IVA-Lizenzen, starlight, ein sauber gerechneter Switch – nichts davon rechtfertigt einen unzulässigen Blickwinkel. Die Aufsichtsbehörden sind 2026 nicht großzügiger geworden, nur weil Kameras schärfer sehen. Es gilt weiterhin: klar begrenzter Zweck, informierte Personen, private Bereiche außerhalb des Bildes, kurze Speicherung. Datenschutz ist keine Fußnote.
Nachtsicht ist keine Anwaltskanzlei. Aber wir verkabeln keinen Winkel, „mit dem man ein bisschen zum Nachbarn sieht“. Das Angebot beschreibt den Rahmen; die Verantwortung für die Anlage bleibt beim Kunden.
Zwei Situationen, ein Grundsatz
An einem Standort in Deutschland gelten DSGVO und BDSG. Nicht öffentlich zugängliche Bereiche – Lager, Backstube, privater Parkplatz, Gemeinschaftsflächen eines Wohnhauses – brauchen ein Verzeichnis der Verarbeitungstätigkeiten, oft auch eine Datenschutz-Folgenabschätzung. Eine Vorabmeldung an die Behörde ist nicht nötig.
Öffentlich zugängliche Bereiche – Empfang, Verkaufsfläche, Kasse, Ladeneingang – haben dieselben Pflichten, dazu Hausrecht, Hinweisschild und meist eine schriftlich festgehaltene Interessenabwägung. Die Landesdatenschutzbehörde kann das System jederzeit prüfen.
Ein Laden hat häufig beides auf einem Grundriss: Schaufenster auf der einen Seite, Lager auf der anderen. Das halten wir vor Ort fest, bevor wir zwischen Bullet und Dome entscheiden. Unsere Methode beginnt bei diesem Ausschnitt, nicht beim Datenblatt.
Ein Zweck – kein „mal schauen“
Die Kamera dient einem benannten Ziel: Schutz von Sachen und Personen, Abschreckung, Aufklärung nach Diebstahl, Sachbeschädigung oder Übergriff, manchmal die Zutrittskontrolle zu einem sensiblen Bereich. „Wir sehen dann im Betrieb“ ist kein Zweck.
Kein zulässiger Zweck ist es auch, Produktivität zu messen, Pausen zu stoppen, Beschäftigte am Arbeitsplatz zu überwachen oder den Nachbarn zu beobachten. Wer Aufnahmen für etwas anderes nutzt – zeigt, veröffentlicht, zweckentfremdet –, verlässt den Rahmen bereits; das Strafrecht hat dafür eigene Tatbestände. Die unerwarteten Aufnahmen bleiben im Sicherheitsarchiv und werden nicht zum Unterhaltungsprogramm.
Im Betrieb filmt man das sicherheitsrelevante Umfeld, nicht dauerhaft die Arbeit von Menschen. Die Kasse, nicht die Kassiererin. Den Wertbereich, nicht die Schreibtischreihe. BDSG und Betriebsverfassungsgesetz sind sich einig: verhältnismäßig, begründet, angekündigt.
Der erlaubte Bildausschnitt
Was wir am häufigsten verkabeln: Ein- und Ausgänge, Verkehrswege, Notausgänge, Lager, Parkplatz, Halle, Fahrradraum. Was wir ablehnen: Sanitärräume, Umkleiden, Pausen- und Ruheräume, Sanitätsraum, Räume des Betriebsrats und deren Zugang, wenn er nur dorthin führt. Ein beschädigter Automat rechtfertigt nicht, den ganzen Raum zu filmen.
Der Arbeitsplatz ist kein Standardmotiv. Nur unter besonderen Umständen – Bargeld, hochwertiges Lager – und selbst dann wird der Gegenstand ins Bild genommen, nicht die Person. Wer als Chef das Livebild auf dem Handy öffnet, um die Handgriffe eines Mitarbeiters zu kommentieren, hat den Zweck bereits verlassen.
Der Nachbar gehört nicht ins Bild. Fenster, Terrasse, Garten nebenan: Wir maskieren, richten neu aus oder montieren gar nicht. Auch der öffentliche Weg ist kein Bonus. Privatleute filmen den Gehweg nicht „nur ein bisschen“. Ein Geschäft, das seinen Eingangsbereich filmt, braucht Hinweisschild und dokumentierten Zweck.
In einer Wohnungseigentümergemeinschaft zeigen Kameras auf Gemeinschaftsflächen – Parkplatz, Flur, Hof, Müllraum –, nicht auf Wohnungstüren, Fenster oder Terrassen. Darüber entscheidet die Eigentümerversammlung. Wer im Alleingang einen Dome in den Flur hängt, rüstet nicht das Haus aus, sondern schafft eine Störung. So etwas installieren wir nicht.
Erst informieren, dann filmen
An einem gewerblichen Standort gibt es keine „unauffällige“ Kamera. Am Zugang zum überwachten Bereich hängt ein dauerhaftes, gut sichtbares Schild: Kamerasymbol und mindestens Zweck, Speicherdauer, Name oder Funktion und Telefonnummer des Verantwortlichen (oder des Datenschutzbeauftragten), Hinweis auf die Betroffenenrechte und das Beschwerderecht bei der Aufsichtsbehörde. Die übrigen Angaben nach Art. 13 DSGVO dürfen auf einem Merkblatt, in einer Ordnung oder auf einer Webseite stehen – ergänzend, nicht statt des Schildes.
