Videoüberwachung auf dem Betriebsgelände: Risiken und Regeln

Kameras auf dem Betriebsgelände versprechen Sicherheit, doch DSGVO, Betriebsverfassungs- und WEG-Recht setzen enge Grenzen: Ein Millionenbußgeld einer Aufsichtsbehörde zeigt, was anlasslose Überwachung kosten kann. Dieser Artikel erklärt typische Risiken, passende Technik, Beschilderungspflichten und Kostenfaktoren.

Warum Kameras auf dem Betriebsgelände ein rechtliches Risiko sind

Wer auf einem Betriebsgelände eine Kamera aufhängt, trifft eine Entscheidung mit rechtlichen Folgen, nicht nur eine technische. Videoüberwachung gilt im Datenschutzrecht als eine der eingriffsintensivsten Formen der Datenverarbeitung, und das gilt bereits für die bloße Aufnahme: Schon die Erfassung von Bilddaten greift in die Rechte der Betroffenen ein, auch wenn nichts gespeichert, sondern nur live beobachtet wird. Nachbarn, Passanten, Kinder, Lieferanten, Besucher und sonstige Verkehrsteilnehmer müssen eine dauerhafte und anlasslose Überwachung durch nicht öffentliche Stellen nicht hinnehmen, da ihre schutzwürdigen Interessen grundsätzlich überwiegen. Die Datenschutzbeauftragten stellen zudem klar, dass der Begriff der Videoüberwachung nicht nur handelsübliche Überwachungskameras umfasst, sondern auch Webcams, Tür- und Klingelkameras oder Wildkameras, sobald sie einem Überwachungszweck dienen. Für Hausverwaltungen und Betreiber bedeutet das: Die Frage ist nicht, ob die Kamera funktioniert, sondern ob ihr Einsatz überhaupt rechtmäßig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Für private Betreiber, also Hausverwaltungen, WEG-Verwaltungen und Unternehmen, beruht die Zulässigkeit regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse. Diese Rechtsgrundlage ist kein Freibrief, sondern an Bedingungen geknüpft, die in der Praxis häufig unterschätzt werden:

  • Zweck: Vor der ersten Aufnahme muss schriftlich festgelegt sein, welches Ziel die Überwachung verfolgt, etwa Schutz vor Einbruch, Diebstahl oder Vandalismus. Pauschale Formulierungen wie Sicherheit oder Prävention genügen nicht, denn das geltend gemachte Interesse darf nicht spekulativ sein, sondern muss auf Tatsachen beruhen.
  • Erforderlichkeit: Es muss geprüft und dokumentiert werden, ob mildere Mittel zur Verfügung stehen, etwa stichprobenartige Taschenkontrollen beim Verlassen der Betriebsstätte statt dauerhafter Kameras.
  • Interessenabwägung: Das berechtigte Interesse muss auf konkreten Tatsachen beruhen, etwa dokumentierten Vorfällen mit Datum, Ort und Schadenshöhe. Rein subjektive Befürchtungen oder Unsicherheitsgefühle reichen nicht aus.

Ein Bußgeld als Warnung

Wie teuer eine anlasslose Überwachung werden kann, zeigt ein Fall aus Niedersachsen: Die Landesbeauftragte für den Datenschutz verhängte gegen ein Onlinehandelsunternehmen ein Bußgeld über 10,4 Millionen Euro, weil das Unternehmen seine Beschäftigten über mindestens zwei Jahre per Video überwacht hatte, ohne dass eine Rechtsgrundlage vorlag; im gerichtlichen Verfahren wurde die Geldbuße später auf 900.000 Euro herabgesetzt. Die Kameras erfassten Arbeitsplätze, Verkaufsräume, Lager und Aufenthaltsbereiche, und die Aufzeichnungen wurden in vielen Fällen 60 Tage gespeichert. Die Behörde stellte klar, dass auch eine vermeintlich abschreckende Wirkung keinen dauerhaften und anlasslosen Eingriff in die Persönlichkeitsrechte rechtfertigt.

