Videoüberwachung DSGVO – Was am Arbeitsplatz erlaubt ist

Inhalt in Kürze

• Videoüberwachung am Arbeitsplatz ist nicht grundsätzlich verboten – aber an strenge Voraussetzungen geknüpft. Ohne Rechtsgrundlage drohen Bußgelder bis in den Millionenbereich.
• Die DSGVO verlangt ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und eine dokumentierte Interessenabwägung. Pauschale Leistungskontrolle ist kein berechtigtes Interesse.
• Bestimmte Bereiche sind tabu: Umkleiden, Toiletten, Pausenräume und Schlafräume dürfen nie überwacht werden.
• Transparenz ist Pflicht: Mitarbeitende müssen vor der Aufzeichnung informiert werden. Heimliche Überwachung ist nur in extremen Ausnahmen zulässig.

---

10,4 Millionen Euro Bußgeld – diese Summe verhängte der Landesdatenschutzbeauftragte Niedersachsen gegen notebooksbilliger.de. Der Grund: Das Unternehmen hatte Beschäftigte über zwei Jahre mit Kameras überwacht – ohne ausreichende Rechtsgrundlage. Die Kameras erfassten Arbeitsplätze, Verkaufsräume, Lager und Aufenthaltsbereiche.

Kein Einzelfall. Das LAG Hamm sprach 2025 einem Arbeitnehmer 15.000 Euro Schadensersatz zu, weil die Videoüberwachung am Arbeitsplatz rechtswidrig war. Und ein Autowaschbetrieb in NRW zahlte 64.000 Euro Bußgeld – fehlende Hinweisschilder, kein Datenschutzbeauftragter.

Die Frage ist nicht, ob Sie überwachen dürfen. Die Frage ist: unter welchen Bedingungen.

Rechtsgrundlagen: DSGVO, BDSG und Arbeitsrecht

Drei Regelwerke bestimmen, ob Videoüberwachung am Arbeitsplatz zulässig ist:

1. DSGVO – Art. 6 Abs. 1 lit. f: Die Verarbeitung ist rechtmäßig, wenn ein berechtigtes Interesse besteht und die Interessen der betroffenen Personen nicht überwiegen. Das ist die zentrale Rechtsgrundlage für Unternehmen.

2. BDSG – § 26 Abs. 1: Personenbezogene Daten von Beschäftigten dürfen verarbeitet werden, wenn dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Zur Aufdeckung von Straftaten gilt § 26 Abs. 1 Satz 2 BDSG – mit nochmals strengeren Anforderungen.

3. Betriebsverfassungsgesetz – § 87 Abs. 1 Nr. 6: Gibt es einen Betriebsrat, hat dieser ein Mitbestimmungsrecht bei der Einführung technischer Überwachungseinrichtungen. Ohne Zustimmung des Betriebsrats ist die Überwachung rechtswidrig.

Das Bundesarbeitsgericht (BAG) hat in mehreren Urteilen klargestellt: Dauerkameraüberwachung zur allgemeinen Leistungskontrolle ist unverhältnismäßig und damit rechtswidrig.

Wo ist Videoüberwachung erlaubt – und wo verboten?

Bereich	Zulässig?	Begründung
Eingangsbereich / Empfang	Ja, unter Auflagen	Schutz vor Einbruch und Zutrittsüberwachung – berechtigtes Interesse
Lager / Warenumschlag	Ja, unter Auflagen	Diebstahlprävention bei hochwertigen Waren – dokumentierte Interessenabwägung nötig
Verkaufsraum	Ja, eingeschränkt	Nur zur Diebstahlprävention, nicht zur Mitarbeiterüberwachung
Parkplatz / Außengelände	Ja, unter Auflagen	Schutz vor Vandalismus – Kameras dürfen nicht öffentlichen Raum erfassen
Büroarbeitsplätze	Nein (Ausnahme: konkreter Straftatverdacht)	Persönlichkeitsrecht der Beschäftigten überwiegt
Umkleiden / Toiletten	Nein, absolut verboten	Kernbereich der Privatsphäre – keine Ausnahme möglich
Pausenräume / Küchen	Nein	Erholungsbereich, kein berechtigtes Interesse denkbar
Schlafräume (z. B. Bereitschaftsdienst)	Nein, absolut verboten	Intimsphäre – keine Abwägung möglich

