Datenschutzbehörde darf Abbau rechtswidriger Videoüberwachung nicht anordnen

Darf die Aufsichtsbehörde eine Kamera, die datenschutzwidrig betrieben wurde, einfach abbauen lassen? Das Verwaltungsgericht Mainz hat hierzu eine klare Antwort gegeben: nein. Auch wenn eine Videoüberwachung gegen die DSGVO verstößt, darf die Behörde nur die weitere Datenverarbeitung untersagen. Eine Demontage der Kamera fällt nicht in ihre Befugnisse (VG Mainz, Urt. v. 24.09.2020 – Az.: 1 K 584/19 MZ).

Das Wichtigste vorab

• Die Aufsichtsbehörde darf eine unzulässige Videoüberwachung untersagen, aber nicht den Abbau der Kamera anordnen.
• Rechtsgrundlage der Behördenbefugnis ist Art. 58 Abs. 2 Buchst. f DSGVO („Beschränkung oder Verbot der Verarbeitung“), nicht die physische Entfernung von Technik.
• Eine ausgeschaltete Kamera verarbeitet keine personenbezogenen Daten. Die DSGVO ist dann nicht anwendbar; etwaiger „Überwachungsdruck“ ist zivilrechtlich zu klären.
• Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) greift bei Videoüberwachung nicht automatisch. Entscheidend ist, ob der Betreiber sensible Merkmale auswerten will.

Der Sachverhalt im Detail

Ein Unternehmer sicherte besonders werthaltige Reklametafeln (Gesamtwert ca. 200.000 EUR) mit mehreren Videokameras. Ziel war die Prävention und Aufklärung von Straftaten wie Diebstahl und Vandalismus. Die rheinland-pfälzische Datenschutzbehörde sah hierin eine Verletzung der DSGVO. Sie untersagte den weiteren Betrieb einzelner Kameras und ging noch weiter: Für mindestens eine Kamera ordnete sie ausdrücklich den Abbau an.

Der Unternehmer akzeptierte, dass der Betrieb der Kameras untersagt werden konnte, wandte sich aber gegen die Abbauanordnung. Seine Argumentation: Die DSGVO ermächtige die Aufsichtsbehörde nicht, physische Veränderungen an Anlagen zu verlangen. Genau diese Frage – darf die Behörde neben einem Nutzungsverbot auch den Abbau anordnen? – machte den Fall brisant.

Der rechtliche Rahmen

Die Rechtmäßigkeit behördlicher Maßnahmen bestimmt sich bei Datenschutzverstößen maßgeblich nach Art. 58 DSGVO. Die Norm regelt, welche „Abhilfebefugnisse“ die Aufsichtsbehörde hat. Wichtig ist Art. 58 Abs. 2 Buchst. f DSGVO: Danach kann die Behörde eine Verarbeitung vorübergehend oder endgültig beschränken oder verbieten. Die Vorschrift spricht von Handlungen der Verarbeitung, nicht von der Entfernung der Hardware.

Daneben ist Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse“) die typische Rechtsgrundlage für private Videoüberwachung. Selbst wenn diese Voraussetzungen im konkreten Einzelfall nicht erfüllt sind, stellt sich die Frage, wie weit die Behörde bei Gegenmaßnahmen gehen darf.

Die Entscheidung des VG Mainz – die zentralen Gründe

1) Keine Ermächtigungsgrundlage für die Abbauanordnung

Das Gericht stellt klar: Die Abbauanordnung ist rechtswidrig, weil es dafür keine Rechtsgrundlage in der DSGVO gibt. Art. 58 Abs. 2 Buchst. f DSGVO erlaubt nur, eine Verarbeitung zu beschränken oder zu verbieten. Ein Demontagebefehl geht darüber hinaus. Das Verbot betrifft eine bestimmte Tätigkeit – das Verarbeiten von Daten –, nicht das bloße Vorhandensein einer ausgeschalteten Anlage.

