Ist Ihr Videomaterial ein Datenschutzproblem?
Neun Fragen zur DSGVO sowie zu britischem, US-amerikanischem und kanadischem Recht. Ihr Ergebnis direkt auf dieser Seite, ohne E-Mail-Adresse.
Kostenlosen Check starten
Was das Recht zu Videoüberwachung sagt
- Ein erkennbares Gesicht oder ein Kfz-Kennzeichen, das sich einer Person zuordnen lässt, ist ein personenbezogenes Datum nach Artikel 4 Nr. 1 DSGVO. Die Aufnahme selbst ist Verarbeitung.
- Artikel 5 Absatz 1 Buchstabe c DSGVO, die Datenminimierung, gehört zu den am häufigsten zitierten Artikeln in Bußgeldbescheiden zur Videoüberwachung: Kameras oder Aufbewahrungsfristen, die über den angegebenen Zweck hinausgehen.
- Artikel 15 DSGVO gibt jeder Person das Recht auf eine Kopie der Aufnahmen, auf denen sie zu sehen ist. Sie müssen diese bereitstellen, dürfen dabei aber keine anderen Personen im Bild offenlegen. Unkenntlichmachung erfüllt beide Anforderungen.
- Im Vereinigten Königreich gelten dieselben Pflichten nach UK GDPR und Data Protection Act 2018, beaufsichtigt vom ICO.
- In Polen gilt die DSGVO als RODO, beaufsichtigt durch die UODO. In Deutschland wird sie durch das BDSG und die Landesdatenschutzgesetze ergänzt, und Kameras am Arbeitsplatz erfordern in der Regel die Beteiligung des Betriebsrats. In Frankreich und Spanien gilt die DSGVO mit nationalen Vorschriften, beaufsichtigt durch die CNIL und die AEPD.
- In den Vereinigten Staaten gibt es kein einheitliches Bundesdatenschutzgesetz für Video. Illinois BIPA erfasst biometrische Merkmale wie die Gesichtsgeometrie, Texas hat den CUBI Act, und der kalifornische CCPA erfasst personenbezogene Daten einschließlich Aufnahmen.
- In Kanada gilt PIPEDA für gewerbliche Organisationen, daneben gelten eigene Gesetze in Quebec, Alberta und British Columbia.
- Die EDSA-Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte sind die EU-weite Referenz für Beschilderung, Aufbewahrung und Weitergabe.
- Unkenntlichmachung gilt nur dann als Anonymisierung, wenn sie nicht umkehrbar ist. Standardmäßiges Weichzeichnen oder Verpixeln lässt sich manchmal rückgängig machen, das Verfahren muss also dokumentiert und getestet sein.
Was das andere Organisationen gekostet hat
Fünf Entscheidungen europäischer Datenschutzbehörden, jede mit Link auf die Veröffentlichung der Behörde selbst. Die Prüfung oben zeigt die beiden, die zu Ihren Antworten passen.
Eine im Laden verletzte Kundin verlangte die Aufnahme ihres eigenen Unfalls. Die Anfrage erreichte den Datenschutzbeauftragten nie, und die Aufnahme wurde gelöscht, bevor sie herausgegeben werden konnte. Nicht die Kameras waren das Problem, sondern die Beantwortung der Anfrage.
aepd.es, AEPD (Spanien), Beschluss PS/00267/2021 (PDF)Videoüberwachung, Kennzeichenerfassung und Drohnen im öffentlichen Raum ohne Rechtsgrundlage. Die irische Behörde stellte Verstöße in 50 einzelnen Fällen fest und untersagte die Verarbeitung durch Verkehrskameras vorübergehend, bis eine Rechtsgrundlage ermittelt werden konnte.
dataprotection.ie, Entscheidung 03/SIU/2018 (PDF)81 Kameras über Arbeitsbereichen, Lagern und Aufenthaltsräumen rund zwei Jahre lang, Aufnahmen 60 Tage aufbewahrt, weit über den 48 bis 72 Stunden, die die deutschen Aufsichtsbehörden als Regelfall ansehen. Das Landgericht Hannover senkte das Bußgeld auf 700.000 EUR, das Oberlandesgericht Celle erhöhte es 2025 auf 900.000 EUR; die Verstöße wurden in jeder Instanz bestätigt.
edpb.europa.eu, Entscheidung NiedersachsenIn den Lagerräumen des Hauses versteckte Kameras zur heimlichen Überwachung der Beschäftigten.
edpb.europa.eu, CNIL-EntscheidungVon 83 Sanktionen der CNIL im Jahr 2025 betrafen 16 die Videoüberwachung am Arbeitsplatz. Das wiederkehrende Muster: Beschäftigte werden an Schreibtischen und Kassen durchgehend gefilmt, ohne besondere Rechtfertigung.
cnil.fr, Sanktionen und Abhilfemaßnahmen 2025Quellen geprüft am 2. Oktober 2026. Fälle zitiert nach der veröffentlichenden Behörde; Beträge zum Zeitpunkt der Entscheidung.
Keine Rechtsberatung. Diese Einschätzung dient der allgemeinen Information und hilft zu erkennen, wo visuelle Daten ein Risiko darstellen können. Sie stellt keine Rechtsberatung dar und begründet kein Mandatsverhältnis. Für Ihre konkreten Pflichten ziehen Sie eine qualifizierte Datenschutzberatung hinzu und führen Sie, wo angebracht, eine Datenschutz-Folgenabschätzung durch (in der DSGVO DSFA genannt).
Die Unkenntlichmachung sollte nicht der schwierige Teil sein
Gallio PRO erkennt Gesichter und Kfz-Kennzeichen und maskiert sie unumkehrbar, unter Windows, macOS oder Linux. Das Material verlässt Ihre Umgebung nie.
Kostenlose Demo herunterladen