Checkliste: Rechtskonforme Videoüberwachung einrichten

So richten Sie Videoüberwachung DSGVO-konform ein

1. Bedarfsanalyse: Prüfen Sie, ob Kameras wirklich nötig sind. Gibt es mildere Mittel – bessere Schlösser, Zutrittskarten, Alarmanlagen? Die DSGVO verlangt, dass Videoüberwachung nur als letztes Mittel eingesetzt wird.
2. Konzept erstellen: Legen Sie Kamerastandorte, Erfassungsbereiche, Speicherdauer und Zugriffsberechtigungen schriftlich fest. Dieses Konzept ist Ihre Grundlage für die Interessenabwägung und die DSFA.
3. Rechtliche Prüfung: Lassen Sie das Konzept von Ihrem Datenschutzbeauftragten prüfen. Stimmen Rechtsgrundlage, Verhältnismäßigkeit und Transparenzpflichten?
4. Betriebsrat und Beschäftigte einbinden: Informieren Sie den Betriebsrat frühzeitig. Schließen Sie eine Betriebsvereinbarung. Informieren Sie alle Mitarbeitenden schriftlich nach Art. 13 DSGVO.
5. Technische Umsetzung: Kameras installieren, Hinweisschilder anbringen, Speicherdauer konfigurieren, Zugriffsrechte einrichten, automatische Löschung aktivieren.
6. Dokumentation abschließen: Verarbeitungsverzeichnis aktualisieren, DSFA ablegen, Betriebsvereinbarung archivieren. Alles muss bei einer Prüfung durch die Aufsichtsbehörde vorliegen.

Die häufigsten Fehler bei der Videoüberwachung

Aufsichtsbehörden bemängeln immer wieder dieselben Verstöße:

1. Fehlende oder unzureichende Hinweisschilder. Ein kleines Kamera-Piktogramm reicht nicht. Die DSGVO verlangt Angaben zum Verantwortlichen, zum Zweck, zur Speicherdauer und zum Datenschutzbeauftragten. Ein Unternehmen zahlte 10.000 Euro Bußgeld allein wegen fehlender Angaben auf dem Hinweisschild.

2. Zu lange Speicherdauer. Viele Unternehmen speichern Aufnahmen 30 Tage oder länger – ohne Begründung. Die Aufsichtsbehörden akzeptieren in der Regel 48 bis 72 Stunden. Alles darüber braucht eine stichhaltige Begründung.

3. Überwachung ohne Zweckbindung. Kameras zur Diebstahlprävention, die dann für die Leistungskontrolle genutzt werden – das ist ein eigenständiger DSGVO-Verstoß. Der Zweck muss vorher festgelegt werden und darf nicht nachträglich geändert werden.

4. Kein Datenschutzbeauftragter eingebunden. Bei systematischer Überwachung von Beschäftigten ist die Einbindung des DSB Pflicht. Fehlt ein DSB, verschärft das die Sanktion erheblich.

5. Audioaufzeichnung. Manche Kamerasysteme zeichnen standardmäßig Ton auf. Das ist nach § 201 StGB strafbar – unabhängig von der DSGVO. Deaktivieren Sie die Audiofunktion.

