DSGVO: Videoüberwachung auf der Baustelle

Videoüberwachung wird auf Baustellen immer häufiger eingesetzt, um Diebstähle zu verhindern, Arbeitsabläufe zu überwachen und die allgemeine Sicherheit zu erhöhen.

Doch mit der Einführung der Datenschutz-Grundverordnung (DSGVO) stehen Bauunternehmen vor neuen Herausforderungen:

Wie können sie sicherstellen, dass ihre Überwachungsmaßnahmen den strengen Datenschutzvorgaben entsprechen?

Die DSGVO legt fest, wie personenbezogene Daten erhoben, verarbeitet und gespeichert werden dürfen. Auf Baustellen bedeutet das, dass Unternehmen klare Regeln befolgen müssen, wenn sie Kameras installieren.

Die betroffenen Personen – sei es Arbeiter, Subunternehmer oder Besucher – müssen informiert werden, warum die Überwachung erfolgt und wie lange die Daten gespeichert werden.

Zudem dürfen nur die notwendigen Daten erfasst werden, um den Zweck der Überwachung zu erfüllen.

Dieser Blogbeitrag gibt dir einen Überblick darüber, was bei der Videoüberwachung auf Baustellen in Bezug auf die DSGVO beachtet werden muss.

Wir schauen uns an, welche rechtlichen Vorgaben es gibt, welche Herausforderungen auftreten können und wie Unternehmen sicherstellen können, dass sie die Datenschutzvorgaben einhalten.

Ziel ist es, dir zu zeigen, wie du die Sicherheit auf deiner Baustelle erhöhen kannst, ohne dabei gegen Datenschutzgesetze zu verstoßen.

Einführung in die DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die am 25. Mai 2018 in Kraft trat.

Sie hat das Ziel, den Schutz personenbezogener Daten innerhalb der EU zu stärken und den freien Datenverkehr innerhalb des Binnenmarktes zu gewährleisten.

Die DSGVO betrifft alle Unternehmen, die Daten von EU-Bürgern verarbeiten, unabhängig davon, wo sie ihren Sitz haben.

Wichtige Prinzipien der DSGVO

Die DSGVO basiert auf mehreren grundlegenden Prinzipien:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Daten müssen rechtmäßig, fair und transparent verarbeitet werden.
• Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden.
• Datenminimierung: Es dürfen nur so viele Daten erhoben werden, wie für den jeweiligen Zweck notwendig sind.
• Richtigkeit: Daten müssen sachlich richtig und auf dem neuesten Stand sein.
• Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es für den Zweck notwendig ist.
• Integrität und Vertraulichkeit: Daten müssen durch geeignete Sicherheitsmaßnahmen vor unbefugtem Zugriff geschützt werden.

Rechte der betroffenen Personen

Die DSGVO gewährt betroffenen Personen verschiedene Rechte:

• Recht auf Auskunft: Betroffene haben das Recht zu erfahren, welche Daten über sie gespeichert werden.
• Recht auf Berichtigung: Falsche oder unvollständige Daten müssen auf Anfrage berichtigt werden.
• Recht auf Löschung: Auch bekannt als „Recht auf Vergessenwerden“, erlaubt es Betroffenen, die Löschung ihrer Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung: Betroffene können die Einschränkung der Verarbeitung ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit: Betroffene haben das Recht, ihre Daten in einem gängigen Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
• Widerspruchsrecht: Betroffene können der Verarbeitung ihrer Daten widersprechen, insbesondere bei Direktwerbung.

Pflichten der Unternehmen

Unternehmen müssen zahlreiche Pflichten erfüllen, um die DSGVO einzuhalten:

• Datenschutzbeauftragter: Ab einer bestimmten Größe oder bei sensiblen Daten muss ein Datenschutzbeauftragter bestellt werden.
• Datenschutz-Folgenabschätzung: Bei risikoreichen Datenverarbeitungen muss eine Folgenabschätzung durchgeführt werden.
• Verzeichnis von Verarbeitungstätigkeiten: Unternehmen müssen ein Verzeichnis führen, in dem alle Datenverarbeitungstätigkeiten dokumentiert sind.
• Meldung von Datenschutzverletzungen: Datenschutzverletzungen müssen innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden.
• Technische und organisatorische Maßnahmen: Unternehmen müssen geeignete Maßnahmen zum Schutz der Daten ergreifen.

Datenschutzverletzungen und Konsequenzen

Verstöße gegen die DSGVO können schwerwiegende Konsequenzen haben.

Die Aufsichtsbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen, je nachdem, welcher Betrag höher ist. Zusätzlich drohen Reputationsverluste und rechtliche Schritte von betroffenen Personen.

Tipps zur Einhaltung der DSGVO

• Sensibilisierung der Mitarbeiter: Schulen Sie Ihre Mitarbeiter regelmäßig zum Thema Datenschutz.
• Überprüfung und Anpassung von Prozessen: Analysieren und optimieren Sie Ihre Datenverarbeitungsprozesse.
• Einwilligungen einholen: Stellen Sie sicher, dass Sie für die Datenverarbeitung die erforderlichen Einwilligungen einholen.
• Sicherheitsmaßnahmen umsetzen: Implementieren Sie technische und organisatorische Maßnahmen zum Schutz der Daten.
• Regelmäßige Audits durchführen: Führen Sie regelmäßig interne und externe Datenschutz-Audits durch.

DSGVO bei der Videoüberwachung von Baustellen einhalten: So funktionierts

Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) bei der Videoüberwachung von Baustellen ist kein Hexenwerk, aber sie erfordert sorgfältige Planung und umsichtiges Handeln.

