darf ich Kameraaufnahmen von Kunden in meinem Geschäft speichern

Kamerabilder aufbewahren ist erlaubt, aber nicht unbegrenzt

Kamerabilder von Kunden dürfen aufbewahrt werden, solange ein klarer Zweck dahintersteckt und die Bilder nicht länger gespeichert werden als für diesen Zweck erforderlich ist. Der typische Zweck in einem Geschäft ist Sicherheit: Diebstahl, Einbruch oder Gewalt gegen Personal verhindern und nachträglich untersuchen können. Für diesen Zweck gilt in der Praxis eine kurze Aufbewahrungsfrist — Überwachung, die nach ein paar Wochen keinen Grund gegeben hat, Bilder separat zu speichern, sollte in der Regel gelöscht werden. Kamerabilder sind personenbezogene Daten, sobald ein Kunde darauf erkennbar ist, und damit fallen das Aufnehmen, Speichern und Ansehen darunter unter die DSGVO, genauso wie eine Kundendatei oder eine Bewerbungsakte.

Das, was die Kamera aufzeichnet, muss auch dem Zweck entsprechen. Eine Kamera, die die Kasse und den Eingang zum Zweck der Sicherheit filmt, steht auf anderer Grundlage als eine Kamera, die ständig auf Personal gerichtet ist, um Leistungen zu kontrollieren — letzteres ist ein anderer Zweck und erfordert eine andere Abwägung. Auch gilt, dass Kunden und Personal wissen müssen, dass Kameras vorhanden sind, normalerweise durch ein deutlich sichtbares Schild am Eingang, und dass die Bilder nicht einfach für einen anderen Zweck verwendet werden als den, für den sie angebracht wurden. Wer neben Sicherheitsbildern auch andere Kundendaten erfasst, beispielsweise für einen Newsletter oder eine Kundendatei, sollte diese Verarbeitungen separat bewerten — die Rechtsgrundlage und die Aufbewahrungsfrist können je nach Datentyp unterschiedlich sein.

Rechtsgrundlage und Speicherbegrenzung aus der DSGVO

Dass eine gültige Rechtsgrundlage für das Filmen von Kunden vorhanden sein muss, ergibt sich aus Artikel 6 der DSGVO, der die Voraussetzungen für rechtmäßige Verarbeitung beschreibt; bei Ladenbeveiliging wird in der Regel das berechtigte Interesse des Unternehmers betrachtet. Dass Bilder nicht länger aufbewahrt werden dürfen als für diesen Zweck erforderlich ist, ergibt sich aus dem Grundsatz der Speicherbegrenzung in Artikel 5 der DSGVO. Diese Regeln gelten überall in der EU unmittelbar, weil die DSGVO eine Verordnung ist; was unterschiedlich ist, ist die Aufsichtsbehörde, die in einem Mitgliedstaat diese Regeln überwacht, und etwaige weitere Erläuterungen, die diese Behörde gibt — in den Niederlanden ist das die Autoriteit Persoonsgegevens, die auch praktische Richtlinien zum Kameratoezicht veröffentlicht. Für die breitere Frage, welche Unternehmen unter diese Regeln fallen, siehe die DSGVO gilt auch für Freiberufler und kleine Unternehmen; und wer sich fragt, welche Rechtsgrundlage genau auf eine spezifische Verarbeitung anwendbar ist, findet die Möglichkeiten erläutert bei wann darf ich personenbezogene Daten verarbeiten.