¶ Video- und Zutrittskontrolle
Musterstatus: Diese Seite bestätigt keine reale Kamera, Zutrittsanlage, Rechtsgrundlage, Speicherfrist oder DSFA. Video und Zutrittsprotokolle werden trotz technischer Verbindung als getrennte Verarbeitungen bewertet.
Vorrang milderer Mittel: Vor jedem Einsatz werden Zweck, Eignung, Erforderlichkeit, räumliche Begrenzung und weniger eingriffsintensive Alternativen dokumentiert.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-SP-07-05 |
| Dokumentenart | Verfahren für Video- und Zutrittskontrollen |
| Wiki.js-Pfad | /DSGVO/07-Spezielle-Verarbeitungen/Video-und-Zutrittskontrolle |
| Verantwortlich | festzulegende Standort-, Sicherheits- und Datenschutzverantwortung |
| Status | Entwurf – keine realen Anlagen, Zonen oder Freigaben bestätigt |
| Version / Stand | 1.0 / 09.08.2026 |
| Schutzklasse | Vertraulich; Kamera-, Zonen-, Zutritts-, Export- und Sicherheitsdetails geschützt |
| Rechtsbezug | Artikel 5, 6, 12 bis 14, 21, 25, 32 und 35 DSGVO; gegebenenfalls § 4 und § 26 BDSG |
Video- und Zutrittskontrollen zweckbezogen, räumlich begrenzt und nachweisbar betreiben. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Vorprüfung
| Prüffeld | Leitfrage |
|---|---|
| Schutzgut und Lage | Welcher konkrete, belegbare Zweck soll erreicht werden? |
| Alternativen | Reichen Beleuchtung, Schließsystem, Präsenz, Alarm oder organisatorische Maßnahmen? |
| Erfassungsbereich | Können öffentliche Flächen, Arbeitsplätze, Nachbargrundstücke oder sensible Bereiche ausgeschlossen werden? |
| Betriebsart | Livebild, Aufzeichnung, Ereignissteuerung, Audio oder biometrische Funktion? |
| Personengruppen | Beschäftigte, Besuchende, Liefernde, Kunden oder Unbeteiligte? |
| DSFA | Führt Art, Umfang, Kontext oder systematische Überwachung voraussichtlich zu hohem Risiko? |
Audioaufzeichnung und biometrische Erkennung sind nicht als Standard aktiviert. Eine anlasslose Überwachung von Beschäftigten ist regelmäßig besonders eingriffsintensiv.
¶ 2. Anlagen- und Zonenregister
Jede Kamera und jeder Zutrittspunkt erhält ID, Ort, Zweck, Erfassungsbereich, Maskierung, Betriebszeit, Aufzeichnung, Frist, Empfänger, berechtigte Rollen, Informationsfassung und Freigabestatus. Pläne, Blickwinkel und Sicherheitsdetails bleiben geschützt.
¶ 3. Transparenz, Zugriff und Export
- Ein gut sichtbarer erster Hinweis steht vor Betreten des überwachten Bereichs; vollständige Informationen sind leicht erreichbar.
- Livezugriff, Wiedergabe, Export, Sperrung und Löschung sind rollenbasiert getrennt und protokolliert.
- Aufzeichnungen werden nur anlassbezogen gesichtet; Export und Beweissicherung erhalten Fall-ID, Freigabe, Integritätsschutz und Löschentscheidung.
- Zutrittsprotokolle werden nicht ohne eigenen Zweck zur Leistungs- oder Verhaltenskontrolle verwendet.
- Fristen beginnen ereignisbezogen und werden technisch getestet; „Speicher voll“ ist kein Löschkonzept.
¶ 4. Abnahme und Kontrolle
Vor Betrieb werden tatsächlicher Bildausschnitt, Maskierung, Uhrzeit, Benutzerrollen, Fernzugriff, Protokollierung, Ausfallverhalten, Hinweisbeschilderung und Löschung getestet. Änderungen an Kamera, Objektiv, Position, Software, Speicher, Analysefunktion oder Zweck lösen eine Neubewertung aus.
¶ 5. Entscheidung je Zone und Betriebsart
Eine Anlage wird nicht allein deshalb zulässig, weil ein allgemeiner Sicherheitszweck besteht. Für jede Zone wird die tatsächliche Lage beschrieben: konkrete Vorfälle oder Gefährdungen, Schutzgut, Wahrscheinlichkeit, betroffene Personengruppen, Tageszeiten und vorhandene Alternativen. Der Blickwinkel wird am realen Bild geprüft, nicht nur auf einem Lageplan.
