IVA-Lizenzen, starlight, ein sauber gerechneter Switch: nichts davon entschuldigt einen verbotenen Winkel. Die Aufsicht hat 2026 nicht «gelockert», weil Kameras schärfer sind. Begrenzter Zweck, informierte Personen, private Zonen außerhalb des Feldes, kurze Speicherung. Rechtliches ist keine Fußnote.
ML Fotos ist keine Anwaltskanzlei. Wir weigern uns, einen Winkel «um den Nachbarn etwas zu sehen» zu verkabeln. Das Angebot nennt den Rahmen; der Kunde bleibt verantwortlich für seine Installation.
Zwei Situationen, dieselbe Idee
An einem deutschen Standort gelten DSGVO und BDSG. Nicht öffentlich zugängliche Bereiche — Lager, Backstube, privater Parkplatz, Gemeinschaftsflächen eines Hauses: Verzeichnis der Verarbeitungstätigkeiten, oft eine Datenschutz-Folgenabschätzung. Keine Vorabmeldung an die Aufsicht.
Öffentlich zugängliche Bereiche — Empfangshalle, Verkaufsfläche, Kasse, Ladeneingang: dieselben Pflichten, plus Hausrecht, Hinweisschild und oft eine Interessenabwägung, die man schriftlich hält. Die Landesdatenschutzbehörde prüft das System weiterhin.
Ein Laden hat oft beides auf demselben Plan: das Schaufenster auf der einen Seite, das Lager auf der anderen. Das notieren wir vor Ort, bevor wir zwischen Bullet und Dome wählen. Die Methode startet bei diesem Rechteck, nicht beim Datenblatt.
Ein Zweck, kein «sehen wir dann»
Die Kamera dient einem genannten Ziel: Sicherheit von Sachen und Personen, Abschreckung, Identifikation nach Diebstahl, Beschädigung, Übergriff. Manchmal Zutrittskontrolle einer sensiblen Zone. Das ist nicht «sehen wir im Gebrauch».
Das ist auch nicht Produktivität messen, Pausen stoppen, einen Beschäftigten am Platz überwachen oder schauen, was der Nachbar tut. Bilder zu einem anderen Zweck umzuleiten — sie zeigen, veröffentlichen, für etwas anderes nutzen als gesagt — ist schon außerhalb des Rahmens. Das Strafrecht benennt das. Die unerwarteten Aufnahmen bleiben im Sicherheitsarchiv; sie eröffnen keinen Kuriositäten-Feed.
Im Betrieb filmt man die Sicherheitsumgebung, nicht die menschliche Tätigkeit durchgehend. Die Kasse, nicht die Kassiererin. Die Wertzone, nicht die Büroreihe. BDSG und Betriebsverfassungsgesetz sagen dasselbe: verhältnismäßig, begründet, angekündigt.
Das erlaubte Rechteck
Was wir am häufigsten verkabeln: Ein- und Ausgänge, Verkehrswege, Notausgänge, Lager, Parkplatz, Halle, Fahrradraum. Was wir ablehnen: Sanitär, Umkleiden, Pausen- und Ruheräume, Sanitätsraum, Betriebsratsräume und ihren Zugang, wenn er nur dorthin führt. Ein vandalierter Automat rechtfertigt nicht, den ganzen Raum zu filmen.
Der Arbeitsplatz ist kein Standardwinkel. Nur besondere Umstände — Bargeld, Hochwertlager — und auch dann: man rahmt den Gegenstand, nicht die Person. Ein Geschäftsführer, der das Live auf dem Telefon öffnet, um die Geste eines Beschäftigten zu kommentieren, hat den Zweck schon verlassen.
Der Nachbar ist kein Rechteck. Fenster, Terrasse, Garten daneben: wir maskieren, rahmen neu oder setzen nicht. Der öffentliche Weg ist kein Feldbonus. Ein Privater hat den Gehweg nicht «ein bisschen» zu filmen. Ein Laden, der den Empfangsbereich filmt, braucht das Schild und den dokumentierten Zweck.
In der Wohnungseigentümergemeinschaft zielen Kameras auf Gemeinschaftsflächen — Parkplatz, Flur, Hof, Müllraum — nicht auf Wohnungstüren, nicht auf Fenster, nicht auf Terrassen. Die Eigentümerversammlung beschließt. Ein Eigentümer, der allein einen Dome im Flur setzt, rüstet das Haus nicht aus: er schafft eine Störung. Das setzen wir nicht.
Informieren, bevor man filmt
Keine «diskrete» Kamera an einem gewerblichen Standort. Dauerhaftes, sichtbares Schild am Eingang der gefilmten Zone. Kamerapiktogramm, plus mindestens: Zweck, Speicherdauer, Name oder Funktion und Telefon des Verantwortlichen (oder des Datenschutzbeauftragten), Bestehen der Rechte, Beschwerde bei der Aufsicht. Der Rest von Art. 13 DSGVO kann auf einem Merkblatt, einer Ordnung, einer Seite leben — nicht anstelle des Schildes.
