Videoüberwachung im Betrieb, was ist erlaub und was nicht!
Zuletzt aktualisiert am 1. Juni 2026
Videoüberwachung im Betrieb: Was ist erlaubt und was nicht?
Videoüberwachung am Arbeitsplatz gehört zu den umstrittensten Themen im deutschen Datenschutzrecht. Arbeitgeber argumentieren mit dem Schutz ihres Eigentums und der betrieblichen Sicherheit. Arbeitnehmer hingegen fürchten eine permanente Kontrolle und sehen ihr Persönlichkeitsrecht verletzt. Die Einführung von Überwachungskameras führt regelmäßig zu Konflikten zwischen Geschäftsführung, Betriebsrat und Belegschaft. In diesem umfassenden Beitrag erklären wir Ihnen, welche rechtlichen Rahmenbedingungen im Jahr 2026 gelten, welche Bereiche tabu sind und wie Unternehmen eine rechtskonforme Videoüberwachung umsetzen können.
Rechtsgrundlagen der betrieblichen Videoüberwachung
Die Videoüberwachung im Betrieb unterliegt einem komplexen Zusammenspiel verschiedener Gesetze und Verordnungen. Die Datenschutz-Grundverordnung erlaubt in Art. 6 Abs. 1 lit. f eine Videoüberwachung auf Basis berechtigter Interessen, sofern die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen. Das Bundesdatenschutzgesetz regelt in § 4 die Videoüberwachung öffentlich zugänglicher Räume. Das Betriebsverfassungsgesetz gibt dem Betriebsrat in § 87 Abs. 1 Nr. 6 ein zwingendes Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Das Kunsturhebergesetz schützt in den Paragraphen 22 und 23 das allgemeine Recht am eigenen Bild. Seit dem Inkrafttreten der DSGVO im Mai 2018 haben sich die Anforderungen an eine rechtskonforme Videoüberwachung deutlich verschärft. Unternehmen müssen vor der Installation von Kameras eine umfassende Datenschutzprüfung durchführen und die Verhältnismäßigkeit der geplanten Maßnahme dokumentieren können.
Überwachung öffentlich zugänglicher Räume
Wenn ein Unternehmen öffentlich zugängliche Räume wie Verkaufsflächen im Einzelhandel, Eingangsbereiche und Empfangshallen, Kundenparkplätze oder Wartebereiche per Kamera überwachen möchte, gelten die strengen Voraussetzungen des Paragraphen 4 BDSG. Danach ist die Videoüberwachung nur dann zulässig, wenn sie der Wahrnehmung des Hausrechts dient, zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erfolgt und keine Anhaltspunkte dafür bestehen, dass die schutzwürdigen Interessen der Betroffenen überwiegen. Die Zwecke der Überwachung müssen vor der Installation konkret definiert und schriftlich dokumentiert werden. Typische zulässige Zwecke sind die Prävention von Ladendiebstahl in Einzelhandelsgeschäften, der Schutz vor Einbruch und Vandalismus außerhalb der Geschäftszeiten, die Verhinderung von Überfällen in besonders gefährdeten Bereichen wie Tankstellen, Juweliergeschäften oder Bankfilialen sowie die Zutrittskontrolle zu Firmengeländen. Sobald der festgelegte Zweck erfüllt ist, müssen die Aufnahmen unverzüglich gelöscht werden. In der Praxis bedeutet das eine maximale Speicherdauer von 48 bis 72 Stunden, sofern kein konkreter sicherheitsrelevanter Vorfall vorliegt, der eine längere Aufbewahrung rechtfertigt.
DATUREX GmbH stellt Ihnen einen externen Datenschutzbeauftragten nach Art. 37 DSGVO — inklusive Audit, Schulungen, VVT-Pflege und Datenpannen-Meldung. Kostenlose Ersteinschätzung in 30 Minuten.
→ Leistungen ansehenErsteinschätzung anfragenNicht öffentlich zugängliche Bereiche im Betrieb
In Bereichen, die nicht für die Öffentlichkeit zugänglich sind, wie Büroräume, Werkstätten und Produktionshallen, Lagerbereiche, Serverräume und Rechenzentren oder Forschungslabore, gelten besonders strenge Anforderungen an die Zulässigkeit einer Videoüberwachung. Eine Kameraüberwachung darf hier nur zu eng begrenzten Zwecken erfolgen, nämlich zur Wahrung des Hausrechts, zur Abwehr konkreter und nachweisbarer Gefahren für Leib und Leben der Beschäftigten, zur Zutrittskontrolle bei besonders gesicherten Bereichen mit erhöhtem Schutzbedarf, zum Schutz des betrieblichen Eigentums bei einem konkreten und durch Tatsachen begründeten Verdacht auf Diebstahl oder Sabotage sowie zur Gewährleistung der Arbeitssicherheit in besonders gefährlichen Arbeitsbereichen wie chemischen Laboren oder Hochregallagern. Eine permanente und anlasslose Arbeitsplatzüberwachung, bei der Mitarbeiter während ihrer gesamten Arbeitszeit ohne konkreten Verdacht gefilmt werden, ist nach ständiger Rechtsprechung des Bundesarbeitsgerichts grundsätzlich unzulässig, da sie einen unverhältnismäßigen und nicht zu rechtfertigenden Eingriff in die Persönlichkeitsrechte der Beschäftigten darstellt.
