Recht und Datenschutz

Videoüberwachung im Fitnessstudio: Was am Eingang erlaubt ist und was auf der Trainingsfläche nicht

Kurz gesagt: Eine Kamera auf den Eingangsbereich ist in aller Regel zulässig, eine Kamera über der Trainingsfläche fast nie. Entscheidend ist nicht die Technik, sondern der Bereich, den sie erfasst, und der Zweck, den Sie dafür vorher schriftlich festgelegt haben. Dieser Beitrag trägt zusammen, wie eine Aufsichtsbehörde und zwei Gerichte die einzelnen Bereiche eines Studios bewertet haben, welche vier Pflichten unabhängig davon gelten und warum ein Betrieb ohne Personal daran nichts ändert.

Die Antwort hängt nicht am Studio, sondern am Bereich

Ob Videoüberwachung im Fitnessstudio erlaubt ist, lässt sich für eine Anlage als Ganzes nicht beantworten. Aufsichtsbehörden und Gerichte sehen sich jede Kamera einzeln an und fragen zuerst, welchen Bereich sie erfasst und wie lange Menschen sich dort aufhalten. Deshalb landen die Kamera über der Eingangstür und die Kamera über der Hantelbank am Ende auf verschiedenen Seiten derselben Linie, obwohl beide in derselben Anlage hängen und demselben Betreiber gehören.

Zwischen der ersten und der dritten Zeile liegt keine Feinheit, sondern der Unterschied zwischen einer folgenlosen Beschwerde und einer behördlichen Anordnung. Beide Verfahren, die dieser Beitrag durchgeht, begannen damit, dass sich genau ein Mitglied bei einer Behörde meldete.

Am Eingang bleibt niemand stehen, und darauf kommt es an

Rechtsgrundlage für eine Kamera in einem privat betriebenen Studio ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse. Diese eine Norm trägt die gesamte Prüfung, und sie läuft in drei Schritten ab. Alle drei müssen halten, nicht nur der erste.

Eine Norm gehört ausdrücklich nicht dazu, obwohl sie in vielen heruntergeladenen Vorlagen noch steht: § 4 BDSG. Das Bundesverwaltungsgericht hat 2019 festgehalten, dass für seine Anwendung auf Videoüberwachungen privater Verantwortlicher kein Raum bleibt, und die Datenschutzkonferenz schreibt in einer Fußnote ihrer Orientierungshilfe, dass die Aufsichtsbehörden ihn für Unternehmen nicht als Rechtsgrundlage heranziehen. Steht er in Ihren Unterlagen, ist die Korrektur eine Textänderung und keine bauliche Maßnahme.

Urteil vom 27. März 2019, 6 C 2.18, Leitsatz 5 und Randnummer 47 zur Rechtsgrundlage privater VideoüberwachungBundesverwaltungsgerichtLeitsatz 5 und Randnummer 47

Schritt eins: Das Interesse muss konkret sein, nicht spekulativ

Berechtigt ist ein Interesse dann, wenn es rechtmäßig, hinreichend klar formuliert und nicht rein spekulativ ist. Die Datenschutzkonferenz verlangt dafür konkrete Tatsachen, aus denen sich eine Gefährdungslage ergibt, die über das allgemeine Lebensrisiko hinausgeht. Und sie sagt in bemerkenswerter Genauigkeit, wie der Nachweis aussieht: dokumentierte Vorfälle mit Datum, Art und Ort des Vorfalls sowie Schadenshöhe, dazu aufbewahrte Strafanzeigen. Allgemeine Kriminalstatistiken genügen ausdrücklich nicht.

In dem sächsischen Fall, den dieser Beitrag weiter unten ausführt, konnte der Betreiber genau einen Fall von Sachbeschädigung und den Verlust eines Wertgegenstands benennen, ohne Näheres dazu vorzulegen. Die Behörde erkannte darin keine konkrete Gefährdungslage und ging von einer rein spekulativen Interessenlage aus. Der Satz „bei uns kommt schon mal etwas weg" ist damit kein berechtigtes Interesse. Eine gepflegte Liste mit Datum, Ort und Schadenshöhe ist eines.

Schritt zwei: Was hätten Sie stattdessen tun können?