Beschäftigte werden zweimal informiert: das Schild und eine individuelle Information (Merkblatt, Nachtrag, Intranet). Vor der Inbetriebnahme werden die Gremien — der Betriebsrat, wenn er besteht — beteiligt. Kameras montags früh zu entdecken ist keine vorherige Information.
Ein Monat, nicht die Plattenkapazität
Die Aufsicht wiederholt es: die Dauer folgt dem Zweck, nicht dem restlichen Terabyte. In der Regel überschreitet sie einen Monat nicht. Oft reichen wenige Tage, um einen Vorfall festzustellen und ein Verfahren anzustoßen. Läuft ein Verfahren, zieht man die nützlichen Bilder, dokumentiert den Vorgang, behält sie für die Dauer dieses Verfahrens — nicht den ganzen Stream «für alle Fälle».
Den Rekorder auf «bis die Platte voll ist» zu stellen ist schon eine übermäßige Speicherung. Man stellt die automatische Überschreibung auf die geschriebene Dauer. Ein 16-TB-NVR ist kein Rechtsargument.
Wer schaut, und von wo
Nicht jeder. Berechtigte, geschulte Personen im Rahmen ihrer Funktion — oft der Sicherheitsverantwortliche, manchmal der Geschäftsführer. Nomineller Zugang, echtes Passwort, Einsichtsprotokoll. An einem öffentlich zugänglichen Standort hält man dieses Protokoll bis zu drei Jahre.
Live auf dem Telefon ist nicht verboten. Es erlaubt nicht, aus der Ferne die Arbeitsqualität zu managen. Verschlüsselung, getrenntes Konto, kein UPnP ins Internet: das kreuzen wir mit der Notiz zum Schließen des Streams. Eine microSD im Dome ist kein Tresor.
Audio zusätzlich zum Bild ist kein Zubehör. Die Aufsicht behält es engen Fällen vor, ausgelöst durch die betroffene Person — ein Übergriff, keine permanente Schleife hinter der Theke. Wir aktivieren es nicht «um zu sehen».
Verzeichnis, DSFA, manchmal der Betriebsrat
Das System steht im Verzeichnis der Verarbeitungstätigkeiten: Zwecke, Dauern, Berechtigte, Auftragsverarbeiter, Sicherheitsmaßnahmen. Ein Datenschutzbeauftragter, falls vorhanden, wird einbezogen. Sobald man systematisch, in großem Maßstab, einen öffentlich zugänglichen Bereich überwacht, ist eine Datenschutz-Folgenabschätzung nötig. Man behält sie. Man übermittelt sie der Aufsicht nur, wenn nach den Maßnahmen ein hohes Risiko bleibt.
Öffentlich zugänglicher Ort: oft Betriebsvereinbarung, zusätzlich. Geschlossener Ort: immer das Verzeichnis. Gesichtserkennung, Biometrie, namentliche Identifikation durch die Analyse: das ist keine IVA-Einstellung. Das ist ein anderes Regime, fast immer außerhalb dessen, was wir verkaufen. Wir schreiben es nicht auf ein Datenblatt, um modern zu wirken.
Was die Maske tut — und was nicht
IVA Pro Privacy dient dazu: ein Fenster, einen Nachbargarten, ein Stück Straße, das übersteht, zu maskieren. Wir stellen das mit dem Kunden ein, im Live, bevor wir gehen. Ein zu großzügiges Feld «weichzeichnen wir später» zahlt man bei der ersten Kontrolle — oder beim ersten Nachbarn, der das Objektiv fotografiert.
Die Analyse (zu überschreitende Linie, Parken, Anwesenheit) bleibt eine Datenverarbeitung. Sie löscht weder die vorherige Information noch den Zweck. Ohne Alarmregel ist sie nur ein redseligerer Stream; mit zu vielen Regeln wird sie wieder eine Überwachung von Personen. Wir parametrieren das nützliche Minimum. Siehe IVA Pro: wozu die Analyse dient.
Was wir auf das Angebot schreiben
Das Angebot von ML Fotos nennt die Winkel, die außerhalb des Feldes gelassenen Zonen, die vorgesehene Maskierung, die Erinnerung an den Rahmen. Es ersetzt weder den Anwalt des Kunden noch den WEG-Beschluss noch die Betriebsvereinbarung. Wir setzen Bosch-Kameras. Wir unterschreiben keinen Winkel, den eine Aufsicht 2026 wie zuvor keinen Grund hätte zu akzeptieren.
- Zweck — Sicherheit, geschrieben, einzig.
- Feld — Eingänge, Lager, Hallen; nicht Sanitär, nicht der Nachbar, nicht der Arbeitsplatz.
- Information — Piktogramm und Merkblatt vor der ersten Aufzeichnung.
- Dauer — höchstens ein Monat, oft weniger, automatische Überschreibung.
- Zugang — Berechtigte, Protokoll, geschlossener Stream.
- Formalitäten — Verzeichnis; Betriebsrat im Betrieb; DSFA bei großem Maßstab; WEG-Beschluss in der Gemeinschaft.
Der Kunde bleibt Verantwortlicher. Wir helfen, nicht gegen den Rahmen zu verkabeln. Wir entlasten ihn nicht.