Allgemeine Information, keine Rechtsberatung. Stand: September 2026.
Was bei Videoüberwachung im Laden gilt
- Rechtsgrundlage: Private Videoüberwachung stützt sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO (BVerwG, 6 C 2.18). Schutz vor Diebstahl ist ein solches Interesse — es muss aber gegen die Rechte der Kundschaft abgewogen werden.
- Speicherdauer: Die Datenschutzkonferenz hält 72 Stunden in der Regel für zulässig. Danach wird gelöscht, außer ein konkreter Vorfall wird gesichert.
- Beschilderung: Ein Schild vor dem überwachten Bereich mit den wichtigsten Angaben und ein vollständiges Informationsblatt.
- Tabuzonen: Toiletten, Umkleiden, Pausen- und Sozialräume werden nicht erfasst.
- Kassen: Die Kamera erfasst das Terminal, nicht dauerhaft den Arbeitsplatz der Beschäftigten.
- Kein Ton: Audioaufnahmen sind unzulässig; schon das Mithören ist strafbar (§ 201 StGB).
- Vorsicht bei „intelligenten“ Funktionen: Biometrische Erkennung und Verhaltenserkennung hält die Datenschutzkonferenz in der Regel für unzulässig.
Wie wir es umsetzen: 72-Stunden-Ringspeicher mit automatischer Löschung, Tabuzonen schon in der Kamera ausgeblendet, Kassenkameras nur auf das Terminal, keine Mikrofone in unserer Hardware, keine Biometrie.
Die DSFA ist bei Videoanalyse praktisch immer Pflicht
Wer öffentlich zugängliche Bereiche umfangreich überwacht oder Videodaten automatisiert auswertet, muss vorher eine Datenschutz-Folgenabschätzung machen (Art. 35 DSGVO). Bei Videoanalyse im Laden ist das praktisch immer der Fall.
Was wir liefern: eine vorbefüllte DSFA-Vorlage mit Systembeschreibung, Datenflüssen, Speicherfristen, technischen und organisatorischen Maßnahmen und einer Risikobewertung je Baustein (in Entwicklung). Ihr Datenschutzbeauftragter ergänzt die Abwägung für Ihren Standort und gibt frei.
Mitbestimmung ernst nehmen — und leicht machen
Sobald ein technisches System objektiv geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen, hat der Betriebsrat mitzubestimmen (§ 87 Abs. 1 Nr. 6 BetrVG). Ob das beabsichtigt ist, spielt keine Rolle (BAG, 1 ABR 16/23). Bei Filialketten ist oft der Gesamtbetriebsrat zuständig.
- Personal wird automatisch ausgeblendet — in Livebild, Aufzeichnung und Auswertung.
- Keine Leistungsdaten: keine Kassierer-Kennung in der Kassenanbindung, keine Ranglisten, keine Auswertung, wer eine Aufgabe übernommen hat.
- Muster-Betriebsvereinbarung mit Zweckbindung, Verbot der Leistungskontrolle, Löschfristen und Einsichtsrechten (in Entwicklung).
Was der AI Act für Videoanalyse im Handel bedeutet
- Seit 02.02.2025 verboten sind unter anderem Emotionserkennung am Arbeitsplatz und biometrische Kategorisierung nach sensiblen Merkmalen.
- Seit 02.08.2026 gelten Transparenzpflichten für bestimmte KI-Systeme.
- Ab 02.12.2027 gelten die Pflichten für Hochrisiko-Systeme. Dazu zählen unter anderem KI zur Überwachung und Bewertung von Beschäftigten und biometrische Fernidentifizierung.
Unsere Konsequenz: Wir bauen keine Biometrie, keine Emotions- oder Absichtserkennung und keine Auswertung von Beschäftigten.
Klares Bild nur mit zwei Schlüsseln
- Standard verpixelt: Livebild und Aufzeichnung sind verpixelt. So empfiehlt es auch die Datenschutzkonferenz.
- Vier-Augen-Freigabe: Wer ein klares Bild braucht, gibt Zweck und Begründung an; eine zweite berechtigte Person gibt frei. Der Zugriff ist zeitlich begrenzt.
- Unveränderbares Protokoll: Jeder Zugriff ist nachvollziehbar — für Ihren Datenschutzbeauftragten und für den Betriebsrat.
Privacy-Tresor und automatische Personal-Maskierung sind in Entwicklung.
Was wir bauen — und was nicht
Vorlagen und Technik von uns, die Entscheidung bei Ihnen
Das liefern wir mit jedem Projekt
- DSFA-Vorlage, vorbefüllt für Ihre Bausteine
- Muster-Betriebsvereinbarung
- Vorlage für Hinweisschild und vollständiges Informationsblatt
- Auftragsverarbeitungsvertrag und Beschreibung der technischen und organisatorischen Maßnahmen
- Löschkonzept
- Kurzschulung für das Filialteam
Das liefern wir nicht: eine Rechtsberatung für Ihren Einzelfall. Die Abwägung und Freigabe übernehmen Ihr Datenschutzbeauftragter und bei Bedarf Ihre Anwältin oder Ihr Anwalt. Wir sitzen gern mit am Tisch und erklären die Technik.
Häufige Fragen
Wer ist verantwortlich — Sie oder wir?
Verantwortlich im Sinne der DSGVO ist der Händler, der die Technik einsetzt. Wir verarbeiten Daten in seinem Auftrag und schließen dafür einen Auftragsverarbeitungsvertrag.
Müssen wir die Kundschaft informieren?
Ja: mit einem Hinweisschild vor dem erfassten Bereich und einem vollständigen Informationsblatt. Wir liefern beides als Vorlage.
Dürfen wir Aufnahmen länger als 72 Stunden speichern?
Nur für einen konkreten Vorfall, etwa für eine Anzeige. Genau dafür gibt es die Beweismappe mit eigener Frist.
Brauchen wir die Zustimmung jeder Kundin und jedes Kunden?
Nein, Grundlage ist das berechtigte Interesse. Deshalb ist die Abwägung in der DSFA so wichtig — und deshalb bauen wir so datensparsam.
Was ist, wenn die Aufsichtsbehörde nachfragt?
Dann hilft eine gute Dokumentation: DSFA, Protokolle, Löschnachweise. Das System liefert diese Nachweise auf Knopfdruck.
Wie es weitergeht
Bringen Sie Ihren Datenschutzbeauftragten gern gleich zum Erstgespräch mit. Je früher er die Technik kennt, desto schneller geht die Freigabe.
45 Minuten mit dem Geschäftsführer. Kostenlos.
Sie beschreiben Ihren Prozess. Wir sagen Ihnen ehrlich, ob sich eine Eigenentwicklung für Sie rechnet — und wenn nicht, welches Standardprodukt besser passt. Danach bekommen Sie eine Einschätzung zu Aufwand und Kosten. Keine Präsentation, kein Verkaufsgespräch.
Termin vereinbaren