Videoüberwachung Parkplatz Datenschutz: Was Unternehmen in Deutschland beachten müssen

Es ist Dienstagabend, kurz nach Geschäftsschluss. Auf dem Kundenparkplatz eines Autohauses in Nordrhein-Westfalen stehen sieben Neuwagen unter einem schlechten Licht. Eine Kamera hängt zwar am Mast, aber niemand hat geprüft, ob die Aufzeichnung überhaupt rechtmäßig läuft. Kein Hinweisschild. Keine Zweckdefinition. Keine Speicherfrist dokumentiert. Das Fahrzeug, das in dieser Nacht beschädigt wird, ist versichert. Das Bußgeld der Datenschutzbehörde, das sechs Wochen später ins Haus flattert, ist es nicht.

Videoüberwachung auf Firmenparkplätzen ist in Deutschland grundsätzlich erlaubt. Aber „grundsätzlich erlaubt“ und „datenschutzkonform betrieben“ sind zwei verschiedene Dinge. Dieser Artikel erklärt, welche rechtlichen Anforderungen für Unternehmen gelten, was auf einem Hinweisschild stehen muss und wie eine praxistaugliche Umsetzung aussieht.

Das Wichtigste in Kürze

• Videoüberwachung auf Firmenparkplätzen ist zulässig, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt und eine Interessenabwägung dokumentiert ist.
• Hinweisschilder nach Art. 13 DSGVO sind Pflicht: Betreiber, Zweck, Rechtsgrundlage, Speicherfrist und Kontaktadresse müssen erkennbar sein.
• Die DSK empfiehlt eine Standardspeicherfrist von 72 Stunden. Bei dokumentierten Vorfällen darf die Frist verlängert werden.
• Mitarbeiterparkplätze unterliegen strengeren Regeln: § 26 BDSG gilt, der Betriebsrat muss beteiligt werden.

Videoüberwachung Parkplatz Datenschutz ist kein Thema für Rechtsabteilungen allein. Videoüberwachung Parkplatz Datenschutz ist die rechtliche und technische Anforderung, Überwachungskameras auf gewerblichen Parkflächen in Übereinstimmung mit der DSGVO, dem BDSG und dem Gebot der Verhältnismäßigkeit zu betreiben. Einfacher gesagt: Wer Kameras auf seinem Firmengelände betreibt, verarbeitet personenbezogene Daten. Und wer das tut, ist Verantwortlicher im Sinne der DSGVO.

Ist Videoüberwachung auf Parkplätzen in Deutschland erlaubt?

Ja. Die Videoüberwachung auf gewerblich genutzten Parkflächen ist in Deutschland rechtlich zulässig, wenn bestimmte Voraussetzungen erfüllt sind. Die rechtliche Grundlage ergibt sich in den meisten Fällen aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Typische berechtigte Interessen bei Firmenparkplätzen sind:

• Schutz vor Diebstahl und Vandalismus an Fahrzeugen und Anlagegegenständen
• Sicherung des Betriebsgeländes gegen unbefugten Zutritt
• Beweissicherung bei Unfällen oder Sachschäden
• Zutrittskontrolle bei sensiblen Bereichen (z.B. Logistikzentren, Autohäuser)

Das berechtigte Interesse des Betreibers reicht jedoch allein nicht aus. Es muss gegen die Interessen, Grundrechte und Freiheiten der betroffenen Personen abgewogen werden. Diese Interessenabwägung ist schriftlich zu dokumentieren und muss nachweisbar sein, wenn eine Datenschutzbehörde prüft. Laut der DSK-Orientierungshilfe Videoüberwachung ist die Interessenabwägung bei jeder Überwachungsinstallation Pflicht, unabhängig von der Größe des Unternehmens.

Wichtig: Eine flächendeckende Dauerüberwachung ohne klar definierten Zweck ist unzulässig. Kameras dürfen nur auf die eigene Fläche ausgerichtet sein. Öffentliche Gehwege, Straßen oder Flächen von Nachbargrundstücken dürfen nicht erfasst werden.

Einen umfassenden Überblick über die allgemeinen Regeln für Videoüberwachung im gewerblichen Umfeld bietet unser Artikel Datenschutz Videoüberwachung.

Welche DSGVO-Anforderungen gelten konkret?