Um die Sicherheitsbedürfnisse zu erfüllen und gleichzeitig den Schutz personenbezogener Daten zu gewährleisten, müssen Bauunternehmen einige wesentliche Schritte beachten.

Zunächst ist es entscheidend, eine rechtliche Grundlage für die Videoüberwachung zu schaffen.

Dies kann durch das berechtigte Interesse des Unternehmens geschehen, etwa zum Schutz vor Diebstahl oder Vandalismus.

Dabei gilt es, eine sorgfältige Abwägung vorzunehmen: Die Interessen des Unternehmens müssen gegen die Datenschutzrechte der betroffenen Personen abgewogen werden.

Transparenz ist hier das Schlüsselwort. Alle betroffenen Personen, seien es Arbeiter, Subunternehmer oder Besucher, müssen klar und verständlich darüber informiert werden, dass sie überwacht werden.

Dies lässt sich durch gut sichtbare Hinweisschilder an den Baustelleneingängen und durch schriftliche Informationsblätter realisieren.

Wichtig ist, dass diese Informationen den Zweck der Überwachung, die verantwortliche Stelle und die Speicherdauer der Daten beinhalten.

Ein weiterer wichtiger Punkt ist die Datensparsamkeit.

Das bedeutet, dass nur die unbedingt notwendigen Daten erfasst werden dürfen.

Kameras sollten daher gezielt nur die relevanten Bereiche überwachen.

Eine Kamera, die das gesamte Gelände filmt, ist in der Regel übertrieben und könnte gegen die DSGVO verstoßen.

Die Speicherdauer der Aufnahmen sollte zudem begrenzt sein.

Üblicherweise sollten die Daten nicht länger als 72 Stunden aufbewahrt werden, es sei denn, es besteht ein spezieller Grund für eine längere Speicherung, beispielsweise laufende Ermittlungen.

Die Datensicherheit darf ebenfalls nicht vernachlässigt werden.

Die gespeicherten Videos müssen durch technische Maßnahmen wie Verschlüsselung und organisatorische Maßnahmen wie Zugangsbeschränkungen vor unbefugtem Zugriff geschützt werden.

Regelmäßige Überprüfungen der Sicherheitsmaßnahmen sind unerlässlich, um sicherzustellen, dass die DSGVO-Vorgaben dauerhaft eingehalten werden.

Schließlich empfiehlt es sich, eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen.

Diese hilft, die Risiken der Videoüberwachung zu bewerten und geeignete Maßnahmen zur Risikominderung zu ergreifen.

Eine gründliche DSFA zeigt nicht nur, dass das Unternehmen die Datenschutzbestimmungen ernst nimmt, sondern bietet auch die Chance, die Effizienz der Sicherheitsmaßnahmen zu optimieren.

Praxisbeispiel: Wie wir bei Big Guard die DSGVO einhalten

• Bestellung eines Datenschutzbeauftragten: Wir haben einen erfahrenen Datenschutzbeauftragten ernannt, der sicherstellt, dass alle Datenschutzrichtlinien eingehalten werden und als Ansprechpartner für Datenschutzfragen zur Verfügung steht.
• Transparente Datenverarbeitungsprozesse: Unsere Datenverarbeitungsprozesse sind transparent und dokumentiert. Kunden und Partner können jederzeit Einblick in die Verarbeitung ihrer Daten erhalten.

• Datenschutz-Folgenabschätzungen: Für alle risikoreichen Datenverarbeitungstätigkeiten führen wir Datenschutz-Folgenabschätzungen durch, um potenzielle Risiken zu identifizieren und zu minimieren.

• Strenge Zugangskontrollen: Wir haben strenge technische und organisatorische Maßnahmen implementiert, um unbefugten Zugriff auf personenbezogene Daten zu verhindern. Dazu gehören Verschlüsselung, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.

• Regelmäßige Schulungen: Unsere Mitarbeiter werden regelmäßig zum Thema Datenschutz geschult, um sicherzustellen, dass sie die aktuellen Best Practices kennen und umsetzen.

• Reaktionsfähigkeit bei Datenschutzverletzungen: Im Falle einer Datenschutzverletzung haben wir klare Verfahren, um schnell und effektiv zu reagieren. Wir informieren die betroffenen Personen und die Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Fristen.

• Kontinuierliche Verbesserung: Wir überprüfen und verbessern kontinuierlich unsere Datenschutzmaßnahmen, um sicherzustellen, dass wir den höchsten Standards entsprechen und auf dem neuesten Stand der Technik bleiben.

Fazit

Die Videoüberwachung auf Baustellen erhöht die Sicherheit und schützt vor Diebstählen und Vandalismus, muss jedoch den strengen Anforderungen der DSGVO entsprechen.

Bauunternehmen müssen eine rechtliche Grundlage für die Überwachung haben, Transparenz gegenüber allen Betroffenen gewährleisten und datensparsam vorgehen.

Die Speicherung und Sicherung der Daten erfordert besondere Sorgfalt, um unbefugten Zugriff zu verhindern.

Eine Datenschutz-Folgenabschätzung (DSFA) hilft, Risiken zu identifizieren und geeignete Schutzmaßnahmen zu ergreifen.

So können Unternehmen eine Balance zwischen Sicherheit und Datenschutz erreichen, das Vertrauen der Mitarbeiter und Besucher stärken und rechtliche Konsequenzen vermeiden.

Durch eine sorgfältige Umsetzung der DSGVO-Vorgaben tragen Bauunternehmen zu einer sicheren und gesetzeskonformen Arbeitsumgebung bei.