In diesem Artikel
Über Ihrer Kasse hängt eine Kamera. Vielleicht noch eine an der Hintertür, eine im Gastraum, eine, die zufällig auch den Flur zur Toilette miterfasst. Niemand in Ihrem Betrieb hat je nachgefragt, ob das erlaubt ist — und die Antwort liegt nicht bei demjenigen, der die Kabel verlegt hat, sondern bei der DSGVO und einem Gericht, das genau über diesen Fall bereits entschieden hat.
Eine Kamera an der Kasse ist wohl die verbreitetste Sicherheitsmaßnahme in der Gastronomie — und gleichzeitig eine der am wenigsten durchdachten. Man kauft sie aus demselben Grund wie einen Feuerlöscher: Jeder hat einen, also Sie auch. Der Unterschied ist, dass ein Feuerlöscher keine personenbezogenen Daten jedes Mitarbeiters verarbeitet, der acht Stunden am Tag davor steht.
Diese Website hat bereits ausführliche Beiträge darüber, was Diebstahl und Kassendifferenzen kosten, über Einbruchschutz und über die DSGVO aus Sicht der Gästedaten — Reservierungen, E-Mail-Adressen, Marketing-Einwilligung. Keiner dieser Beiträge behandelt die Kamera selbst. Und das ist eine ganz andere Geschichte als Gästedaten: Einen Gast können Sie um Einwilligung für einen Newsletter bitten, aber einen Mitarbeiter können Sie niemals "freiwillig" einwilligen lassen, an seinem eigenen Arbeitsplatz gefilmt zu werden — das Machtgefälle zwischen Arbeitgeber und Arbeitnehmer macht diese Einwilligung nach der DSGVO per Definition ungültig. Videoüberwachung am Arbeitsplatz beruht deshalb auf einer ganz anderen Rechtsgrundlage, mit eigenen Regeln.
Das ist kein theoretischer Punkt. Es ist genau die Situation, mit der sich Europas höchstes Menschenrechtsgericht bereits befasst hat — ein Supermarkt mit versteckten Kameras über den Kassen, nach einem Diebstahlverdacht. Dieses Urteil zieht eine Grenze, die für ein Restaurant mit einer Kassenkamera relevanter ist als jeder allgemeine DSGVO-Ratschlag.
Dieser Artikel zählt sieben Zahlen zusammen: wie lange eine gezielte Kameraaktion vor diesem Gericht Bestand hatte, wie viele rechtliche Zwecke eine Kamera in Belgien erfüllen darf, wie lange Sie Aufnahmen speichern dürfen, warum genau diese Frist auch gegen Sie arbeiten kann, wo eine Kamera niemals hängen darf, was ein reales Bußgeld für übermäßiges Filmen tatsächlich kostet, und was ein korrekt aufgesetztes System am Ende kostet — einschließlich der Posten, die niemand einplant.
Warum "wir haben nichts zu verbergen" keine Rechtsgrundlage ist
Die Argumentation, die die meisten Inhaber verwenden, klingt logisch: Die Kamera ist da, um Diebstahl zu verhindern, das Personal weiß, dass sie hängt, also passt es schon. Das Problem ist, dass "wissen, dass sie hängt" nicht dasselbe ist wie eine gültige Rechtsgrundlage, ein dokumentierter Zweck, eine Aufbewahrungsfrist und eine korrekte Information — vier getrennte Anforderungen, die jede für sich erfüllt sein müssen.
Videoüberwachung von Mitarbeitern unterliegt nicht denselben lockeren Regeln wie die Überwachung eines Parkplatzes oder eines Lagers ohne Personal. Sobald eine Kamera einen arbeitenden Menschen erfasst, gelten zusätzliche Regeln über die DSGVO hinaus: In Belgien ist das die Kollektivvereinbarung Nr. 68 (CAO 68), mit einer eigenen Liste zulässiger Zwecke und der Pflicht, den Betriebsrat — oder ersatzweise den Ausschuss für Prävention und Arbeitsschutz oder einfach Ihr Personal — vorab zu informieren.
