Ist Ihr Videomaterial ein Datenschutzproblem?
Neun Fragen zur DSGVO sowie zu britischem, US-amerikanischem und kanadischem Recht. Ihr Ergebnis direkt auf dieser Seite, ohne E-Mail-Adresse.
Kostenlose Demo herunterladenWo ist Ihre Organisation tätig?
DSGVO, UK GDPR und nationales Recht gehen bei genau den unten stehenden Fragen auseinander, und außerhalb Europas gelten wieder andere Regeln. Besonders die polnische Auffassung zu Kfz-Kennzeichen ist umstritten.
Welche Art von Aufnahmen haben Sie?
Verschiedene Quellen bringen unterschiedliche Erwartungen an die Privatsphäre und unterschiedliche Aufbewahrungsfristen mit sich.
Sind darauf erkennbare Gesichter zu sehen?
Ein erkennbares Gesicht macht die Aufnahme zu personenbezogenen Daten. Alle unten genannten Pflichten ergeben sich aus dieser einen Tatsache.
Sind darauf Kfz-Kennzeichen zu sehen?
Ein Kfz-Kennzeichen ist überall dort ein personenbezogenes Datum, wo es sich einer Person zuordnen lässt, und die Handhabung unterscheidet sich von Land zu Land.
Könnten darauf Kinder, Patienten oder überwachte Beschäftigte zu sehen sein?
Hier können Aufnahmen zu sensiblen Daten werden: Gesundheitsdaten sind eine besondere Kategorie nach Artikel 9 DSGVO, Daten von Kindern genießen erhöhten Schutz, und die Überwachung von Beschäftigten löst Beteiligungspflichten aus, in Deutschland unter anderem eine Betriebsvereinbarung.
Mit wem teilen Sie das Videomaterial?
Hier werden die meisten Bußgelder verhängt. Wer Material herausgibt, ohne andere Personen unkenntlich zu machen, gibt alle anderen im Bild mit heraus. Die Weitergabe innerhalb der Organisation zählt ebenfalls dazu, etwa an den Arbeitsschutz oder für Schulungen. Wählen Sie alles aus, was zutrifft.
Wo muss das Material verarbeitet werden?
Manche Organisationen dürfen Videomaterial überhaupt nicht in eine fremde Cloud geben, sei es aufgrund von Richtlinien, Beschaffungsvorgaben oder Sicherheitsgründen.
Wie machen Sie Videomaterial heute unkenntlich?
Manuelle Unkenntlichmachung ist teuer und zeitaufwendig. Standardmäßiges Weichzeichnen lässt sich manchmal rückgängig machen, und eine umkehrbare Anonymisierung ist keine Anonymisierung.
Wie viel Videomaterial bearbeiten Sie pro Monat?
Die Menge verändert, was praktikabel ist. Manuelle Unkenntlichmachung ist schon viel früher nicht mehr rentabel, als die meisten Teams zugeben.
Was das Recht zu Videoüberwachung sagt
- Ein erkennbares Gesicht oder ein Kfz-Kennzeichen, das sich einer Person zuordnen lässt, ist ein personenbezogenes Datum nach Artikel 4 Nr. 1 DSGVO. Die Aufnahme selbst ist Verarbeitung.
- Artikel 5 Absatz 1 Buchstabe c DSGVO, die Datenminimierung, gehört zu den am häufigsten zitierten Artikeln in Bußgeldbescheiden zur Videoüberwachung: Kameras oder Aufbewahrungsfristen, die über den angegebenen Zweck hinausgehen.
- Artikel 15 DSGVO gibt jeder Person das Recht auf eine Kopie der Aufnahmen, auf denen sie zu sehen ist. Sie müssen diese bereitstellen, dürfen dabei aber keine anderen Personen im Bild offenlegen. Unkenntlichmachung erfüllt beide Anforderungen.
- Im Vereinigten Königreich gelten dieselben Pflichten nach UK GDPR und Data Protection Act 2018, beaufsichtigt vom ICO.
- In Polen gilt die DSGVO als RODO, beaufsichtigt durch die UODO. In Deutschland wird sie durch das BDSG und die Landesdatenschutzgesetze ergänzt, und Kameras am Arbeitsplatz erfordern in der Regel die Beteiligung des Betriebsrats. In Frankreich und Spanien gilt die DSGVO mit nationalen Vorschriften, beaufsichtigt durch die CNIL und die AEPD.