| Zone | Typisches Risiko | Besonders zu vermeiden | Mögliche mildere Mittel |
|---|---|---|---|
| Eingang | Diebstahl, unberechtigter Zutritt | dauerhafte Erfassung öffentlicher Wege oder Nachbarflächen | Zugangskontrolle, Beleuchtung, Empfang, Alarm |
| Lager | hochwertige Güter oder Gefahrstoffe | Erfassung von Pausen- oder Dauerarbeitsplätzen | Einbruchschutz, Rollenrechte, Ereignissensorik |
| Kasse | konkrete Überfall- oder Manipulationslage | dauerhafte Detailbeobachtung von Beschäftigten | Kassenkontrollen, Vier-Augen-Prinzip, Alarmtaster |
| Parkplatz | Vandalismus oder Fahrzeugdiebstahl | großflächige Erfassung unbeteiligter Passanten | Schranke, Beleuchtung, örtliche Begrenzung |
| Serverraum | Schutz kritischer Infrastruktur | Kopplung mit Leistungsprofilen | Zutrittsprotokoll, Alarm, physische Schlüsselkontrolle |
Livebild, Aufzeichnung, Ereigniserkennung, Kennzeichenerfassung, Audio und biometrische Analyse sind eigene Funktionsstufen. Eine Freigabe für Livebild erlaubt nicht automatisch Speicherung oder intelligente Auswertung. Nicht benötigte Funktionen werden technisch deaktiviert.
¶ 6. Rechtsgrundlage und BDSG-Abgrenzung
Für nichtöffentliche Stellen wird die Rechtsgrundlage aus DSGVO und gegebenenfalls § 4 BDSG bestimmt. Ob ein Bereich öffentlich zugänglich ist, wird tatsächlich beurteilt. Bei Beschäftigtenbezug ist zusätzlich § 26 BDSG und die besondere Eingriffsintensität der möglichen Leistungs- oder Verhaltenskontrolle zu berücksichtigen. Beteiligungs- und Mitbestimmungsrechte werden frühzeitig geklärt.
Die Interessenabwägung benennt konkrete berechtigte Interessen, Eignung, Erforderlichkeit, räumliche und zeitliche Begrenzung, vernünftige Erwartungen, Eingriffsfolgen und Schutzmaßnahmen. Allgemeine Hinweise wie „zu Ihrer Sicherheit“ ersetzen weder Zweckbestimmung noch Abwägung.
¶ 6.1 Datenschutz-Folgenabschätzung
Systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche kann eine DSFA auslösen. Zusätzlich werden Zahl und Schutzbedürftigkeit der Personen, Dauer, Verknüpfung mit Zutritts- oder Personaldaten, intelligente Analyse, Fernzugriff und mögliche Folgen betrachtet. Das Ergebnis des DSFA-Screenings wird vor Inbetriebnahme dokumentiert; ein hohes Restrisiko führt gegebenenfalls zur vorherigen Konsultation der Aufsicht.
¶ 7. Betrieb, Sichtung und Beweissicherung
Aufzeichnungen werden nicht routinemäßig „durchgesehen“. Ein Sichtungsanlass, die befugte Rolle, Zeitraum, Zweck und Ergebnis werden protokolliert. Exporte erhalten Fall-ID, Integritätsnachweis, Freigabe, Empfänger, sicheren Übertragungsweg und Löschentscheidung. Unbeteiligte Personen werden soweit möglich geschützt.
Bei einem Vorfall wird der relevante Ausschnitt gegen automatisches Überschreiben gesichert, ohne den gesamten Bestand unbegrenzt einzufrieren. Strafverfolgung, Versicherung, arbeitsrechtliche Prüfung und Datenschutzverletzungsbewertung bleiben getrennte Entscheidungen. Eine Herausgabe an Dritte erfolgt nicht allein aufgrund telefonischer Anfrage.
¶ 7.1 Zutrittsprotokolle
Zutrittsdaten dienen zunächst der physischen Sicherheit und Berechtigungssteuerung. Eine Auswertung für Arbeitszeit, Anwesenheit, Leistung oder Verdacht benötigt einen konkret geprüften Zweck und eine passende Rechtsgrundlage. Administrations-, Auswertungs- und Exportrechte werden getrennt. Verlorene Karten, Rollenwechsel und Austritt lösen zeitnahe Sperrung aus.
¶ 8. Abnahme- und Wiederholungstest
Vor Inbetriebnahme begehen Standort, Sicherheit und Datenschutz die Zone. Der Test dokumentiert tatsächlichen Bildausschnitt bei Tag und Nacht, Maskierungen, Lesbarkeit, Tonstatus, Analysefunktionen, Zeitstempel, Speicherfrist, Nutzerrollen, Fernzugriff, Export, Protokollierung und Ausfallverhalten.
| Testfall | Erwartetes Ergebnis |
|---|---|
| Person bleibt außerhalb der Zone | keine unnötige Erfassung öffentlicher oder fremder Fläche |
| unbefugte Rolle versucht Wiedergabe | Zugriff wird verweigert und protokolliert |
| Frist ist erreicht | Aufzeichnung wird technisch gelöscht beziehungsweise überschrieben |
| Export wird erzeugt | Fall-ID, Freigabe, Integrität und Empfänger sind dokumentiert |
| Kamera wird verstellt | Änderung wird erkannt und löst Neubewertung aus |
| Fernzugriff fällt aus | kein unsicherer Ersatzkanal; definierter Notbetrieb greift |
Mindestens jährlich und nach jeder wesentlichen Änderung wird der Test wiederholt. Zusätzlich wird geprüft, ob der ursprüngliche Zweck noch besteht und ob weniger eingriffsintensive Mittel inzwischen ausreichen.
