Kameras an der Einfahrt, im Tunnel oder an den Saugerplätzen sind für Betreiber oft der einzige Weg, Schadensmeldungen zu klären und Vandalismus einzudämmen. Gleichzeitig ist Videoüberwachung einer der häufigsten Anlässe für Beschwerden bei Datenschutz-Aufsichtsbehörden. Die gute Nachricht: DSGVO-konforme Videoüberwachung ist in der Waschanlage gut machbar — wenn Sie einige klar definierte Pflichten umsetzen. Dieser Artikel zeigt, welche das sind.

Warum Betreiber überhaupt filmen

Typische Zwecke in Waschanlagen und Waschparks sind:

  • Beweissicherung bei Schadensmeldungen: Der Zustand des Fahrzeugs bei der Einfahrt ist der häufigste Streitpunkt — ohne Bilddokumentation steht Aussage gegen Aussage (mehr dazu im Artikel „Schaden in der Waschanlage: Wer haftet?").
  • Schutz vor Vandalismus und Diebstahl: gerade an SB-Plätzen und Saugerplätzen, die außerhalb der besetzten Zeiten zugänglich sind.
  • Aufklärung von Unfällen auf dem Gelände: Rangierschäden, Kollisionen an Ein- und Ausfahrten.

Diese Zwecke sind legitim — aber die DSGVO verlangt, dass Sie sie benennen, dokumentieren und die Überwachung darauf beschränken.

Die Rechtsgrundlage: berechtigtes Interesse

Videoüberwachung durch private Betreiber stützt sich in der Regel auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das bedeutet konkret: Sie müssen Ihr Interesse (z. B. Beweissicherung, Eigentumsschutz) gegen die Interessen der gefilmten Personen abwägen und diese Abwägung schriftlich dokumentieren. Eine Einwilligung jedes einzelnen Kunden ist dagegen nicht das passende Instrument — sie wäre im laufenden Betrieb weder praktikabel noch jederzeit widerruflich umsetzbar.

Die Abwägung fällt umso eher zu Ihren Gunsten aus, je gezielter die Überwachung ist: Kameras auf Einfahrt, Waschtunnel und Stellflächen sind gut begründbar. Tabu sind dagegen Bereiche, in denen Personen ungestörte Privatsphäre erwarten dürfen — etwa Sanitärräume oder Sozialräume des Personals. Auch die dauerhafte Überwachung der eigenen Mitarbeiter ist ein sensibles Thema mit engen Grenzen und sollte nie „nebenbei" mit abgedeckt werden.

Die Pflichten im Überblick

  1. Hinweisschilder vor Betreten des überwachten Bereichs: gut sichtbar, mit Kamerasymbol, Zweck der Überwachung, Verantwortlichem samt Kontaktdaten und einem Verweis auf die vollständigen Datenschutzinformationen (Art. 13 DSGVO).
  2. Verarbeitungsverzeichnis: Die Videoüberwachung gehört als eigene Tätigkeit in Ihr Verzeichnis von Verarbeitungstätigkeiten — mit Zweck, Rechtsgrundlage, Speicherdauer und Zugriffsberechtigten.
  3. Speicherbegrenzung und Löschkonzept: Aufnahmen ohne Anlass werden nach wenigen Tagen automatisch gelöscht; nur bei einem dokumentierten Vorfall dürfen die betreffenden Sequenzen länger aufbewahrt werden. Die Fristen gehören schriftlich ins Löschkonzept.
  4. Zugriffsschutz: Nur benannte Personen dürfen auf die Aufnahmen zugreifen; Zugriffe sollten nachvollziehbar sein.
  5. Auftragsverarbeitungsvertrag: Betreibt ein Dienstleister das System oder hostet die Aufnahmen, brauchen Sie einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
  6. Betroffenenrechte: Kunden können Auskunft über sie betreffende Aufnahmen verlangen — Ihr Prozess sollte darauf vorbereitet sein.

Sonderfall Kennzeichenerfassung

Kfz-Kennzeichen sind personenbezogene Daten, weil sie sich dem Halter zuordnen lassen. Für Kennzeichenerkennung gelten deshalb dieselben Grundsätze wie für Videoüberwachung — auch dann, wenn gar kein dauerhaftes Videobild gespeichert wird: Rechtsgrundlage, Hinweise vor Ort, definierte Speicherfristen, Löschkonzept. Der Vorteil spezialisierter Systeme: Sie erfassen gezielt Fahrzeug und Kennzeichen statt dauerhaft Personen zu filmen, was die Interessenabwägung erleichtert. Was solche Systeme kosten, lesen Sie im Artikel „Was kostet Kennzeichenerkennung?"; unsere 360°-Fahrzeugerfassung ist von vornherein DSGVO-konform ausgelegt und wird mit der nötigen Dokumentation geliefert.

Checkliste: DSGVO-konforme Videoüberwachung

  • Zwecke der Überwachung schriftlich festgelegt?
  • Interessenabwägung dokumentiert?
  • Hinweisschilder an allen Zugängen sichtbar, mit Verantwortlichem und Kontakt?
  • Videoüberwachung im Verarbeitungsverzeichnis erfasst?
  • Löschkonzept mit konkreten Fristen vorhanden — und technisch umgesetzt?
  • Zugriff auf Aufnahmen auf benannte Personen beschränkt?
  • Auftragsverarbeitungsvertrag mit dem Systemanbieter geschlossen?
  • Keine Kameras in privaten oder Personal-Bereichen?

Wenn Sie alle Punkte abhaken können, ist Ihre Überwachung solide aufgestellt. Offene Punkte sollten Sie vor der nächsten Erweiterung des Systems schließen — nachträglich ist das immer aufwendiger.

Häufige Fragen

Darf ich meine Waschanlage ohne Einwilligung der Kunden filmen?

Ja, in der Regel auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — etwa zur Beweissicherung bei Schäden oder zum Schutz vor Vandalismus. Voraussetzung sind eine dokumentierte Interessenabwägung und transparente Hinweise vor Ort. Eine Einwilligung jedes einzelnen Kunden ist dafür nicht das passende Instrument.

Wie lange dürfen Videoaufnahmen gespeichert werden?

So kurz wie möglich. Aufsichtsbehörden erwarten, dass Aufnahmen ohne konkreten Anlass nach wenigen Tagen gelöscht werden. Nur wenn ein Vorfall dokumentiert werden muss, dürfen die betreffenden Aufnahmen länger aufbewahrt werden. Die Fristen gehören in ein schriftliches Löschkonzept.

Gilt die DSGVO auch für Kennzeichenerkennung ohne klassische Videoaufzeichnung?

Ja. Kfz-Kennzeichen sind personenbezogene Daten, weil sie sich dem Halter zuordnen lassen. Auch reine Kennzeichenerfassung braucht daher Rechtsgrundlage, Hinweise vor Ort, definierte Speicherfristen und ein Löschkonzept — unabhängig davon, ob dauerhaft Video aufgezeichnet wird.

Hinweis: Dieser Artikel gibt allgemeine Grundsätze aus Betreibersicht wieder und ersetzt keine Rechtsberatung im Einzelfall. Bei konkreten datenschutzrechtlichen Fragen ziehen Sie bitte einen Rechtsanwalt oder Datenschutzbeauftragten hinzu.