Videoaufzeichnungen nach der KVKK: Häufige Fehler von Unternehmen

⏱️ Lesezeit: 9 min · 📁 Kategorie: KVKK & Datensicherheit

🔟 Kameraaufnahmen in Bezug auf KVKK: Welche Fehler machen Unternehmen am häufigsten?

Kameraaufzeichnungssysteme (CCTV) sind eine der wichtigsten Komponenten des Sicherheits- und Betriebsmanagements für Unternehmen.
Nach Angaben der KVKK werden jedoch Kameraaufnahmen als **personenbezogene Daten** betrachtet und ihre Verarbeitung hängt von bestimmten gesetzlichen Anforderungen ab.

Ab 2025 konzentrieren sich die veröffentlichten Entscheidungen, Prüfungspraktiken und Roadmaps des Boards mehr auf Fehler in Kameraaufzeichnungsprozessen.
Aus diesem Grund sind die meisten Unternehmen in Gefahr von schweren KVKK-Verstößen, ohne sie zu realisieren.

B10 Digitals KVKK Workspace Engine verbindet technische und rechtliche Kameraaufzeichnungsprozesse für
eine prüfungsbereite, messbare, risikobasierte Struktur.

⚠️ 10 häufigste KVKK-Fehler in Kameraaufnahmen

Die folgenden Fehler gehören zu den häufigsten Fragen in den Entscheidungen des Verwaltungsrats:

• ❌ Fehlende oder unvollständige Datenschutzinformation
  Kamerabereich, Zweck, Speicherzeit, Datenverantwortliche Informationen nicht angegeben.
• ❌ Kameraplatzierung in allen Bereichen
  Kameras in privaten Bereichen wie Toiletten, Umkleideräume, Stillräume ist ein eindeutiger Verstoß.
• ❌ Die Aufbewahrungsdauer zu lange halten
  Willkürliche Fristen wie 90–180 Tage verletzen das Erforderlichkeitsprinzip.
• ❌ Das Missverständnis, dass wir die Zustimmung eingeholt haben, reicht aus.
  Bei Kameraaufnahmen ist keine ausdrückliche Einwilligung erforderlich**; die meisten Unternehmen legen eine falsche Rechtsgrundlage fest.
• ❌ Unkontrollierter Kamerazugriff durch Beschäftigte
  Log nicht gehalten -> Einer der kritischsten Fehler.
• ❌ Fehler bei der Identifizierung von Kameras im KVKK-Inventar
  Fehlende Datenverarbeitungstätigkeiten; erster festgestellter Fehler bei der Prüfung.
• ❌ Nach außen gerichtete Kameras
  Kameras, die zur Überwachung des öffentlichen Raums positioniert sind, sind hochrisikoreich.
• ❌ Fehler bei der Verschlüsselung von Kameraaufnahmen
  Die meisten DVR/NVR Geräte laufen mit einem Standard-Passwort.
• ❌ Das Missverständnis, dass wir es in der Lagerung aufbewahren, reicht aus.
  Physikalische Sicherheit bedeutet nicht, dass das KVKK eingehalten wird; das Zugriffsprotokoll ist erforderlich.
• ❌ Fehlende Vereinbarungen über externe Dienstleister
  Protokolle mit der Kamera-Wartungsfirma, die nicht bei VERBIS registriert sind, stellen ein großes Risiko dar.

. Expertenansicht:
Entscheidend ist nach KVKK nicht die Aufnahme selbst, sondern
nachweisen zu können, wer zugriff, wie lange gespeichert wurde und zu welchem Zweck verarbeitet wurde.
Die am häufigsten befragten Themen in 2025 Audits: Aufbewahrungszeit + Protokollaufzeichnungen. 📸 Der Ansatz von 2025 KVKK für Kameraaufnahmen

Grundsätze, die sich in Kameraaufnahmen gemäß den Entscheidungen des Boards herausstellen:

• 📌 Zweckbindung → Die Verarbeitung darf den Sicherheitszweck nicht überschreiten.
• 📌 Nur notwendige Daten verarbeiten → Nicht jeder Bereich darf gefilmt werden.
• 📌 Transparenz und Information -> Datenschutzinformationen sind verpflichtend.
• 📌 Zeitminimierung -> Unnötige Speicherzeit ist ein KVKK-Verstoß.
• 📌 Zugriffsverwaltung → Wer hat wann Aufnahmen angesehen? Zugriffsprotokolle sind Pflicht.
• 📌 Lieferantenkonformität -> Ein Datenverarbeitungsvertrag muss mit der Wartungs-Reparatur-Firma geschlossen werden.