¶ 9. Transparenz, Rechte und Beschwerden
Der vorgelagerte Hinweis wird so positioniert, dass Personen vor Betreten der Zone eine informierte Entscheidung treffen können, soweit eine Ausweichmöglichkeit besteht. Er nennt insbesondere Verantwortlichen, Zweck, Rechtsgrundlage und Verweis auf vollständige Informationen. Unsichtbare oder erst innerhalb der überwachten Zone angebrachte Hinweise genügen nicht.
Auskunftsersuchen erfordern eine sichere Identifizierung des relevanten Zeitraums und eine sorgfältige Prüfung der Rechte anderer abgebildeter Personen. Beschwerden über Blickwinkel, Dauerbeobachtung oder missverständliche Beschilderung werden als Kontrollsignal behandelt und können eine sofortige technische Anpassung auslösen.
¶ 9.1 Häufige Fragen
Schnellentscheidung für Lesende: Vor Betrieb müssen konkrete Gefährdung, Zone, mildere Mittel, Betriebsart, Rechtsgrundlage, Interessenabwägung, Transparenz, Speicherfrist, Rollen, DSFA-Screening und technischer Abnahmetest vorliegen. Fehlt der belegbare Zweck oder erfasst das reale Bild mehr als freigegeben, bleibt die Anlage deaktiviert oder wird neu ausgerichtet.
Darf eine Aufnahme für einen neuen Zweck genutzt werden?
Nicht automatisch. Eine spätere Nutzung für Personalbewertung, Marketing, Schulung oder KI-Training ist gesondert zu prüfen. Beweissicherung wegen eines konkreten Vorfalls bleibt auf Fall, Zeitraum und berechtigte Empfänger begrenzt.
Genügt ein Schild, um eine Kamera zulässig zu machen?
Nein. Das Schild erfüllt einen Teil der Transparenz. Zweck, Rechtsgrundlage, Erforderlichkeit, Interessenabwägung, technische Begrenzung, Speicherdauer und DSFA-Screening müssen unabhängig davon tragfähig sein.
Darf zur Abschreckung eine Attrappe eingesetzt werden?
Auch eine Attrappe kann Verhalten beeinflussen und weitere rechtliche Fragen auslösen. Sie verarbeitet zwar nicht zwingend personenbezogene Bilddaten, darf aber nicht als Ersatz für eine ungeprüfte Sicherheits- und Transparenzentscheidung behandelt werden.
Wie kurz muss die Speicherfrist sein?
So kurz wie für den konkreten Zweck erforderlich. Das Muster legt keine pauschale Stunden- oder Tageszahl fest. Ereignisablauf, Feststellungszeitpunkt, Betriebszeiten und technische Löschbarkeit werden begründet und getestet.
Darf die Geschäftsleitung jederzeit live zugreifen?
Nein. Hierarchie ersetzt keinen festgelegten Zweck und keine Berechtigung. Livezugriffe werden auf notwendige Rollen und Situationen begrenzt, protokolliert und regelmäßig überprüft.
Was gilt für Türklingeln mit Kamera?
Erfassungsbereich, Aktivierungszeitpunkt, Speicherung, mobile Benachrichtigung, Cloudzugriff und Nachbarbereiche werden genauso konkret geprüft. Eine Produktfunktion ist nicht automatisch erforderlich.
¶ 10. Verknüpfte Seiten
- Beschäftigtendatenschutz
- Datenschutz-Folgenabschätzung
- Technische und organisatorische Maßnahmen
- Informationspflichten
¶ 11. Offizielle Grundlagen
- DSK: Videoüberwachung durch nicht-öffentliche Stellen, Orientierungshilfe 2020
- § 4 BDSG – Videoüberwachung öffentlich zugänglicher Räume
- DSGVO – EUR-Lex
Die DSK-Orientierung von 2020 ist eine fachliche Auslegungshilfe; aktuelle Rechtslage, Rechtsprechung und zuständige Aufsicht werden zusätzlich geprüft.
¶ 12. Weiterführende Informationen von SMCT MANAGEMENT
Unterstützung bei Datenschutzprüfung, DSFA und technischen Schutzmaßnahmen
¶ 13. Änderungshistorie
| Version | Datum | Änderung | Freigabe |
|---|---|---|---|
| 1.0 | 09.08.2026 | Zonenentscheidung, BDSG-Abgrenzung, Betrieb, Beweissicherung und Abnahmetests ergänzt | Ausstehend |
| 0.1 | 08.08.2026 | Musterverfahren für Video und Zutritt erstellt | Ausstehend |