Muss eine ausgeschaltete Videokamera abgebaut werden?

Ist die Kamera ausgeschaltet, findet keine Verarbeitung personenbezogener Daten mehr statt, urteilte das Oberverwaltungsgericht (OVG) Rheinland-Pfalz (Urteil vom 25.06.2021, Az. 10 A 10302/21). Und wo wir gerade dabei sind: Die Datenschutzbehörde kann den Betrieb auch nicht zwingen, die Kamera abzubauen. Hierfür gebe es keine ausreichende datenschutzrechtliche Ermächtigungslage.

Einkaufszentrum wollte Anordnung der Aufsichtsbehörde nicht folgen

Ein Einkaufszentrum installierte auf dem Parkplatz mehrere Videokameras, um sein Eigentum zu schützen, da es in der Vergangenheit zu erheblichen Sachbeschädigungen und anderen Straftaten gekommen war. Die Datenschutzbehörde ordnete die teilweise Abschaltung der Geräte und ihren Abbau an. Dies verlangte das Amt auch dann noch, als die Kamera deaktiviert war. Hiergegen ging das Einkaufszentrum vor.

Sachlicher Anwendungsbereich der DSGVO hier nicht gegeben

Eine ausgeschaltete Videokamera unterfalle bereits nicht dem sachlichen Anwendungsbereich der Datenschutzgrundverordnung gemäß Art. 2 Abs. 1 DSGVO. Das Gericht: „Zwar handelt es sich bei Videoaufnahmen und deren vorläufiger Speicherung durch eine Überwachungskamera um Datenverarbeitungsvorgänge im Sinne von Art. 4 DS-GVO.“ Jedoch würden von der Kamera keine Daten (mehr) verarbeitet. Sei die Kamera ausgeschaltet, fände eine Verarbeitung personenbezogener Daten nicht (mehr) statt.

Aufsichtsbehörde darf Verarbeitung beschränken oder verbieten, aber nicht Beseitigung anordnen

Nach Art. 58 Abs. 2 lit. f DSGVO verfüge die Aufsichtsbehörde im Fall eines Datenschutzverstoßes über sämtliche Abhilfebefugnisse, die es ihr – lediglich – gestatten würden, eine vorübergehende oder endgültige Beschränkung der Verarbeitung, einschließlich eines Verbots, zu verhängen. Hiervon umfasst sei allerdings nicht die Anordnung, die stillgelegte Videokamera auch abzumontieren.

Auch lasse sich die Anweisung zum Abbau einer deaktivierten Kamera nicht unter den Begriff des Verbots im Sinne der Vorschrift subsumieren. Gemäß Erwägungsgrund 129 Satz 4 DSGVO dürfe ein Verbot nach Art. 58 Abs. 2 lit. f DSGVO in Anwendung des Verhältnismäßigkeitsgrundsatzes nur verhängt werden, wenn weniger einschneidende Maßnahmen wie die Beschränkung der Verarbeitung keinen Erfolg versprächen.

Kein „Überwachungsdruck“ durch ausgeschaltete Kamera oder Attrappe

Schließlich rechtfertige der Umstand, dass von der abgeschalteten Kamera ebenso wie von einer Attrappe ein sog. Überwachungsdruck ausgehe, nicht die Annahme einer Befugnis zur Anordnung des Abbaus. Soweit eine Videoüberwachung in das allgemeine Persönlichkeitsrecht des Einzelnen in seiner Ausprägung als Recht der informationellen Selbstbestimmung eingreife, seien evtl. Abwehr-, Unterlassungs- und Schadenersatzansprüche vom Betroffenen auf dem Zivilrechtsweg geltend zu machen.

Veranstaltungen mit Heike Mareck

NiS-2 Umsetzungsgesetz tritt in Kraft:

Was Unternehmen ab dem 06.12.2025 beachten müssen! Am 6. Dezember 2025 tritt das NIS-2-Umsetzungsgesetz in Deutschland in Kraft. Damit verschärft der Gesetzgeber die Anforderungen an die Cybersicherheit erheblich. Unternehmen sind nun gefordert, ihre internen Prozesse zeitnah an die neuen Vorgaben anzupassen.

Datenschutzschulung für Auszubildende und/oder Werkstudenten

Gut geschulte MitarbeiterInnen sind der Schlüssel zu einem verantwortungsvollen Umgang mit Daten im Unternehmen. Unsere 60-minütige Live-Online-Datenschutzschulung vermittelt Auszubildenden aller Lehrjahre sowie Werkstudenten das notwendige Wissen, um datenschutzkonform im Arbeitsalltag zu handeln.

Die Zahlung des Lösegeldes bei Cyberangriffen: Ist das strafbar?

Stellen Sie sich folgenden Sachverhalt vor: Unternehmen A hatte einen schwerwiegenden Cyberangriff in Form eines *Ransomware-Angriffes. Nun fordert der Hacker von dem Unternehmen A ein Lösegeld, welches in Form einer bestimmten Kryptowährung gezahlt werden soll. Ist die Zahlung dieses Lösegeldes für das Unternehmen strafbar?

15.000 EUR Bußgeld, weil Datenschutz-E-Mail-Adresse auf der Website des Unternehmens nicht funktionierte

Funktioniert Ihre E-Mail-Adresse, die Sie auf Ihrer Website haben und unter der die Kunden ihre DSGVO-Rechte (z.B. Löschung oder Auskunft) geltend machen können, wirklich? Das sollten Sie schnellstens testen.

Bewerber googeln

Arbeitgeber recherchieren häufiger im Internet nach Informationen über Bewerbende. Doch was sollten Arbeitgeber hierbei beachten? Ein interessanter Fall, der es bis zum Bundesarbeitsgericht (BAG) geschafft hat, gibt Aufschluss.