Wie lange dürfen Video-Aufnahmen gespeichert werden?

Eine Kamera ist schnell installiert. Die rechtssichere Löschung der entstandenen Daten ist meist der anspruchsvollere Teil des Konzepts. Verantwortliche müssen deshalb vor der Inbetriebnahme festlegen, wie lange sie Aufnahmen speichern dürfen - nicht erst dann, wenn nach einem Vorfall Bildmaterial benötigt wird. Für Unternehmen, öffentliche Einrichtungen und Betreiber kritischer Infrastrukturen geht es dabei um mehr als eine Speichergröße: Die Aufbewahrungsdauer beeinflusst Datenschutz, IT-Sicherheit, Betriebskosten und die spätere Verwertbarkeit von Aufnahmen.

Wie lange dürfen Aufnahmen gespeichert werden?

Eine pauschale, gesetzlich festgelegte Speicherdauer für alle Videoaufnahmen gibt es in Deutschland nicht. Maßgeblich ist der Grundsatz der Speicherbegrenzung aus der Datenschutz-Grundverordnung. Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den konkreten Zweck erforderlich sind. Bei einer Videoüberwachung muss die Organisation daher nachvollziehbar begründen können, warum Aufzeichnungen für eine bestimmte Zeitspanne benötigt werden.

In vielen Konzepten dienen 72 Stunden als erste Orientierung. Dieser Zeitraum ist jedoch keine gesetzliche Freigabe und keine Garantie für Datenschutzkonformität. Er kann bei einem überschaubaren Gelände mit zeitnaher Ereignisprüfung angemessen sein. Bei weitläufigen Liegenschaften, Wochenendbetrieb, mehreren Schichten oder verzögert erkennbaren Schadensereignissen kann eine längere Dauer sachlich begründbar sein. Umgekehrt kann eine Speicherung über 72 Stunden unverhältnismäßig sein, wenn Aufnahmen täglich geprüft werden und Vorfälle unmittelbar feststellbar sind.

Entscheidend ist nicht, welcher Zeitraum technisch möglich ist, sondern welcher Zeitraum im jeweiligen Anwendungsfall notwendig ist. Wer 30 Tage speichert, weil der Rekorder ausreichend Festplattenkapazität hat, erfüllt diese Anforderung nicht.

Der Zweck bestimmt die zulässige Speicherdauer

Videoüberwachung wird in der Praxis aus unterschiedlichen Gründen eingesetzt: zum Schutz vor Einbruch und Vandalismus, zur Absicherung von Zufahrten, zur Aufklärung konkreter Schadensereignisse oder zum Schutz besonders sensibler Bereiche. Jede dieser Zielsetzungen verlangt eine eigene Betrachtung.

An einem Werkszaun kann ein Einbruch beispielsweise erst am nächsten Arbeitstag auffallen. Werden die Aufnahmen nur wenige Stunden gespeichert, lassen sich Tatzeit, Fluchtweg oder Fahrzeugdaten unter Umständen nicht mehr prüfen. In einem Krankenhaus können dagegen Kameras in öffentlich zugänglichen Bereichen dem Schutz von Patienten, Beschäftigten und Besuchern dienen. Hier ist zusätzlich besonders sorgfältig abzuwägen, weil sensible Situationen und schutzbedürftige Personen betroffen sein können.

Bei kritischen Infrastrukturen kommen häufig komplexere Abläufe hinzu. Störungen, Manipulationsversuche oder unbefugte Zutritte werden nicht immer sofort erkannt. Dennoch rechtfertigt die Kritikalität einer Anlage keine unbegrenzte Vorratsspeicherung. Der Betreiber benötigt ein dokumentiertes Sicherheitskonzept, das Risiko, Erkennungszeit, organisatorische Reaktionswege und Speicherfrist miteinander verbindet.

Regelbetrieb und Ereignisfall trennen

Bewährt hat sich eine klare Trennung zwischen der regulären Ringspeicherung und der Sicherung konkreter Sequenzen. Im Regelbetrieb werden Aufnahmen nach Ablauf der definierten Frist automatisch überschrieben oder gelöscht. Wird ein Ereignis erkannt - etwa ein Einbruch, ein Unfall, eine Sachbeschädigung oder ein sicherheitsrelevanter Alarm - darf das betreffende Material für die Aufklärung länger gesichert werden.

