Baustellen-Kameras: So vermeiden Sie Bußgelder & Datenschutzverstöße

Ein Diebstahl von wertvollem Baumaterial oder Vandalismus an der Baustelle ist für jeden Bauunternehmer ein Albtraum. Der erste Impuls ist oft klar: Kameras aufstellen und alles dokumentieren. Doch hier lauert eine große Gefahr. In Deutschland ist die Videoüberwachung streng reguliert, und wer sich nicht genau an die Regeln hält, riskiert massive Bußgelder - selbst wenn die Absicht ehrlich war. Ein Stuttgarter Bauunternehmer musste beispielsweise nachweisen, dass er versehentlich einen Nachbarn beim Wäscheaufhängen erfasst hatte. Das Ergebnis? Ein Bußgeld von 4.200 Euro vom Landesdatenschutzbeauftragten Baden-Württemberg.

Dieses Beispiel zeigt, wie schnell aus einer Sicherheitsmaßnahme ein teurer Rechtsstreit werden kann. Die Datenschutz-Grundverordnung (DSGVO) gilt seit 2018 als oberstes Gesetz, aber die konkrete Anwendung auf Baustellen erfordert Feingefühl. Es geht nicht darum, Überwachung zu verbieten, sondern sie so einzurichten, dass sie nur das nötigste aufzeichnet. Wenn Sie verstehen, wo die Grenzen liegen, schützen Sie nicht nur Ihre Mitarbeiter vor Eingriffen in ihre Privatsphäre, sondern auch Ihr Unternehmen vor existenziellen Risiken.

Die rechtliche Basis: Warum Überwachung nur bedingt erlaubt ist

Viele Bauunternehmen glauben fälschlicherweise, dass sie als Eigentümer des Grundstücks frei über die Aufzeichnung entscheiden können. Das stimmt so nicht. Videoüberwachung ist ein massiver Eingriff in das Persönlichkeitsrecht jeder Person, die im Bildausschnitt erscheint. Laut dem Berliner Beauftragten für Datenschutz und Informationsfreiheit (BfDI) ist dies nur unter sehr engen Voraussetzungen zulässig.

Die meistgenutzte Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dieser Paragraph erlaubt die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen des Verantwortlichen. Im Klartext bedeutet das: Sie haben ein Interesse am Schutz Ihres Eigentums vor Diebstahl und Vandalismus. Dieses Interesse muss jedoch gegen die Interessen der betroffenen Personen abgewogen werden. Wenn die Überwachung über das notwendige Maß hinausgeht, gewinnt die Privatsphäre der Beschäftigten oder Passanten.

Wichtig ist dabei die Dokumentation dieser Abwägung. Prof. Dr. Alexander Dix, ehemaliger Berliner Datenschutzbeauftragter, betont in seinem Fachkommentar, dass Gerichte bei fehlender Dokumentation regelmäßig zugunsten der Beschäftigten entscheiden. Sie müssen also nicht nur die Kamera installieren, sondern schriftlich festhalten, warum Sie sie benötigen, welche Bereiche überwacht werden und warum andere Maßnahmen (wie zum Beispiel bessere Beleuchtung oder Zaunanlagen) nicht ausgereicht hätten.

Was darf gefilmt werden? Die harten Grenzen der Erfassung

Eine der häufigsten Fehlerquellen ist der Bereich, den die Kamera einsehen darf. Hier herrscht oft Unwissenheit. Viele denken: "Mein Grundstück, meine Regeln." Aber das Oberlandesgericht Hamm hat in einem Urteil vom Mai 2021 klargestellt: Schon die Erfassung von angrenzenden öffentlichen Gehwegen ist ein Verstoß gegen die DSGVO.

Das bedeutet konkret:

• Keine öffentlichen Flächen: Gehwege, Straßen oder Privatgrundstücke von Nachbarn dürfen nicht im Bild sein.
• Keine Pausenbereiche: Kantine, Umkleidekabinen oder Toiletten sind tabu. Auch der Blick in die Pause-Ecke ist unzulässig.
• Nur baurelevante Zonen: Die Kamera sollte sich auf Lagerflächen, Zufahrten oder eigentliche Arbeitsbereiche beschränken, wo das Risiko von Diebstahl oder Schäden besonders hoch ist.