🛡️ Was ist die richtige Rechtsgrundlage für Kameraaufnahmen?

Die genaueste Rechtsgrundlage für die Kameraaufnahme ist:

• ✔ Artikel 5 Absatz 2 Buchstabe f der KVKK - berechtigte Interessen
• ✔ KVKK Artikel 5 Absatz 2 Buchstabe ç — Gesetzliche Pflicht (Arbeitsschutz)

Ausdrückliche Einwilligung wird nicht eingeholt.
Da die ausdrückliche Einwilligung widerrufen werden kann, ist das Kamerasystem damit rechtlich untragbar.

📁 Aufbewahrungsfristen für Kameraaufnahmen

Die KVKK bestimmt keine Aufbewahrungszeit; das Geschäft bestimmt nach Risikoanalyse.

B10 Digitaler Vorschlag:

• 🏢 Büro / Einkaufszentrum: 7-30 Tage
• 🏭 Produktionsanlagen: 15-45 Tage
• 🏥 Krankenhäuser: 20-60 Tage
• 🏪 Geschäfte: 7–20 Tage

Diese Zeiträume sind Praktiken, die dem Zweck der Verarbeitung angemessen sind und bei Audits weithin akzeptiert werden.

⚠️ Achtung:
Aufbewahrung „für alle Fälle“ verstößt gegen die KVKK.
Die Verlängerung der Aufbewahrungsfrist (z. B. Diebstahl) muss gesetzlich begründet sein. 🔐 Wie Sie die Sicherheit von Kameraaufnahmen gewährleisten können

Die KVKK-Sicherheits-Checkliste von B10 Digital:

• 🔒 Starkes Passwort für DVR/NVR-Geräte + 2FA
• 📁 Protokollerstellung für jeden Zugriff auf Datensätze
• 🌐 Fernzugriff durch eine Firewall begrenzen
• 🔐 Aufzeichnungen mit AES-256 oder einer ähnlichen Kryptographie speichern
• 🚫 USB-Ausgang muss geschlossen oder auf Genehmigung beschränkt werden
• 🛠️ Datenverarbeitungsvertrag mit dem Unternehmen & Engagement
• 📜 Regelmäßige Löschungspolitik (automatische Löschung)

🧭 Was sollte in der Datenschutzerklärung für Kameraaufnahmen sein?

Datenschutzhinweise an Eingängen, Empfangsbereichen oder vor Beginn des überwachten Bereichs anbringen.

Inhaltliche Verpflichtungen:

• ✔ Identität des für die Verarbeitung Verantwortlichen
• ✔ Zweck der Kamera-Bildbearbeitung
• ✔ Rechtsgrundlage
• ✔ Lagerdauer
• ✔ Empfänger von Datenübermittlungen
• ✔ Betroffenenrechte (Artikel 11 KVKK)
• ✔ Kontaktinformationen

Es wird empfohlen, auf detaillierte Datenschutzhinweise mit QR-Code zu verweisen.

📊 Häufig gestellte Fragen zum Kamerasystem in KVKK-Inspektionen

• "Wie hast du die Aufbewahrungszeit festgelegt?"
• "Wer sind die Menschen mit Zugang zu den Akten?"
• "Können Sie mir die Zugangsprotokolle zeigen?"
• "Haben Sie einen Vertrag mit der Datenverarbeitungsfirma?"
• "Wo wird der Datenschutzhinweis geteilt?"
• "Ist der Löschmechanismus automatisch?"

B10 Digitale Audit-Simulationen schaffen ein fertiges System für diese Fragen.

Schlussfolgerung:
Kameraaufnahmen sind einer der gefährlichsten Datenverarbeitungsbereiche für Unternehmen in Bezug auf KVKK.
Die meisten Probleme entstehen nicht aus technischen Mängeln selbst, sondern aus
der Nichterfüllung der Nachweispflicht.

B10 Digitals KVKK Workspace Engine steuert Kameraprozesse über Datenkarten, Aufbewahrungsrichtlinien, Protokollverwaltung und LIA-gestützte Risikoanalyse.
Dies bietet Unternehmen eine prüfungsbereite, nachhaltige und sichere Struktur.

Analyse der KVKK-Kamerasysteme