Auch dann gilt: Die Sicherung muss zweckgebunden bleiben. Nicht das gesamte Tagesarchiv sollte vorsorglich exportiert werden, sondern nur der erforderliche Zeitraum und die relevanten Kameraperspektiven. Für gesicherte Sequenzen sind Verantwortlichkeiten, Zugriffe und die weitere Löschfrist festzulegen. Sobald die Aufklärung, Beweissicherung oder rechtliche Prüfung abgeschlossen ist, muss geprüft werden, ob die Daten weiterhin benötigt werden.

Datenschutzrechtliche Anforderungen an die Videoaufzeichnung

Die Speicherdauer ist nur ein Baustein einer zulässigen Videoüberwachung. Zunächst braucht jede Verarbeitung eine Rechtsgrundlage. Im Unternehmensumfeld ist häufig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO relevant. Dieses Interesse, etwa der Schutz von Personen, Gebäuden oder Sachwerten, muss gegen die Rechte und Freiheiten der gefilmten Personen abgewogen werden.

Bei öffentlich zugänglichen Räumen ist zudem § 4 Bundesdatenschutzgesetz zu berücksichtigen. Beschäftigtendaten erfordern eine besonders sorgfältige Bewertung. Eine dauerhafte oder verdeckte Überwachung von Arbeitsplätzen ist regelmäßig nicht das geeignete Mittel, wenn mildere Maßnahmen den Sicherheitszweck ebenfalls erreichen. Betriebsrat, Datenschutzbeauftragte und gegebenenfalls weitere Interessenvertretungen sollten frühzeitig eingebunden werden.

Transparenz ist ebenso erforderlich. Betroffene müssen vor Betreten des überwachten Bereichs erkennen können, dass gefilmt wird, wer verantwortlich ist und wo sie die weitergehenden Datenschutzinformationen erhalten. Ein kaum sichtbarer Hinweis am Ende eines Parkplatzes genügt diesem Anspruch nicht.

Bei hohem Risiko für die Rechte betroffener Personen kann eine Datenschutz-Folgenabschätzung erforderlich sein. Das betrifft insbesondere weitreichende Überwachung öffentlich zugänglicher Bereiche, die Kombination mehrerer Systeme oder den Einsatz intelligenter Analysefunktionen. Die Beurteilung sollte nicht als formale Pflicht verstanden werden. Sie hilft, Kamerastandorte, Blickwinkel, Maskierungsbereiche und Speicherdauer belastbar zu begründen.

Technik muss die Löschregel zuverlässig umsetzen

Eine Löschfrist im Datenschutzkonzept hat wenig Wert, wenn sie auf dem Videosystem nicht wirksam umgesetzt wird. Professionelle Systeme sollten deshalb eine automatische, manipulationsgeschützte Löschung oder Überschreibung ermöglichen. Die Frist muss für jede Kamera beziehungsweise Kameragruppe nachvollziehbar konfiguriert sein.

Besondere Aufmerksamkeit verdienen Exporte. Werden Sequenzen auf einem Arbeitsplatz, einem USB-Datenträger oder in einem separaten Fallordner abgelegt, greift die automatische Löschung des Rekorders dort nicht mehr. Ohne geregelten Prozess entstehen schnell unkontrollierte Kopien. Ein Ausgaberegister mit Vorgangsnummer, Zweck, berechtigten Personen, Ablagedatum und Löschtermin schafft hier Transparenz.

Auch Zugriffsrechte sind Teil des Löschkonzepts. Nicht jede Person, die eine Kameraansicht sehen darf, darf Aufzeichnungen durchsuchen, exportieren oder Fristen verändern. Rollenbasierte Berechtigungen, Protokollierung von Zugriffen und eine getrennte Administration reduzieren Missbrauchsrisiken und unterstützen die Nachweisbarkeit gegenüber Datenschutzaufsicht oder Auditoren.

