Videoüberwachung Einverständniserklärung – Vorlage (§26 BDSG, Art. 6 DSGVO)
Videoüberwachung am Arbeitsplatz ist eines der heikelsten Themen des Beschäftigtendatenschutzes: Sie greift tief in das allgemeine Persönlichkeitsrecht ein und ist nur unter engen Voraussetzungen zulässig. Reine §26 BDSG-Erforderlichkeit reicht in vielen Konstellationen nicht – insbesondere bei dauerhafter Überwachung von Arbeitsplätzen wird zusätzlich eine ausdrückliche, freiwillige Einwilligung der Beschäftigten oder eine Betriebsvereinbarung benötigt (§26 Abs. 2 BDSG i. V. m. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Diese Vorlage dokumentiert die Einwilligung rechtssicher: Vertragsparteien, Zweck der Überwachung, Standorte der Kameras, erfasste Bereiche, Speicherdauer, Empfänger der Aufnahmen, Betroffenenrechte und insbesondere das jederzeit ausübbare Widerrufsrecht – digital unterschrieben und revisionssicher in der Personalakte abgelegt.
Rechtsgrundlage: §26 BDSG, Art. 6/7 DSGVO und §4 BDSG
Videoüberwachung am Arbeitsplatz ist nach §26 BDSG nur erforderlich – und damit ohne Einwilligung zulässig –, wenn sie zur Aufdeckung konkreter Straftaten dient und mildere Mittel ausgeschöpft sind. Für allgemeine Sicherheits-, Hausrechts- oder Eigentumsschutzzwecke reicht das in der Regel nicht. Für öffentlich zugängliche Räume gelten zusätzlich §4 BDSG und die Anforderungen der DSK (Datenschutzkonferenz). Wer Mitarbeiter dauerhaft erfasst, braucht entweder eine Betriebsvereinbarung (§87 Abs. 1 Nr. 6 BetrVG, §26 Abs. 4 BDSG) oder die ausdrückliche, freiwillige und informierte Einwilligung jedes betroffenen Mitarbeiters nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Verstöße können nach Art. 83 DSGVO Bußgelder bis 20 Mio. € oder 4 % des Jahresumsatzes auslösen – die Aufsichtsbehörden sanktionieren unverhältnismäßige Videoüberwachung regelmäßig im fünf- bis sechsstelligen Bereich.
Pflichtangaben einer wirksamen Einwilligung
Damit die Einwilligung den strengen Anforderungen von Art. 7 DSGVO genügt und im Streitfall trägt, gehören diese Felder zwingend hinein:
- Arbeitgeber: Firmenname, Anschrift, Handelsregisternummer, ggf. Datenschutzbeauftragter
- Arbeitnehmer: Name, Privatanschrift, ggf. Personalnummer
- Zweck der Videoüberwachung – konkret und abschließend (Diebstahlschutz, Hausrecht, Arbeitsschutz – kein „und ggf. weitere Zwecke“)
- Standorte und überwachte Bereiche der Kameras (Eingangsbereich, Lager, Kassenzone) – Arbeitsplätze möglichst vermeiden
- Art der Aufnahmen: nur Bild oder Bild+Ton (Ton-Aufnahmen sind nochmals deutlich strenger geregelt)
- Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO i. V. m. §26 Abs. 2 BDSG
- Speicherdauer (in der Regel max. 72 Stunden, bei Vorfall verlängerbar)
- Empfänger der Aufnahmen (Sicherheitsdienst, Polizei bei Strafverfolgung, IT-Dienstleister)
- Hinweis auf Hinweisschilder gemäß Art. 13 DSGVO am Eingang des überwachten Bereichs
- Ausdrückliches Widerrufsrecht: jederzeit, formlos, ohne Begründung, ohne Nachteile für das Arbeitsverhältnis
- Hinweis auf Freiwilligkeit und Folgen einer Verweigerung (es darf keine geben)
- Betroffenenrechte: Auskunft, Berichtigung, Löschung, Einschränkung, Beschwerde bei der Aufsichtsbehörde
- Ort, Datum, Unterschrift des Mitarbeiters und des Arbeitgebers
Freiwilligkeit: Die Achillesferse jeder Einwilligung im Job
§26 Abs. 2 BDSG verlangt, dass die Einwilligung freiwillig erfolgt – und stellt explizit klar, dass im Beschäftigungskontext aufgrund des Über-Unterordnungsverhältnisses besonders kritisch zu prüfen ist, ob Freiwilligkeit überhaupt vorliegt. Praktisch heißt das: Der Mitarbeiter muss ohne Nachteile ablehnen können. Steht im Hintergrund die unausgesprochene Erwartung „wer nicht unterschreibt, kann gehen“, ist die Einwilligung unwirksam – und mit ihr die gesamte Videoüberwachung. Saubere Praxis: schriftlich zusichern, dass die Verweigerung keinerlei arbeitsrechtliche Konsequenzen hat, Alternativarbeitsplatz für Verweigerer prüfen, Betriebsrat einbinden (§87 BetrVG ist bei Videoüberwachung zwingend), und im Idealfall die Rechtsgrundlage zusätzlich über eine Betriebsvereinbarung absichern.