Die sieben Zahlen unten sind jede für sich nachprüfbar — ein Urteil des Europäischen Gerichtshofs für Menschenrechte, der Text des CAO 68 selbst, Empfehlungen von Datenschutzbehörden und ein reales, dokumentiertes Bußgeldverfahren. Keine dieser Zahlen ist eine grobe Schätzung, und die Reihenfolge folgt der Logik einer tatsächlichen Kamerainstallation: zuerst der Präzedenzfall, der zeigt, wo die Grenze liegt, dann die rechtlichen Zwecke, dann die Aufbewahrung, dann der blinde Fleck, den fast niemand sieht, dann die absoluten Tabuzonen, dann das Bußgeld, und schließlich, was es kostet, es von Anfang an einfach richtig zu machen.
Der ultimative Leitfaden Alle Digital & Daten-Artikel an einem Ort DSGVO, Cybersicherheit, Kassensysteme und mehr — die Übersicht. Zum LeitfadenDie 7 Zahlen hinter der Kamera an Ihrer Kasse
Jede Zahl unten steht für eine Grenze, die das Gesetz zieht — manche geben Ihnen mehr Spielraum, als Sie dachten, andere weniger. Prüfen Sie Ihr eigenes Setup mit dem Tool weiter unten, statt zu raten.
1. 10 Tage — wie lange eine gezielte Kameraaktion vor Europas höchstem Gericht Bestand hatte
Der wichtigste europäische Rechtsfall zu Kameras am Arbeitsplatz spielt sich nicht in einem Restaurant ab, sondern in einem spanischen Supermarkt — und die Fakten liegen unangenehm nah an einer Kassenkamera in der Gastronomie. Ein Filialleiter bemerkte Warenverluste und installierte sowohl sichtbare als auch versteckte Kameras, gerichtet auf die Kassen, für zehn Tage. Die Aufnahmen zeigten Kassiererinnen, die Waren nicht abrechneten oder Kollegen ohne Bezahlung durchließen; mehrere Mitarbeiter wurden auf dieser Grundlage entlassen.
Der Fall López Ribalda und andere gegen Spanien landete schließlich vor der Großen Kammer des Europäischen Gerichtshofs für Menschenrechte, der 2019 entschied, dass die Privatsphäre der Arbeitnehmer nicht verletzt worden war — allerdings aus sehr spezifischen Gründen: Die Kameras waren präzise auf den Ort gerichtet, an dem der Verdacht bestand (die Kassen, nicht der ganze Laden), die Aktion war kurz (zehn Tage, nicht Monate), und ihr lag ein konkreter, dokumentierter Verlustverdacht zugrunde, keine allgemeine Kontrollabsicht.
Das ist die Grenze, die auch Ihre eigene Kassenkamera einhalten muss, um verteidigbar zu sein: gezielt, kurz, wenn sie an einen konkreten Verdacht anknüpft, und mit einem Grund, den Sie schriftlich festhalten können. Eine Kamera, die dauerhaft läuft, alles filmt und nie einen dokumentierten Zweck hatte, steht auf der falschen Seite genau des Tests, den dieses Gericht selbst aufgestellt hat.
2. 4 rechtliche Zwecke, von denen nur 3 durchgehend filmen dürfen
In Belgien regelt die Kollektivvereinbarung Nr. 68 (CAO 68) Videoüberwachung am Arbeitsplatz spezifisch, zusätzlich zur DSGVO. Sie listet genau vier zulässige Zwecke auf: Sicherheit und Gesundheit der Arbeitnehmer, Schutz des Betriebseigentums, Kontrolle des Produktionsprozesses (Maschinen) und Kontrolle der Arbeit des Arbeitnehmers selbst.
