Videoüberwachung und Ausweiskontrollen im Unternehmen
Unternehmen, kommunale Betriebe und Einrichtungen mit starkem Publikumsverkehr stehen zunehmend vor der Frage, wie sie Sicherheitsrisiken wirksam begrenzen können, ohne gegen Datenschutzrecht zu verstoßen. Das Verwaltungsgericht Berlin hat mit seiner Entscheidung vom 06.05.2026 im Verfahren VG 42 K 73/25 klargestellt, dass Ausweiskontrollen und punktuelle Videoüberwachung unter bestimmten Voraussetzungen zulässig sein können. Die Entscheidung ist über den Einzelfall hinaus relevant, weil sie zeigt, wie Sicherheitsinteressen und das Recht auf informationelle Selbstbestimmung rechtlich gegeneinander abzuwägen sind. Mit informationeller Selbstbestimmung ist das Recht gemeint, grundsätzlich selbst zu entscheiden, wann und in welchem Umfang persönliche Daten offengelegt und verwendet werden.
Gerade für Betreiber von Einrichtungen mit erhöhtem Konfliktpotenzial ist diese Einordnung praxisnah. Das betrifft nicht nur Freizeitbetriebe, sondern je nach Lage auch Krankenhäuser, Pflegeeinrichtungen, Veranstaltungsorte, Einzelhandelsflächen, Logistikstandorte oder kommunale Einrichtungen. Auch mittelständische Unternehmen mit Publikumsverkehr oder sensiblen Zugangsbereichen können aus der Entscheidung wichtige Maßstäbe ableiten. Der Kern der gerichtlichen Bewertung liegt nicht darin, dass Sicherheitsmaßnahmen pauschal zulässig wären. Entscheidend ist vielmehr, ob ein tatsächlicher Anlass besteht, ob die Maßnahmen geeignet und erforderlich sind und ob sie insgesamt verhältnismäßig ausgestaltet werden.
Im entschiedenen Fall war die Sicherheitslage durch dokumentierte Vorfälle geprägt. Es kam zu Drohungen sowie verbalen und körperlichen Angriffen unter Gästen und gegenüber dem Personal. Daraufhin wurden Ausweiskontrollen für Personen ab 14 Jahren und eine punktuelle Videoüberwachung im Zugangsbereich bestimmter Bäder eingeführt. Die zuständige Datenschutzaufsicht hatte diese Maßnahmen zunächst beanstandet. Das Gericht hob die Verwarnung jedoch auf und bestätigte, dass die Maßnahmen datenschutzkonform ausgestaltet sein konnten.
Datenschutzrecht und Verhältnismäßigkeit richtig bewerten
Für die Praxis besonders wichtig ist der Hinweis des Gerichts auf die Verhältnismäßigkeit. Verhältnismäßigkeit bedeutet im öffentlichen wie im datenschutzrechtlichen Kontext, dass eine Maßnahme einem legitimen Zweck dienen, zur Zielerreichung geeignet, erforderlich und im engeren Sinn angemessen sein muss. Genau diese Prüfung ist auch für Unternehmen der maßgebliche Rahmen, wenn sie über Einlasskontrollen, Identitätsprüfungen oder kameragestützte Sicherheitskonzepte nachdenken.
Das Verwaltungsgericht Berlin hat hervorgehoben, dass die Betreiber angesichts der dokumentierten Sicherheitsvorfälle zu der berechtigten Einschätzung gelangen durften, mit den Maßnahmen aggressives Verhalten maßgeblich zurückdrängen zu können. Besonders praxisrelevant ist dabei, dass das Gericht keine mathematisch exakte Zuordnung des Erfolgs zu jeder einzelnen Maßnahme verlangt hat. Es genügte, dass die Evaluierung des gesamten Maßnahmenpakets für das Folgejahr eine deutlich entspannte Sicherheitslage dokumentierte. Für Unternehmen bedeutet das, dass Sicherheitskonzepte nachvollziehbar geplant, begründet und später überprüft werden sollten. Nicht jede Wirkung muss isoliert messbar sein, wohl aber muss die Gesamtkonzeption plausibel und anhand realer Vorfälle oder Risiken belastbar begründet werden.
Hinzu kommt die Abwägung der betroffenen Rechtsgüter. Das Gericht hat den Schutz von Leben, Gesundheit und Freiheit höher gewichtet als den vergleichsweise niedrigschwelligen Eingriff in die Persönlichkeitsrechte der Betroffenen. Diese Bewertung war allerdings eng mit der konkreten Ausgestaltung verbunden. Die Ausweiskontrolle wurde nicht dokumentiert. Die Videoüberwachung erfolgte ohne Live-Beobachtung und mit einer Speicherzeit von 72 Stunden. Genau diese Begrenzungen waren für die rechtliche Zulässigkeit wesentlich. Daraus folgt für die betriebliche Praxis, dass die Intensität des Eingriffs möglichst gering gehalten werden muss. Wer Sicherheitsmaßnahmen einführt, sollte deshalb immer prüfen, ob eine datensparsame Ausgestaltung möglich ist. Datensparsamkeit bedeutet, nur die Daten zu erheben und zu verarbeiten, die für den konkreten Zweck tatsächlich notwendig sind.
