Eine Kamera im Verkaufsraum ist zulässig, aber nicht voraussetzungslos. Sie verarbeitet personenbezogene Daten von jedem, der hereinkommt. Dafür brauchst du einen Grund, der die Aufnahme trägt, und eine Reihe von Formalien, die dir meistens erst im Streitfall fehlen.
Die Abwägung, die vor der Montage kommt
Grundlage ist in aller Regel dein berechtigtes Interesse: Schutz vor Diebstahl, Aufklärung von Einbrüchen, Sicherheit an der Kasse. Das Interesse allein genügt nicht. Die Aufnahme muss erforderlich sein, es darf also kein milderes Mittel geben, das ähnlich wirkt. In Frage kommen eine andere Anordnung der Ware, ein Spiegel, mehr Personal in der Fläche oder eine abschließbare Vitrine.
Danach wiegst du gegen die Interessen der Aufgenommenen ab. Ein Juwelier steht anders da als eine Boutique ohne jeden Vorfall. Schreib diese Überlegung auf, mit Anlass, geprüften Alternativen und Ergebnis. Fragt die Aufsichtsbehörde nach, ist dieses Blatt das Erste, wonach sie verlangt.
Wohin die Kamera zeigen darf
Erfasst werden darf, was du schützen willst: Kassenzone, Eingang, Warenlager, hochwertige Regale. Nicht erfasst werden dürfen Bereiche, die dir nicht gehören, also Gehweg, Nachbargrundstück oder der gemeinsame Hauseingang. Ein zu weiter Winkel macht die ganze Anlage angreifbar, selbst wenn die Aufnahme nie jemand ansieht.
Tabu sind außerdem Bereiche, in denen Menschen erwarten, unbeobachtet zu sein: Umkleiden, Toiletten, Sitzbereiche in der Gastronomie, Pausenraum. Attrappen lösen das Problem nicht. Sie erzeugen denselben Überwachungsdruck und werden zunehmend ähnlich behandelt wie echte Kameras.
Dein Personal steht mit im Bild
An der Kasse filmst du zwangsläufig die eigenen Leute mit. Eine dauerhafte Verhaltens- und Leistungskontrolle ist unzulässig, und der Verdacht, genau das sei der eigentliche Zweck, entsteht schnell. Halte schriftlich fest, dass die Anlage der Sicherung von Bargeld und Ware dient und wer die Aufnahmen überhaupt sehen darf.
Gibt es einen Betriebsrat, ist er zu beteiligen. Ohne Betriebsrat ist die offene Ansage im Team der bessere Weg als die stille Installation über Nacht.
Der Hinweis kommt vor den Erfassungsbereich
Das Schild muss so hängen, dass es jeder sieht, bevor er in den Bereich der Kamera gerät, also außen am Eingang und nicht innen an der Kasse. Üblich ist ein zweistufiges Vorgehen: ein Piktogramm mit den wichtigsten Angaben am Eingang, die vollständige Information dahinter, ausgelegt am Tresen oder auf der Website, worauf das Schild verweist.
Auf die kurze Stufe gehören mindestens der Hinweis auf die Videoüberwachung, die verantwortliche Stelle mit Kontakt, der Zweck, die Rechtsgrundlage sowie der Verweis auf die ausführliche Information und auf die Rechte der Betroffenen.
Speichern und löschen
Aufnahmen dürfen nur so lange bleiben, wie sie für den Zweck gebraucht werden. In der Praxis heißt das: kurz und automatisch. Nenne im Betrieb keine Dauer, die die Anlage gar nicht einhält, denn die Löschung muss technisch eingestellt sein und nicht als guter Vorsatz existieren. Welche Frist für deine Konstellation angemessen ist, klärst du mit deiner Datenschutzberatung oder direkt bei der Aufsichtsbehörde deines Bundeslandes.
Gibt es einen konkreten Vorfall, ziehst du die betroffene Sequenz vor Ablauf der Frist heraus, legst sie getrennt und zugriffsgeschützt ab und dokumentierst den Anlass. Der Rest wird trotzdem gelöscht. Genau hier scheitern viele Anlagen: Die Aufnahme, die man gebraucht hätte, war schon weg, oder es wurde vorsichtshalber alles behalten.
Was Betroffene von dir verlangen können
Wer aufgenommen wurde, kann Auskunft und eine Kopie der Aufnahme verlangen, soweit dadurch nicht die Rechte anderer verletzt werden. Er kann der Verarbeitung widersprechen und Löschung fordern. Darauf musst du zügig antworten können, und das setzt voraus, dass im Betrieb jemand weiß, wie die Anlage bedient wird.
Die Anlage gehört ins Verzeichnis der Verarbeitungstätigkeiten. Wird ein öffentlich zugänglicher Bereich systematisch und umfangreich überwacht, kommt zusätzlich eine Datenschutz-Folgenabschätzung in Betracht. Wertet ein Sicherheitsdienst oder ein Dienstleister die Bilder für dich aus, brauchst du mit ihm einen Vertrag zur Auftragsverarbeitung.
Wo wir aufhören
Ob deine Anlage in dieser Aufstellung zulässig ist, welche Speicherdauer trägt und ob eine Folgenabschätzung nötig wird, hängt am Einzelfall. Das klärst du mit deiner Rechts- oder Datenschutzberatung, im Zweifel mit der Aufsichtsbehörde deines Bundeslandes. Wir ordnen hier nur ein.
