Technische und organisatorische Maßnahmen (TOM) für eine rechtssichere Videoüberwachung
Videoüberwachung ist technisch selten das Problem. Kameras funktionieren, Aufnahmen liegen vor, Systeme laufen. Schwierig wird es bei der Frage, die spätestens bei einer Prüfung oder einer Beschwerde gestellt wird. Wer durfte auf diese Aufnahmen zugreifen, wie lange wurden sie gespeichert, und wer hat das dokumentiert? Genau hier entscheidet sich, ob eine Anlage rechtssicher betrieben wird oder ein Risiko darstellt.
Die Ausgangslage: Technik vorhanden, Nachweise fehlen
In vielen Unternehmen ist die Videoanlage über Jahre gewachsen. Kameras wurden ergänzt, Zugänge eingerichtet, Speicherzeiten irgendwann festgelegt. Was fehlt, ist die belastbare Dokumentation. Häufig können mehr Personen auf Aufnahmen zugreifen als nötig, Zugriffe werden nicht protokolliert, und die Speicherdauer von Videoaufnahmen richtet sich nach der Kapazität der Festplatte statt nach einem Konzept. Kommt es zu einem Vorfall, ist das doppelt unangenehm. Die Aufnahme ist möglicherweise nicht verwertbar, und der Betrieb selbst wird zum Thema.
TOM nach DSGVO: Was konkret umgesetzt werden muss
Technische und organisatorische Maßnahmen sind kein Formular, sondern gelebte Praxis. Zu den zentralen Maßnahmen bei Videoüberwachung gehören:
- Verschlüsselung der Videodaten bei Übertragung und Speicherung
- Zugriffskontrolle mit persönlichen Benutzerkonten
- Protokollierung von Zugriffen auf Aufzeichnungen
- Berechtigungskonzepte mit klar definierten Rollen und Zwecken
- Löschkonzepte und definierte Speicherfristen
- klare Verantwortlichkeiten und Informationspflichten
Zweckbindung und Datenminimierung als Planungsprinzip
Die wirksamsten Maßnahmen werden bereits vor der Installation getroffen. Die Zweckbindung der Videoüberwachung legt fest, aus welchem Grund ein Bereich überwacht wird. Dazu können beispielsweise Diebstahlschutz, Arbeitssicherheit oder Perimeterschutz gehören. Gleichzeitig wird dadurch festgelegt, wie die erfassten Daten ausgewertet werden dürfen. Datenminimierung bedeutet, Blickfelder gezielt auszuwählen und Bereiche bei Bedarf zu maskieren, sodass nur die Informationen erfasst werden, die tatsächlich erforderlich sind. Wo besondere Risiken bestehen, ist eine Datenschutz-Folgenabschätzung vorgesehen. Der Aufwand dafür ist überschaubar, wenn Zwecke und Maßnahmen von Beginn an sauber dokumentiert werden.
Datenschutz bei Videoüberwachung: Nutzen für Unternehmen
Sauber umgesetzter Datenschutz bei Videoüberwachung schützt zuerst das Unternehmen selbst. Aufnahmen sind verwertbar, weil ihre Erhebung rechtmäßig war. Prüfungen verlaufen ruhiger, weil Nachweise vorliegen. Und intern sinkt Konfliktpotenzial, weil Mitarbeitende und Betriebsrat nachvollziehen können, was erfasst wird und was nicht. SCALTEL Smart Building plant Videoüberwachungslösungen von Beginn an mit dem passenden Berechtigungs- und Löschkonzept.