Damit grenzt das Gericht sauber ab: Untersagung ja, Abbau nein. Die Behörde darf den Betreiber verpflichten, die Kamera auszuschalten und ausgeschaltet zu lassen. Die physische Entfernung ist aber ein anderer, intensiverer Eingriff, den Art. 58 Abs. 2 Buchst. f DSGVO nicht trägt.

2) Ausgeschaltete Kamera = keine Datenverarbeitung

Besonders wichtig ist der Hinweis des Gerichts, dass eine ausgeschaltete Kamera keine personenbezogenen Daten verarbeitet. Ohne Verarbeitung kein Anwendungsbereich der DSGVO. Konsequenz: Gegen eine vorhandene, aber deaktivierte Kamera kann die Aufsichtsbehörde kein datenschutzrechtliches Einschreiten mit Abbauanordnung begründen.

Was bleibt, ist das Gefühl, beobachtet zu werden – der sogenannte „Überwachungsdruck“. Dieser betrifft jedoch nicht die Regeln der DSGVO, sondern allgemeine Persönlichkeitsrechte. Wer sich gestört fühlt, kann zivilrechtlich vorgehen (z. B. auf Unterlassung), nicht aber die Datenschutzbehörde mit Abbaukompetenz in Stellung bringen.

3) Effektive Rechtsdurchsetzung ist Sache des Gesetzgebers

Das Gericht zeigt Verständnis für das praktische Problem der Behörde: Ohne Abbau lässt sich schwer kontrollieren, ob eine Kamera dauerhaft ausgeschaltet bleibt. Dennoch könne die Verwaltung diese Lücke nicht im Wege der Ausdehnung ihrer Befugnisse schließen. Wenn weitergehende Eingriffsmöglichkeiten gewünscht sind, muss der nationale Gesetzgeber sie auf Grundlage von Art. 58 Abs. 6 DSGVO ausdrücklich vorsehen. Bis dahin gilt: Nur Verarbeitungsverbote, keine Demontagebefehle.

4) Art. 9 DSGVO wird nicht automatisch ausgelöst

Ein weiterer Kernpunkt betrifft sensible Daten. Moderne Kameras können Merkmale erfassen, aus denen etwa ethnische Herkunft, Religion, Gesundheit oder sexuelle Orientierung erkennbar sind. Dennoch verneint das VG Mainz die automatische Anwendung von Art. 9 DSGVO. Entscheidend sei die Auswertungsabsicht des Betreibers: Wer Videoüberwachung ausschließlich zur Prävention und Aufklärung von Straftaten nutzt und keine sensiblen Merkmale analysiert, verarbeitet keinen „besonderen“ Datensatz im Sinne von Art. 9. Der Betreiber erhält allenfalls einen Mischdatensatz; ohne gezielte Auswertung sensibler Informationen werden die besonderen Hürden des Art. 9 nicht erreicht.

Einordnung der Entscheidung

Das Urteil markiert eine wichtige Grenzziehung in der Aufsichtspraxis:

• Dogmatische Klarheit: Die DSGVO reguliert die Verarbeitung personenbezogener Daten, nicht das Inventar. Eingriffe müssen an Verarbeitungshandlungen anknüpfen.
• Verhältnismäßigkeit und Normtreue: Auch bei Rechtsverstößen darf die Behörde nur die gesetzlich vorgesehenen Mittel einsetzen. Das schließt effektive Aufsicht nicht aus, setzt ihr aber rechtliche Leitplanken.
• Technikneutralität: Das bloße Vorhandensein einer Kamera hat keinen datenschutzrechtlichen Regelungsgehalt, solange sie deaktiviert ist.
• Sensible Daten: Die Schwelle zu Art. 9 DSGVO liegt hoch. Maßgeblich ist die Auswertungsintention, nicht die theoretische Erkennbarkeit.

Was bedeutet das für Unternehmen?

