In diesem Ratgeber
Welches Problem soll die Kamera tatsächlich lösen?
Beschreiben Sie zunächst den Anlass: Geht es um wiederholte Diebstähle am Eingang, einen bedrohten Empfang oder die Sicherung eines abgeschlossenen Gebäudes außerhalb der Sprechzeiten? Ein allgemeines Sicherheitsgefühl reicht als Begründung nicht aus. Für eine Prüfung auf Grundlage berechtigter Interessen sind Zweck, Erforderlichkeit und die Interessen der beobachteten Personen zusammen zu betrachten.
Prüfen Sie Alternativen wie bessere Sichtachsen, verschlossene Bereiche, Zugangskontrolle, Beleuchtung oder einen Alarmknopf. Die Dokumentation sollte erklären, weshalb die gewählte Maßnahme das konkrete Problem lösen kann und warum eine mildere Lösung nicht genügt. Für jede Kamera kann die Antwort anders ausfallen.
Eingang, Wartebereich und Behandlungsraum unterscheiden
| Bereich | Worauf besonders zu achten ist |
|---|---|
| Eingang und Zugang | Bildwinkel auf den erforderlichen Bereich begrenzen. Öffentliche Gehwege und Nachbarflächen nicht vorsorglich miterfassen. |
| Empfang | Patientengespräche, Bildschirme, Unterlagen und dauerhaft besetzte Arbeitsplätze dürfen nicht beiläufig zum Überwachungsgegenstand werden. |
| Wartebereich | Längerer Aufenthalt, Begleitpersonen und der medizinische Kontext erhöhen das Gewicht der betroffenen Interessen. |
| Behandlung und Untersuchung | Besonders intensive Eingriffe. Eine allgemeine Sicherheitskamera lässt sich hier nicht wie eine Eingangskamera behandeln; zwingende medizinische Zwecke verlangen eine eigene Prüfung. |
Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein unterscheidet in seinen Hinweisen zu Arztpraxen ausdrücklich zwischen diesen Bereichen. Gerade in Behandlungsräumen kommen allenfalls konkrete Ausnahmefälle in Betracht. Je nach Situation können Aufnahmen außerdem Gesundheitsinformationen erkennen lassen; dann sind zusätzliche Anforderungen an diese Datenkategorie zu prüfen.
Patienten müssen den Hinweis vor dem überwachten Bereich sehen
Die Datenschutzkonferenz beschreibt eine Information in zwei Stufen. Ein gut sichtbares Schild vor dem erfassten Bereich gibt die wesentlichen Angaben. Ein vollständiges Informationsblatt ergänzt die weiteren Informationen. Eine kleine Kamera-Grafik ohne verständliche Angaben zur verantwortlichen Praxis genügt dafür nicht.
Für die Beschilderung und die ergänzende Information klären
- Wer ist verantwortlich, und unter welchen Kontaktdaten ist die Praxis erreichbar?
- Welcher Zweck und welche Rechtsgrundlage tragen die konkrete Überwachung?
- Welches berechtigte Interesse wird gegebenenfalls verfolgt?
- Wird gespeichert, und wie lange?
- Wie erreichen Betroffene einen benannten Datenschutzbeauftragten?
- Wo erhalten Patienten die vollständigen Informationen zu Empfängern, Rechten und Beschwerdemöglichkeit?
Platzieren Sie den Hinweis so, dass er auch bei geöffneter Tür sichtbar bleibt. Die vollständige Information sollte vor Ort leicht zugänglich sein; eine zusätzliche Internetseite kann den Zugang erleichtern. Prüfen Sie die Darstellung aus Sicht einer Patientin, die die Praxis zum ersten Mal besucht.
Wie lange dürfen Aufnahmen gespeichert werden?
Die Speicherdauer folgt dem erforderlichen Zweck. Eine pauschale gesetzliche Erlaubnis, sämtliche Aufnahmen 72 Stunden zu behalten, gibt es nicht. Die DSK nennt diesen Zeitraum als regelmäßigen Orientierungswert für eine zeitnahe Feststellung von Vorfällen; längere Speicherung benötigt eine besondere Begründung. Je nach Fall ist bereits eine deutlich kürzere Frist angemessen.
Legen Sie automatische Löschung und einen geregelten Ablauf für tatsächliche Vorfälle fest. Wird ein relevanter Ausschnitt zur Aufklärung benötigt, ist dieser gesondert und zugriffsbeschränkt zu sichern. Daraus folgt kein Anlass, zugleich das gesamte übrige Material auf unbestimmte Zeit aufzubewahren.
Auch Technik, Personal und Dienstleister gehören in die Prüfung
- Audiofunktionen deaktivieren, soweit sie nicht gesondert geprüft und erforderlich sind.
- Bildwinkel, Maskierungen und Betriebszeiten dokumentieren.
- Persönliche Zugänge vergeben und Auswertungen auf berechtigte Personen und konkrete Anlässe begrenzen.
- Fernzugriffe, Cloud-Speicherung und Wartung durch Dienstleister einschließlich ihrer vertraglichen Rolle prüfen.
- Überwachung von Beschäftigten gesondert bewerten und bestehende Beteiligungsrechte berücksichtigen.
- Die Verarbeitung dokumentieren und vorab prüfen, ob eine Datenschutz-Folgenabschätzung erforderlich ist.
Auch eine Kamera, die nur ein Livebild zeigt, verarbeitet personenbezogene Daten. Ohne Speicherung entfällt deshalb nicht die gesamte Datenschutzprüfung. Planen Sie außerdem eine regelmäßige Kontrolle ein: Wenn sich Räume, Bildwinkel oder Sicherheitslage ändern, muss die bisherige Begründung weiterhin tragen.
Quellen & Rechtsgrundlagen
Grundlagen dieses Beitrags, geprüft zum angegebenen Stand. Gesetze und behördliche Hinweise können sich ändern; maßgeblich bleibt Ihre konkrete Verarbeitung.
- DSK: Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen (öffnet in neuem Tab)17.07.2020
- ULD Schleswig-Holstein: Häufig gestellte Fragen zu ambulanten Arztpraxen (öffnet in neuem Tab)
- LfD Niedersachsen: Hinweisbeschilderung und Transparenzanforderungen (öffnet in neuem Tab)
- LfD Niedersachsen: FAQ Videoüberwachung (öffnet in neuem Tab)
- DSGVO: insbesondere Art. 5, 6, 9, 13, 32 und 35 – amtliche Wiedergabe des BMF (öffnet in neuem Tab)
Dieser Ratgeber dient der datenschutzfachlichen und organisatorischen Orientierung. Er ersetzt keine anwaltliche Rechtsberatung im Einzelfall. Die Verantwortung für die Verarbeitung bleibt bei der Einrichtung. Für eine erste Beratungsanfrage genügen Angaben zum Anliegen; bitte keine Patientenakten über das öffentliche Kontaktformular senden.