Das entscheidende Detail ist, was für alle vier Zwecke gerade nicht gilt: Durchgehende, permanente Videoüberwachung ist nur für die ersten drei Zwecke zulässig. Überwachung, die auf die Kontrolle der Arbeit eines einzelnen Mitarbeiters abzielt, darf ausschließlich vorübergehend sein — niemals permanent. Die meisten Kassenkameras in der Gastronomie laufen in der Praxis genau für diesen vierten, am stärksten eingeschränkten Zweck ("prüfen, ob das Personal korrekt abrechnet") und bleiben einfach Jahr für Jahr eingeschaltet. Zusätzlich müssen Sie den Betriebsrat — oder ersatzweise den Ausschuss für Prävention und Arbeitsschutz oder Ihr Personal direkt — vorab über jeden Aspekt der Videoüberwachung informieren, nicht erst im Nachhinein melden, dass sie schon hing.
Dasselbe Gerät, derselbe Grund, es aufzuhängen — mit einem völlig anderen Risikoprofil.
Der Unterschied zwischen diesen beiden Balken liegt nicht in der Kamera selbst, sondern in vier Entscheidungen, die nichts kosten: worauf sie gerichtet ist, ob der Zweck schriftlich festgehalten ist, ob Ihr Personal vorab informiert wurde, und wie lange Sie die Aufnahmen aufbewahren.
3. 30 Tage — die empfohlene maximale Aufbewahrungsfrist für Ihre Aufnahmen
Die DSGVO selbst schreibt keine feste Anzahl von Tagen vor, aber Datenschutzbehörden in ganz Europa senden ein konsistentes Signal: Aufnahmen nicht länger aufbewahren als unbedingt nötig, und diese Frist liegt in der Praxis bei rund 30 Tagen. Die französische Aufsichtsbehörde CNIL ist darin am deutlichsten: Meist reichen wenige Tage aus, um einen Vorfall zu untersuchen, und die Aufbewahrungsfrist sollte nicht mehr als etwa einen Monat betragen — außer wenn Aufnahmen für ein laufendes Disziplinar- oder Strafverfahren benötigt werden; dann dürfen sie aus dem regulären System entnommen und für die Dauer dieses Verfahrens gesondert aufbewahrt werden.
Diese Zahl kollidiert mit der Art, wie die meisten Systeme tatsächlich eingestellt sind. Ein NVR oder Cloud-Speicher ist werkseitig standardmäßig auf "aufnehmen, bis die Festplatte voll ist" eingestellt, was in der Praxis oft 60 bis 180 Tage oder mehr bedeutet. Niemand ändert diese Einstellung aktiv — was bedeutet, dass Ihr System, ohne dass es je jemand überprüft hat, wahrscheinlich schon seit Monaten zu lange speichert.
4. 30 Tage — auch die Frist zur Beantwortung eines Auskunftsersuchens
Das ist die Zahl, die in keiner Checkliste auftaucht, weil sie erst zum Problem wird, sobald jemand tatsächlich davon Gebrauch macht. Nach der DSGVO hat jede Person — ein Mitarbeiter, ein Gast — das Recht zu erfahren, welche Aufnahmen von ihr existieren, und Sie haben dafür grundsätzlich einen Monat Zeit, gerechnet ab dem Tag, an dem Sie die Anfrage erhalten.
Der Zusammenstoß liegt auf der Hand, sobald man ihn sieht: Löschen Sie Aufnahmen nach 30 Tagen (das empfohlene Maximum aus der vorigen Zahl) und haben Sie gleichzeitig einen vollen Monat, um ein Auskunftsersuchen zu beantworten, dann kann ein Ersuchen, das am 29. Tag Ihrer Aufbewahrungsfrist eingeht, deutlich vor der gesetzlichen Antwortfrist eingereicht werden, während die Aufnahmen selbst bereits verschwunden sein können, bevor Sie antworten müssten. Das ist kein Fehler im Gesetz — es sind schlicht zwei Regeln, die nicht aufeinander abgestimmt sind — aber es bedeutet, dass "wir bewahren ordentlich nur 30 Tage auf" Sie nicht automatisch schützt, wenn jemand schnell genug anfragt.
