Videoüberwachung und Beobachtung unter der DSGVO

In unserem vorherigen Blog „Ihr Zutrittsmanagement unter Kontrolle, auch nach dem 25. Mai“ haben wir bereits darüber geschrieben, dass das Platzieren von Kameras in und um Ihre Standorte erlaubt ist, wenn dies beispielsweise zur Sicherung Ihrer Unternehmensinteressen notwendig ist. Denken Sie an die Gewährleistung der Sicherheit für alle Beteiligten an Ihrem Standort, die Verhinderung des Zutritts Unbefugter zu einem Raum oder die Verhinderung von Diebstahl. Die Aufzeichnung, Nutzung und Anzeige der Aufnahmen muss jedoch mit Inkrafttreten der DSGVO bestimmten Bedingungen entsprechen. Aber worauf sollten Sie als Organisation noch achten? 

Ist die Registrierung über Kameraaufnahmen wirklich notwendig? 

Die wichtigste Frage, die gestellt werden muss, ist ganz einfach: Was ist der Grund Ihrer Organisation, Kameras zur Überwachung einzusetzen? Diese Frage ist entscheidend, um zu bestimmen, ob dies erlaubt ist. Bei der Videoüberwachung verarbeiten Sie personenbezogene Daten, und dafür ist ein rechtmäßiger Zweck und eine Grundlage erforderlich. Sie müssen nachweisen können, dass das Platzieren von Kameras notwendig ist, um das beabsichtigte Ziel zu erreichen. Nur wenn dieses Ziel nicht auf andere Weise erreicht werden kann, ist Videoüberwachung erlaubt. Außerdem muss es Teil von Sicherheitsmaßnahmen sein; es darf nicht isoliert stehen. Diese Abwägung muss zwingend in einer Privacy Impact Assessment (PIA) dokumentiert werden. . 

Begrenzen Sie die Beeinträchtigung der Privatsphäre 

Ein weiteres Prinzip ist, dass die Grundsätze der DSGVO eingehalten werden. Es dürfen also keine mehr Kameras installiert werden als unbedingt notwendig, und auch der Bereich, der aufgenommen wird, sollte so weit wie möglich eingeschränkt werden. Eine Kamera, die dazu dient, einen Parkplatz zu überwachen, aber auch einen großen Teil der Umgebung filmt, entspricht beispielsweise nicht dieser Anforderung. Bei vielen Kameras kann in der Software festgelegt werden, welche Bereiche verwischt und daher nicht aufgenommen werden. 

Bestimmen Sie außerdem, ob es wirklich notwendig ist, Kameras 24/7 Aufnahmen machen zu lassen. Oft ist dies nicht der Fall. Ebenfalls wichtig: Begrenzen Sie, wer die Aufnahmen ansehen kann. Manchmal sind Monitore in öffentlich zugänglichen Bereichen aufgestellt, sodass Unbefugte mitsehen können. Tonaufnahmen bei Videoüberwachung sind außerdem nicht erlaubt, da dies nicht für den Zweck notwendig ist. Schließlich dürfen die Aufnahmen nicht für andere Zwecke verwendet werden, als für die sie gesammelt wurden; beispielsweise ist es nicht erlaubt, einen Mitarbeiter auf zu lange Rauchpausen basierend auf Kameraaufnahmen, die zur Diebstahlprävention gemacht wurden, anzusprechen. 

Informieren Sie Mitarbeiter, Besucher und Lieferanten 

Organisationen sind verpflichtet, ihre Mitarbeiter und Besucher über Videoüberwachung zu informieren. Dies geht oft weiter als nur ein Hinweis am Eingang. Ein Verweis auf ein Mitarbeiterhandbuch oder eine Webseite mit weiteren Informationen ist wichtig, um die Beteiligten auf ihre Rechte hinzuweisen. 

Aufbewahrungsfrist von Kameraaufnahmen gemäß der DSGVO 

Für die Aufbewahrung personenbezogener Daten – einschließlich Kameraaufnahmen – müssen Aufbewahrungsfristen festgelegt werden. Die gesetzliche Richtlinie dafür beträgt maximal 4 Wochen. Organisationen dürfen Kameraaufnahmen jedoch nicht länger aufbewahren, als notwendig, daher darf diese maximale Frist nicht einfach angewendet werden. Auch hier gilt, dass im Voraus festgelegt und bekannt sein muss, zu welchem Zweck diese Aufnahmen gemacht wurden. Wenn ein Vorfall, wie ein Diebstahl, aufgezeichnet wurde, darf die Organisation die betreffenden Aufnahmen aufbewahren, bis der Diebstahl abgewickelt ist. 

Ihre Videoüberwachung unter der Verwaltung von Nsecure 

Wenn eine Organisation sich für eine Beobachtungsdienstleistung entscheidet, bei der von einer Kontrollzentrale aus überwacht wird und verschiedene (Kunden-)Standorte kontrolliert und überwacht werden, sind einige Bedingungen wichtig. Die Beobachtung hat damit überdurchschnittliche Auswirkungen auf die Bewegungsfreiheit und Privatsphäre von Personen. Eine Person durch ein Gebäude zu verfolgen oder während eines Spaziergangs in bestimmten Situationen geht nämlich einen Schritt weiter als nur die Registrierung von Informationen. Darüber hinaus wird dieser Service in den meisten Fällen an Dritte ausgelagert. Eine Vereinbarung zur Datenverarbeitung, in der die Bedingungen und Zwecke festgelegt werden, ist obligatorisch. 

Aus dem Nsecure Observation Room überwachen unsere Sicherheitskräfte rund um die Uhr aus der Ferne die Sicherheit an den Standorten unserer Kunden. Das bedeutet einen zentralen Ort für Zutrittskontrolle und Videoüberwachung. Während traditionelle Sicherheitsdienste immer eine direkte Steuerung erfordern, kann Nsecure mit intelligenten Systemen Maßnahmen ergreifen, ohne sofortige Kosten zu verursachen, und dies entspricht Ihrer Compliance.