Überwachungskameras haben sich schnell zum dritten Auge für Unternehmen und Privathaushalte entwickelt, um Einbrüche zu verhindern und Überwachung zu gewährleisten. Die wachsende Bedeutung von Überwachungskameras für Sicherheitsmaßnahmen hat dazu geführt, dass allein im Vereinigten Königreich fünf Millionen Sicherheitskameras installiert sind. Das entspricht einer Kamera für jeweils 14 Menschen – die höchste Quote in Europa. Einige argumentieren, dass Videoüberwachungssysteme nicht nur der Sicherheit dienen, sondern auch den Weg für eine verstärkte Überwachung ebnen, die die Persönlichkeitsrechte der Menschen verletzt. Die Debatte darüber, welcher Aspekt überwiegt, entwickelt sich mit dem technologischen Fortschritt weiter. Angesichts der zunehmenden Komplexität der Überwachung in der Gesellschaft liegt es letztendlich an den Gesetzgebern, ein Gleichgewicht zu finden.

Regeln für gewerbliche Videoüberwachungssysteme

Obwohl Überwachungskameras in Geschäftsumgebungen ein gewohnter Anblick sind, bleiben sie von Gesetzgebern und Datenschutzbehörden nicht unbeachtet. In Großbritannien erfordert die Installation von Überwachungskameras in gewerblichen Einrichtungen die Einhaltung spezifischer Regeln gemäß zweier Gesetze: dem DPA (Datenschutzgesetz) und der DSGVO. Beide Gesetze betrachten die von Überwachungskameras aufgezeichneten Bilder von Personen als personenbezogene Daten, insbesondere wenn die Möglichkeit einer Identifizierung besteht.

Die DSGVO und der DPA verlangen von gewerblichen und industriellen Einrichtungen, dass die Aufzeichnungen unter Berücksichtigung der Rechte der gefilmten Personen erfolgen und das Bildmaterial nur für die vorgesehenen Zwecke verwendet wird. Die Verwendung des Bildmaterials über die beabsichtigten Zwecke hinaus – wie zum Beispiel ursprünglich für Sicherheitszwecke aufgezeichnetes Material, das dann für Marketing oder Tracking verwendet wird – kann zu Geldstrafen und rechtlichen Konsequenzen führen. Wenn ein Unternehmen die Videoüberwachung missbraucht, können die Durchsetzungsmaßnahmen zu Geldstrafen von bis zu 500.000 Pfund oder sogar zu strafrechtlicher Verfolgung führen.

Genehmigung und Begründung für Videoüberwachungssysteme

Obwohl keine Genehmigung für die Installation von Überwachungskameras erforderlich ist, müssen die Eigentümer der gewerblichen Immobilie das ICO (Information Commissioner's Office) über ihre Absicht zur Installation informieren. Unternehmen müssen einen klaren und legitimen Grund, wie zum Beispiel Sicherheit oder Kriminalitätsprävention, für den Einsatz von Videoüberwachung haben. Dies stellt sicher, dass der angegebene Grund mit den Grundsätzen der Notwendigkeit und Verhältnismäßigkeit, wie sie in DPA und DSGVO dargelegt sind, übereinstimmt. Üblicherweise wird Sicherheit als legitimer Grund genannt, warum Unternehmen Videoüberwachung in ihren Räumlichkeiten benötigen, um Vermögenswerte zu schützen, Abläufe zu überwachen oder Kriminalität abzuschrecken. Eine gerechtfertigte Sicherheitsstrategie erfordert mehr als nur das Vorhandensein von Sicherheitsmaßnahmen. Die Bewertung und Dokumentation, wie Videoüberwachung zur genannten Strategie beiträgt, beseitigt die Unklarheit der Begründung.

Eine gründliche Dokumentation einer Sicherheitsstrategie umfasst Folgendes:

• Erstellung eines detaillierten Sicherheitsplans mit Angabe der Bereiche, in denen Videoüberwachung installiert wird. Dies stellt sicher, dass der Zweck der Videoüberwachung ausschließlich auf die genannten Sicherheitszwecke beschränkt ist und nicht für andere unerlaubte Zwecke verwendet wird.
• Eine Risikobewertung bezüglich Diebstahl, unbefugtem Zugang oder Vandalismus an Geschäftsvermögen;
• Identifizierung von Schwachstellen in den bestehenden Sicherheitsmaßnahmen, die ausgenutzt werden könnten. Zum Beispiel schlecht beleuchtete Bereiche oder fehlende Sicherheitskameras an bestimmten Standorten;
• Wirksamkeit der Videoüberwachung bei der Beweissicherung im Falle von Vorfällen oder der Verbesserung der allgemeinen Sicherheit.

