Videoüberwachung für Gelände planen: Zonen, Zeiten, DSGVO

Rechtlicher Rahmen: wann Videoüberwachung auf dem Gelände zulässig ist

Bevor die erste Kamera montiert wird, steht die Rechtsfrage im Raum: Darf das Gelände überhaupt überwacht werden? Für private Verantwortliche wie Eigentümer, Hausverwaltungen und WEGen lautet die Antwort: nur über Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse. Typische Zwecke sind die Wahrnehmung des Hausrechts, der Schutz des Eigentums und die Prävention von Vandalismus. Die Grenze zieht dieselbe Norm: Das berechtigte Interesse darf nicht von den schutzwürdigen Interessen der Beobachteten überwogen werden. Jede Aufnahme greift in das Persönlichkeitsrecht ein, weshalb das Bundesverwaltungsgericht hohe Anforderungen stellt und eine Abwägung im Einzelfall verlangt.

Ein verbreitetes Missverständnis betrifft § 4 BDSG. Das Bundesverwaltungsgericht hat mit Urteil vom 27. März 2019 (Az. 6 C 2.18) klargestellt, dass § 4 BDSG keine Rechtsgrundlage für die Videoüberwachung durch private Einrichtungen darstellt; nur öffentliche Stellen wie Behörden dürfen sich darauf stützen. Private Unternehmen und Gemeinschaften dürfen ihre Videoüberwachung ausschließlich auf Art. 6 Abs. 1 lit. f DSGVO stützen. Praktisch heißt das: Es gibt keine pauschale Erlaubnis, sondern nur eine eigene, dokumentierte Abwägung, die der Verantwortliche im Streitfall vorlegen muss.

• Berechtigten Zweck konkret festlegen, etwa Schutz des Lagergeländes vor Einbruch, Sachbeschädigung und Vandalismus.
• Erforderlichkeit prüfen: Ist die Kamera das mildeste verfügbare Mittel, etwa im Vergleich zu Beleuchtung, Zaun oder Wachschutz?
• Interessenabwägung dokumentieren: Welche Interessen und Grundrechte der Betroffenen stehen der Überwachung gegenüber?
• Bildausschnitt vorab prüfen: Werden öffentlich zugängliche Flächen oder Nachbargrundstücke erfasst?

Wer diese vier Schritte vor der Installation schriftlich festhält, schafft den Nachweis, dass die Anlage verhältnismäßig geplant wurde. Eine praxisnahe Anleitung zur Einrichtung einer DSGVO-konformen Videoüberwachung hilft dabei, die Pflichten von der Zweckfestlegung bis zur Speicherdauer strukturiert abzuarbeiten.

Zonen festlegen: welche Bereiche des Geländes überwacht werden dürfen

Nicht jeder Winkel des Geländes darf vor die Linse. Am leichtesten lässt sich die Überwachung eigener, nicht öffentlich zugänglicher Bereiche legitimieren: Zufahrten, Innenhöfe, Laderampen und Lagerflächen. Schwierig wird es, sobald die Kamera über den eigenen Zaun blickt. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) weist darauf hin, dass Eigentumsschutz und Hausrecht zwar berechtigte Interessen sind, in der Regel aber nicht ausreichen, um die Erfassung von Gehwegen, Straßen oder Nachbargrundstücken zu legitimieren, weil die Grundrechte der betroffenen Personen überwiegen. Grundlage dieser Bewertung ist unter anderem das Rynes-Urteil des EuGH (Rs. C-212/13), nach dem eine Überwachung, die sich auf öffentlichen Raum erstreckt, dem Datenschutzrecht unterliegt.

• Bildausschnitt jeder einzelnen Kamera prüfen: Erfasst sie ausschließlich eigenes Gelände?
• Kamerawinkel so setzen, dass öffentliche Gehwege, Straßen und Nachbargrundstücke außerhalb des Erfassungsbereichs bleiben.
• Bereiche mit regelmäßigem Personenaufenthalt ausblenden oder verpixeln.
• Intimzonen wie Toiletten und Umkleiden sowie Pausen- und Aufenthaltsräume grundsätzlich aussparen.
• Die festgelegten Zonen und Bildausschnitte dokumentieren, etwa auf einem Lageplan mit erfassten Bereichen.

