Wie lange Sie
Aufnahmen speichern dürfen

Höchstens einen Monat ab der Aufnahme, und diese Grenze ist keine Empfehlung guter Praxis, sondern die Frist, die das Datenschutzrecht für Videoüberwachung festlegt. Danach müssen die Bilder gelöscht werden, und in den meisten Anlagen muss dafür niemand von Hand tätig werden, weil der Rekorder in einer Schleife arbeitet und automatisch das Älteste überschreibt, sobald die Festplatte voll ist. Das eigentliche Problem liegt selten am fehlenden Willen, die Regeln einzuhalten, sondern daran, dass diese Schleife ein einziges Mal eingestellt wird, am Tag der Installation, und danach niemand mehr hinsieht. Mit den Jahren, vor allem wenn die eingebaute Festplatte größer ist als nötig, kann das System Monate an Aufnahmen ansammeln, ohne dass es jemand bemerkt hat. Länger zu speichern, nur für alle Fälle, mag wie eine vernünftige Vorsicht wirken, ist es aber nicht: Es ist schlicht ein Verstoß, der nur deshalb fortbesteht, weil ihn niemand prüft.

Dann sollten Sie sie gar nicht mehr haben, und genau hier liegt das häufigste Missverständnis über diese Ausnahme: Viele glauben, sie erlaube, die allgemeine Frist bei Bedarf zu verlängern, dabei funktioniert sie genau umgekehrt. Die Ausnahme verlängert nichts für das gesamte System; sie erlaubt, einen ganz bestimmten Ausschnitt zu finden und aufzubewahren, nämlich den, der eine mögliche Straftat oder Ordnungswidrigkeit belegt, und nur, wenn innerhalb des Monats gehandelt wird, in dem diese Aufnahme noch existiert. Ist dieser Monat vorbei und hat niemand den Ausschnitt rechtzeitig gesichert, gibt es nichts mehr zu retten, weil die Überschreibschleife ihn mitgenommen hat. Den Ausschnitt sichern heißt, ihn aus dem Rekorder in eine separate Datei zu exportieren, mit Datum, Uhrzeit und Kamera gekennzeichnet, und ihn von der automatischen Löschung auszunehmen, während der Rest des Systems seinem normalen Ein-Monats-Zyklus folgt. Dieses Material bleibt nicht unbegrenzt in Ihrem Büro liegen: Ziel ist es, es der Polizei oder dem Gericht zu übergeben, nicht ein paralleles Archiv von Vorfällen anzulegen.

Es ist genau das Gegenteil von dem, wonach es aussieht. Ein Rekorder, der auf ein Jahr Speicherdauer eingestellt ist, ist weder besser vorbereitet noch bietet er mehr Sicherheit: Er verstößt ab dem einunddreißigsten Tag jeden Tag gegen die Vorschriften, fortlaufend und ohne dass es dafür irgendeinen Vorfall bräuchte. Und es gibt eine zweite Seite des Problems, die oft übersehen wird: Je länger Bilder angesammelt werden, desto größer ist der Schaden, wenn jemand unbefugt auf diese Festplatte zugreift, denn dann geht es nicht mehr um einen Monat Aufnahmen, sondern um ein komplettes Protokoll darüber, wer ein ganzes Jahr lang an jeder Kamera hinein-, hinaus- oder vorbeigegangen ist. Lange Speicherung wird oft, auch im Verkauf, als besseres Leistungsmerkmal des Geräts dargestellt, ist es aber nicht: Es ist schlicht mehr Angriffsfläche. Haben Sie einen solchen Rekorder, ist die vernünftige Frage nicht, ob Sie mehr speichern sollten, sondern die Einstellung so schnell wie möglich zu korrigieren, damit die Schleife wieder innerhalb des Monats liegt.

Nur der Verantwortliche für das System und die Personen, die er ausdrücklich und schriftlich dazu befugt hat, und ausschließlich für den Sicherheitszweck, der die Installation der Kameras gerechtfertigt hat. Damit sind Nutzungen ausgeschlossen, die in der Praxis sehr verbreitet sind und die viele nicht als Problem wahrnehmen: einem Dritten eine Aufnahme aus Neugier zu zeigen, sie zu nutzen, um einen internen Streit zu klären, der nichts mit Sicherheit zu tun hat, oder einen Clip in sozialen Netzwerken oder per WhatsApp zu teilen, weil der Moment lustig oder auffällig wirkt. Jede dieser Nutzungen ist ein Zugriff auf personenbezogene Daten ohne Rechtsgrundlage, ob die Person nun eine allgemeine Befugnis hat, die Kameras anzusehen, oder nicht: Die Befugnis deckt den Sicherheitszweck ab, nicht jede spätere Verwendung des Aufgenommenen. Die Liste derer, die Zugriff haben, sollte schriftlich vorliegen und nicht länger sein als nötig, denn jede Person mit Zugriff ist ein weiterer Punkt, an dem diese Grenze unbemerkt überschritten werden kann.

