Kontrolle und Verdacht: keine Suche ins Blaue

Im Normalfall gilt der Maßstab „erforderlich". Im Verdachtsfall gilt die strengere Schwelle des § 26 Abs. 1 S. 2 BDSG: zu dokumentierende tatsächliche Anhaltspunkte zuerst, dann die Maßnahme.

Warum das wichtig ist

Im Normalfall hilft eine Linie weiter: Sie verläuft oft zwischen einem Ergebnis und einer Beobachtung. Ein Ergebnis zu messen, ist Teil der Arbeit. Den Weg dorthin dauerhaft zu beobachten, ist etwas anderes. Eine Zeiterfassung ist erforderlich — eine Auswertung, wer am längsten tippt, ist es nicht.

Für den Verdachtsfall verlangt § 26 Abs. 1 S. 2 drei Dinge zusammen: dokumentierte tatsächliche Anhaltspunkte, Erforderlichkeit zur Aufdeckung und kein Überwiegen des schutzwürdigen Interesses. Tatsächlich heißt Tatsachen, nicht Gefühle. Dokumentiert heißt aufgeschrieben, und zwar vorher. Und erforderlich heißt: Wenn ein Gespräch dieselbe Frage klärt, ist die Auswertung es nicht.

Daraus folgt der Satz dieses Lernblocks: keine Suche ins Blaue. Wer erst auswertet und dann nach einem Anlass sucht, hat die Reihenfolge umgedreht, die das Gesetz vorgibt. Praktisch heißt das: Bevor etwas geprüft wird, entsteht eine kurze Notiz — was ist aufgefallen, wann, durch wen, welche Tatsachen. Diese Notiz ist die Eintrittskarte für alles Weitere.

Und eine Falle, die fast überall verwechselt wird: § 4 BDSG gilt nur für öffentlich zugängliche Räume. Ein Verkaufsraum, ein Schalterbereich, ein Kundenparkplatz ist öffentlich zugänglich. Ein Büro, eine Werkstatt, ein Lager ist es nicht — dort ist § 26 BDSG der Maßstab. Wer eine Kamera über der Werkbank mit § 4 rechtfertigt, hat die Prüfung gar nicht begonnen.

Welche konkrete Maßnahme verhältnismäßig ist, sagt dieser Kurs nicht. Das hängt an Anlass, Umfang, Dauer und Alternative. Ein Verdachtsfall ist der klassische Anlass, die Stelle für Datenschutz und die Geschäftsführung hinzuzuziehen, bevor etwas passiert.

Was das Gesetz sagt

§ 26 Abs. 1 S. 2 BDSG

„Zur Aufdeckung von Straftaten dürfen personenbezogene Daten von Beschäftigten nur dann verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der oder des Beschäftigten an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind."

§ 4 Abs. 1 BDSG

„Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie …"

Art. 88 Abs. 2 DSGVO

„Diese Vorschriften umfassen geeignete und besondere Maßnahmen zur Wahrung der menschlichen Würde … insbesondere im Hinblick auf … die Überwachungssysteme am Arbeitsplatz."

So macht man es richtig

1. Bei Verdacht erst eine kurze Notiz über die Tatsachen, dann prüfen — nie umgekehrt.
2. Vor jeder Auswertung fragen, ob ein Gespräch dieselbe Frage klärt.
3. Für Kameras in nicht öffentlichen Bereichen § 26 BDSG prüfen, nicht § 4.
4. Die Linie benutzen: Ergebnisse messen ja, den Weg dauerhaft beobachten nein.
5. Im Verdachtsfall Datenschutzstelle und Geschäftsführung einbeziehen, bevor etwas geprüft wird.

Stand: 26.10.2026