Videoüberwachung: DSGVO, EU-KI-Verordnung und NIS-2

Einleitung

Eine Videoüberwachung ist heute vor allem ein Rechtsthema, und die MULTIMEDIAFABRIK plant den Datenschutz deshalb ab der ersten Begehung mit: Du bekommst technische Angaben und eine Vorlage für die Datenschutz-Folgenabschätzung, die Angaben für die Interessenabwägung und Unterlagen für den Betriebsrat. Rechtsberatung ist das nicht. Wer Videoüberwachung nur als Hardware-Kauf denkt, übersieht, dass drei Regelwerke gleichzeitig greifen und sich gegenseitig verstärken: DSGVO, EU-KI-Verordnung und NIS-2.

Diese Story ordnet die drei Regelwerke ein, ohne dich mit Paragrafen zu erschlagen. Sie zeigt, was jeweils dahintersteht, wie sie zusammenwirken und warum ein billiges Karton-System genau hier am teuersten wird. Sie ist für Geschäftsführungen, Sicherheits- und Datenschutz-Verantwortliche und alle geschrieben, die eine Videoüberwachung verantworten.

Der rote Faden: Billig kauft teuer. Ein Set aus dem Karton liefert vor Gericht oft keine verwertbaren Bilder und keinen Audit-Trail, und ohne Rechtsgrundlage drohen Bußgelder, die jede Ersparnis bei der Anschaffung um ein Vielfaches übersteigen.

DSGVO: die häufigsten Verstöße und wie man sie vermeidet

Die DSGVO ist der Boden, auf dem jede Videoüberwachung steht. Die häufigsten Verstöße sind erstaunlich banal und genau deshalb verbreitet.

Häufiger Verstoß	Was fehlt	Antwort der MULTIMEDIAFABRIK
fehlende oder unzureichende Hinweisschilder	Information über Erfassung, Verantwortlichen, Zweck und Rechte	Hinweisschild-Konzept mit Text und Montageorten
fehlende Rechtsgrundlage	dokumentierte Interessenabwägung	Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO
übermäßige Speicherdauer	regelbasierte Löschung	automatische Löschung, Richtwert 72 Stunden
fehlende DSFA	Datenschutz-Folgenabschätzung	technische Angaben und eine Vorlage für die Datenschutz-Folgenabschätzung

Die DSFA ist dabei kein Sonderfall. Sobald Mitarbeitende oder öffentlich zugängliche Bereiche erfasst werden, gilt sie als Regelfall. Viele Betriebe wissen nicht einmal, dass sie das brauchen, und genau das macht sie angreifbar.

Videoüberwachung: Hero (MULTIMEDIAFABRIK, Koblach, Vorarlberg)

EU-KI-Verordnung: die vollen Hochrisiko-Pflichten

Über der DSGVO liegt eine zweite Ebene. Seit die EU-KI-Verordnung voll gilt, greifen ihre Hochrisiko-Pflichten für Systeme mit biometrischer Verarbeitung, und auch nicht-biometrische KI-Videoanalyse wird häufig als hochriskant eingestuft, zusätzlich zur DSGVO.

Das hat eine unangenehme Konsequenz: Wer jetzt unbedacht KI-Kameras kauft, riskiert ein System, das ohne Konformität nicht betrieben werden darf. Eine Investitionsruine.

Schutzziel statt Funktionsfülle

KI wird nur dort aktiviert, wo sie verhältnismäßig und dokumentiert ist.

Keine Gesichtserkennung

biometrische Verarbeitung bieten wir nicht an.

Bestands-Check

vorhandene KI-Anlagen werden geprüft und angepasst.

NIS-2: die Kamera als Cyber-Risiko

Die dritte Ebene betrifft die Kamera selbst. Mit der NIS-2-Umsetzung gelten Meldepflichten und hohe Bußgelder. Schlecht abgesicherte IP-Kameras sind ein klassisches Einfallstor, und KI-gesteuerte Angriffe auf Unternehmen nehmen deutlich zu. Die Kamera, die schützen soll, wird zum Sicherheitsleck.

NIS-2-Risiko	Maßnahme der MULTIMEDIAFABRIK
Kamera-Netz offen zum Office-Netz	VLAN-Segmentierung, getrenntes Kamera-Netz
veraltete Firmware	geprüfte Update-Routine
unklare Zugriffe	Zugriffsrollen und Audit-Log
Vorfall ohne Prozess	NIS-2-konforme Reaktions- und Meldeprozesse

Videoüberwachung: Technik (MULTIMEDIAFABRIK, Koblach, Vorarlberg)

Warum die drei Regelwerke zusammen gedacht werden müssen

Das eigentliche Risiko entsteht, wenn man die drei Ebenen einzeln betrachtet. Ein System kann DSGVO-konform geplant, aber cyber-unsicher sein. Oder technisch gehärtet, aber ohne DSFA. Erst die gemeinsame Betrachtung ergibt ein System mit schriftlich festgelegten Regeln für alle drei Ebenen.

Ebene	Frage	Konsequenz bei Lücke
DSGVO	Ist die Erfassung rechtmäßig und dokumentiert?	Bußgeld-Risiko
EU-KI-Verordnung	Ist die KI-Funktion konform und verhältnismäßig?	System ohne Konformität nicht betreibbar
NIS-2	Ist die Kamera selbst abgesichert?	Bußgeld-Risiko, Meldepflicht

Die MULTIMEDIAFABRIK plant alle drei Ebenen in einem Konzept und hält sie über die jährliche Compliance-Auffrischung aktuell. Das Recht steht nicht still, eine Anlage, die bei der Installation konform war, kann ein Jahr später eine Lücke haben.

Was das wirtschaftlich bedeutet

Der größte ROI-Hebel ist selten der einzelne verhinderte Schaden, sondern die Kombination aus einem Betrieb mit schriftlich festgelegten Regeln, planbaren Wartungskosten ohne Ausfall und gerichtsverwertbaren Aufnahmen, die einen Schaden regulieren statt abschreiben. Die Rechts-Ebene ist dabei der unsichtbare, aber teuerste Posten, wenn sie fehlt.

Ohne saubere Compliance	Mit der MULTIMEDIAFABRIK
Bußgeld-Risiko aus DSGVO und NIS-2	dokumentierte Rechtsgrundlage und gehärtete Technik
KI-System ohne Konformität nicht betreibbar	konform geplante, verhältnismäßige KI
Aufnahmen vor Gericht unverwertbar	gerichtsverwertbare Bilder mit Audit-Trail
Compliance veraltet still	jährliche Compliance-Auffrischung

Videoüberwachung: Dsgvo (MULTIMEDIAFABRIK, Koblach, Vorarlberg)

Quick-Reference

Videoüberwachung ist vor allem ein Rechtsthema, drei Regelwerke greifen gleichzeitig
DSGVO: Hinweisschild, Rechtsgrundlage, Speicherfrist und DSFA sind die häufigsten Lücken
EU-KI-Verordnung: volle Hochrisiko-Pflichten, unbedachter KI-Kauf wird zur Investitionsruine
NIS-2: ungesicherte Kameras sind ein Einfallstor, Meldepflichten und Bußgelder
die drei Ebenen müssen zusammen geplant werden, einzeln entstehen Lücken
die jährliche Compliance-Auffrischung hält das System rechtlich aktuell
bei der MULTIMEDIAFABRIK ist der Datenschutz Teil der Planung, mit Vorlage für die DSFA