Videoüberwachung & Sicherheitstechnik: DSGVO-konform planen in Deutschland und Österreich

Einleitung

Sicherheitstechnik ergänzt oder ersetzt in vielen Objekten das teure Wachpersonal: Eine gut geplante Kombination aus Videoüberwachung, Einbruchmeldeanlage und Zutrittskontrolle schützt rund um die Uhr — und oft zu einem Bruchteil der Kosten eines 24/7-Objektschutzes. Doch gerade die Videoüberwachung bewegt sich in einem engen rechtlichen Rahmen: Wer Menschen filmt, verarbeitet personenbezogene Daten und muss die Vorgaben der DSGVO einhalten. Dieser Ratgeber zeigt strukturiert, welche Technik-Gewerke es gibt, was in Deutschland und Österreich rechtlich erlaubt ist, womit Sie kalkulieren müssen und woran Sie einen seriösen Errichter erkennen.

Was zählt zur Sicherheitstechnik?

Sicherheitstechnik ist ein Sammelbegriff für elektronische und mechanische Systeme, die Objekte, Werte und Personen schützen. Die wichtigsten Gewerke sind:

• Videoüberwachung (Videosicherheit, CCTV) — IP-Kameras, Rekorder (NVR), Analyse-Software und optionale Fernaufschaltung. Rechtlich das sensibelste Gewerk, weil personenbezogene Daten erfasst werden.
• Einbruchmeldeanlagen (EMA) — Bewegungsmelder, Tür- und Fensterkontakte, Glasbruchmelder und Sirenen; auf Wunsch mit Aufschaltung auf eine Notruf- und Serviceleitstelle (NSL).
• Zutrittskontrollanlagen (ZKA) — Transponder, PIN, biometrische Systeme oder App-Zugang; protokollieren, wer wann welche Tür passiert.
• Perimeter- und Freilandschutz — Zaundetektion, Lichtschranken und Wärmebildkameras zur frühzeitigen Erkennung an der Grundstücksgrenze.
• Mechanische Sicherungstechnik — Schließanlagen, einbruchhemmende Türen und Fenster (Widerstandsklassen RC 2 bis RC 6 nach DIN EN 1627).

In der Praxis ergibt erst die Kombination aus mechanischer Sicherung, Meldetechnik und Videoüberwachung ein stimmiges Konzept — die reine Kamera ohne Alarmierungsweg dokumentiert einen Einbruch nur, verhindert ihn aber nicht.

Rechtsrahmen Videoüberwachung in Deutschland

Videoüberwachung durch private und gewerbliche Betreiber stützt sich in Deutschland auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Vor der Installation ist eine Interessenabwägung nötig: Das Schutzinteresse des Betreibers (z.B. Abwehr von Einbruch, Vandalismus oder Diebstahl) muss die schutzwürdigen Interessen der gefilmten Personen überwiegen. Für öffentliche Stellen ist zusätzlich § 4 BDSG maßgeblich; für private Betreiber gilt vorrangig die DSGVO-Grundlage.

Zentrale Pflichten sind:

• Hinweisbeschilderung vor Betreten des überwachten Bereichs (Piktogramm plus Informationen nach Art. 13 DSGVO: Verantwortlicher, Zweck, Speicherdauer, Kontakt).
• Datenminimierung: Nur der erforderliche Bereich wird erfasst; öffentliche Gehwege und Nachbargrundstücke werden per Privatzonen-Maskierung ausgeblendet.
• Kurze Löschfristen: In der Regel 48 bis 72 Stunden, sofern kein konkreter Anlass eine längere Speicherung rechtfertigt.
• Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO und — bei umfangreicher Überwachung — eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO.

Werden auch Beschäftigte erfasst, gelten die strengeren Maßstäbe des Beschäftigtendatenschutzes: Eine dauerhafte Überwachung von Arbeitsplätzen ist grundsätzlich unzulässig, verdeckte Videoüberwachung nur bei dokumentiertem konkreten Straftatverdacht und als letztes Mittel.

Rechtsrahmen Videoüberwachung in Österreich

In Österreich gilt neben der DSGVO das nationale Datenschutzgesetz (DSG). Die Bildverarbeitung ist in den §§ 12 und 13 DSG gesondert geregelt. Zulässig ist eine Videoüberwachung insbesondere zum Schutz von Personen und Sachen des Verantwortlichen, wenn keine gelinderen Mittel ausreichen und schutzwürdige Interessen der Betroffenen nicht überwiegen. Die frühere Meldepflicht beim Datenverarbeitungsregister ist mit Wirksamwerden der DSGVO entfallen.

Auch in Österreich sind Kennzeichnungspflicht (geeignete Kennzeichnung der Bildaufnahme), Zweckbindung und eine grundsätzlich kurze Speicherdauer einzuhalten. Aufnahmen sind zu löschen, sobald der Zweck erreicht ist; längere Aufbewahrung ist zu protokollieren und zu begründen. Die österreichische Datenschutzbehörde (DSB) veröffentlicht dazu praxisnahe Leitlinien.