Für Verwaltungen und Betreiber lässt sich daraus eine einfache Faustregel ableiten: Eine Kamera ist kein Selbstläufer, sondern ein Verfahren. Erst wenn Zweck, Erforderlichkeit und Interessenabwägung dokumentiert sind, ist die technische Seite überhaupt verhandlungsfähig. Die folgenden Abschnitte zeigen, welche Stolperfallen dabei typischerweise auftreten und wie sich Technik, Beschilderung und Betriebsorganisation rechtssicher darauf abstimmen lassen.

Typische Risiken: unzulässige Bereiche, heimliche Kameras und Attrappen

Die meisten Verstöße entstehen nicht durch böse Absicht, sondern durch Unkenntnis der Grenzen. Drei Konstellationen führen in der Praxis immer wieder zu Problemen: Kameras in Bereichen, in denen Überwachung ausnahmslos tabu ist, heimlich installierte Kameras ohne konkreten Anlass und Kameraattrappen, deren rechtliche Wirkung häufig unterschätzt wird.

Absolute Tabuzonen

Es gibt Bereiche, in denen eine Videoüberwachung im Betrieb nicht abwägbar, sondern schlechthin unzulässig ist. Dazu gehören WC-Anlagen, Sanitär- und Umkleideräume. In diesen Räumen steht das Persönlichkeitsrecht der Beschäftigten und Besucher so weit im Vordergrund, dass kein berechtigtes Interesse des Betreibers die Überwachung rechtfertigen kann. Auch eine Kamera, die nur zufällig in solche Bereiche hineinreicht, ist problematisch, weshalb die Blickwinkelplanung von Anfang an berücksichtigt werden muss.

Heimliche Überwachung: nur mit konkretem Verdacht

Eine heimliche Kamera ist keine Lösung, sondern die Ausnahme mit engen Grenzen. Das Bundesarbeitsgericht hat in seinem Urteil vom 21.06.2012 (Az. 2 AZR 153/11) entschieden, dass eine verdeckte Videoüberwachung nur in Betracht kommt, wenn ein konkreter, auf Tatsachen gestützter Verdacht einer Straftat besteht und die Überwachung zeitlich begrenzt bleibt. Ein vager Generalverdacht gegen die Belegschaft genügt nicht, und die Aufzeichnungen dürfen nur für den konkreten Fall verwertet werden. Wer ohne diesen Anlass heimlich filmt, riskiert nicht nur Bußgelder, sondern auch, dass ermittelte Erkenntnisse vor Gericht nicht verwertet werden dürfen.

Kameraattrappen: das unterschätzte Risiko

Attrappen gelten oft als harmloser Kompromiss, weil sie keine Daten verarbeiten. Das ist rechtlich nur die halbe Wahrheit. Der Bundesgerichtshof hat bereits in seinem Urteil vom 16.03.2010 (Az. VI ZR 176/09) darauf hingewiesen, dass selbst von Attrappen ein Grundrechtseingriff ausgehen kann, weil sie einen Überwachungsdruck erzeugen und damit Verhalten lenken. Zivilrechtliche Abwehransprüche wie Unterlassen oder Schadensersatz drohen, wenn Dritte eine Überwachung objektiv ernsthaft befürchten müssen. Eine Attrappe löst also nicht das Rechtsproblem, sondern verlagert es: Sie verletzt unter Umständen dieselben Rechte wie eine echte Kamera, ohne den Beweiswert zu liefern, der eine echte Überwachung überhaupt rechtfertigen könnte.

Betriebsrat und Beschäftigtendatenschutz: Mitbestimmung vor Installation

Sobald Beschäftigte auf dem Gelände arbeiten, kommt eine weitere Ebene hinzu: das Betriebsverfassungsrecht. Eine Kamera, die Arbeitswege, Lagerbereiche oder Arbeitsplätze erfasst, ist nicht nur eine datenschutzrechtliche, sondern auch eine mitbestimmungsrechtliche Frage. Wer hier den Betriebsrat überspringt, riskiert, dass die Anlage trotz korrekter DSGVO-Dokumentation nicht ordnungsgemäß eingeführt werden kann.

Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG

In Betrieben mit Betriebsrat in Deutschland hat dieser ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Überwachungseinrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu kontrollieren (§ 87 Abs. 1 Nr. 6 BetrVG). Das gilt unabhängig davon, ob die Kamera tatsächlich aufgezeichnet oder nur live übertragen wird. In der Praxis bedeutet das: Bevor die erste Halterung angeschraubt wird, sollte der Betriebsrat eingebunden und das Ergebnis in einer Betriebsvereinbarung festgehalten sein.

Nichteinigung: die Einigungsstelle entscheidet

Kommen Betriebsrat und Arbeitgeber nicht zu einer Einigung, entscheidet nicht der Arbeitgeber allein, sondern die Einigungsstelle. Nach § 87 Abs. 2 BetrVG entscheidet die Einigungsstelle, und ihr Spruch ersetzt die Einigung zwischen Arbeitgeber und Betriebsrat. Das Verfahren kostet Zeit und sollte deshalb in der Planung einkalkuliert werden, nicht erst dann beginnen, wenn die Kamera bereits bestellt ist.

Attrappen lösen kein Mitbestimmungsrecht aus

Eine interessante Abgrenzung ergibt sich für Attrappen: Das Landesarbeitsgericht Mecklenburg-Vorpommern hat in seinem Beschluss vom 12.11.2014 (Az. 3 TaBV 5/14) entschieden, dass eine reine Kameraattrappe kein Mitbestimmungsrecht auslöst, weil sie nicht dazu geeignet ist, Beschäftigte zu überwachen. Das entbindet den Betreiber aber nicht von den zivilrechtlichen Risiken aus dem vorherigen Abschnitt. Wer eine Attrappe aufstellt, um sich die Betriebsratsbeteiligung zu sparen, tauscht ein Verfahrensrisiko gegen ein Haftungsrisiko.

Beschilderung und Transparenz: Was Hinweisschilder leisten müssen

Videoüberwachung verpflichtet zur umfassenden Transparenz. Die Informationspflichten ergeben sich aus Art. 13 DSGVO, der seit dem 25.05.2018 gilt und die Transparenzanforderungen deutlich erhöht hat. Betroffene müssen erfahren, wer die Daten verarbeitet, zu welchem Zweck und welche Rechte ihnen zustehen. Ein Schild allein genügt dafür in der Regel nicht; es ist der sichtbare Teil einer vollständigen Information.

Was das Schild leisten muss

Das Hinweisschild muss gut sichtbar stehen, bevor jemand den überwachten Bereich betritt, und mindestens folgende Angaben enthalten:

  • Den Verantwortlichen, also die Firma oder Organisation, die die Überwachung betreibt
  • Den Zweck der Überwachung, etwa Schutz vor Einbruch oder Diebstahl
  • Einen Hinweis auf die Rechte der Betroffenen, etwa Auskunft, Löschung oder Beschwerde bei einer Aufsichtsbehörde

Ergänzt werden sollte das Schild um ein vollständiges Informationsblatt, etwa mit QR-Code oder Link, das die gesetzlichen Informationspflichten nach Art. 13 DSGVO vollständig erfüllt. Die Datenschutzkonferenz stellt dazu ein Muster für die Hinweisbeschilderung und ein Informationsblatt bereit, und auch einzelne Aufsichtsbehörden wie der Landesbeauftragte für den Datenschutz Niedersachsen bieten Musterschilder an, an denen sich die Praxis orientieren kann.

Speicherdauer und Löschkonzept

Zur Transparenz gehört auch die Aussage, wie lange Aufnahmen gespeichert werden. Die DSGVO nennt keine feste Frist, verlangt aber, dass die Speicherdauer am Zweck ausgerichtet und so kurz wie möglich ist. In der Praxis nennen Aufsichtsbehörden häufig einen Richtwert von bis zu 72 Stunden, und längere Speicherung ist nur ausnahmsweise zulässig, etwa wenn ein konkreter Vorfall aufgeklärt werden muss. Ein Löschkonzept, das diese Fristen technisch umsetzt, gehört deshalb zur Grundausstattung jeder rechtssicheren Anlage.

