Videoüberwachung am Arbeitsplatz: Was erlaubt ist und was nicht
Kurz gesagt
Videoüberwachung am Arbeitsplatz ist nur zulässig, wenn ein konkreter Anlass besteht, die Überwachung verhältnismäßig ist, Mitarbeitende transparent informiert werden und, bei vorhandenem Betriebsrat, eine Betriebsvereinbarung vorliegt.
Mehrere Rechtsschichten gleichzeitig
Für die Videoüberwachung am Arbeitsplatz gelten mehrere Regelwerke parallel: Die DSGVO verlangt eine Rechtsgrundlage, meist berechtigtes Interesse oder eine gesetzliche Pflicht, das Kunsturhebergesetz schützt das Recht am eigenen Bild, und § 26 BDSG regelt die Verarbeitung von Beschäftigtendaten. Hinzu kommt das Mitbestimmungsrecht des Betriebsrats bei technischen Einrichtungen zur Verhaltens- und Leistungsüberwachung.
Anforderungen für rechtmäßige Überwachung
- Konkreter Anlass: ein legitimer Zweck wie Diebstahlprävention, Sicherung von Gefahrenbereichen oder Personenschutz.
- Verhältnismäßigkeit: weniger einschneidende Maßnahmen — Zutrittskontrolle, Schließsysteme — müssen zuvor geprüft worden sein.
- Keine Überwachung intimer Bereiche: Toiletten, Umkleiden, Pausenräume und das Betriebsratsbüro sind absolut tabu.
- Informationspflicht: gut sichtbare Hinweisschilder vor Betreten des überwachten Bereichs.
- Betriebsrat einbinden: bei bestehendem Betriebsrat ist eine Betriebsvereinbarung in der Regel Voraussetzung.
- Kurze Speicherfristen: Aufnahmen nur so lange speichern wie nötig, ohne konkreten Anlass in der Regel nur wenige Tage.
Wo Unternehmen typischerweise scheitern
Dauervideo-Überwachung ohne konkreten Anlass ist grundsätzlich unzulässig, auch verdeckte Kameras sind nur in absoluten Ausnahmefällen nach gescheitertem offenen Ansatz und für einen eng begrenzten Zeitraum erlaubt. In der Praxis scheitern viele Unternehmen nicht an der Grundsatzfrage, sondern an der Umsetzung: fehlende Beschilderung, keine Betriebsvereinbarung, zu lange Speicherfristen.
Videoüberwachung rechtssicher einrichten
- Zweck und Anlass dokumentieren, bevor die erste Kamera installiert wird.
- Datenschutz-Folgenabschätzung durchführen — in der Regel eine für das gesamte System, bei stark unterschiedlichen Zwecken auch mehrere.
- Betriebsrat einbinden und eine Betriebsvereinbarung abschließen.
- Mitarbeitende informieren, klar und nachvollziehbar.
- Speicher- und Zugriffsprozess einrichten, mit dokumentierter Zugriffskontrolle.
Die Beschilderung braucht dabei feste Pflichtangaben: Verantwortlicher, Zweck, Speicherdauer und ein Kontakt für Betroffenenrechte, gut lesbar vor dem überwachten Bereich angebracht.