Rechtsgrundlage und Interessenabwägung

Die Interessenabwägung nach Art. 6 DSGVO muss folgende Punkte klären:

• Welchen konkreten Zweck verfolgt die Überwachung?
• Welche Personen sind betroffen (Kunden, Mitarbeiter, Dritte)?
• Ist die Überwachung zur Erreichung des Zwecks geeignet und erforderlich?
• Gibt es mildere Mittel, die denselben Zweck erfüllen?
• Wie schwer wiegt der Eingriff in die Privatsphäre der Betroffenen?

Das Ergebnis ist zu dokumentieren. Ein nicht dokumentiertes berechtigtes Interesse kann im Streitfall nicht nachgewiesen werden.

Hinweisschilder nach Art. 13 DSGVO: Was muss draufstehen?

Betroffene Personen müssen über die Überwachung informiert werden, bevor sie den überwachten Bereich betreten. Art. 13 DSGVO schreibt vor, welche Informationen das Hinweisschild enthalten muss:

Das Schild muss gut sichtbar, wetterfest und lesbar sein. Es ist an jedem Zugang zum überwachten Bereich anzubringen, also auch an Nebeneinfahrten und Fußgängerzugängen. Fehlt ein rechtssicheres Hinweisschild, kann die gesamte Überwachung als unzulässig eingestuft werden.

Speicherdauer und Löschfristen: Was die DSK vorschreibt

Die DSK-Orientierungshilfe Videoüberwachung empfiehlt eine Standardspeicherfrist von 72 Stunden. Für einen gewerblichen Firmenparkplatz bedeutet das: Aufnahmen, die nicht für einen konkreten Vorfall benötigt werden, müssen nach spätestens 72 Stunden automatisch gelöscht oder überschrieben werden. Bei einem dokumentierten Vorfall (z.B. gemeldeter Diebstahl oder Sachbeschädigung) darf die entsprechende Sequenz bis zur Klärung gespeichert bleiben.

Mehr dazu in unserem Artikel Wie lange dürfen Überwachungsvideos gespeichert werden?

Die Speicherdauer muss in der Interessenabwägung begründet und im Verzeichnis der Verarbeitungstätigkeiten dokumentiert sein.

Mitarbeiterparkplätze: Strengere Regeln gelten

Bei der Überwachung von Mitarbeiterparkplätzen greifen über die DSGVO hinaus weitere Vorschriften. § 26 BDSG regelt den Beschäftigtendatenschutz und setzt enge Grenzen für die Überwachung von Arbeitnehmern.

Konkret bedeutet das:

• Eine Dauerüberwachung von Mitarbeitern auf dem Parkplatz ist grundsätzlich unzulässig.
• Überwachung ist nur erlaubt, wenn sie zur Aufklärung einer konkreten strafbaren Handlung oder einer schweren Pflichtverletzung erforderlich ist und mildere Mittel ausgeschöpft wurden.
• Mitarbeiter müssen vorab über Art, Umfang und Zweck der Überwachung informiert werden.
• Der Betriebsrat hat ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG. Eine Betriebsvereinbarung ist empfehlenswert.

Mischparkplätze (Mitarbeiter und Kunden oder Besucher) sind besonders sensibel. Weitere rechtliche Hintergründe zu Grundrechten bei der Videoüberwachung von Beschäftigten finden Sie in unserem Artikel Videoüberwachung am Arbeitsplatz: Grundrechte.

Branchenspezifische Anforderungen: Autohaus, Logistik, Gewerbe

Die rechtlichen Anforderungen gelten universell, aber die praktische Umsetzung unterscheidet sich je nach Betriebskontext.

Automobilhandel und Autohäuser Autohäuser haben einen besonderen Schutzbedarf: Neuwagen im Wert von mehreren Zehntausend Euro stehen nachts auf weitläufigen Freigeländen. Das berechtigte Interesse ist hier leicht nachweisbar. Secontec bietet spezialisierte Lösungen für die Parkplatzüberwachung im Automobilbereich, einschließlich Kennzeichenerfassung und 24/7-Überwachung durch das Video Operation Centre.

Logistikzentren und Lagerhallen Logistikoperatoren überwachen Parkflächen häufig als Teil eines umfassenderen Perimeterkonzepts. Hier kommt oft Kennzeichenerkennung zum Einsatz, die über die normale Videoüberwachung hinausgeht und eine eigene rechtliche Bewertung erfordert. Die Kennzeichenerkennung von Secontec erfasst Fahrzeugkennzeichen DSGVO-konform und speichert Daten nur für den definierten Zweck.