Passende Technik: Kamerapositionen, Pixeldichte und Normen

Die Technik entscheidet darüber, ob eine Überwachung ihr Schutzziel überhaupt erreicht und ob sie datenschutzrechtlich vertretbar bleibt. Wer Kameras nach dem Gießkannenprinzip verteilt, erfüllt weder das eine noch das andere. Die Planung, Installation, Prüfung und Wartung von Videoüberwachungssystemen für Sicherungsanwendungen in privaten und öffentlichen Räumen ist in der DIN EN 62676-4 beziehungsweise in der grundlegend überarbeiteten Fassung DIN EN IEC 62676-4 geregelt, die auf IEC 62676-4:2025 basiert und die DIN EN 62676-4:2016-07 ersetzt.

Pixeldichte statt Megapixel

Die Norm definiert Pixeldichten als zentrales Kriterium für die Planung. Der aktuelle Entwurf sieht sieben Stufen vor, von 20 bis 1500 Pixel pro Meter. Für das zuverlässige Erkennen von Personen ist eine Pixeldichte von etwa 125 Pixel pro Meter erforderlich. Entscheidend ist dabei nicht die nominelle Auflösung der Kamera, sondern die tatsächlich erreichte Pixeldichte am Objekt, die von Brennweite, Entfernung, Blickwinkel und Montageposition abhängt.

SicherungsaufgabePixeldichte (Pixel pro Meter)Bedeutung für die Praxis
Überblicken20Grobe Übersicht über ein Areal, keine Personen erkennbar
Wahrnehmen80Personen als solche erkennbar, Details nicht
Erkennen125Zuverlässiges Erkennen von Personen
Begutachten1500Feinste Details, nur für eng begrenzte Bereiche

Technische Gestaltung als Datenschutzfaktor

Die Norm und das Datenschutzrecht laufen hier zusammen: Eine Kamera, die mehr erfasst als nötig, ist rechtlich schwerer zu rechtfertigen und technisch oft schlechter. Zur datenschutzfreundlichen Gestaltung gehören:

  • Begrenzte Auflösung: Nur so viel Detailtiefe, wie das Schutzziel tatsächlich erfordert
  • Eingeschränkte Blickwinkel: Keine Erfassung von Nachbargrundstücken, öffentlichen Wegen oder unzulässigen Bereichen
  • Deaktivierte Analysefunktionen: Keine Gesichtserkennung oder Verhaltensanalyse ohne eigene Rechtsgrundlage
  • Protokollierter Zugriff: Nur berechtigte Personen dürfen Aufnahmen einsehen, und jeder Zugriff muss nachvollziehbar sein

Wer diese Punkte von Anfang an in die Planung aufnimmt, spart sich später Nachrüstungen und Diskussionen mit der Aufsichtsbehörde. Die Norm unterstützt das mit einem strukturierten Projektablauf, der von der Standortbegehung über die Systemplanung bis zur Dokumentation im Betrieb reicht.

WEG und Hausverwaltung: Beschlusspflicht und begrenzte Haftung

Auf Wohnanlagen und im Gemeinschaftseigentum kommt eine dritte Ebene hinzu: das Wohnungseigentumsrecht. Hier entscheidet nicht der Betreiber allein, sondern die Eigentümerschaft, und die Verwaltung trägt die Aufgabe, beide Rechtskreise, WEG und DSGVO, zusammenzuführen.

Beschlusspflicht im Gemeinschaftseigentum

Die Installation von Kameras am Gemeinschaftseigentum, etwa an Fassade, Eingangsbereich oder Tiefgarage, ist eine bauliche Veränderung und bedarf grundsätzlich eines Beschlusses der Eigentümerversammlung. Ein einzelner Eigentümer kann eine solche Anlage nicht eigenmächtig anbringen, und die Verwaltung sollte darauf achten, dass der Beschluss nicht nur die Installation, sondern auch den Betrieb regelt.

