DSGVO Videoüberwachung am Arbeitsplatz: § 4 BDSG + DSFA
TL;DR
- Erlaubt: Außenbereich, Eingangskontrolle, Kassen-Bereich (mit Hinweisschildern)
- Verboten: dauerhafte heimliche Überwachung; Sozialräume; Toiletten; Umkleiden
- Rechtsgrundlage: § 26 BDSG + Art. 6 Abs. 1 lit. f DSGVO + BetrVG-Mitbestimmung
- Hinweispflicht: nach Art. 13 DSGVO + Schild "Videoüberwachung"
- Aufbewahrung: 72 Stunden Standard, max. 14 Tage; danach Löschen Pflicht
Hauptartikel: Hauptartikel: VVT erstellen 2026 — der vollständige Pillar-Artikel zum Thema.
1. § 4 BDSG-Voraussetzungen
Erforderlich für: Wahrnehmung eigener Aufgaben, Hausrecht, berechtigtes Interesse. Verhältnismäßigkeit + DSFA bei Hochrisiko.
2. Hinweisschilder-Pflicht
Aushang vor Erfassungsbereich. Inhalt: Verantwortlicher, Zweck, Speicherdauer, DSB-Kontakt.
3. Speicherdauer
Standard: 48-72 Stunden. Bei Vorfall: bis Ermittlungs-Abschluss. Längere Speicherung nur mit konkretem Anlass.
4. Verbotene Bereiche
Toiletten, Umkleiden, Pausenräume, Krankenzimmer. BAG 1 ABR 16/22: heimliche Aufzeichnung am AP unzulässig.
5. Betriebsrats-Mitbestimmung
§ 87 Abs. 1 Nr. 6 BetrVG: zwingende Mitbestimmung bei Videoüberwachung am AP. Ohne Zustimmung: Auswertung unzulässig.
6. DSFA-Pflicht
Bei Überwachung >20 MA + Hochrisiko-Bereichen (Kasse, Lager) Art. 35 Abs. 3 lit. c.
Zusammenfassung
Kernpunkte dieses Artikels:
- Videoüberwachung am Arbeitsplatz gehört zu den höchstgradigen DSGVO-Risiko-Verarbeitungen — § 4 BDSG verlangt konkrete Rechtsgrundlage, Erforderlichkeit und Verhältnismäßigkeit.
- Verdeckte Videoüberwachung ist unzulässig (BAG-Rechtsprechung) — daraus gewonnene Beweise sind im Arbeitsgerichtsverfahren unverwertbar.
- Pflicht-Komponenten: Hinweisschilder vor Erfassung, 72h-Speicherdauer-Default, Verbots-Zonen (WC, Pausenraum, reine Mitarbeiter-Arbeitsplätze).
- Betriebsrats-Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG ist zwingend — ohne Zustimmung ist die Auswertung unzulässig.
Bußgelder in der Aufsichts-Praxis: 5.000-50.000 EUR bei allgemeinen Verstößen, ab 100.000 EUR bei systemischer Überwachung ohne Rechtsgrundlage — eine DSFA bei mehr als 20 Mitarbeitenden oder Hochrisiko-Bereichen ist Pflicht (Art. 35 Abs. 3 lit. c DSGVO).
Häufig gestellte Fragen
Verdeckte Videoüberwachung erlaubt?
Bußgeld-Praxis?
Quellen
- Verordnung (EU) 2016/679 (DSGVO) — deutscher Volltext, EUR-Lex (Stand: 02.05.2026, geltend seit 25.05.2018)
- Bundesdatenschutzgesetz (BDSG) — gesetze-im-internet.de (Stand: laufend, BMJ-Servicestelle)
- Europäische Kommission — Datenschutz-Hauptseite (Stand: laufend)
- EDPB Jahresbericht 2023 (Executive Summary, deutsch) (Stand: 08.2024)