Beschäftigte werden doppelt informiert: über das Schild und individuell (Merkblatt, Vertragsnachtrag, Intranet). Vor der Inbetriebnahme wird der Betriebsrat beteiligt, sofern es einen gibt. Am Montagmorgen neue Kameras zu entdecken ist keine vorherige Information.
Ein Monat – nicht so lange, wie die Festplatte reicht
Die Aufsichtsbehörden betonen es immer wieder: Die Speicherdauer richtet sich nach dem Zweck, nicht nach dem freien Terabyte. In der Regel ist nach einem Monat Schluss, oft genügen wenige Tage, um einen Vorfall zu bemerken und ein Verfahren einzuleiten. Läuft ein Verfahren, sichert man die relevanten Aufnahmen, dokumentiert den Vorgang und bewahrt sie für dessen Dauer auf – nicht den gesamten Stream „für alle Fälle“.
Einen Rekorder auf „bis die Platte voll ist“ einzustellen, ist bereits eine übermäßige Speicherung. Das automatische Überschreiben wird auf die festgelegte Frist gesetzt. Ein 16-TB-NVR ist kein juristisches Argument.
Wer zuschaut – und von wo
Nicht jeder. Nur berechtigte, geschulte Personen im Rahmen ihrer Aufgabe – meist der Sicherheitsverantwortliche, manchmal die Geschäftsführung. Persönliche Zugänge, echte Passwörter, Protokoll der Zugriffe. An öffentlich zugänglichen Standorten wird dieses Protokoll bis zu drei Jahre aufbewahrt.
Das Livebild auf dem Handy ist nicht verboten. Es ist aber kein Werkzeug, um aus der Ferne die Arbeitsqualität zu steuern. Verschlüsselung, getrenntes Konto, kein UPnP ins Internet – das verknüpfen wir mit unserem Beitrag zum Absichern des Streams. Eine microSD-Karte im Dome ist kein Tresor.
Tonaufnahmen zusätzlich zum Bild sind kein Zubehör. Die Behörden lassen sie nur in engen Fällen zu, ausgelöst durch die betroffene Person – etwa bei einem Übergriff, nicht als Dauerschleife hinter der Theke. Wir schalten Audio nicht „zum Ausprobieren“ ein.
Verzeichnis, DSFA, manchmal Betriebsrat
Das System gehört ins Verzeichnis der Verarbeitungstätigkeiten: Zwecke, Fristen, Berechtigte, Auftragsverarbeiter, Sicherheitsmaßnahmen. Ein vorhandener Datenschutzbeauftragter wird einbezogen. Wer systematisch und in großem Umfang öffentlich zugängliche Bereiche überwacht, braucht eine Datenschutz-Folgenabschätzung. Sie wird aufbewahrt und der Behörde nur vorgelegt, wenn trotz Maßnahmen ein hohes Risiko bleibt.
Öffentlich zugänglicher Ort: häufig zusätzlich eine Betriebsvereinbarung. Nicht öffentlicher Ort: immer das Verzeichnis. Gesichtserkennung, Biometrie oder namentliche Identifikation per Analyse sind keine IVA-Einstellung, sondern ein eigenes Regelwerk – fast immer außerhalb dessen, was wir verkaufen. Wir schreiben so etwas nicht ins Datenblatt, um modern zu wirken.
Was die Maske leistet – und was nicht
Dafür ist IVA Pro Privacy da: ein Fenster, einen Nachbargarten oder ein überstehendes Stück Straße auszublenden. Wir richten das gemeinsam mit dem Kunden im Livebild ein, bevor wir den Standort verlassen. Ein zu großzügiger Ausschnitt, „den wir später verpixeln“, rächt sich bei der ersten Kontrolle – oder beim ersten Nachbarn, der das Objektiv fotografiert.
Auch die Analyse (überschrittene Linie, Parken, Anwesenheit) ist eine Datenverarbeitung. Sie ersetzt weder die vorherige Information noch den Zweck. Ohne Alarmregel ist sie nur ein gesprächigerer Stream; mit zu vielen Regeln wird sie wieder zur Personenüberwachung. Wir stellen das sinnvolle Minimum ein. Mehr dazu in IVA Pro: wozu Analyse wirklich dient.
Was in unserem Angebot steht
Das Nachtsicht-Angebot nennt die Blickwinkel, die ausgesparten Bereiche, die geplante Maskierung und einen Hinweis auf den rechtlichen Rahmen. Es ersetzt weder den Anwalt des Kunden noch den WEG-Beschluss noch die Betriebsvereinbarung. Wir montieren Bosch-Kameras – aber keinen Winkel, den eine Aufsichtsbehörde 2026 genauso wenig akzeptieren würde wie zuvor.
- Zweck – Sicherheit, schriftlich festgehalten, einzig.
- Bildausschnitt – Eingänge, Lager, Hallen; nicht Sanitärräume, nicht der Nachbar, nicht der Arbeitsplatz.
- Information – Hinweisschild und Merkblatt vor der ersten Aufzeichnung.
- Speicherdauer – höchstens ein Monat, oft weniger, automatisches Überschreiben.
- Zugriff – nur Berechtigte, mit Protokoll und abgesichertem Stream.
- Formalitäten – Verzeichnis; Betriebsrat im Unternehmen; DSFA bei großem Umfang; WEG-Beschluss in der Eigentümergemeinschaft.
Verantwortlicher bleibt der Kunde. Wir helfen dabei, nicht gegen den Rahmen zu verkabeln – die Verantwortung nehmen wir ihm nicht ab.