Die Zonendokumentation zahlt gleich doppelt ein: Sie belegt die Interessenabwägung gegenüber der Aufsichtsbehörde und sie ist die Grundlage für das spätere Hinweisschild, das Zwecke und Speicherdauer ausweisen muss. Für abgelegene Flächen ohne eigenen Stromanschluss, etwa weitläufige Lagerplätze, lässt sich eine autarke Videoüberwachung mit Solarmodul und Mobilfunkanbindung einsetzen; die Zonenregeln gelten dafür gleichermaßen.

Überwachungszeiten: Dauerbetrieb, Live-Monitoring und Verhältnismäßigkeit

Die zeitliche Ausgestaltung entscheidet mit darüber, ob die Abwägung trägt. Eine dauerhafte Überwachung des Außenbereichs ist deutlich leichter zu begründen als eine Innenüberwachung: Auf dem Gelände halten sich Beschäftigte, Lieferanten und Besucher nur kurzzeitig auf, während Innenräume mit dauerhaftem Personenaufenthalt einen wesentlich intensiveren Eingriff darstellen. Je enger der räumliche und zeitliche Zuschnitt, desto einfacher fällt der Nachweis, dass die Anlage das mildeste Mittel ist.

Wichtig zu wissen: Datenschutzrechtlich gilt bereits die reine Beobachtung als Verarbeitung personenbezogener Daten, auch wenn nichts aufgezeichnet wird. Eine Videokamera darf personenbezogene Daten nur verarbeiten, wenn eine gesetzliche Grundlage dies erlaubt. Live-Monitoring ohne Speicherung löst daher dieselben Transparenzpflichten aus wie eine Aufzeichnungsanlage; auf ein Hinweisschild können Sie auch dann nicht verzichten.

• Aufzeichnung auf relevante Zeitfenster beschränken, etwa auf Nachtstunden oder Zeiten außerhalb der Nutzung.
• Stark frequentierte Bereiche automatisch ausblenden oder verpixeln.
• Nicht benötigte Funktionen wie Audioaufnahme, Zoom und Schwenk deaktivieren.
• Livezugriffe auf definierte Benutzerrollen beschränken und protokollieren.

Diese Maßnahmen sind mehr als Feinschliff: Sie dokumentieren im Betrieb, dass Sie die Datenminimierung ernst nehmen. Aufsichtsbehörden bewerten eine Anlage, die Funktionen abstellt, die sie nicht braucht, spürbar wohlwollender als eine Anlage, die alles aufzeichnet, was technisch möglich ist.

Speicherfristen: Löschkonzept und die 48- bis 72-Stunden-Grenze

Das Herzstück der DSGVO-Konformität ist die Speicherbegrenzung. Weder die DSGVO noch das BDSG nennen feste Löschfristen; die DSGVO macht keine konkreten Angaben zur Speicherdauer von Videodaten. Die Aufsichtsbehörden erwarten dennoch verbindliche Größenordnungen: Die Datenschutzkonferenz (DSK) geht in ihrem Kurzpapier Nr. 15 von einer Löschung grundsätzlich nach 48 Stunden aus, unter Einbeziehung arbeitsfreier Zeiten bis zu 72 Stunden. Das BayLDA empfiehlt, grundsätzlich nach 72 Stunden zu löschen; eine längere Speicherdauer akzeptiert es nur bei tatsächlich außergewöhnlichen Umständen, die konkret und nachvollziehbar begründet sind. Bloße Praktikabilitäts- und Kostengründe allein rechtfertigen eine längere Speicherdauer nicht.

Bestätigt hat diese Linie ein Urteil des Verwaltungsgerichts Hannover vom 13. März 2023 (Az. 10 A 1443/19): Aufzeichnungen dürfen grundsätzlich nicht länger als 72 Stunden gespeichert werden. Eine Ringspeicherung über sechs bis acht Wochen, wie sie eine Tankstellenbetreiberin praktiziert hatte, bewertete das Gericht als datenschutzwidrig. Eine Speicherung über 72 Stunden hinaus ist nur zulässig, wenn ein konkreter Anlass besteht und die Begründung nachvollziehbar dokumentiert ist.

• Automatisierte periodische Löschung oder das Überschreiben zurückliegender Aufnahmen technisch einrichten, statt auf manuelles Aufräumen zu setzen.
• Die gewählte Speicherfrist im Verzeichnis der Verarbeitungstätigkeiten und auf dem Hinweisschild angeben.
• Längere Speicherung nur bei konkretem Anlass und mit dokumentierter Begründung, etwa einem gemeldeten Schadensfall.
• Bei einem Vorfall das Material binnen 72 Stunden sichten und dann gezielt für die Anspruchsverfolgung sichern.

