Videoüberwachung im Geschäft: Was erlaubt ist (und was richtig teuer wird)

Die Inventurdifferenz steigt, aus dem Kassenbestand fehlen regelmäßig kleine Beträge, oder es kam bereits zu offenen Ladendiebstählen. Der Reflex vieler Einzelhändler und Filialleiter ist verständlich: „Wir hängen Kameras auf.“

Doch was als schnelle Lösung für mehr Sicherheit gedacht ist, entpuppt sich in der Praxis oft als juristisches Minenfeld. Wer einfach im Elektronikmarkt ein Überwachungssystem kauft und es im Laden installiert, verstößt mit an Sicherheit grenzender Wahrscheinlichkeit gegen die Datenschutz-Grundverordnung (DSGVO).

Die Bußgelder der Datenschutzbehörden für illegale Videoüberwachung treffen gerade kleine und mittelständische Unternehmen hart. Zudem dürfen illegal beschaffte Aufnahmen von Mitarbeitern vor Gericht im Kündigungsschutzprozess oft gar nicht als Beweis verwendet werden (Beweisverwertungsverbot). Sie hätten dann das Geld für die Kameras umsonst ausgegeben und den diebischen Mitarbeiter trotzdem nicht rechtssicher gekündigt.

Als Rechtsanwalt mit Schwerpunkt Datenschutzrecht zeige ich Ihnen, wie Sie Ihr Eigentum schützen, ohne sich selbst strafbar oder haftbar zu machen.

1. Die zwei Kategorien: Anlasslos vs. Anlassbezogen

Der Gesetzgeber unterscheidet strikt, warum Sie filmen.

Die anlasslose (präventive) Videoüberwachung

Das ist die klassische Kamera über dem Eingang oder dem Kassenbereich, die dauerhaft mitläuft. Sie haben keinen konkreten Verdacht gegen eine bestimmte Person, sondern wollen präventiv Diebstähle verhindern (Abschreckung) oder im Nachhinein aufklären können.

Die rechtlichen Leitplanken:

• Berechtigtes Interesse: Sie benötigen ein dokumentiertes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z.B. die Wahrnehmung des Hausrechts oder den Schutz Ihres Eigentums.
• Räumliche Grenzen: Sie dürfen nur kritische Bereiche erfassen (Kasse, Eingang, teure Warensortimente). Eine flächendeckende Totalüberwachung des gesamten Ladens oder gar des Pausenraums der Mitarbeiter ist absolut tabu.
• Transparenz: Betreten Kunden oder Mitarbeiter den Bereich, müssen sie sofort durch normgerechte Hinweisschilder informiert werden.
• Löschfristen: Die Daten müssen gelöscht werden, sobald der Zweck erreicht ist. Die Faustregel der Aufsichtsbehörden liegt hier bei strikten 48 bis 72 Stunden.

Die anlassbezogene Videoüberwachung

Diese Maßnahme wird erst aktiviert, wenn es bereits "brennt". Sie haben wiederholte Kassendifferenzen festgestellt oder es gibt konkrete Hinweise auf Diebstähle durch das eigene Personal.

Die rechtlichen Leitplanken:

• Konkreter Verdacht: Ein vages Gefühl reicht nicht. Es muss ein begründeter Verdacht auf eine schwerwiegende Pflichtverletzung oder Straftat vorliegen.
• Ultima Ratio (Das letzte Mittel): Sie müssen nachweisen, dass mildere Mittel (wie Taschenkontrollen, Vier-Augen-Prinzip an der Kasse oder Inventurverschärfung) keinen Erfolg brachten oder aussichtslos sind.
• Zeitliche Begrenzung: Die Überwachung darf nur so lange laufen, wie es zur Aufklärung dieses einen konkreten Verdachts zwingend nötig ist. Danach muss die Kamera wieder abgebaut oder abgeschaltet werden.

2. Offen vs. Verdeckt: Das höchste Risiko für Arbeitgeber

Der zweite große rechtliche Stolperstein ist die Frage, wie Sie filmen.

Die offene Videoüberwachung (Der Standard)

Die Kameras sind sichtbar, die Hinweisschilder hängen an der Tür. Dies ist der rechtlich sicherere Weg. Dennoch gilt das Gebot der Datensparsamkeit: Richten Sie den Winkel der Kameras so ein, dass Toiletten, Umkleidekabinen, Pausenräume oder der öffentliche Gehweg vor dem Schaufenster strikt ausgeblendet werden.

Die Transparenzpflicht (Art. 13 DSGVO):

Ein simples Schild "Achtung, Videoüberwachung" mit einem Kamera-Piktogramm reicht rechtlich nicht mehr aus. Das Hinweisschild muss mindestens folgende Pflichtinformationen auf Augenhöhe enthalten:

• Den Namen und die Kontaktdaten des Verantwortlichen (Ihr Unternehmen).
• Den konkreten Zweck der Überwachung (z.B. "Wahrnehmung des Hausrechts / Diebstahlprävention").
• Die Speicherdauer der Aufnahmen.
• Einen Hinweis auf die Betroffenenrechte (Auskunft, Löschung) – idealerweise über einen QR-Code oder einen Link zu einer ausführlichen Datenschutzerklärung auf Ihrer Website.