Speicherdauer und Löschpflichten: Maximal 72 Stunden
Die etablierte Praxis der Aufsichtsbehörden und die ständige Rechtsprechung sehen eine maximale Speicherdauer von 48–72 Stunden vor – danach sind die Aufnahmen automatisch und revisionssicher zu löschen. Längere Speicherung ist nur bei konkretem Anlass (Vorfall, Strafanzeige, laufende Ermittlung) und nur für die Dauer der Sachverhaltsaufklärung zulässig. Wer Aufnahmen wochenlang vorhält, ohne ein konkretes Bedrohungsszenario zu dokumentieren, verletzt den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Technisch gelöst wird das per Ring-Speicher mit automatischer Überschreibung; jede manuelle Verlängerung muss dokumentiert und begründet werden.
Digital einholen, revisionssicher dokumentieren
Klassisch wird die Einwilligung als Papier-Formular ausgegeben, oft beim Onboarding zwischen vielen anderen Dokumenten – die Quittung verschwindet in der Personalakte und im Ernstfall (Aufsichtsbehörden-Prüfung, Klage) ist sie schwer auffindbar oder die Version stimmt nicht mehr. ProtocolHero holt die Einwilligung digital ein, mit Touch-Unterschrift, Zeitstempel, Geräte-ID und Versionsnummer der jeweiligen Aufklärung. Wird ein Kamerastandort ergänzt oder der Zweck erweitert, erstellt das System eine neue Version und holt automatisch eine neue Einwilligung ein – die alte bleibt zu Beweiszwecken archiviert. Der Widerruf kann ebenfalls digital erfolgen und löst sofortige Lösch- und Sperrprozesse aus.
Häufige Fragen
Brauche ich überhaupt eine Einwilligung oder reicht §26 BDSG?
§26 Abs. 1 BDSG deckt nur die zur Aufdeckung konkreter Straftaten erforderliche Überwachung – mit hoher Schwelle (begründeter Verdacht, mildere Mittel ausgeschöpft, Erforderlichkeit dokumentiert). Für allgemeine Sicherheits-, Hausrechts- oder präventive Zwecke ist diese Schwelle in der Regel nicht erfüllt. Dann bleiben nur Betriebsvereinbarung (§87 BetrVG) oder die ausdrückliche Einwilligung jedes betroffenen Mitarbeiters – idealerweise beides, weil sich Wirksamkeitslücken so gegenseitig absichern.
Wie hoch sind die Bußgelder bei unzulässiger Videoüberwachung?
Art. 83 DSGVO sieht bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes vor (der höhere Wert gilt). Die deutsche Aufsichtspraxis verhängte in den letzten Jahren bei unzulässiger Mitarbeiter-Videoüberwachung Bußgelder im sechs- bis siebenstelligen Bereich – prominent z. B. 10,4 Mio. € gegen notebooksbilliger.de (2020) für die dauerhafte Überwachung von Lager- und Arbeitsplätzen. Hinzu kommen zivilrechtliche Schadensersatzansprüche der betroffenen Mitarbeiter nach Art. 82 DSGVO.
Kann der Mitarbeiter die Einwilligung jederzeit widerrufen?
Ja – das Widerrufsrecht ist zwingend (Art. 7 Abs. 3 DSGVO), unbefristet, formlos und ohne Begründung. Im Widerrufsfall darf der Mitarbeiter ab diesem Zeitpunkt nicht mehr aufgenommen werden – konkret bedeutet das: Kamera abdrehen, Bereich verlagern oder Alternativarbeitsplatz schaffen. Bereits aufgenommene Daten dürfen weiter verarbeitet werden, soweit sie zum Zeitpunkt der Aufnahme rechtmäßig erhoben wurden, müssen aber regulär nach Ablauf der Speicherfrist gelöscht werden.
Muss der Betriebsrat zustimmen?
Ja, zwingend. Die Einführung und Anwendung technischer Einrichtungen, die geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, unterliegt der Mitbestimmung nach §87 Abs. 1 Nr. 6 BetrVG. Videoüberwachung fällt regelmäßig darunter. Ohne Betriebsvereinbarung oder positive Zustimmung des Betriebsrats ist die Überwachung auch dann unzulässig, wenn die einzelnen Mitarbeiter eingewilligt haben – das Mitbestimmungsrecht steht selbständig neben dem individuellen Datenschutz.
Reichen Hinweisschilder am Eingang aus?
Hinweisschilder nach Art. 13 DSGVO sind Pflicht, aber sie ersetzen keine Rechtsgrundlage. Sie informieren nur über die Datenverarbeitung – damit allein wird die Überwachung nicht zulässig. Erforderlich ist immer eine tragfähige Rechtsgrundlage: §26 BDSG (eng), Einwilligung (mit allen Anforderungen) oder Betriebsvereinbarung. Die Schilder müssen mindestens enthalten: Verantwortlicher, Zweck, Rechtsgrundlage, Speicherdauer, Betroffenenrechte und Kontakt des Datenschutzbeauftragten.