Praxisleitlinien für Unternehmen mit Publikumsverkehr
Die Entscheidung ist kein Freibrief für flächendeckende Kontrollen. Sie liefert aber einen klaren Orientierungsrahmen. Unternehmen sollten zunächst sauber dokumentieren, welches Sicherheitsproblem besteht. Einzelne Vorfälle, Beschwerden des Personals, Bedrohungslagen oder wiederkehrende Eskalationen im Einlassbereich können dabei eine tragfähige Grundlage sein. Ohne konkreten Anlass wird die Rechtfertigung deutlich schwieriger. Gerade kleine Unternehmen neigen dazu, Sicherheitsmaßnahmen eher intuitiv als strukturiert einzuführen. Aus rechtlicher Sicht ist jedoch ein nachvollziehbares Konzept erforderlich.
Besonders relevant ist dies für Branchen, in denen Menschenansammlungen, Konflikte oder sensible Schutzgüter zusammentreffen. In Krankenhäusern und Pflegeeinrichtungen kann etwa der Schutz von Beschäftigten, Patienten oder Bewohnern im Vordergrund stehen. Im Einzelhandel können es organisierte Störungen, Diebstahlsrisiken oder aggressive Übergriffe sein. Bei Veranstaltern, Freizeitbetrieben oder kommunalen Einrichtungen geht es häufig um geordnete Zugangsprozesse und die Deeskalation bereits im Eingangsbereich. Auch Onlinehändler mit Abholstationen oder Lagerstandorten können betroffen sein, wenn dort Kundenverkehr und Sicherheitsinteressen zusammenfallen.
Ausweiskontrollen sind insbesondere dann sensibel, wenn dabei personenbezogene Daten erhoben werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Je weniger hiervon gespeichert oder weiterverarbeitet wird, desto eher lässt sich die Maßnahme rechtlich begründen. Wird die Identität lediglich gesichtet, ohne die Daten zu erfassen, kann dies die Eingriffsintensität erheblich reduzieren. Ähnlich verhält es sich bei der Videoüberwachung. Eine punktuelle Überwachung im Zugangsbereich ist rechtlich anders zu bewerten als eine umfassende und dauerhafte Beobachtung größerer Aufenthaltsflächen. Auch die Speicherdauer ist entscheidend. Sie sollte eng am Sicherheitszweck ausgerichtet und nicht pauschal überdehnt sein.
Ebenso wichtig ist die organisatorische Umsetzung. Unternehmen brauchen klare Zuständigkeiten, transparente Hinweise vor Ort und intern definierte Löschfristen. Außerdem sollte geprüft werden, ob mildere Mittel ausreichen. Ein milderes Mittel ist eine Maßnahme, die denselben Zweck mit geringerer Belastung für Betroffene erreicht. Wer diesen Prüfungsschritt überspringt, riskiert, dass die gesamte Maßnahme als nicht erforderlich angesehen wird.
Rechtssichere Sicherheitskonzepte als Teil moderner Prozesse
Die Entscheidung des Verwaltungsgerichts Berlin vom 06.05.2026 mit dem Aktenzeichen VG 42 K 73/25 zeigt, dass Datenschutz und Sicherheitsinteressen kein Widerspruch sein müssen. Zulässig sind Maßnahmen jedoch nur dann, wenn sie auf einer realen Gefährdungslage beruhen, nachvollziehbar konzipiert, auf das notwendige Maß begrenzt und regelmäßig überprüft werden. Für Unternehmen heißt das, Sicherheitsmaßnahmen nicht isoliert zu betrachten, sondern als Teil eines strukturierten Compliance- und Prozessmanagements. Compliance beschreibt die Einhaltung gesetzlicher und interner Regeln im Unternehmen.
Gerade im Mittelstand entstehen Risiken oft weniger durch fehlenden Willen als durch unklare Abläufe, uneinheitliche Dokumentation und nicht sauber aufgesetzte digitale Prozesse. Wer Einlasskontrollen, Besuchermanagement, Löschfristen und interne Verantwortlichkeiten intelligent verzahnt, verbessert nicht nur die Rechtssicherheit, sondern auch die operative Effizienz. Wir begleiten kleine und mittelständische Unternehmen dabei, solche Prozesse in Buchhaltung, Administration und Digitalisierung praxistauglich aufzusetzen und durch schlanke Strukturen erhebliche Kostenersparungen zu realisieren. Unsere Kanzlei unterstützt Mandanten unterschiedlichster Branchen mit besonderem Fokus auf Prozessoptimierung und digitale Abläufe, damit rechtliche Anforderungen im Tagesgeschäft zuverlässig und wirtschaftlich umgesetzt werden.
Gerichtsentscheidung lesen