Moderne Kamerasysteme können dabei helfen, Daten bereits an der Quelle zu minimieren. Privatzonenmaskierung blendet Bereiche aus, die für den Sicherheitszweck nicht relevant sind. Bewegungs- oder ereignisbasierte Aufzeichnung kann die Datenmenge reduzieren. Sie ersetzt aber nicht die Prüfung der Speicherfrist: Auch ereignisbasiert erzeugte Bilddaten bleiben personenbezogene Daten, sobald Personen identifizierbar sind.

Speicherdauer nachvollziehbar festlegen

Für die Praxis empfiehlt sich keine Standardzahl, sondern eine kurze, belastbare Begründung je Überwachungsbereich. Sie sollte den Zweck der Kamera, das Schutzgut, typische Ereignisse, die erwartete Zeit bis zur Feststellung und die daraus folgende Löschfrist enthalten. Bei Zufahrten mit Nummernschilderkennung ist zusätzlich zu prüfen, ob und in welchem Umfang Kennzeichen, Zeitstempel oder Auswertedaten gespeichert werden. Diese Daten dürfen nicht länger vorgehalten werden als es der konkrete Zugangs- oder Sicherheitsprozess verlangt.

Eine regelmäßige Überprüfung ist sinnvoll, mindestens bei wesentlichen Änderungen des Standorts, der Betriebsabläufe oder der eingesetzten Technik. Wird ein Bereich später anders genutzt, kann sich die ursprüngliche Interessenabwägung verändern. Ebenso sollte geprüft werden, ob die bisherige Frist tatsächlich benötigt wurde: Wenn Vorfälle stets innerhalb eines Tages erkannt werden, spricht das gegen eine deutlich längere Routineaufbewahrung.

Für Betreiber mit mehreren Standorten lohnt sich ein einheitlicher Rahmen mit begründeten Abweichungen. Einheitlich bedeutet dabei nicht zwangsläufig identisch. Ein Logistikzentrum, eine Verwaltungsfläche und ein hochsensibler Technikbereich können unterschiedliche Risiken und damit unterschiedliche Fristen haben. Entscheidend ist, dass diese Unterschiede fachlich erklärbar und technisch sauber umgesetzt sind.

Typische Fehler bei der Aufbewahrung von Videoaufnahmen

Ein häufiger Fehler ist die Annahme, dass ein Sicherheitsvorfall jede lange Speicherfrist rechtfertigt. Tatsächlich muss die Frist vor dem Vorfall für den Normalbetrieb festgelegt werden. Eine nachträgliche Begründung aus bloßer Vorsicht überzeugt weder bei einer Prüfung noch bei einem Auskunftsersuchen.

Problematisch sind auch Aufzeichnungen ohne geregelte Sichtung. Wer Bildmaterial 14 Tage speichert, aber Vorfälle erfahrungsgemäß innerhalb von 48 Stunden erkennt, sollte erklären können, weshalb die zusätzlichen zwölf Tage erforderlich sind. Umgekehrt kann eine kurze Frist unzureichend sein, wenn niemand am Wochenende oder an Feiertagen Zugriff auf die Ereignismeldungen hat.

Ebenso kritisch sind unpräzise Formulierungen wie „Speicherung bei Bedarf“ oder „Löschung nach angemessener Zeit“. Solche Angaben lassen sich weder technisch konfigurieren noch kontrollieren. Eine konkrete Frist mit klarer Ausnahme für dokumentierte Ereignisfälle ist wesentlich belastbarer.

Bei anspruchsvollen Sicherheitsumgebungen verbinden sich diese Fragen mit der Systemarchitektur: zentrale oder dezentrale Speicherung, verschlüsselte Übertragung, Ausfallsicherheit, Redundanz und definierte Betriebsprozesse. IBC Raif GmbH berücksichtigt diese Zusammenhänge bei der Planung professioneller Videoüberwachung, damit Datenschutz und Sicherheitsnutzen nicht als Gegensätze behandelt werden.

Die passende Speicherdauer entsteht nicht am Rekorder, sondern aus einer ehrlichen Analyse des Schutzbedarfs und der tatsächlichen Reaktionszeiten. Wer diese Analyse dokumentiert, automatische Löschungen konsequent einrichtet und Ereignisfälle sauber behandelt, schafft eine Videoüberwachung, die im Ernstfall nutzbar bleibt und im Alltag verantwortungsvoll betrieben wird.