Industriegelände und Produktionsstätten Großflächige Betriebsgelände mit mehreren Parkbereichen erfordern häufig eine Datenschutz-Folgenabschätzung. Wenn die Überwachung systematisch und dauerhaft erfolgt und viele Personen betrifft, ist eine DSFA nach Art. 35 DSGVO Pflicht. Die DSGVO sieht bei schwerwiegenden Verstößen Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor.

„In der Praxis sehen wir immer wieder denselben Fehler: Die Kamera hängt, aber das Datenschutzkonzept fehlt. Kein Schild, keine Zweckdefinition, keine Löschfrist. Das ist nicht nur ein Bußgeldrisiko, sondern auch ein Vertrauensproblem gegenüber Kunden und Mitarbeitern. DSGVO-konforme Überwachung ist mit der richtigen Technik und klarer Dokumentation kein Aufwand, der den Betrieb belastet, sondern eine Grundlage, die ihn absichert.“

Jan Zimmermann, Secontec GmbH

Unsicher, ob Ihre Parkplatzüberwachung DSGVO-konform ist? Sprechen Sie jetzt mit unserem Team. Wir beraten Sie zu einer rechtssicheren und technisch zuverlässigen Lösung. Jetzt Kontakt aufnehmen

Wann ist eine Datenschutz-Folgenabschätzung (DSFA) erforderlich?

Eine DSFA nach Art. 35 DSGVO ist Pflicht, wenn die Überwachung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt. Bei Parkplatzüberwachungen ist eine DSFA insbesondere erforderlich bei:

• großflächiger, dauerhafter Überwachung (z.B. Parkhaus mit mehreren hundert Stellplätzen)
• systematischer Erfassung von Kennzeichen (ANPR) mit Abgleich gegen Datenbanken
• Auswertung durch KI-Systeme (Verhaltensanalyse, Gesichtserkennung)
• Kombination mehrerer Überwachungsmaßnahmen auf derselben Fläche

Eine gut durchgeführte DSFA ist kein bürokratisches Hindernis, sondern ein Werkzeug zur Risikominimierung. Sie zwingt den Betreiber, Zweck, Reichweite und Auswirkungen der Überwachung systematisch zu bewerten. Die Datenschutzbehörden der Länder haben in der Vergangenheit mehrfach betont, dass die fehlende DSFA bei erkennbar hochriskanter Überwachung selbst eine Pflichtverletzung darstellt.

Technische Maßnahmen für DSGVO-konforme Parkplatzüberwachung

Die rechtlichen Anforderungen lassen sich mit der richtigen Technik erheblich einfacher erfüllen. Secontec bietet mehrere Technologien, die speziell für die datenschutzkonforme Umsetzung entwickelt wurden.

Automatische Verpixelung nach DSGVO Die Videoüberwachung mit Verpixelung von Secontec maskiert automatisch Personen oder bestimmte Bereiche im Kamerabild. So können etwa angrenzende Gehwege oder öffentliche Flächen technisch ausgeblendet werden, ohne dass die Überwachungsaufgabe beeinträchtigt wird. Dies ist besonders relevant, wenn der Parkplatz direkt an einen öffentlichen Gehweg grenzt.

Kennzeichenerkennung mit Datenschutzkonzept Für Parkflächen, auf denen Kennzeichenerfassung eingesetzt wird, bietet Secontec Kennzeichenerkennung mit integriertem Datenschutzkonzept. Die Daten werden nur für den definierten Zweck verarbeitet, mit automatischer Löschung nach der definierten Frist.

Professionelles VOC-Monitoring statt Dauerspeicherung Das Video Operation Centre (VOC) von Secontec übernimmt die 24/7-Überwachung. Anstatt alle Aufzeichnungen dauerhaft zu speichern, arbeitet das VOC ereignisbasiert: Nur bei Alarmauslösung werden relevante Sequenzen gespeichert und verifiziert. Das reduziert die Datenmenge erheblich und entspricht dem Grundsatz der Datensparsamkeit nach Art. 5 DSGVO.

Fazit: Rechtssichere Parkplatzüberwachung braucht mehr als eine Kamera

Videoüberwachung Parkplatz Datenschutz ist keine abstrakte Compliance-Übung. Es geht um eine konkrete technische und organisatorische Umsetzung, die sowohl den Schutzauftrag des Betreibers erfüllt als auch die Rechte der betroffenen Personen wahrt.

