Seit dem 25. Mai 2018[1] gilt die DSGVO. Eine der unmittelbaren Folgen der DSGVO besteht darin, dass für die Installation eines Videoüberwachungssystems keine vorherige Genehmigung der CNPD mehr erforderlich ist.
Obwohl die Verpflichtung zur Einholung einer vorherigen Genehmigung bei der CNPD aufgehoben wurde, sind die für die Verarbeitung Verantwortlichen, die eine Videoüberwachung installieren oder installieren lassen, verpflichtet, die Grundsätze und Verpflichtungen einzuhalten, die sich aus der DSGVO ergeben, einschließlich der Verpflichtung, ein Register der unter ihrer Verantwortung durchgeführten Verarbeitungen personenbezogener Daten zu führen.[2] Die Verarbeitung personenbezogener Daten, die aus der Videoüberwachung entstehen, muss daher in dieses Register aufgenommen werden und alle nach Artikel 30 DSGVO erforderlichen Informationen enthalten.
Im Gegensatz zum geänderten Gesetz vom 2. August 2002[3] (aufgehoben) definiert die DSGVO den Begriff "Überwachung" nicht mehr. Gleichwohl ist die Installation eines Videoüberwachungssystems, das Arbeitnehmer überwacht, stets als Verarbeitung personenbezogener Daten zu Überwachungszwecken im Rahmen von Arbeitsverhältnissen im Sinne von Art. L. 261-1 des Arbeitsgesetzbuchs anzusehen, der vom Arbeitgeber zu befolgen ist.
Ohne Anspruch auf Vollständigkeit erheben zu wollen, möchte die CNPD darüber hinaus auf einige der geltenden Grundsätze und Verpflichtungen im Bereich der Videoüberwachung hinweisen.
[1] Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO).
[2] vgl. Art. 30 DSGVO.
[3] Geändertes Gesetz vom 2. August 2002 über den Schutz von Personen bei der Verarbeitung personenbezogener Daten, aufgehoben durch das Gesetz vom 1. August 2018 zur Organisation der Nationalen Kommission für den Datenschutz und der allgemeinen Datenschutzregelung.