5. 0 — die Anzahl an Toiletten, Umkleiden oder Pausenräumen, die eine Kamera je erfassen darf
Das ist die einzige Zahl auf dieser Liste, die keine Ausnahme kennt. Toiletten, Umkleiden, Duschräume und Pausenräume für Personal sind Orte mit erhöhter Erwartung an Privatsphäre, und keine Interessenabwägung — wie real das Diebstahlrisiko auch sein mag — macht eine Kamera dort rechtmäßig. Das gilt selbst, wenn das Personal selbst darum bitten würde, oder wenn eine Kamera "zufällig" mit erfasst, weil sie in der Nähe des Flurs zur Toilette hängt.
In der Praxis ist das selten eine böswillige Entscheidung und fast immer eine Frage der Kadrierung: eine Kamera, die für den Kücheneingang gedacht war, aber etwas zu weit erfasst und dabei die Tür der Personaltoilette mit einschließt, ist genauso ein Verstoß wie eine Kamera, die bewusst dorthin gerichtet wurde. Prüfen Sie die Kadrierung jeder Kamera in Ihrem Betrieb, nicht nur den Zweck, für den Sie sie einmal installiert haben.
6. 2 % des Umsatzes — ein reales Bußgeld für übermäßiges Filmen von Personal, neben der DSGVO-Obergrenze von 4 %
Die Zahl, die in jeder DSGVO-Erklärung auftaucht, ist die Obergrenze: bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, was höher ist. Diese Zahl ist einschüchternd, aber wenig aussagekräftig für einen unabhängigen Betrieb — sie ist eine Obergrenze für die schwersten, am stärksten organisierten Verstöße, nicht das, was ein durchschnittlicher Restaurantbesitzer tatsächlich riskiert.
Die Zahl, die tatsächlich relevant ist, ist kleiner und konkreter: Ein französisches Unternehmen wurde mit 2 % seines Umsatzes gebüßt — in diesem Fall etwa 20.000 Euro — für übermäßiges Filmen von Mitarbeitern ohne gültige Rechtsgrundlage. Das ist keine theoretische Obergrenze, sondern ein reales, tatsächlich verhängtes Bußgeld in einer Größenordnung, die ein kleiner oder mittlerer Gastronomiebetrieb durchaus spürt. Es rückt die DSGVO-Obergrenze in Perspektive: Das realistische Risiko für ein Restaurant mit einer schlecht aufgesetzten Kamera liegt viel näher an diesem französischen Fall als an den Schlagzeilen über Bußgelder in Millionenhöhe.
7. ±2.300 € — was ein korrekt aufgesetztes Kamerasystem für einen kleinen Betrieb kostet, inklusive Compliance
Die Hardware selbst ist meist der Posten, den Inhaber tatsächlich einplanen: ein System aus vier bis sechs Kameras (Kasse, Eingang, Durchreiche in der Küche, Hintertür), installiert, kostet für einen kleinen Betrieb üblicherweise zwischen 1.500 und 2.500 Euro. Was fast niemand einplant, ist das, was daneben steht: die korrekten Piktogramme an jedem Eingang und bei den Kameras selbst, die Zeit, ein schriftliches Kameraprotokoll zu erstellen und das Personal formell zu informieren (statt einfach davon auszugehen, dass es ohnehin jeder weiß), die Einrichtung einer automatischen Löschung nach Ablauf der Aufbewahrungsfrist und gegebenenfalls eine kurze rechtliche Prüfung des Setups.
Das Rechenbeispiel unten addiert fünf Posten zu einem realistischen Gesamtbudget — tragen Sie Ihre eigenen Angebote in das Check-Tool weiter unten ein, sobald Sie sie haben.