Was bei einem Verstoß droht

Die Konsequenzen einer rechtswidrigen Videoüberwachung sind dreifach:

• Bußgeld durch die Aufsichtsbehörde: Bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes nach Art. 83 DSGVO. Typische DSGVO-Bußgelder bei KMU liegen zwischen 10.000 und 100.000 Euro.
• Schadensersatzansprüche der Beschäftigten: Art. 82 DSGVO gibt Betroffenen einen Anspruch auf immateriellen Schadensersatz. Gerichte sprechen regelmäßig 1.000 bis 15.000 Euro pro Person zu.
• Beweisverwertungsverbot: Aufnahmen aus rechtswidriger Überwachung sind vor Arbeitsgerichten in der Regel nicht verwertbar. Eine Kündigung, die auf solchen Aufnahmen basiert, wird unwirksam.

Dazu kommt der Reputationsschaden. Datenschutzbehörden veröffentlichen Bußgeldentscheidungen – das lesen Kunden, Bewerber und Geschäftspartner.

Nächster Schritt: Überwachungskonzept prüfen lassen

Sie planen Videoüberwachung oder haben bereits Kameras im Einsatz? Lassen Sie Ihr Konzept prüfen, bevor die Aufsichtsbehörde es tut. Ein externer Datenschutzbeauftragter bewertet Ihre Kamerastandorte, Speicherfristen und Dokumentation – und stellt sicher, dass Ihre Schutzmaßnahmen den Anforderungen entsprechen.

Gerade im Bewerbungsprozess kann eine transparente Datenschutzpraxis den Unterschied machen: Bewerber achten zunehmend darauf, wie Unternehmen mit ihren Daten umgehen.

Videoüberwachung in Hamburger Unternehmen

Der HmbBfDI hat Videoüberwachung als einen seiner Prüfschwerpunkte benannt. Gerade in Hamburg mit seiner hohen Dichte an Einzelhandel, Gastronomie und Logistik am Hafen sind Kamerasysteme weit verbreitet — und die Beschwerden von Beschäftigten entsprechend häufig. Wer in Hamburg Videoüberwachung plant oder bereits Kameras betreibt, sollte sein Konzept von einem Datenschutzbeauftragten vor Ort prüfen lassen, bevor eine Beschwerde beim HmbBfDI eingeht.

Häufige Fragen (FAQ)

Ist Videoüberwachung am Arbeitsplatz erlaubt?

Unter strengen Voraussetzungen ja. Sie brauchen ein berechtigtes Interesse (z. B. Diebstahlschutz), müssen das mildeste Mittel wählen und eine Interessenabwägung durchführen. Heimliche Überwachung ist nur in extremen Ausnahmefällen zulässig.

Welche Bereiche dürfen nicht videoüberwacht werden?

Toiletten, Umkleiden, Pausenräume und Ruheräume sind tabu. Auch eine dauerhafte Überwachung von Arbeitsplätzen ist in der Regel unzulässig. Erlaubt sind typischerweise Eingangsbereiche, Kassen und Lagerbereiche mit Wertgegenständen.

Muss ich Mitarbeiter über Videoüberwachung informieren?

Ja. Sie müssen Hinweisschilder anbringen (Art. 13 DSGVO), den Betriebsrat beteiligen (§ 87 Abs. 1 Nr. 6 BetrVG) und die Überwachung im Verarbeitungsverzeichnis dokumentieren. Ohne Information der Betroffenen ist die Überwachung rechtswidrig.

Wie lange dürfen Videoaufnahmen gespeichert werden?

Die Datenschutzkonferenz empfiehlt eine Speicherdauer von maximal 48 bis 72 Stunden. Längere Speicherung ist nur in begründeten Einzelfällen zulässig, etwa wenn ein konkreter Vorfall ausgewertet werden muss.

Welche Bußgelder drohen bei unzulässiger Videoüberwachung?

Verstöße können mit Bußgeldern bis 20 Millionen Euro geahndet werden. In der Praxis wurden bereits Bußgelder im sechsstelligen Bereich gegen Unternehmen verhängt, die Mitarbeiter ohne ausreichende Rechtsgrundlage überwachten.