Einzelner Anspruch nach § 20 Abs. 2 Nr. 3 WEG

Einzelne Wohnungseigentümer können nach § 20 Abs. 2 Nr. 3 WEG die Zustimmung zu angemessenen baulichen Veränderungen verlangen, die dem Einbruchschutz dienen. Das kann eine Videoüberwachung umfassen, ist aber nicht deckungsgleich mit einem gemeinschaftlichen Betrieb durch die WEG. Für die Verwaltung ist der gemeinschaftliche Betrieb in der Regel vorzuziehen, weil sie als Organ der Eigentümerschaft den DSGVO-konformen Betrieb sicherstellen kann: Sie legt den Verantwortlichen fest, dokumentiert Zweck und Löschfristen und sorgt für die Beschilderung. Bei einer Einzelinstallation trägt der einzelne Eigentümer diese Verantwortung allein, was in der Praxis häufig unterschätzt wird.

Haftung nur mit Einschränkung

Zur Haftung gilt Vorsicht: Bußgeldrahmen und Haftungsfragen hängen vom Einzelfall ab, und Gerichte urteilen unterschiedlich. Ohne eine DSGVO-konforme Nutzungsregelung, die festlegt, wer die Anlage betreibt, wer Zugriff auf Aufnahmen hat und wie lange gespeichert wird, besteht keine Rechtssicherheit. Die Verwaltung sollte deshalb den Beschluss so fassen, dass er die datenschutzrechtlichen Pflichten mit abdeckt, und nicht nur die bauliche Veränderung.

Kostenfaktoren und Entscheidungshilfe für Verwaltungen

Die wirtschaftliche Seite lässt sich nicht pauschal beziffern, weil die Kosten stark vom Objekt, der Technik und dem Umfang der Anlage abhängen. Verwaltungen und Betreiber tun gut daran, die Kostenblöcke zu kennen, die unabhängig vom konkreten Objekt anfallen, und die Entscheidung anhand einer Checkliste vorzubereiten.

Die Kostenblöcke im Überblick

  • Hardware: Kameras, Aufzeichnungssysteme und Netzwerktechnik, abhängig von Pixeldichte, Anzahl und Einsatzbereich
  • Installation nach Norm: Planung, Montage, Prüfung und Inbetriebnahme nach DIN EN 62676-4, einschließlich Dokumentation
  • Laufende Wartung: Regelmäßige Prüfung der Anlage, Aktualisierung und Störungsbeseitigung
  • Beschilderung und Datenschutzdokumentation: Hinweisschilder, Informationsblatt, Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept
  • Personalaufwand für Auswertung: Zeit für das Sichten von Aufnahmen bei Vorfällen und die Bearbeitung von Auskunftsersuchen

Checkliste zur Entscheidung

Bevor eine Anlage beschafft wird, sollten Verwaltungen vier Fragen klären:

  • Zweck definieren: Welches Schutzziel soll die Überwachung erreichen, und lässt es sich schriftlich dokumentieren?
  • Mildere Mittel prüfen: Gibt es weniger eingriffsintensive Alternativen, etwa Beleuchtung, Zutrittskontrolle oder stichprobenartige Kontrollen?
  • Beschluss und Betriebsrat einholen: Ist die Eigentümerversammlung befasst und, bei beschäftigtem Gelände, der Betriebsrat beteiligt?
  • Löschkonzept festlegen: Wie lange werden Aufnahmen gespeichert, und wie wird die Löschung technisch umgesetzt?

Erst wenn diese Punkte geklärt sind, ist die Anlage rechtssicher betreibbar. Ein Dienstleister wie SVEAG kann Verwaltungen und Betreibern mit Leistungen wie Hausmeisterservice und Wartungsservice den laufenden Betrieb von Anlagen auf dem Gelände abnehmen, von der regelmäßigen Prüfung bis zur Störungsbeseitigung. Die Verantwortung für den Datenschutz geht damit jedoch nicht auf den Dienstleister über: Sie bleibt beim Betreiber, der die Anlage einsetzt. Wer das von Anfang an berücksichtigt, hat am Ende eine Anlage, die nicht nur Bilder liefert, sondern auch einer Prüfung standhält.