Darüber hinaus erfordert die Rechtfertigung eine regelmäßige Überprüfung der Bedeutung der Videoüberwachung in Verbindung mit der Entwicklung des Geschäftsbetriebs. Das bedeutet, wenn das Unternehmen fortbesteht und sich im Laufe der Zeit seine Betriebsweise ändert, muss die Notwendigkeit der Videoüberwachung erneut auf ihre Rechtfertigung überprüft werden. Zum Beispiel ist die Notwendigkeit einer Videoüberwachung für ein Einzelhandelsgeschäft möglicherweise nicht mehr zu rechtfertigen, wenn es zu einer Online-E-Commerce-Plattform wechselt.

Einwilligung und Benachrichtigung

In Bereichen wie Arbeitsplätzen erwarten Mitarbeiter ein angemessenes Maß an Privatsphäre. Es ist erforderlich, eine schriftliche Einwilligung einzuholen oder die Details der Videoüberwachung in den Vereinbarungen anzugeben, die während des Einstellungsprozesses mit ihnen unterzeichnet werden. Zusätzlich ist es wichtig, Besucher über das Vorhandensein von Videoüberwachung zu informieren, entweder mündlich oder durch gut sichtbare Beschilderung. Die Kommunikation von Aktualisierungen der Videoüberwachungsrichtlinien an Mitarbeiter stellt sicher, dass die Nutzung der Videoüberwachung ihre Datenschutzrechte nicht beeinträchtigt. Dieser proaktive Ansatz fördert die Transparenz und reduziert die durch Überwachung verursachte Belastung.

Verwaltung von Videoüberwachungsaufnahmen und Datenschutz

Überwachungskameras produzieren mit ihren hochauflösenden Aufzeichnungen große Mengen an Videodaten. Darüber hinaus sollte die empfohlene Aufbewahrungsfrist für Aufnahmen zur Vermeidung rechtlicher Komplikationen so lange wie für geschäftliche Zwecke erforderlich sein. Unternehmen benötigen robuste Speicherlösungen, wie zum Beispiel Cloud-basierte Optionen, um die Datenproduktion zu bewältigen, ohne die Leistung zu beeinträchtigen oder bei erforderlicher längerer Aufbewahrung an Speichergrenzen zu stoßen. Wenn eine Person eine Kopie der Daten anfordert, müssen Unternehmen diese Anfrage innerhalb eines Kalendermonats erfüllen. Außerdem ist es ethisch nicht vertretbar, jemandem eine Gebühr für die Bereitstellung von Aufnahmen aus der Videoüberwachung zu berechnen. Videoüberwachungsaufnahmen enthalten oft sensible Informationen, einschließlich Bildaufnahmen von Personen. Datenschutzgesetze erfordern erweiterte Sicherheitsfunktionen wie Verschlüsselung und Zugriffskontrollen, damit Unternehmen die Integrität und Vertraulichkeit der Aufnahmen schützen können.

Zusätzliche Verantwortlichkeiten für Unternehmen bei der Videoüberwachung

• Ernennung eines Datenschutzbeauftragten (DSB)
  Der DSB fungiert als Ansprechpartner für betroffene Personen und Aufsichtsbehörden. Gemäß Artikel 37 der DSGVO ist die Ernennung eines DSB erforderlich, wenn Organisationen große Mengen personenbezogener Daten verarbeiten oder eine systematische Überwachung von Personen durchführen, einschließlich Videoüberwachung. Um die Compliance sicherzustellen, sollte der DSB über Kenntnisse im Datenschutz verfügen, Datenschutz-Folgenabschätzungen durchführen und Richtlinien und Praktiken für die Videoüberwachung formulieren können.
  
• Durchführung regelmäßiger Datenschutz-Folgenabschätzungen (DSFAs)
  Das inhärente Datenschutzrisiko bei der Verwendung von Überwachungssystemen zur Verarbeitung sensibler Daten stellt ein hohes Risiko für Einzelpersonen dar. Daher sind Unternehmen rechtlich verpflichtet, die Risiken zu verstehen und sie präventiv zu minimieren. Sowohl die DSGVO als auch der DPA verlangen von Unternehmen, die Überwachungssysteme einsetzen, eine Datenschutz-Folgenabschätzung durchzuführen. Die Durchführung einer DSFA fördert nicht nur einen proaktiven Ansatz im Datenschutz, sondern stellt auch die Einhaltung der Gesetze sicher.