Eine Kamera ist nur erforderlich, wenn derselbe Zweck nicht ebenso gut mit einem Mittel zu erreichen ist, das weniger in die Rechte der Betroffenen eingreift und dabei wirtschaftlich und organisatorisch zumutbar bleibt. Die Datenschutzkonferenz zählt auf, woran sie dabei denkt: Zugangs- und Zutrittssicherungen, Wertschließfächer, helle und durchgehende Beleuchtung, Sicherheitsschlösser sowie einbruchsichere Fenster und Türen.

Dass die Zutrittssicherung in dieser Aufzählung vor der Kamera steht, ist für personalarme Anlagen die praktisch wichtigste Zeile der ganzen Orientierungshilfe. Wer den Zugang sauber regelt, braucht für denselben Zweck weniger Bild. Welche Wege es dafür gibt und was jeder von ihnen wirklich leistet, steht im Beitrag zur Zutrittskontrolle im Fitnessstudio.

Ein Satz aus demselben Abschnitt wird dabei regelmäßig überlesen: Die Prüfung der Alternativen muss dokumentiert werden. Nicht nur durchdacht, sondern aufgeschrieben, und zwar bevor die Kamera hängt. Wer nach einer Beschwerde anfängt zu begründen, begründet zu spät.

Schritt drei: Im Freizeitbereich wiegen die Interessen der Mitglieder schwer

Im dritten Schritt stehen sich die Interessen gegenüber, und hier entscheidet sich fast jeder Fall. Die Datenschutzkonferenz hält fest, dass Bereiche von einer Überwachung frei zu halten sind, in denen Menschen kommunizieren, essen und trinken, sich austauschen, erholen oder Sport treiben. In Freizeiteinrichtungen überwiegen danach regelmäßig die schutzwürdigen Interessen der Betroffenen. Ein Fitnessstudio ist genau das, und der Eingang ist es nicht.

Auf europäischer Ebene steht es noch deutlicher. Die Leitlinien des Europäischen Datenschutzausschusses zu Videogeräten nennen Fitnesseinrichtungen ausdrücklich beim Namen und stellen sie neben Parks, Kinos und Restauranttische. Maßstab ist dort nicht, was ein einzelnes Mitglied empfindet, sondern ob ein objektiver Dritter in dieser Situation vernünftigerweise mit einer Überwachung rechnen würde. Am Geldautomaten rechnet er damit. Auf der Hantelbank nicht.

Daran ändert Ihr Hinweisschild nichts, und das ist der Punkt, an dem sich die meisten Betreiber täuschen. Beide Stellen schreiben es fast wortgleich: Der Hinweis auf eine Videoüberwachung hat auf die vernünftigen Erwartungen der Betroffenen keine Auswirkung. Ein Schild informiert. Es verschiebt keine Grenze.

Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte, Fassung vom 29. Januar 2020, Randnummern 36 bis 40Europäischer DatenschutzausschussRandnummern 36 bis 40

Ein Studio mit fünfstelligem Jahresschaden hat trotzdem verloren

An dieser Stelle kommt fast immer derselbe Einwand: Bei mir gibt es aber wirklich Schäden, und zwar messbar. Genau dieser Fall ist entschieden worden, und er ging gegen den Betreiber aus.

Ein Studio in Bayern überwachte alle drei Trainingsräume auf der gesamten Fläche durchgehend während der Öffnungszeiten und speicherte die Aufnahmen 48 Stunden lang. Als Zwecke nannte es Diebstahl und Sachbeschädigung, später ergänzt um den Schutz vor sexuellen Übergriffen. Die Zahlen, die es selbst vorlegte, waren keine Kleinigkeit: rund zehn Diebstähle im Jahr und Sachbeschädigungen von rund 10.000 bis 15.000 Euro jährlich. Ein Mitglied wandte sich an das Bayerische Landesamt für Datenschutzaufsicht, die Behörde untersagte die Überwachung, das Studio klagte.

Das Verwaltungsgericht Ansbach hat dem Studio das berechtigte Interesse nicht abgesprochen. Es scheiterte erst im dritten Schritt, in der Abwägung. Die Trainierenden konnten der Kamera weder räumlich noch zeitlich ausweichen, und dem Studio standen andere Maßnahmen zur Verfügung, in den Worten des Gerichts zwar möglicherweise nicht genauso effektive, aber jedenfalls ausreichend effektive. Genannt wird als Beispiel eine Aufstockung des Personals.