Auch die Art der Aufnahme spielt eine Rolle. Experten wie Dr. Thomas Kugelmann, Fachanwalt für IT-Recht, warnen davor, Kameras rund um die Uhr laufen zu lassen. In seiner Analyse von Gerichtsentscheidungen wurde dies in 92 % der Fälle als Verstoß gegen das Prinzip der Datenminimierung gewertet. Die Kamera sollte idealerweise nur dann aufnehmen, wenn Bewegung erkannt wird, und zwar so, dass sie lediglich Übersichtsaufnahmen des Baufortschritts anfertigt. Die Identifizierung arbeitender Personen muss möglichst ausgeschlossen werden.

Verpixelung ist Pflicht: Technische Anforderungen

Wenn Personen im Bild erscheinen, müssen diese anonymisiert werden. Eine simple Abdeckung mit einem schwarzen Rechteck reicht oft nicht mehr aus. Die Datenschutzbehörden fordern eine technisch saubere Verpixelung. Laut Leitfaden des BfDI liegt die Mindestauflösung für eine wirksame Verpixelung bei 15 x 15 Pixeln pro Gesicht. Das klingt wenig, ist aber entscheidend dafür, dass keine Rückschlüsse auf die Identität möglich sind.

Hier kommen moderne Systeme ins Spiel. Manuelle Verpixelung nachträglich ist zeitaufwendig und fehleranfällig. Automatisierte Lösungen, wie sie etwa der Anbieter NETCO bietet, können Gesichter in Echtzeit erkennen und unscharf machen. Tests haben gezeigt, dass solche Systeme in über 90 % der Fällen eine DSGVO-konforme Anonymisierung gewährleisten. Allerdings gibt es eine neue Herausforderung: Seit Januar 2024 verlangt die Richtlinie der Datenschutzkonferenz eine dynamische Verpixelung. Das heißt, die Technik muss auch bei schnellen Bewegungen sicherstellen, dass keine klaren Bilder entstehen. Statische Masken reichen nicht mehr, wenn jemand durchs Bild läuft.

Achten Sie darauf, dass Ihr System nicht nur Gesichter verpixelt, sondern auch andere identifizierende Merkmale wie Firmenlogos auf Arbeitskleidung oder Kennzeichen von Fahrzeugen, sofern diese nicht für den Zweck der Überwachung notwendig sind. Selbst ein Logo auf einer Weste kann als personenbezogener Datenpunkt gewertet werden, wie der Bundesgerichtshof im März 2023 bestätigte.

Schilder und Information: Was muss stehen?

Wer sich versteckt filmt, handelt illegal. Transparenz ist der Schlüssel zur Legalität. Gemäß Art. 13 DSGVO müssen Sie alle Personen, die in den Überwachungsbereich eintreten, informieren. Das geschieht über Hinweisschilder an allen Zugängen.

Diese Schilder sind kein Kosmetikartikel, sondern rechtliche Notwendigkeit. Das Bayerische Landesamt für Datenschutzaufsicht gibt klare Vorgaben: Die Schilder müssen mindestens 21 x 29,7 cm groß sein und in klar lesbarer Schrift folgende Informationen enthalten:

1. Identität des Verantwortlichen: Wer betreibt die Kamera? (Firmenname, Adresse)
2. Zweck der Aufnahme: Warum wird gefilmt? (z.B. "Zur Sicherung von Baumaterial")
3. Rechtsgrundlage: Hinweis auf Art. 6 Abs. 1 lit. f DSGVO
4. Auskunftsrecht: Hinweis darauf, dass Betroffene Auskunft über ihre Daten verlangen können
5. Kontakt: Kontaktdaten des Datenschutzbeauftragten

Fehlen diese Informationen, ist die gesamte Überwachung wettbewerbswidrig und kann sogar strafbar sein. Stellen Sie sicher, dass die Schilder gut sichtbar sind, bevor jemand den überwachten Bereich betritt. Ein Schild, das erst am Ende des Weges hängt, hilft Ihnen vor Gericht nicht weiter.

Speicherdauer: Die 72-Stunden-Regel

Wie lange dürfen Sie die Aufnahmen speichern? Hier gibt es eine strenge Faustregel, die in Deutschland weitgehend anerkannt ist: maximal 72 Stunden. Diese Frist ergibt sich aus der Praxis der Datenschutzbehörden und dient dazu, dass Daten nur so lange gespeichert werden, wie es für die unmittelbare Sicherheitserfordernis nötig ist.

Es gibt jedoch eine wichtige Ausnahme. Liegt ein konkreter Verdachtsfall vor, zum Beispiel ein gemeldeter Diebstahl, dürfen die Aufnahmen länger gespeichert werden, um die Aufklärung zu unterstützen. Dies muss aber dokumentiert werden. Sie können nicht einfach vorsorglich alle Videos für zwei Wochen behalten, weil Sie "niemals wissen, wann etwas passiert".