Vergleich der Technik-Gewerke

Kostenrahmen im Detail

Anders als bei personalintensiven Sicherheitsdienstleistungen setzen sich die Kosten der Sicherheitstechnik aus Hardware, Installation und laufender Wartung zusammen. Eine kleine, fachgerecht installierte IP-Videoanlage mit vier Kameras und Rekorder liegt typischerweise zwischen 1.500 und 4.000 EUR. Größere Anlagen mit Fernaufschaltung, Perimeterschutz und Zutrittskontrolle erreichen schnell fünfstellige Investitionssummen.

Hinzu kommen laufende Kosten: Wartungsverträge sichern die Funktionsfähigkeit und sind bei VdS- oder VSÖ-zertifizierten Anlagen häufig Pflicht; die Aufschaltung auf eine Notruf- und Serviceleitstelle (NSL) kostet in der Regel rund 15 bis 50 EUR pro Monat. Der Bundesverband Sicherheitstechnik (BHE) in Deutschland und der Verband der Sicherheitsunternehmen Österreichs (VSÖ) bieten Orientierung zu Errichter-Qualität und Anlagenklassen. Für belastbare Angebotsvergleiche sollten Auftraggeber immer eine schriftliche Bedarfsanalyse mit Gewerkeliste, Anlagenklasse, Wartungsumfang und DSGVO-Konzept anfordern.

Auswahlhilfe: Welche Technik passt zu Ihnen?

Szenario 1 — Einfamilienhaus / Wohnimmobilie: Einbruchmeldeanlage nach DIN EN 50131 als Basis, ergänzt um mechanische Sicherung der Fenster und Türen (RC 2). Videoüberwachung nur am eigenen Grundstück, mit sauberer Privatzonen-Maskierung zum Nachbarn und öffentlichen Gehweg.

Szenario 2 — Gewerbeobjekt / Lager: Kombination aus Videoüberwachung mit Nachtsicht, Einbruchmeldeanlage und NSL-Aufschaltung. Interventionsdienst statt teurer Dauerpräsenz. Zutrittskontrolle für Warenausgang und sensible Bereiche.

Szenario 3 — Bürogebäude mit Beschäftigten: Zutrittskontrolle mit Protokollierung, Videoüberwachung ausschließlich an Ein-/Ausgängen und neuralgischen Punkten — nicht an Arbeitsplätzen. Betriebsrat und Beschäftigtendatenschutz frühzeitig einbinden.

Szenario 4 — Baustelle / Freiland: Mobile, netzunabhängige Videoüberwachung mit Perimeterdetektion und Fernaufschaltung. Häufig als Miet-Lösung wirtschaftlicher als eine feste Installation.

DSGVO-Checkliste vor der Installation

1. Schutzziel und berechtigtes Interesse schriftlich festhalten (Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO).
2. Erfassungsbereiche planen und fremde Bereiche per Maskierung ausschließen.
3. Hinweisschilder mit Kurzinformation nach Art. 13 DSGVO anbringen.
4. Speicherdauer festlegen (Regel: 48–72 Stunden) und automatische Löschung konfigurieren.
5. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) ergänzen, bei umfangreicher Überwachung DSFA (Art. 35 DSGVO) durchführen.
6. Zugriffsrechte und technische Sicherung des Rekorders (Passwortschutz, Verschlüsselung) dokumentieren.

Rechtliche Grundlagen

Die Videoüberwachung durch private und gewerbliche Betreiber stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; in Deutschland ergänzt § 4 BDSG die Regelungen für öffentliche Stellen, in Österreich regeln die §§ 12–13 DSG die Bildverarbeitung. Informationspflichten ergeben sich aus Art. 13 DSGVO, das Verarbeitungsverzeichnis aus Art. 30 DSGVO und die Folgenabschätzung aus Art. 35 DSGVO. Für die technische Qualität gelten die Normen DIN EN 62676 (Videoüberwachung), DIN EN 50131 (Einbruchmeldeanlagen) und DIN EN 60839 (Zutrittskontrolle). Errichter und Anlagen können zusätzlich nach VdS (DE) oder VSÖ (AT) anerkannt sein.

Quellen

1. BHE Bundesverband Sicherheitstechnik e.V., Fachinformationen zu Videosicherheit und Einbruchmeldetechnik, https://www.bhe.de.
2. Verband der Sicherheitsunternehmen Österreichs (VSÖ), Anlagenklassen und Errichter-Anerkennung, https://www.vsoe.at.
3. § 4 Bundesdatenschutzgesetz Deutschland (Videoüberwachung öffentlich zugänglicher Räume), amtlicher Volltext, https://www.gesetze-im-internet.de/bdsg_2018/__4.html.
4. §§ 12–13 Datenschutzgesetz Österreich (Bildverarbeitung), Rechtsinformationssystem des Bundes, https://www.ris.bka.gv.at.
5. Österreichische Datenschutzbehörde (DSB), Informationen zur Videoüberwachung, https://www.dsb.gv.at.
6. Verordnung (EU) 2016/679 (DSGVO), Artikel 6, 13, 30 und 35, EUR-Lex, https://eur-lex.europa.eu/eli/reg/2016/679/oj.