Die wichtigsten Punkte auf einen Blick:

• Berechtigtes Interesse dokumentiert und abgewogen (Art. 6 Abs. 1 lit. f DSGVO)
• Hinweisschild mit allen Pflichtangaben nach Art. 13 DSGVO an jedem Zugang
• Speicherfrist definiert und technisch umgesetzt (Standard: 72 Stunden)
• Mitarbeiterparkplätze separat geregelt, Betriebsrat einbezogen
• DSFA durchgeführt, wo nach Art. 35 DSGVO erforderlich

Secontec unterstützt Unternehmen in Deutschland bei der Planung und dem Betrieb DSGVO-konformer Videoüberwachungssysteme. Vom Autohaus bis zum Logistikzentrum.

Jetzt Beratungsgespräch vereinbaren

Häufig gestellte Fragen (FAQ)

Sind Kameras auf einem Firmenparkplatz grundsätzlich erlaubt?

Videoüberwachung auf gewerblichen Parkflächen ist in Deutschland erlaubt, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt, eine Interessenabwägung dokumentiert ist und die technischen und organisatorischen Anforderungen der DSGVO erfüllt sind.

Wie lange dürfen Parkplatz-Überwachungsvideos gespeichert werden?

Die DSK-Orientierungshilfe Videoüberwachung empfiehlt eine Standardspeicherfrist von 72 Stunden. Bei einem dokumentierten Vorfall (Diebstahl, Sachbeschädigung) darf die relevante Sequenz bis zur Klärung gespeichert bleiben. Die Speicherfrist muss dokumentiert sein.

Muss ich ein Schild für Videoüberwachung aufstellen?

Art. 13 DSGVO schreibt vor, dass Betroffene vor dem Betreten des überwachten Bereichs informiert werden müssen. Das Hinweisschild muss Verantwortlichen, Zweck, Rechtsgrundlage, Speicherdauer und Kontaktdaten enthalten.

Darf ich den Mitarbeiterparkplatz überwachen?

Nur unter engen Voraussetzungen. § 26 BDSG schränkt die Überwachung von Beschäftigten stark ein. Eine Dauerüberwachung ist unzulässig. Der Betriebsrat ist zu beteiligen, eine Betriebsvereinbarung ist empfehlenswert.

Wann brauche ich eine Datenschutz-Folgenabschätzung (DSFA)?

Bei großflächiger, dauerhafter oder systematischer Überwachung, bei KI-gestützter Auswertung oder Kennzeichenerfassung mit Datenbankabgleich. Art. 35 DSGVO definiert die Schwellenwerte.

Was passiert bei einem Datenschutzverstoß bei der Parkplatzüberwachung?

Die zuständige Landesdatenschutzbehörde kann Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen. Daneben können zivilrechtliche Schadensersatzansprüche der Betroffenen entstehen. Bei einem Datenleck ist zudem eine Meldung nach Art. 33 DSGVO innerhalb von 72 Stunden erforderlich.

Weiteres

• DSGVO-konforme Videoüberwachung: Alles, was Sie wissen müssen
• Wie lange dürfen Überwachungsvideos gespeichert werden?
• Videoüberwachung am Arbeitsplatz: Grundrechte und Grenzen
• Datenschutz & Baustellenkameras: Was ist erlaubt?

Verwandte Services

• Parkplatzüberwachung
• Videoüberwachung mit Verpixelung
• Kennzeichenerkennung
• Stationäre Videofernüberwachung

Quellen

• Art. 5 DSGVO – Grundsätze für die Verarbeitung personenbezogener Daten
• Art. 6 DSGVO – Rechtmäßigkeit der Verarbeitung
• Art. 13 DSGVO – Informationspflicht
• Art. 33 DSGVO – Meldung von Datenschutzverletzungen
• Art. 35 DSGVO – Datenschutz-Folgenabschätzung
• Art. 83 DSGVO – Allgemeine Bedingungen für die Verhängung von Bußgeldern
• § 4 BDSG – Videoüberwachung öffentlich zugänglicher Räume
• § 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
• DSK-Orientierungshilfe Videoüberwachung durch nichtöffentliche Stellen (September 2020)
• Sächsische Datenschutzbehörde: Datenschutz bei Parkraumüberwachung