Mit einem so eingerichteten Löschkonzept wird die 72-Stunden-Grenze vom Haftungsrisiko zum planbaren Ablauf: Der Regelfall läuft automatisch, und nur der dokumentierte Ausnahmefall verlängert die Frist.

Kennzeichnung und Transparenz: Hinweisschild und Informationspflichten

Die Betroffenen dürfen nicht im Verborgenen gefilmt werden. Nach Art. 13 DSGVO sind der Umstand der Beobachtung sowie der Name und die Kontaktdaten des Verantwortlichen zum frühestmöglichen Zeitpunkt erkennbar zu machen. Das BayLDA beschreibt die praktischen Anforderungen: Das Hinweisschild muss gut sichtbar am Ort der Überwachung stehen, und der Umfang der Angaben hat sich durch die Transparenzvorschriften der DSGVO (Art. 12 ff.) erweitert. Aufgrund des Umfangs an Informationen, die das Muster der DSK enthält, wird in der Regel ein Aushang im Format DIN A4 notwendig sein, damit die Informationen ausreichend leserlich sind.

• Umstand der Beobachtung, etwa durch ein Kamerasymbol oder Piktogramm.
• Identität des Verantwortlichen im datenschutzrechtlichen Sinne, also Name und Kontaktdaten.
• Kontaktdaten des Datenschutzbeauftragten, sofern ein solcher benannt ist.
• Zwecke und Rechtsgrundlage in Stichworten, zum Beispiel: Zweck Vandalismusprävention, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Angabe des berechtigten Interesses, etwa Schutz des Eigentums.
• Dauer der Speicherung.
• Hinweis darauf, wo die weiteren Informationen nach der DSGVO zugänglich sind.

Bewährt hat sich eine gestufte Information: Das Schild am Zaun nennt die Pflichtangaben, ein ausführliches Informationsblatt ergänzt den Rest. Dieses Blatt stellen Sie online bereit und weisen am Schild auf den Link hin; auf Anfrage muss es auch in anderer Form, etwa in Papierform, verfügbar sein. Zusätzlich zu den Angaben auf dem Schild muss der Verantwortliche den betroffenen Personen weitere Informationen zur Verfügung stellen, insbesondere zu ihren Rechten auf Auskunft, Widerspruch, Löschung sowie auf Beschwerde bei der Datenschutzaufsichtsbehörde.

Verantwortung nach DSGVO: Verantwortlicher, Dokumentation und Mitbestimmung

Wer die Anlage betreibt, trägt die Verantwortung und muss sie nachweisen können. Der Verantwortliche führt ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO, dokumentiert die Interessenabwägung und setzt ein technisches Verfahren ein, mit dem die Speicherdauer von Videodaten konkret begrenzt wird, etwa eine automatisierte periodische Löschung oder das Selbstüberschreiben zurückliegender Aufnahmen. Bei einer systematischen, umfangreichen Überwachung öffentlich zugänglicher Bereiche ist zusätzlich eine Datenschutz-Folgenabschätzung nach Art. 35 Abs. 3 lit. c DSGVO durchzuführen, weil von einer solchen Anlage ein hohes Risiko für die Rechte der Betroffenen ausgeht.

Sobald die Kameras auch Beschäftigte erfassen können, kommt das Betriebsverfassungsrecht hinzu: Die Einführung einer Videoüberwachungsanlage ist nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, sofern ein Betriebsrat existiert. Nach der Rechtsprechung des Bundesarbeitsgerichts ist eine Videoüberwachungsanlage eine technische Einrichtung, die dazu bestimmt ist, das Verhalten und die Leistung der Arbeitnehmer zu überwachen. In gewerblichen Objekten mit Belegschaft sollte die Betriebsvereinbarung daher vor der Inbetriebnahme stehen, nicht danach.

• Zugriffsrechte und Benutzerkonten regeln: Wer darf Aufnahmen ansehen, wer exportieren?
• Firmware-Updates und Passwortschutz der netzwerkfähigen Kameras regelmäßig prüfen.
• Erforderlichkeit von Zonen und Überwachungszeiten in festen Abständen überprüfen und die Dokumentation nachführen.
• Sicherheitsvorfälle und Zugriffe auf Aufnahmen protokollieren, um im Streitfall Nachweise zu haben.

