Jede Verarbeitung personenbezogener Daten muss auf einer der in Artikel 6.1 DSGVO abschließend aufgezählten Rechtmäßigkeitsvoraussetzungen[1] beruhen. Im Rahmen eines Videoüberwachungssystems ist die geeignetste Voraussetzung für die Rechtmäßigkeit im Allgemeinen die der Verarbeitung, die zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich ist, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der der Videoüberwachung unterliegenden Person(en) überwiegen (Artikel 6.1 Buchstabe f DSGVO). Die CNPD weist darauf hin, dass drei kumulative Voraussetzungen erfüllt sein müssen, um von der Zulässigkeitsvoraussetzung des berechtigten Interesses Gebrauch machen zu können:
(1) das Bestehen eines berechtigten Interesses (z. B. die Absicht, sein Vermögen vor Diebstahl oder seine Beschäftigten vor körperlichen Schäden zu schützen);[2]
(2) die Notwendigkeit, die personenbezogenen Daten für die Zwecke zu verarbeiten, die mit dem geltend gemachten berechtigten Interesse verfolgt werden (d. h. gibt es angemessene und weniger in die Privatsphäre eingreifende alternative Mittel, mit denen derselbe Zweck erreicht werden kann?); und
(3) die Tatsache, dass die Grundrechte und Interessen der betroffenen Personen nicht Vorrang vor den berechtigten Interessen des für die Verarbeitung Verantwortlichen haben dürfen ("Abwägungsverfahren").
Diese dritte Voraussetzung besteht darin, zu prüfen, ob die Gefahr besteht, dass die Videoüberwachung die Grundrechte und -interessen der betroffenen Personen beeinträchtigt, und wenn ja, ob diese Grundrechte und -interessen nicht Vorrang vor dem Interesse des für die Verarbeitung Verantwortlichen[3] an der Einrichtung eines Videoüberwachungssystems haben müssen – in diesem Fall ist die Einrichtung nicht zulässig.
In den meisten Fällen haben die Grundrechte und Grundfreiheiten der betroffenen Personen Vorrang vor den berechtigten Interessen des für die Verarbeitung Verantwortlichen, wenn bei der Videoüberwachung die Gefahr einer erheblichen Beeinträchtigung der Rechte der betroffenen Personen besteht oder an Orten, in denen eine begründete Erwartung besteht, dass sie nicht überwacht werden. Beispiele für solche Zonen sind in Abschnitt 4.5.B aufgeführt. Die Abwägung muss in jedem Fall von Fall zu Fall erfolgen.
Die für die Verarbeitung Verantwortlichen müssen in der Lage sein, die getroffenen Entscheidungen in Bezug auf den Standort der Kameras, die überwachten Bereiche und die verwendeten technischen Mittel zu erläutern.
Achtung: Grundsätzlich[1] stellt die Einwilligung keine angemessene Rechtmäßigkeitsgrundlage für die Videoüberwachung dar.
Denn Videoüberwachungssysteme haben ihrem Wesen nach eine unbestimmte Anzahl von Personen gleichzeitig in ihrem Blickfeld.[2] Es ist dem für die Verarbeitung Verantwortlichen jedoch grundsätzlich nicht möglich, die Einwilligung jeder Person einzuholen, die in das Sichtfeld der Kamera eindringt, oder nachzuweisen, dass jede betroffene Person ihre Einwilligung gegeben hat, bevor ihre personenbezogenen[3] Daten verarbeitet wurden. Wenn die betroffene Person ihre Einwilligung widerruft, wird der für die Verarbeitung Verantwortliche außerdem Schwierigkeiten haben, nachzuweisen, dass die personenbezogenen Daten nicht mehr verarbeitet werden.[4]
Die Einholung einer gültigen Einwilligung durch den für die Verarbeitung Verantwortlichen wird noch erschwert, wenn die Videoüberwachungskameras Mitarbeiter des für die Verarbeitung Verantwortlichen in ihrem Sichtfeld haben. Denn eine der Voraussetzungen für die Gültigkeit der Einwilligung – die sich aus Art. 4 ergeben – ist erfüllt. 11) DSGVO - ist, dass diese von der betroffenen Person freiwillig erteilt wurde. Im Rahmen von Arbeitsverhältnissen sind Arbeitnehmer angesichts der Abhängigkeit und des Machtungleichgewichts, die im Verhältnis zwischen Arbeitgeber und Arbeitnehmer bestehen können, nur sehr selten in der Lage, ihre Einwilligung zu verweigern oder zu widerrufen, ohne befürchten zu müssen, nachteilige Folgen zu erleiden.
Unter diesen Umständen kann die Einwilligung sehr selten als freiwillig erteilt angesehen werden.[5] |
[1] Siehe Artikel 6.1 Buchstabe a DSGVO.
[2] Siehe hierzu die Ziff. 43 bis 48 der Leitlinien 3/2019 des Europäischen Datenschutzausschusses zur Verarbeitung personenbezogener Daten durch Videogeräte, abrufbar unter: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32019-processing-personal-data-through-video_de.
[3] vgl. Art. 7.1 DSGVO.
[4] cf Art. 7.3 DSGVO.
[5] Siehe hierzu die vom Europäischen Datenschutzausschuss übernommenen Leitlinien 5/2020 des Europäischen Datenschutzausschusses zur Einwilligung im Sinne der Verordnung (EU) 2016/679, Rn. 21 ff., abrufbar unter:
https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_202005_consent_de.pdf. Siehe auch Abschnitt 6.2 der Stellungnahme 2/2017 der Artikel-29-Datenschutzgruppe zur Verarbeitung von Daten am Arbeitsplatz (WP 249), abrufbar unter: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=610169.