprüfen, idealerweise durch Einholung schriftlicher Dokumentation, die die spezifisch angeforderten Aufnahmen und den Zweck detailliert. Es ist ratsam, alle Offenlegungen zu dokumentieren, einschließlich wer die Aufnahmen angefordert hat, wann sie geteilt wurden und auf welcher rechtlichen Grundlage.

Für nicht dringende Anfragen könnten Strafverfolgungsbehörden offizielle Kanäle wie eine gerichtliche Anordnung oder formelle schriftliche Anfrage nutzen. In Notfallsituationen, in denen ein unmittelbares Schadensrisiko besteht, könnten mündliche Anfragen akzeptiert werden, obwohl diese mit formeller Dokumentation nachverfolgt werden sollten.

Ist es legal, Videoüberwachungsaufnahmen in sozialen Medien zu teilen?

Die Veröffentlichung von Videoüberwachungsaufnahmen auf Social-Media-Plattformen entspricht in der Regel nicht den Datenschutzbestimmungen, es sei denn, Sie haben eine starke rechtmäßige Grundlage. Die Weitergabe von Aufnahmen, die Personen ohne deren Einwilligung identifizieren, könnte zu erheblichen Geldstrafen von Regulierungsbehörden wie den Datenschutzaufsichtsbehörden führen.

Es gibt begrenzte Ausnahmen, bei denen das öffentliche Interesse die Datenschutzrechte überwiegen könnte, wie die Weitergabe von Aufnahmen zur Identifizierung von Tätern schwerer Verbrechen, aber dies sollte idealerweise über geeignete Kanäle wie Strafverfolgungsbehörden anstatt über soziale Medien erfolgen.

Wenn Sie sich gedrängt fühlen, Aufnahmen öffentlich zu teilen, sollten Sie erwägen, diese zu anonymisieren, indem Sie Gesichter und andere identifizierende Merkmale unkenntlich machen. Denken Sie daran, dass das Posten identifizierbarer Aufnahmen ohne rechtmäßige Grundlage nicht nur gegen das Datenschutzrecht verstoßen könnte, sondern auch potenziell Belästigung oder Verleumdung darstellen könnte.

Welche potenziellen Strafen gibt es für die unangemessene Weitergabe von Videoüberwachungsaufnahmen?

Organisationen, die bei der Handhabung von Videoüberwachungsaufnahmen nicht DSGVO-konform handeln, sehen sich erheblichen Strafen gegenüber. Schwere Verstöße können zu Geldstrafen von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes führen, je nachdem, welcher Betrag höher ist. Die Datenschutzbehörden bestimmen Strafen basierend auf Faktoren wie Art und Schwere des Verstoßes, früheren Verstößen und dem Grad der Kooperation.

Über finanzielle Strafen hinaus können Organisationen durch öffentliche Durchsetzungshinweise Reputationsschäden erleiden. Personen, deren Datenschutzrechte verletzt wurden, können auch Entschädigungsansprüche über Zivilklagen verfolgen.

An dieser Stelle ist darauf hinzuweisen, dass die oben genannten Alternativen nur in Fällen gelten, in denen die Aufnahme kein Bild der Person enthält, die den Zugang dazu beantragt. Befindet sich diese Person jedoch auf der Aufnahme, darf ihr die Herausgabe einer Kopie der Aufnahme nicht verweigert werden. Diese Verpflichtung ergibt sich aus Artikel 15 der DSGVO. Wird dieser Verpflichtung nicht nachgekommen, kann die nationale Datenschutzbehörde gegen den Verantwortlichen eine hohe Geldstrafe verhängen. Fälle, in denen solche Strafen verhängt wurden, haben wir in diesem Artikel beschrieben.

In Fällen, in denen Videoüberwachungsaufnahmen böswillig oder mit der Absicht, Leid zu verursachen, geteilt werden, könnten strafrechtliche Anklagen gemäß anderer Gesetze wie Belästigungsgesetzen gelten, die potenziell zu strafrechtlichen Sanktionen führen können.

Wie können Organisationen sicherstellen, dass Videoüberwachungssysteme rechtmäßig betrieben werden?

Organisationen sollten vor der Installation von Videoüberwachungssystemen, besonders in sensiblen Bereichen, eine Datenschutz-Folgenabschätzung (DSFA) durchführen. Diese Bewertung hilft dabei, Datenschutzrisiken zu identifizieren und zu minimieren, während sie die rechtmäßige Grundlage für die Überwachung dokumentiert.

Die Implementierung einer klaren Videoüberwachungsrichtlinie ist essentiell und sollte Aspekte wie Überwachungszwecke, überwachte Bereiche, Aufbewahrungsfristen, Sicherheitsmaßnahmen, Zugriffskontrollen und Verfahren für die Bearbeitung von Zugangsanfragen und Offenlegungen abdecken.

Regelmäßige Mitarbeiterschulungen stellen sicher, dass diejenigen, die für die Verwaltung von Videoüberwachungssystemen verantwortlich sind, ihre Datenschutzverpflichtungen verstehen. Zusätzlich helfen periodische Überprüfungen bestehender Systeme zu verifizieren, dass sie notwendig, verhältnismäßig und konform mit aktuellen Vorschriften bleiben.