Diese laufenden Pflichten enden nicht mit der Installation. Eine Anlage, die über Jahre unverändert läuft, während sich Nutzung und Belegung des Geländes ändern, wird schnell zur unnötigen Überwachung, und genau das ist der Angriffspunkt für Aufsichtsbehörden und Betroffene.

Umsetzung in der Praxis: Beschlusswege und Zusammenarbeit mit Dienstleistern

In einer Wohnungseigentümergemeinschaft entscheidet der Weg über die Beständigkeit der Anlage. Die Installation einer Videoüberwachungsanlage ist nach dem Wohnungseigentumsgesetz eine bauliche Veränderung am Gemeinschaftseigentum, die die WEG mit einfacher Mehrheit beschließen kann; einzelne Wohnungseigentümer haben keine Organstellung. Die Überwachung darf sich dabei nur auf Gemeinschaftsflächen erstrecken, also in der Regel weder auf fremde Grundstücke noch auf öffentliche Wege noch auf Sondereigentum. Der Beschluss darf nicht nur die technische Installation regeln, sondern muss eine Nutzungsregelung enthalten: welcher Bereich zu welchem Zweck wann überwacht wird, wie Aufnahmen gespeichert werden, wem sie zugänglich sind und wann sie gelöscht werden. Ohne eine DSGVO-konforme Nutzungsregelung riskiert die WEG, dass der Beschluss erfolgreich angefochten wird und der Betrieb stillgelegt werden muss. Als Verantwortlicher im datenschutzrechtlichen Sinne ist am Ort der Überwachung durch einen Aushang in der Regel die Verwaltung bekanntzugeben.

Für gewerbliche Gelände stellt sich stattdessen die Frage der Rollenverteilung: Wer ist Verantwortlicher im datenschutzrechtlichen Sinne, wer tritt als Auftragsverarbeiter auf? Diese Aufgabenverteilung sollte mit jedem Dienstleister vertraglich festgelegt werden, damit bei Auskünften oder Beschwerden sofort klar ist, wer antwortet. Für Hausverwaltungen, die mehrere Objekte betreuen, lohnt sich ein einheitliches Muster aus Beschlussvorlage, Nutzungsregelung und Hinweisschild, das sich auf jedes Objekt übertragen lässt.

• Beschluss sorgfältig vorbereiten: Zonen, Zwecke, Überwachungszeiten, Speicherfristen und Zugriffsrechte festlegen.
• Schnittstellen zu bestehenden Dienstleistungen wie Hausmeisterservice und Wartungsservice nutzen, etwa für dokumentierte Kontrollgänge auf dem Gelände.
• Laufende Kontrolle: Zonen, Zeiten und Löschfristen regelmäßig gegen die Dokumentation prüfen.
• Hinweisschilder und Informationsblatt bei jeder Änderung der Anlage aktualisieren.

Wer diese Schritte nicht allein stemmen will, muss das Rad nicht neu erfinden: SVEAG unterstützt Hausverwaltungen, WEGen und Eigentümer von der Geländeanalyse über die datenschutzkonforme Einrichtung bis zum Betrieb mit Alarmplan und Dokumentation, ergänzend zu Leistungen wie der Objektsicherung für Hausverwaltungen. Auch für Sonderfälle gibt es erprobte Abläufe, etwa wenn es darum geht, einen Leerstand zu sichern, ohne die DSGVO-Pflichten aus den Augen zu verlieren. Entscheidend bleibt in jedem Fall die Planung: Wer Zonen eng schneidet, Zeiten dokumentiert und Löschfristen technisch erzwingt, betreibt seine Anlage dauerhaft und hält das Risiko von Rechtsverstößen klein.

Verfügbar an allen SVEAG-Servicestandorten

Mehr zu unserer Leistung Dauerhafte Videoüberwachung für Gelände planen finden Sie auf unserer Leistungsseite Dauerhafte Videoüberwachung für Gelände planen.

SVEAG ist deutschlandweit an 76 Servicestandorten in allen 16 Bundesländern für Sie vor Ort. Ein Auszug unserer Servicestandorte (verfügbar an allen 76):

• Hamburg
• Hannover
• Bremen
• Bremerhaven
• Flensburg
• Hagen
• Hildesheim
• Kiel
• Lübeck
• Lüneburg
• Mönchengladbach
• Oberhausen
• Oldenburg
• Paderborn
• Salzgitter

Häufige Fragen

Wie lange dürfen Videoaufnahmen von einer Geländeüberwachung gespeichert werden?