Für Betreiber von Videoanlagen ergeben sich klare Handlungsoptionen – und Pflichten:

1. Bei behördlichem Einschreiten: Kommt eine Untersagungsverfügung, ist diese zu befolgen. Eine Anordnung, die Kamera physisch abzubauen, ist rechtlich angreifbar.
2. Nachweis der Deaktivierung: Dokumentieren Sie nachvollziehbar, dass betroffene Kameras abgeschaltet sind (z. B. Abschaltprotokoll, technische Sperren, Versiegelung von Schaltern, regelmäßige Kontrollen, interne Richtlinie).
3. Transparenz und Beschilderung: Auch bei zulässiger Videoüberwachung müssen Hinweisschilder und Informationspflichten erfüllt sein.
4. Datenminimierung durch Technik: Vermeiden Sie unnötige Erfassungsbereiche (Maskierungen/Privacy Zones, Blickwinkel, Zoom), reduzieren Sie Auflösung und Speicherdauer.
5. Interessenabwägung sauber dokumentieren: Prüfen und begründen Sie, warum die Videoüberwachung erforderlich ist und mildere Mittel (z. B. Beleuchtung, mechanische Sicherungen) nicht ausreichen.
6. Kein „Analysehunger“: Erfassen Sie keine sensiblen Merkmale zu Analysezwecken. Definieren Sie klar, wofür das Material genutzt wird (Strafprävention/-verfolgung) und wofür nicht.
7. Zugriffskontrolle: Beschränken Sie den Zugriff auf Aufnahmen auf wenige, geschulte Personen. Führen Sie ein Lösch- und Abrufprotokoll.
8. Besonderheiten im Beschäftigtendatenschutz beachten: Sobald Mitarbeiter betroffen sein können, gelten gesteigerte Anforderungen. Dauerhafte Überwachung von Arbeitsplätzen ist regelmäßig unzulässig.
9. Zivilrechtliches Risiko im Blick behalten: Auch eine ausgeschaltete, aber sichtbare Kamera kann zivilrechtliche Ansprüche auslösen, wenn sie unzulässig Druck erzeugt. Prüfen Sie deshalb die Platzierung.

Wie sollten Sie reagieren, wenn die Behörde den Abbau verlangt?

• Rechtliche Prüfung: Lassen Sie die Verfügung prüfen. Der reine Abbau-Befehl überschreitet nach dieser Entscheidung die Befugnisse der Behörde.
• Kooperative Lösung anbieten: Sagen Sie eine verbindliche Deaktivierung zu, dokumentieren Sie diese und bieten Sie Kontrollmöglichkeiten an (z. B. gemeinsame Sichtprüfung, Plomben, Stichproben).
• Verwaltungsrechtliche Schritte: Gegen eine rechtswidrige Abbauanordnung kommen Widerspruch und Klage in Betracht. Parallel sollten Sie die (rechtmäßige) Untersagung der Verarbeitung einhalten.
• Technische und organisatorische Maßnahmen nachschärfen: Nutzen Sie die Gelegenheit, das gesamte Videoüberwachungskonzept zu modernisieren (Zweck, Umfang, Speicherfristen, TOMs, Informationspflichten).

Fazit

Das VG Mainz setzt der Aufsicht wichtige Leitplanken: Die Behörde darf die Verarbeitung verbieten, nicht aber ohne spezielle Ermächtigung den Abbau einer Kamera anordnen. Für Sie als Unternehmer ist das eine gute Nachricht – aber kein Freifahrtschein. Wer Videoüberwachung betreibt, muss die strengen Anforderungen der DSGVO erfüllen und Verstöße sofort abstellen. Eine ausgeschaltete Kamera ist datenschutzrechtlich neutral, kann aber zivilrechtlich heikel sein. Mit klaren Prozessen, schlanker Technik und sauberer Dokumentation reduzieren Sie Bußgeld- und Haftungsrisiken – und behalten zugleich den notwendigen Schutz Ihres Eigentums.