Einer Privatperson wird das Video nicht direkt ausgehändigt, auch wenn sie darauf besteht, dass sie darauf zu sehen ist und ein Recht hat, es anzusehen. Was sie hat, ist ein Auskunftsrecht über ihre eigenen Daten, und dieses Recht lässt sich auf andere Weise erfüllen, etwa indem Sie ihr bestätigen, dass sie zu sehen ist und in welchem Zeitfenster, ohne ihr eine Kopie zu geben, auf der auch Dritte zu sehen sind, die nicht eingewilligt haben, dass ihr Bild weitergegeben wird. Die vollständige Datei herauszugeben wäre sogar eine Verarbeitung der Daten dieser anderen Personen ohne jede Rechtsgrundlage. Steckt dahinter eine mögliche Ordnungswidrigkeit oder Straftat, führt der richtige Weg nicht über den Nachbarn oder den Anspruchsteller: Der konkrete Ausschnitt wird gefunden, gesichert und der Polizei oder dem Gericht zur Verfügung gestellt, denn diese sind befugt, ihn anzufordern und zu verarbeiten. Wenn Sie in dieser Lage sind und nicht sicher wissen, wie Sie antworten sollen, ohne sich angreifbar zu machen, ist es klug, sich vor einer Herausgabe beraten zu lassen.

Die gesetzliche Höchstfrist ist überall dieselbe: ein Monat, unabhängig von der Art des Betriebs oder der Immobilie. Was sich von Fall zu Fall ändert, ist, welche Frist innerhalb dieser Grenze vernünftig ist. In einem Geschäft mit Kasse, wo eine Kassendifferenz oder ein Vorfall meist innerhalb von Stunden oder ein, zwei Tagen auffällt, muss man den vollen Monat bei Weitem nicht ausschöpfen. In einer Halle oder einem Betrieb mit unregelmäßigem Betrieb, etwa am Wochenende geschlossen, ist es sinnvoll, mindestens zwei Wochen abzudecken, denn ein Vorfall am Freitagnachmittag fällt vielleicht erst auf, wenn am Montagmorgen jemand zurückkommt. Grundsätzlich sollte die Frist danach festgelegt werden, wie lange es tatsächlich dauert, bis man bemerkt, dass etwas passiert ist, und nicht grundsätzlich das gesetzliche Maximum ausreizen, nur weil die Festplatte es hergibt. Den vollen Monat ohne Notwendigkeit zu speichern bringt nichts, erhöht aber das Risiko.

Das hängt von mehreren Faktoren ab, die sich von Anlage zu Anlage stark unterscheiden: wie viele Kameras es gibt, in welcher Auflösung sie aufzeichnen und ob sie rund um die Uhr durchgehend aufnehmen oder nur bei Bewegung, was die Menge der aufgezeichneten Stunden enorm verringert. Es gibt keine einheitliche Zahl an Giga- oder Terabyte, die für alle Fälle passt, und wer eine nennt, ohne Ihre konkrete Anlage zu kennen, rät. Wichtig ist weniger, die genaue Festplattengröße zu berechnen, als das Problem andersherum anzugehen, als es meist geschieht: Statt die größte verfügbare Festplatte zu kaufen und zu sehen, wie lange sie reicht, wählt man die Kapazität so, dass die Überschreibschleife des Rekorders ganz natürlich innerhalb des gesetzlich vorgegebenen Monats liegt. So hängt die Einhaltung nicht mehr davon ab, dass jemand daran denkt, die Einstellungen regelmäßig zu prüfen: Das System selbst löscht nur das, was ohnehin nicht mehr da sein dürfte, ohne dass jemand eingreifen oder an etwas denken muss.

Die Höchstfrist ist genau dieselbe, auch wenn die Bilder nicht auf einer Festplatte vor Ihnen liegen, deshalb lohnt es sich, den Vertrag des Dienstes gründlich zu prüfen, bevor Sie ihn für gut befinden. Manche Anbieter von Cloud-Kameras werben mit 60 oder sogar 90 Tagen Verlauf und stellen das als Vorteil gegenüber der Konkurrenz dar. Diese Option zu buchen und aktiv zu lassen, ist ein Verstoß genau wie ein falsch eingestellter lokaler Rekorder, mit einem erschwerenden Umstand: Die Bilder liegen in einem System, das Sie nicht direkt kontrollieren und das ein Dritter verwaltet, was es noch schwieriger macht nachzuweisen, was mit ihnen geschehen ist und wie lange sie zugänglich waren. Erlaubt der Dienst, den Sie nutzen, nicht, die Speicherdauer unter einen Monat zu senken, passt genau dieser Dienst nicht zu den gesetzlichen Anforderungen, so viele andere Funktionen er auch haben mag, und Sie sollten einen suchen, der die Einstellung erlaubt, oder die Konfiguration mit dem Installateur durchgehen.