Fünf Posten aus einem realistischen Rechenbeispiel — tragen Sie Ihre eigenen Angebote unten in das Tool ein.
Zusammen: 2.416 €. Die Hardware steht bewusst oben: Sie ist der größte Posten, aber die vier darunter machen zusammen den Unterschied zwischen einer Kamera, die Sie schützt, und einer Kamera, die Ihnen ein Bußgeld einbringt.
Prüfen Sie Ihre eigene Kamera-Aufstellung
Tragen Sie die fünf Posten unten mit Ihren eigenen Angeboten ein, sobald Sie diese haben — die Startwerte sind das Rechenbeispiel aus dem Text oben.
Passen Sie die Aufbewahrungsfrist und die beiden Kontrollkästchen daran an, wie Ihre Kamera heute tatsächlich aufgestellt ist — nicht daran, wie Sie denken, dass sie aufgestellt sein sollte — und sehen Sie sofort, wo das Risiko liegt.
Kamera-Compliance-Check
Fünf Kostenposten, plus die zwei Entscheidungen, die Ihr Risikoprofil bestimmen.
—
Dies ist ein Check-Tool, keine Rechtsberatung — die Startwerte sind ein realistisches Rechenbeispiel, keine Garantie für Ihre konkrete Situation.
Was dieses Check-Tool nicht tut — bewusst: Es berechnet keine Bußgeldwahrscheinlichkeit in Euro, denn dafür gibt es keine verlässliche, betriebsspezifische Zahl. Was es tut, ist jeden realen Kostenposten zu einem Budget zusammenzuzählen und die drei Faktoren aufzuzeigen, die Ihr Risikoprofil bestimmen — unabhängig davon, wie viel Sie in Hardware investieren.
Stellen Sie das Risikoprofil aus diesem Tool neben die sieben Zahlen oben, und Sie haben das vollständige, realistische Bild dessen, was eine Kamera an Ihrer Kasse erfordert — nicht nur das, was auf der Rechnung des Installateurs steht.
Eine Kamera, vier Entscheidungen, die nichts kosten
Eine Kamera an der Kasse ist eine gültige, oft vernünftige Entscheidung — Diebstahl und Kassendifferenzen sind real, und eine gezielte, kurzfristige Aktion auf Basis eines konkreten Verdachts hält rechtlich gut stand, wie die Rechtsprechung zeigt. Das Problem liegt nie in der Anwesenheit der Kamera selbst, sondern in den stillschweigenden Annahmen darum herum: dass "jeder weiß es ohnehin" als Information ausreicht, dass die Werkseinstellung der Aufbewahrungsfrist schon in Ordnung sein wird, und dass eine Kamera, die einmal für einen Grund aufgehängt wurde, für immer für denselben Grund weiterläuft.
Die Reihenfolge, in der Sie das angehen, ist nicht zufällig: zuerst die Kadrierung prüfen (nichts in der Nähe einer Toilette oder eines Pausenraums im Bild), dann den Zweck schriftlich festhalten und das Personal schriftlich informieren, dann die Aufbewahrungsfrist tatsächlich am System selbst einstellen, statt sich auf die Werkseinstellung zu verlassen, und erst danach — wenn all das stimmt — die Frage, ob sich eine rechtliche Prüfung für Ihr konkretes Setup lohnt.
Nutzen Sie das Check-Tool oben, um Ihr eigenes Setup zu überprüfen, bevor je eine Beschwerde oder Kontrolle eintritt, und behandeln Sie die vier Dinge, die nichts kosten (Kadrierung, dokumentierter Zweck, Information, Aufbewahrungsfrist), als Priorität Nummer eins — genau das macht den Unterschied zwischen dem spanischen Präzedenzfall, der Bestand hatte, und dem französischen Fall, der ein Bußgeld nach sich zog.