Was sind die Best Practices für die verantwortungsvolle Nutzung von Videoüberwachung?

Organisationen sollten dem Grundsatz der Datenminimierung folgen, indem sie nur das erfassen, was zur Erfüllung ihrer legitimen Zwecke notwendig ist. Dies umfasst die Positionierung von Kameras, um übermäßige Abdeckung zu vermeiden, und die Erwägung, ob alternative, weniger in die Privatsphäre eingreifende Maßnahmen die gleichen Ziele erreichen könnten.

Die Implementierung angemessener technischer und organisatorischer Sicherheitsmaßnahmen schützt Aufnahmen vor unbefugtem Zugriff, versehentlichem Verlust oder Zerstörung. Dies könnte Verschlüsselung, Zugriffsprotokolle, sichere Speicherung und regelmäßige Sicherheitsaudits umfassen.

Die Festlegung klarer Aufbewahrungspläne stellt sicher, dass Aufnahmen nur so lange aufbewahrt werden, wie es für ihren spezifizierten Zweck notwendig ist. Automatische Löschsysteme können helfen, diese Richtlinien konsequent durchzusetzen.

Wenn Sie umfassende Lösungen zur DSGVO-konformen Verwaltung von Videoüberwachungsaufnahmen suchen, schauen Sie sich Gallio Pro an für sichere Videoverwaltung, automatische Redaktion und konforme Sharing-Funktionen.

FAQ

Wie lange dürfen Organisationen Videoüberwachungsaufnahmen legal aufbewahren?

In der DSGVO gibt es keine vorgeschriebene Aufbewahrungsfrist, aber Organisationen sollten Aufnahmen nur so lange aufbewahren, wie es für ihren angegebenen Zweck notwendig ist. Typische Aufbewahrungsfristen für allgemeine Überwachung liegen zwischen 14-31 Tagen. Organisationen sollten ihre Aufbewahrungsrichtlinie dokumentieren und den Zeitrahmen basierend auf ihren spezifischen Bedürfnissen und Risikobewertungen rechtfertigen.

Kann ich Videoüberwachungsaufnahmen von mir selbst von jeder Organisation anfordern?

Ja, gemäß dem Auskunftsrecht der DSGVO können Sie einen Auskunftsantrag an jede Organisation stellen, die Sie möglicherweise auf ihrer Videoüberwachung erfasst hat. Sie sollten spezifische Details darüber angeben, wann und wo Sie aufgezeichnet wurden, um die Aufnahmen zu lokalisieren. Die Organisation muss innerhalb eines Monats antworten, obwohl sie möglicherweise Bilder anderer Personen unkenntlich machen muss.

Muss ich mein privates Videoüberwachungssystem bei der Datenschutzbehörde registrieren?

Wenn Ihr privates Videoüberwachungssystem nur Ihr Privateigentum erfasst, profitieren Sie wahrscheinlich von der Haushaltsausnahme und müssen sich nicht bei der Datenschutzbehörde registrieren. Wenn Ihre Kameras jedoch Bereiche außerhalb Ihrer Grundstücksgrenze erfassen, wie öffentliche Fußwege oder Nachbargrundstücke, verarbeiten Sie personenbezogene Daten und sollten sich als Datenverantwortlicher bei der Datenschutzbehörde registrieren.

Können Arbeitgeber Videoüberwachungsaufnahmen als Beweise in Disziplinarverfahren verwenden?

Ja, Arbeitgeber können Videoüberwachungsaufnahmen in Disziplinarverfahren verwenden, wenn die Überwachung rechtmäßig durchgeführt wurde (mit ordnungsgemäßer Benachrichtigung der Mitarbeiter) und die Verwendung proportional zu dem behandelten Problem ist. Mitarbeiter sollten in der Videoüberwachungsrichtlinie der Organisation darüber informiert werden, dass Aufnahmen für diesen Zweck verwendet werden können.

Ist für die Weitergabe von Videoüberwachungsaufnahmen immer eine Einwilligung erforderlich?

Nein, die Einwilligung ist nur eine von mehreren rechtmäßigen Grundlagen für die Weitergabe von Videoüberwachungsaufnahmen. Organisationen können sich je nach Umständen auch auf berechtigte Interessen, rechtliche Verpflichtungen oder öffentliches Interesse stützen. Sie müssen jedoch weiterhin Datenschutzprinzipien wie Transparenz, Zweckbindung und Datenminimierung einhalten.

Was sollte ich tun, wenn ich die unbefugte Weitergabe von Videoüberwachungsaufnahmen mit mir entdecke?

Wenn Sie entdecken, dass Ihr Bild aus einer Videoüberwachung ohne ordnungsgemäße Genehmigung geteilt wurde, sollten Sie zunächst die für die Aufnahmen verantwortliche Organisation kontaktieren, um eine Beschwerde einzureichen. Wenn Sie keine zufriedenstellende Antwort erhalten, können Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen. In schwerwiegenden Fällen sollten Sie auch rechtlichen Rat bezüglich möglicher Entschädigungsansprüche einholen.