Regeln für private Videoüberwachungssysteme

Wenn das Videoüberwachungssystem nur Bereiche bis zur Grundstücksgrenze erfasst, müssen Sie sich keine Sorgen um die Vorschriften und daraus resultierenden Einschränkungen machen. Wenn jedoch der Erfassungsbereich der Videoüberwachung auf Nachbargrundstücke, Straßen oder öffentliche Fußwege übergreift, werden die Vorschriften (DSGVO und DPA) anwendbar. Grundstückseigentümer müssen sich der geltenden Vorschriften bewusst sein, um die Compliance aufrechtzuerhalten und mögliche rechtliche Probleme zu vermeiden.

Aufgezeichnetes Bildmaterial kann Datenschutzrechte gemäß Artikel 8 der Europäischen Menschenrechtskonvention (EMRK) verletzen, die durch den Human Rights Act 1998 in britisches Recht umgesetzt wurde. Dies erfordert von Hauseigentümern, achtsam zu sein, welche Bilder die Kameras erfassen können. Das Information Commissioner's Office (ICO), eine gesetzliche Behörde, die die DSGVO und den DPA 2018 reguliert und durchsetzt, erhält viele Beschwerden über Nachbarn, die andere durch ihre private Videoüberwachungsanlage ausspionieren.

Daher hat das ICO eine Liste von Überlegungen formuliert, um das Risiko privater Überwachungskameras für die Privatsphäre anderer zu reduzieren:

• Es gibt sichtbare Beschilderung, die Menschen darauf hinweist, dass sie möglicherweise aufgezeichnet werden.
• Beschränkung der Erfassung nur auf den beabsichtigten Zweck, ohne in Nachbargrundstücke oder öffentliche Räume einzudringen.
• Implementierung grundlegender Sicherheitsmaßnahmen wie Passwortschutz, um unbefugten Zugriff zu verhindern.
• Auf dem Laufenden bleiben über sich entwickelnde Gesetze und Vorschriften, die die Nutzung privater Überwachungskameras betreffen können.
• Einrichtung von Richtlinien für die Aufbewahrung und Löschung von Aufnahmen nach einem angemessenen Zeitraum (außer bei Zugriffsanfragen, wie unten angegeben).
  
  
  
  Für betroffene Personen, die glauben, dass ihr Bild von der Videoüberwachungskamera eines Privatgrundstücks erfasst wurde, besteht die Möglichkeit, dessen Löschung oder eine Kopie der Aufnahmen für rechtliche oder persönliche Zwecke anzufordern. Die Datenschutz-Grundverordnung (DSGVO) und der Data Protection Act 2018 (DPA) ermächtigen Einzelpersonen, ihre Datenschutzrechte zum Schutz der Privatsphäre auszuüben oder Beweise für mögliche rechtliche Verfahren zu beschaffen.Die Grundstückseigentümer müssen die Identität einer Person überprüfen, die ihr Recht auf Zugang zu Videoüberwachungsaufnahmen ausübt. Sie müssen sicherstellen, dass die übergebene Datenkopie sich nur auf diese Person bezieht. Sie können die Anfrage auch ablehnen, wenn die Aufzeichnung Inhalte enthält, die die Datenschutzrechte und Freiheiten Dritter verletzen. Personen, bei denen Streitigkeiten aufgrund einer nicht erfüllten Anfrage entstehen, können sich zur Klärung an das Information Commissioner's Office (ICO) wenden.
  

  Das Fazit

  
  Der weitverbreitete Einsatz von Videoüberwachungssystemen in Großbritannien, mit einer Kamera für jeweils 14 Menschen, hat eine komplexe regulatorische Landschaft geschaffen, die Unternehmen und Hausbesitzer sorgfältig navigieren müssen. Während Videoüberwachung wesentliche Sicherheitsvorteile bietet, erfordert die Einhaltung von DSGVO, DPA und anderen Vorschriften die Implementierung ausgefeilter technischer Maßnahmen. Die Video-Anonymisierung hat sich als entscheidende Lösung für die Bearbeitung von Auskunftsanfragen betroffener Personen (DSARs) und die konforme Weitergabe und Speicherung von Aufzeichnungen mit Dritten entwickelt. Diese Technologie, die entweder als VMS-Modul oder als eigenständige Software integriert werden kann, hilft Organisationen, auf der "sicheren Seite" der Datenschutzvorschriften zu bleiben. Gallio PRO stellt eine hochmoderne eigenständige Lösung dar, die fortschrittliche KI-Algorithmen für die Video-Anonymisierung nutzt. Organisationen, die an dieser Lösung interessiert sind, können eine Demo-Version herunterladen oder sich direkt an das Unternehmen wenden, um weitere Informationen über die Implementierung dieser datenschutzfördernden Technologie in ihrem Videoüberwachungsbetrieb zu erhalten.