Wie lange dürfen Aufnahmen gespeichert werden?
Maximal 48–72 Stunden ist die etablierte Aufsichtspraxis – danach ist automatisch zu löschen (Ring-Speicher mit Überschreibung). Längere Speicherung nur bei konkretem Anlass und für die Dauer der Sachverhaltsaufklärung zulässig. Jede manuelle Verlängerung muss begründet und protokolliert werden. Dauerhafte Speicherung ohne konkreten Anlass ist ein klarer Verstoß gegen Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung) und wird konsequent geahndet.
Was ProtocolHero zusätzlich für dich übernimmt
Eine Vorlage allein ist erst der Anfang – ProtocolHero macht aus jedem Protokoll einen durchgängigen digitalen Workflow mit KI-Unterstützung, Workflow-Freigaben und revisionssicherem Archiv.
HERO Assistant – KI-Chat für Dokumentenerstellung
Der HERO Assistant ist der eingebaute KI-Chat von ProtocolHero. Du kannst per Spracheingabe ein komplettes Protokoll anlegen lassen ("Erstelle mir einen neuen Protokoll für Kunde Müller, Baustelle Elbstraße"), oder ein bestehendes PDF / Foto / Word-Dokument hochladen – die KI liest die Struktur aus und baut eine wiederverwendbare Vorlage daraus.
Auto-Fill aus Sprache, Foto und Datei
Beim Ausfüllen kannst du das Protokoll per Sprachsteuerung diktieren – die KI ordnet die Inhalte automatisch den richtigen Feldern zu. Oder du lädst Fotos, Scans, Verträge, Datenblätter oder Ausweise hoch (z. B. Arbeitsvertrag + Personalausweis beim Personalfragebogen, Typenschild beim Wartungsprotokoll, Lieferschein beim Bautagesbericht): Der HERO Assistant extrahiert die Daten und befüllt das Formular vor – du prüfst und unterschreibst.
Foto- und Video-Upload direkt im Dokument
Zu jedem Bauteil, Messpunkt oder Schadensbild kannst du Fotos und Videos direkt aus der App anhängen. Videos sind besonders nützlich, wenn ein Schadensbild dynamisch ist (laufendes Wasser, tropfende Leitung, ungewöhnliche Geräusche an einer Anlage) – ein einzelnes Standbild würde den Befund nicht ausreichend dokumentieren.
Kommentare als Aufgaben – intern und mit dem Kunden
Jede Position im Protokoll kann kommentiert und als Aufgabe an einen Kollegen, an dich selbst oder direkt an den Kunden zugewiesen werden ("bitte fehlendes Datenblatt nachreichen", "Mangel bis 15.06. beheben"). Kommentare können wahlweise rein intern bleiben oder im freigegebenen Kundenlink mitgeteilt werden.
Workflow: Bearbeiter zuweisen, Prüfer freigeben
Dokumente lassen sich an Kollegen weiterleiten ("zur Vervollständigung an den Monteur", "zur Endkontrolle an den Meister") und können einen festen Prüfer haben, der die letzte fachliche Freigabe erteilt, bevor das Protokoll unterschrieben oder an den Kunden geht.
Activity-Log für lückenlose Nachvollziehbarkeit
Jedes Protokoll hat einen vollständigen Aktivitäts-Verlauf: Wer hat wann was geändert, kommentiert, hochgeladen, freigegeben, unterschrieben. Das Log ist auf Wunsch auch im Kunden-Freigabelink sichtbar – ideal für Auditoren, Versicherer und Kunden, die die Entstehung des Dokuments nachvollziehen wollen.
Eindeutige Protocol-ID je Dokument
Jedes Protokoll bekommt automatisch eine eindeutige Protocol-ID, mit der es sich zweifelsfrei referenzieren, verlinken und im Audit-Trail wiederfinden lässt.
Automatische Berichts-Nummerierung
In KürzeFortlaufende, lückenlose Berichts-Nummern (z. B. Protokoll-2026-001, 002, 003 …) je Dokumenttyp und Kunde – ohne manuelles Vergeben, ohne Dubletten.
Web-Formular & Inbox
In KürzeVorlagen lassen sich als öffentliches Web-Formular auf der eigenen Website einbinden – ein ausgefülltes Protokoll (z. B. Anfrage, Schadensmeldung, Auftragsbestätigung) landet automatisch in deiner ProtocolHero-Inbox zur Weiterbearbeitung.
QR-Code-Etiketten für Anlagen und Bauteile
In KürzeQR-Code-Etiketten pro Anlage / Bauteil / Abschottung, die beim Scannen direkt das hinterlegte Protokoll, die Historie und alle Wartungs- bzw. Prüfdokumente öffnen.