Verfügbar an allen SVEAG-Servicestandorten

Mehr zu unserer Leistung Videoüberwachung auf dem Betriebsgelände: Risiken finden Sie auf unserer Leistungsseite Videoüberwachung auf dem Betriebsgelände: Risiken.

SVEAG ist deutschlandweit an 76 Servicestandorten in allen 16 Bundesländern für Sie vor Ort. Ein Auszug unserer Servicestandorte (verfügbar an allen 76):

  • Hamburg
  • Hannover
  • Bremen
  • Bremerhaven
  • Flensburg
  • Hagen
  • Hildesheim
  • Kiel
  • Lübeck
  • Lüneburg
  • Mönchengladbach
  • Oberhausen
  • Oldenburg
  • Paderborn
  • Salzgitter

Häufige Fragen

Ist Videoüberwachung auf dem eigenen Betriebsgelände erlaubt?

Ja, aber nur unter engen Voraussetzungen. Sie braucht einen klar definierten Zweck, eine dokumentierte Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO und die Prüfung milderer Mittel. Pauschale Ziele wie allgemeine Sicherheit genügen nicht, und Bereiche wie WC oder Umkleiden sind absolute Tabuzonen.

Muss ich auf eine Videoüberwachung hinweisen?

Ja. Nach Art. 13 DSGVO, der seit dem 25.05.2018 gilt, müssen Betroffene vor dem Betreten des überwachten Bereichs erkennen können, dass gefilmt wird. Ein gut sichtbares Hinweisschild mit Verantwortlichem, Zweck und Betroffenenrechten ist Pflicht, ergänzt um ein vollständiges Informationsblatt.

Wie lange dürfen Videoaufnahmen gespeichert werden?

Aufsichtsbehörden nennen häufig einen Richtwert von bis zu 72 Stunden, damit Vorfälle zeitnah gesichtet werden können. Längere Speicherungen sind nur ausnahmsweise zulässig, etwa wenn Material zur Aufklärung eines konkreten Vorfalls benötigt wird. Ein technisch umgesetztes Löschkonzept ist empfehlenswert.

Muss der Betriebsrat einer Kamerainstallation zustimmen?

In Betrieben mit Betriebsrat ja: Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein zwingendes Mitbestimmungsrecht bei technischen Einrichtungen, die das Verhalten oder die Leistung von Beschäftigten überwachen können. Kommt keine Einigung zustande, entscheidet die Einigungsstelle.

Braucht eine WEG für Kameras einen Beschluss?

Grundsätzlich ja. Die Installation im Gemeinschaftseigentum ist eine bauliche Veränderung und bedarf eines Beschlusses der Eigentümerversammlung. Einzelne Eigentümer können zwar nach § 20 Abs. 2 Nr. 3 WEG angemessene Einbruchschutzmaßnahmen verlangen, der gemeinschaftliche Betrieb durch die WEG ist aber vorzuziehen.

Wer haftet, wenn die Videoüberwachung gegen die DSGVO verstößt?

Die Haftung ist nur mit Einschränkungen pauschal zu beantworten: Bußgeldhöhe und Verantwortlichkeit hängen vom Einzelfall ab, und Gerichte urteilen unterschiedlich. Fest steht: Verstöße können empfindliche DSGVO-Bußgelder nach sich ziehen, im Extremfall verhängte eine Aufsichtsbehörde 10,4 Millionen Euro, die ein Gericht später auf 900.000 Euro herabsetzte. Eine dokumentierte, DSGVO-konforme Ausgestaltung ist die beste Absicherung.

Was kostet eine Videoüberwachung auf dem Betriebsgelände?

Konkrete Preise lassen sich seriös nicht nennen, da sie stark von Objekt, Kamerazahl und Technik abhängen. Kostentreiber sind Hardware, fachgerechte Installation nach DIN EN 62676-4, laufende Wartung, Beschilderung, Datenschutzdokumentation und der Personalaufwand für die Auswertung.