Es gibt keine gesetzlich festgelegte Löschfrist, aber die Aufsichtsbehörden erwarten grundsätzlich eine Löschung nach 48 bis 72 Stunden. Das VG Hannover hat 2023 bestätigt, dass eine längere Speicherung nur mit nachvollziehbarer Begründung und konkretem Anlass, etwa einem dokumentierten Vorfall, zulässig ist. Eine automatisierte periodische Löschung oder das Überschreiben alter Aufnahmen setzt dies technisch um.

Darf eine Kamera den Gehweg oder die Straße vor dem Gelände miterfassen?

In der Regel nicht. Nach Auffassung der Aufsichtsbehörden überwiegen die Rechte der betroffenen Personen, wenn die Kamera öffentliche Flächen wie Gehwege und Straßen oder Nachbargrundstücke erfasst. Berechtigte Interessen wie Eigentumsschutz und Hausrecht legitimieren nur die Überwachung der eigenen, nicht öffentlich zugänglichen Bereiche. Der Kamerawinkel sollte deshalb vorab geprüft und eng gestellt werden.

Wer ist bei der Videoüberwachung der Verantwortliche nach der DSGVO?

Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Videoüberwachung entscheidet, also in der Regel der Eigentümer oder die Hausverwaltung beziehungsweise bei einer WEG die Gemeinschaft selbst. Der Verantwortliche muss die Interessenabwägung dokumentieren, ein Verzeichnis von Verarbeitungstätigkeiten führen und die Hinweispflichten erfüllen. Wird ein Dienstleister mit dem Betrieb betraut, sollte vertraglich geklärt werden, ob er als Auftragsverarbeiter tätig wird.

Muss auf die Videoüberwachung hingewiesen werden und was gehört auf das Hinweisschild?

Ja, der Umstand der Beobachtung sowie Name und Kontaktdaten des Verantwortlichen sind nach Art. 13 DSGVO zum frühestmöglichen Zeitpunkt erkennbar zu machen. Nach dem Muster der Datenschutzkonferenz gehören zudem Zwecke, Rechtsgrundlage, berechtigtes Interesse und Speicherdauer auf das Schild. Wegen des Umfangs empfiehlt das BayLDA meist einen Aushang im Format DIN A4, ergänzt um ein ausführliches Informationsblatt.

Braucht eine WEG einen Beschluss, bevor Kameras installiert werden?

Ja, die Installation ist eine bauliche Veränderung am Gemeinschaftseigentum und sollte von der Eigentümerversammlung beschlossen werden. Ein gemeinschaftlicher Betrieb ist einer Einzelmaßnahme vorzuziehen, weil einzelne Wohnungseigentümer keine Organstellung haben und die Verwaltung den ordnungsgemäßen DSGVO-Betrieb sicherstellen muss. Der Beschluss sollte Zonen, Zwecke, Speicherdauer und Zugriffsrechte regeln.

Wann ist für eine Videoüberwachung eine Datenschutz-Folgenabschätzung erforderlich?

Nach Art. 35 Abs. 3 lit. c DSGVO ist eine Datenschutz-Folgenabschätzung bei systematischer, umfangreicher Überwachung öffentlich zugänglicher Bereiche erforderlich, weil ein hohes Risiko für die Rechte der Betroffenen besteht. Bei einer eng begrenzten Überwachung eigener, nicht öffentlich zugänglicher Geländezonen kann sie entbehrlich sein. Im Zweifel empfiehlt sich die Durchführung, da sie auch gegenüber der Aufsichtsbehörde als Nachweis dient.

Darf die Videoüberwachung auch nachts und am Wochenende laufen?

Eine zeitlich unbegrenzte Dauerüberwachung ist unzulässig, wenn sie nicht erforderlich ist. Für Außenbereiche mit konkret dokumentiertem Gefährdungsrisiko, etwa nach Vandalismus- oder Einbruchsvorfällen, ist ein nächtlicher Betrieb aber begründbar, wenn die Zonen eng gewählt sind und die Speicherfristen eingehalten werden. Bereits die Livebeobachtung ohne Speicherung gilt als Videoüberwachung und löst die Transparenzpflichten aus.