Absolute Tabuzonen: Hier sind Kameras verboten
In bestimmten Bereichen eines Betriebs ist eine Videoüberwachung unter keinen Umständen erlaubt, selbst wenn alle betroffenen Personen ausdrücklich einwilligen würden. Diese Räume gehören laut Paragraph 201a des Strafgesetzbuches zu den höchstpersönlichen Lebensbereichen und genießen einen absoluten Schutz. Betroffen sind Toiletten und Sanitäranlagen, Umkleideräume und Duschbereiche, Aufenthalts- und Pausenräume, Schlaf- und Ruheräume bei Bereitschaftsdiensten sowie Gebets- und Meditationsräume. Wer in diesen Bereichen dennoch Kameras installiert oder betreibt, macht sich strafbar. Außerdem drohen empfindliche Geldbußen von bis zu 20 Millionen Euro oder alternativ 4 Prozent des weltweiten Jahresumsatzes nach Artikel 83 DSGVO.
Tonaufnahmen sind strafbar
Ein häufig übersehener, aber überaus wichtiger Aspekt der betrieblichen Videoüberwachung betrifft Tonaufnahmen. Das Abhören und Aufzeichnen des nichtöffentlich gesprochenen Wortes ist nach Paragraph 201 des Strafgesetzbuches eine Straftat, die mit Freiheitsstrafe bis zu drei Jahren oder einer Geldstrafe geahndet werden kann. Dies gilt ausdrücklich auch für Überwachungskameras mit eingebautem Mikrofon, selbst wenn die Tonfunktion versehentlich aktiviert wurde. Arbeitgeber müssen daher zwingend sicherstellen, dass die Audiofunktion an allen installierten Kameras dauerhaft und nachweisbar deaktiviert ist. Eine regelmäßige technische Überprüfung ist dringend anzuraten.
Informationspflichten bei der Videoüberwachung
Jeder Verantwortliche, der eine Videoüberwachung betreibt, muss die umfangreichen Informationspflichten nach Artikel 13 DSGVO vollständig erfüllen. Dazu gehören gut sichtbare Hinweisschilder mit einem standardisierten Kamera-Piktogramm an allen Eingängen zum überwachten Bereich. Die Schilder müssen den Namen und die vollständigen Kontaktdaten des Verantwortlichen, die Kontaktdaten des Datenschutzbeauftragten, den konkreten und klar formulierten Zweck der Videoüberwachung, die einschlägige Rechtsgrundlage der Datenverarbeitung, die festgelegte Speicherdauer der Aufnahmen sowie einen deutlichen Hinweis auf die Betroffenenrechte wie das Recht auf Auskunft, Löschung, Einschränkung und Beschwerde bei der Aufsichtsbehörde enthalten. Die Datenschutzkonferenz hat hierzu eine aktualisierte Orientierungshilfe mit detaillierten Vorgaben für die inhaltliche und grafische Gestaltung der Hinweisschilder veröffentlicht.
Datenschutz-Folgenabschätzung durchführen
Vor der Einführung einer Videoüberwachung ist in vielen Fällen eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO zwingend durchzuführen. Dies gilt insbesondere bei der systematischen und umfangreichen Überwachung öffentlich zugänglicher Bereiche, beim Einsatz moderner Technologien wie KI-gestützter Videoanalyse oder biometrischer Gesichtserkennung und bei der Überwachung besonders schutzbedürftiger Personengruppen. Die Datenschutz-Folgenabschätzung muss sorgfältig dokumentiert werden und ist dem Datenschutzbeauftragten des Unternehmens zur fachlichen Stellungnahme vorzulegen. Das Verarbeitungsverzeichnis muss die Videoüberwachung als eigenständige Verarbeitungstätigkeit mit allen relevanten Angaben abbilden.
Verdeckte Überwachung: Strenge Ausnahmeregeln
Eine verdeckte Videoüberwachung ohne Wissen und Einwilligung der betroffenen Personen ist nur in absoluten Ausnahmefällen zulässig. Das Bundesarbeitsgericht hat in seiner ständigen Rechtsprechung enge Voraussetzungen definiert. Es muss ein konkreter, auf belastbaren Tatsachen gegründeter Verdacht einer schwerwiegenden Pflichtverletzung oder Straftat durch einen identifizierbaren oder eingrenzbaren Personenkreis bestehen. Alle weniger einschneidenden Mittel zur Aufklärung des Sachverhalts müssen zuvor ausgeschöpft worden sein. Die verdeckte Überwachung muss zeitlich und räumlich eng begrenzt sein. Die Maßnahme muss insgesamt verhältnismäßig sein, wobei die Schwere des Verdachts sorgfältig gegen den Eingriff in die Persönlichkeitsrechte abzuwägen ist.