- In den Vereinigten Staaten gibt es kein einheitliches Bundesdatenschutzgesetz für Video. Illinois BIPA erfasst biometrische Merkmale wie die Gesichtsgeometrie, Texas hat den CUBI Act, und der kalifornische CCPA erfasst personenbezogene Daten einschließlich Aufnahmen.
- In Kanada gilt PIPEDA für gewerbliche Organisationen, daneben gelten eigene Gesetze in Quebec, Alberta und British Columbia.
- Die EDSA-Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte sind die EU-weite Referenz für Beschilderung, Aufbewahrung und Weitergabe.
- Unkenntlichmachung gilt nur dann als Anonymisierung, wenn sie nicht umkehrbar ist. Standardmäßiges Weichzeichnen oder Verpixeln lässt sich manchmal rückgängig machen, das Verfahren muss also dokumentiert und getestet sein.
Was das andere Organisationen gekostet hat
Fünf Entscheidungen europäischer Datenschutzbehörden, jede mit Link auf die Veröffentlichung der Behörde selbst. Die Prüfung oben zeigt die beiden, die zu Ihren Antworten passen.
Eine im Laden verletzte Kundin verlangte die Aufnahme ihres eigenen Unfalls. Die Anfrage erreichte den Datenschutzbeauftragten nie, und die Aufnahme wurde gelöscht, bevor sie herausgegeben werden konnte. Nicht die Kameras waren das Problem, sondern die Beantwortung der Anfrage.
aepd.es, AEPD (Spanien), Beschluss PS/00267/2021 (PDF)Videoüberwachung, Kennzeichenerfassung und Drohnen im öffentlichen Raum ohne Rechtsgrundlage. Die irische Behörde stellte Verstöße in 50 einzelnen Fällen fest und untersagte die Verarbeitung durch Verkehrskameras vorübergehend, bis eine Rechtsgrundlage ermittelt werden konnte.
dataprotection.ie, Entscheidung 03/SIU/2018 (PDF)81 Kameras über Arbeitsbereichen, Lagern und Aufenthaltsräumen rund zwei Jahre lang, Aufnahmen 60 Tage aufbewahrt, weit über den 48 bis 72 Stunden, die die deutschen Aufsichtsbehörden als Regelfall ansehen. Das Landgericht Hannover senkte das Bußgeld auf 700.000 EUR, das Oberlandesgericht Celle erhöhte es 2025 auf 900.000 EUR; die Verstöße wurden in jeder Instanz bestätigt.
edpb.europa.eu, Entscheidung NiedersachsenIn den Lagerräumen des Hauses versteckte Kameras zur heimlichen Überwachung der Beschäftigten.
edpb.europa.eu, CNIL-EntscheidungVon 83 Sanktionen der CNIL im Jahr 2025 betrafen 16 die Videoüberwachung am Arbeitsplatz. Das wiederkehrende Muster: Beschäftigte werden an Schreibtischen und Kassen durchgehend gefilmt, ohne besondere Rechtfertigung.
cnil.fr, Sanktionen und Abhilfemaßnahmen 2025Quellen geprüft am 2. Oktober 2026. Fälle zitiert nach der veröffentlichenden Behörde; Beträge zum Zeitpunkt der Entscheidung.
Keine Rechtsberatung. Diese Einschätzung dient der allgemeinen Information und hilft zu erkennen, wo visuelle Daten ein Risiko darstellen können. Sie stellt keine Rechtsberatung dar und begründet kein Mandatsverhältnis. Für Ihre konkreten Pflichten ziehen Sie eine qualifizierte Datenschutzberatung hinzu und führen Sie, wo angebracht, eine Datenschutz-Folgenabschätzung durch (in der DSGVO DSFA genannt).
Die Unkenntlichmachung sollte nicht der schwierige Teil sein
Gallio PRO erkennt Gesichter und Kfz-Kennzeichen und maskiert sie unumkehrbar, unter Windows, macOS oder Linux. Das Material verlässt Ihre Umgebung nie.
Kostenlose Demo herunterladen