Die verdeckte Videoüberwachung (Das juristische Hochrisiko)

Eine Kamera heimlich in einem Rauchmelder oder einem Teddybären zu verstecken, ist ein massiver Eingriff in das Persönlichkeitsrecht der gefilmten Personen (vor allem der Mitarbeiter).

Eine verdeckte Überwachung ist nur in absoluten, extrem engen Ausnahmefällen legal. Sie ist die Ultima Ratio der Ultima Ratio.

Voraussetzungen für verdecktes Filmen:

1. Es muss ein konkreter, dokumentierter Verdacht auf eine schwere Straftat (z.B. systematischer Griff in die Kasse) gegen eng eingegrenzte Personen vorliegen.
2. Alle anderen Möglichkeiten der Aufklärung müssen erwiesenermaßen gescheitert sein.
3. Betriebsrat: Gibt es einen Betriebsrat, hat dieser zwingend ein Mitbestimmungsrecht. Ohne ihn geht nichts.

Tipp aus der Praxis: Führen Sie niemals eine verdeckte Überwachung auf eigene Faust durch. Lassen Sie sich vorher zwingend von einem Fachanwalt oder Datenschutzbeauftragten die Rechtmäßigkeit schriftlich bestätigen. Andernfalls riskieren Sie nicht nur Schmerzensgeldforderungen der Mitarbeiter, sondern machen sich unter Umständen sogar nach § 201a StGB strafbar.

3. Die Hausaufgaben für Geschäftsführer: DSFA und TOMs

Wenn Sie Kameras installieren, reicht es nicht, sich rechtmäßig zu verhalten – Sie müssen es auch beweisen können (Rechenschaftspflicht nach Art. 5 DSGVO).

a) Die Datenschutz-Folgenabschätzung (DSFA)

Wenn Ihre Videoüberwachung voraussichtlich ein "hohes Risiko" für die Rechte der Betroffenen mit sich bringt, zwingt Sie Art. 35 DSGVO dazu, vorab eine formale Datenschutz-Folgenabschätzung durchzuführen.

Dies ist in der Regel immer dann der Fall, wenn Sie öffentlich zugängliche Räume (wie einen Supermarkt, eine Tankstelle oder ein großes Bekleidungsgeschäft) systematisch und umfangreich überwachen.

In dieser DSFA dokumentieren Sie schriftlich:

• Warum die Überwachung zwingend notwendig ist.
• Welche Risiken für Kunden und Mitarbeiter entstehen.
• Mit welchen konkreten Maßnahmen Sie diese Risiken minimieren.

b) Technische und organisatorische Maßnahmen (TOMs)

Wer auf die Kameras zugreifen kann, muss strikt limitiert sein. Die Kasse darf nicht für das gesamte Team auf dem Monitor im Pausenraum live zu sehen sein.

• Zugangskontrolle: Nur die Geschäftsführung oder benannte Sicherheitsbeauftragte dürfen Passwort-Zugriff auf den Rekorder haben.
• Verschlüsselung: Die gespeicherten Daten müssen vor Hackerangriffen oder dem Diebstahl der Festplatte geschützt sein.
• Automatische Löschung: Konfigurieren Sie das System so, dass der Ringspeicher die Daten nach spätestens 72 Stunden automatisch und unwiederbringlich überschreibt, sofern Sie das Material nicht für eine konkrete Strafanzeige sichern müssen.

c) Die dokumentierte Interessenabwägung

Auch wenn Sie keine volle DSFA benötigen (z.B. bei einem winzigen Laden), müssen Sie die sogenannte Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO zwingend schriftlich dokumentieren bevor Sie die Kameras einschalten. Sie müssen festhalten, warum Ihr Interesse am Schutz Ihres Eigentums das Recht auf Privatsphäre der Kunden in genau diesem konkreten Fall überwiegt.

Fazit: Sicherheit mit System

Videoüberwachung ist ein mächtiges und legitimes Werkzeug im Einzelhandel. Sie kann Diebstähle drastisch reduzieren und bei der Aufklärung helfen. Aber das System "Kamera kaufen und aufhängen" funktioniert im Zeitalter der DSGVO nicht mehr.

Die Checkliste für Ladenbetreiber:

1. Bevorzugen Sie offene Kameras zur Abschreckung.
2. Überwachen Sie nur kritische Zonen (Kasse), keine Pausenräume.
3. Richten Sie eine automatische Löschung nach 72 Stunden ein.
4. Hängen Sie normgerechte DSGVO-Hinweisschilder auf.
5. Dokumentieren Sie Ihre Interessenabwägung und prüfen Sie die Pflicht zur DSFA.

Wenn Sie planen, Ihr Geschäft mit Kameras auszustatten, oder wenn Sie sich unsicher sind, ob Ihr bestehendes System einem Audit der Datenschutzbehörde standhält, lassen Sie uns die rechtlichen Hausaufgaben gemeinsam erledigen. Eine saubere Dokumentation im Vorfeld kostet einen Bruchteil dessen, was ein DSGVO-Bußgeld im Nachhinein verschlingt.