Aktuelle Entwicklungen 2025 und 2026
Die Rechtslage zur betrieblichen Videoüberwachung entwickelt sich dynamisch weiter. Der EU AI Act, die europäische KI-Verordnung, verbietet seit seinem schrittweisen Inkrafttreten ab 2025 den Einsatz von KI-Systemen zur Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen. Auch die biometrische Echtzeit-Identifizierung von Personen in öffentlich zugänglichen Räumen wird durch den AI Act stark eingeschränkt. Bei Dashcams in Firmenfahrzeugen hat die Rechtsprechung klargestellt, dass permanente Aufzeichnungen während der Fahrt unzulässig sind, während anlassbezogene kurze Aufnahmen bei einem Verkehrsunfall unter bestimmten Voraussetzungen als Beweismittel verwertbar sein können. Die Überwachung von Mitarbeitern im Homeoffice per Webcam, Screenshot-Software oder Keystroke-Logger ist grundsätzlich unzulässig und stellt einen besonders schwerwiegenden Eingriff in die Privatsphäre dar, da der häusliche und familiäre Lebensbereich betroffen ist.
Checkliste: Datenschutzkonforme Videoüberwachung im Betrieb
Abschließend eine praktische Checkliste für Unternehmen, die eine Videoüberwachung planen oder bereits betreiben: Definieren Sie den konkreten Zweck der Überwachung und dokumentieren Sie ihn schriftlich. Prüfen Sie die Verhältnismäßigkeit und untersuchen Sie, ob mildere Mittel wie verbesserte Beleuchtung, mechanische Zugangskontrollen oder Wachpersonal den Zweck ebenso erfüllen können. Führen Sie eine dokumentierte Interessenabwägung durch. Erstellen Sie eine Datenschutz-Folgenabschätzung, sofern diese erforderlich ist. Beziehen Sie den Betriebsrat frühzeitig ein und schließen Sie eine Betriebsvereinbarung ab. Bringen Sie normgerechte Hinweisschilder an allen Zugängen zum überwachten Bereich an. Legen Sie die Speicherdauer technisch fest und implementieren Sie eine automatische Löschfunktion. Beschränken Sie den Zugriff auf die Aufnahmen auf einen eng definierten Personenkreis und protokollieren Sie jede Einsichtnahme lückenlos. Aktualisieren Sie Ihr Verarbeitungsverzeichnis. Überprüfen Sie die Maßnahme regelmäßig, mindestens einmal jährlich, auf ihre fortdauernde Erforderlichkeit und Verhältnismäßigkeit.
Wer die Freiheit aufgibt, um Sicherheit zu gewinnen, wird am Ende beides verlieren. Benjamin Franklin
Häufige Praxisfehler bei der betrieblichen Videoüberwachung
In unserer Beratungspraxis stoßen wir regelmäßig auf typische und vermeidbare Fehler bei der betrieblichen Videoüberwachung. Viele Unternehmen installieren Kameras ohne vorherige Dokumentation des Überwachungszwecks und ohne die erforderliche Interessenabwägung. Die Hinweisschilder fehlen gänzlich oder enthalten nicht alle nach Art. 13 DSGVO vorgeschriebenen Informationen. Die Speicherdauer ist weder festgelegt noch technisch begrenzt, sodass Aufnahmen wochen- oder monatelang gespeichert bleiben. Der Zugriff auf die Aufnahmen ist nicht auf einen eng definierten Personenkreis beschränkt und wird nicht protokolliert. Der Betriebsrat wurde vor der Installation der Kameras nicht beteiligt, obwohl ein zwingendes Mitbestimmungsrecht besteht. Die Tonfunktion eingebauter Mikrofone wurde nicht deaktiviert. Und die Videoüberwachung ist nicht im Verarbeitungsverzeichnis als eigenständige Verarbeitungstätigkeit dokumentiert. Jeder einzelne dieser Fehler kann bereits für sich genommen zu einem Bußgeld der Datenschutzaufsichtsbehörde führen. Unternehmen, die eine bestehende Videoüberwachung betreiben oder eine neue planen, sollten daher dringend eine fachkundige Überprüfung durch einen qualifizierten Datenschutzexperten durchführen lassen.
Professionelle Datenschutz-Unterstützung für Ihr Unternehmen
Als erfahrene Datenschutzexperten unterstützen wir Sie bei allen Anforderungen der DSGVO. Unsere Leistungen im Überblick:
- DSGVO-Beratung – Individuelle Beratung für Ihr Unternehmen
- Verarbeitungsverzeichnis – Professionelle Erstellung und Pflege
- Technisch-organisatorische Maßnahmen – TOM nach DSGVO
- Datenschutz-Schulungen – Mitarbeiterschulungen und Awareness
Verwandte Beiträge
Professioneller Datenschutz für Ihr Unternehmen
Die DATUREX GmbH ist Ihr zertifizierter externer Datenschutzbeauftragter — bundesweit, persönlich und DSGVO-konform. Ab 150 €/Monat.