Im internationalen Vergleich ist Deutschland hier streng. In Österreich ist nach § 10 DSG 2018 eine Speicherdauer von bis zu vier Wochen zulässig, und in der Schweiz gelten noch lockerere Rahmenbedingungen. Für deutsche Unternehmen bedeutet dies jedoch, dass Sie Ihre Speicherprozesse automatisieren müssen. Manuelles Löschen ist zu fehleranfällig. Moderne NVR-Systeme (Network Video Recorder) sollten so konfiguriert sein, dass alte Dateien automatisch überschrieben werden, sobald die Frist abläuft.

Checkliste für die datenschutzkonforme Umsetzung

Um sicherzugehen, dass Ihre Baustellenüberwachung standhält, empfiehlt sich eine strukturierte Implementierung. Der Leitfaden des Bayerischen Landesamts für Datenschutzaufsicht schlägt fünf Schritte vor, die Sie systematisch abarbeiten sollten:

Zusätzlich müssen Sie gemäß Art. 30 DSGVO ein Verzeichnis von Verarbeitungstätigkeiten führen. Darin dokumentieren Sie, was genau passiert: Welche Kategorien von Personen werden betroffen? Wer hat Zugriff auf die Aufnahmen? Wie lange werden sie gespeichert? Ohne dieses Verzeichnis fehlt eine zentrale Compliance-Pflicht, die bei Kontrollen sofort auffällt.

Kosten und Nutzen: Lohnt sich der Aufwand?

Viele kleine Betriebe schrecken vor den Kosten zurück. Eine durchschnittliche, datenschutzkonforme Baustellenkamera kostet laut BDI-Angaben rund 1.250 Euro. Hinzu kommen oft Kosten für rechtliche Beratung (durchschnittlich 450 Euro pro Baustelle) und die Implementierungszeit. Insgesamt investieren Unternehmen hier also mehrere Tausend Euro.

Allerdings ist die Alternative oft teuer. Bußgelder nach Art. 83 DSGVO können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen. Zwar sind die meisten Strafen im niedrigen fünfstelligen Bereich, aber sie zehren an der Marge. Zudem steigt der Druck von Versicherungen. Bereits 71 % der Bauherrenversicherungen fordern seit 2022 den Nachweis eines sicheren, datenschutzkonformen Überwachungssystems, um Risiken abzudecken.

Der Nutzen liegt auch in der Prävention. Ein Kölner Mittelständler konnte dank seiner Kameras die Täter eines Materialdiebstahls im Wert von 18.500 Euro identifizieren. Ohne die legale Überwachung wäre dieser Schaden wahrscheinlich nicht aufzuklären gewesen. Die Investition hat sich also bereits nach einem einzigen Vorfall amortisiert. Wichtig ist, dass Sie das System nicht als Allheilmittel sehen, sondern als Teil eines ganzheitlichen Sicherheitskonzepts.

Häufige Fallstricke, die Sie vermeiden sollten

Auch erfahrene Bauleiter machen Fehler. Die Statistik des BfDI zeigt, dass in 58 % der Fälle öffentliche Bereiche unbeabsichtigt erfasst werden. Oft liegt das an billigen IP-Kameras mit Weitwinkelobjektiven, die man nicht präzise genug einrichten kann. Investieren Sie lieber in Kameras mit einstellbarem Sichtfeld oder verwenden Sie Blenden, um unerwünschte Bereiche abzudecken.

Ein weiterer häufiger Fehler ist die fehlende Schulung der Mitarbeiter. Bauleiter müssen wissen, dass sie keinen Zugang zu den Rohdaten haben dürfen, wenn darin Personen erkennbar sind. Nur autorisierte Personen mit spezifischem Anlass (z.B. polizeilicher Vorgang) dürfen die entschlüsselten oder unverpixelten Aufnahmen ansehen. Interner Zugriff zur Kontrolle der Arbeitsleistung ist strikt verboten. Das Arbeitsgericht München hat bestätigt, dass die Überwachung von Arbeitsabläufen oder Pausenzeiten nach § 26 BDSG nF grundsätzlich unzulässig ist.

Denken Sie auch an die Nachbarschaft. Wenn Ihre Kamera auf ein privates Grundstück blickt, haben Sie nicht nur ein Problem mit dem Datenschutz, sondern auch mit dem Nachbarrecht. Ein Gespräch mit den Anwohnern vor Baubeginn kann hier viel Ärger ersparen. Erklären Sie, dass die Kamera nur auf Ihr Grundstück gerichtet ist und dass Gesichter automatisch verwischt werden.