Urteil vom 23. Februar 2022, AN 14 K 20.00083, zur Videoüberwachung der Trainingsflächen eines FitnessstudiosVerwaltungsgericht AnsbachRandnummern 32, 38 und 40

Ein Teil des Urteils wird selten mitzitiert und gehört trotzdem dazu, weil er zeigt, wie genau hier hingesehen wird: Einen Punkt des Bescheids hob das Gericht auf, weil die Behörde ihn nicht begründet hatte. Die Untersagung der Überwachung selbst blieb bestehen. Der Ausgang war also nicht, dass die Behörde in jedem Detail recht bekam, sondern dass die Kamera über der Trainingsfläche in keiner Variante zu halten war.

Ohne Personal zu arbeiten ist eine Organisationsentscheidung, kein zusätzliches Recht

Hier irren sich Betreiber personalarmer Anlagen am häufigsten, und der Irrtum ist nachvollziehbar. Wer niemanden an der Theke hat, denkt: Dann muss die Kamera das eben übernehmen. Die Aufsicht dreht das Argument um.

Eine anonyme Eingabe brachte 2025 die Sächsische Datenschutz- und Transparenzbeauftragte in ein personallos betriebenes Studio. Überwacht wurden der Eingangsbereich, der Flur mit den Spinden und die Trainingsfläche; überwachungsfrei blieb allein ein Nebenraum, in dem einige Matten lagen. Der Betreiber führte Personen- und Sachschutz an, dazu Gefahrenabwehr, die Dokumentation schwerwiegender Vorfälle und eine schnellere Alarmauslösung bei medizinischen Zwischenfällen. Die Behörde prüfte Einwilligung, Vertragserfüllung und berechtigtes Interesse und verwarf alle drei.

Der letzte Satz des Zitats ist der wichtigste, und er wird in den Zusammenfassungen dieses Falls fast immer weggelassen. Die Behörde sagt nicht, dass Sie das Risiko hinnehmen sollen. Sie sagt, dass Sie es anders lösen sollen als mit einer Kamera über der Fläche.

Beim Notfall-Argument wird sie konkret. Kameras könnten medizinische Notfälle nur dann zeitnah feststellen, wenn dauerhaft eine Person die Livebilder betrachtet, und das war in der Praxis nicht der Fall. Als Alternativen nennt sie Notknöpfe oder ein Notfalltelefon und den Umstand, dass sich außerhalb der Randzeiten ohnehin mehrere Personen in der Anlage aufhalten, die eingreifen und Hilfe holen können. Denselben Notknopf hatte das Bundesverwaltungsgericht 2019 schon einer Zahnärztin entgegengehalten, die ihren Wartebereich mit derselben Begründung filmen wollte.

Beim Diebstahlschutz argumentiert die Behörde ähnlich handfest. Von Großgeräten und fest verbauten Geräten lässt sich nichts abtragen, denkbar sei ein Diebstahl im Wesentlichen bei Kleingeräten wie Hantelscheiben oder Kurzhanteln. Dagegen helfen Wertschließfächer, Diebstahlsicherungen an einzelnen Geräten, stichprobenartige Taschenkontrollen und, zu den Stoßzeiten, die gegenseitige Aufmerksamkeit der Mitglieder.

Für den Spindbereich zieht sie eine Linie, die Betreiber eher entlastet als belastet: Der vertraglichen Sorgfaltspflicht ist bereits dann Genüge getan, wenn ein Sicherheitsgrad erreicht ist, wie ihn die Mitglieder vernünftigerweise erwarten können. Sie rät Betreibern sogar ausdrücklich, den Grad der eigenen Verantwortlichkeit nicht zu überspannen und sich nicht auch noch für die Aufklärung von Diebstählen unter Mitgliedern in der Pflicht zu sehen. Was bleibt, ist die regelmäßige Kontrolle von Räumen und Geräten.

Tätigkeitsbericht Datenschutz 2025, Kapitel 2.2.6 „Dauerüberwachung in einem personallosen Fitnessstudio", Seite 61 bis 65Die Sächsische Datenschutz- und TransparenzbeauftragteKapitel 2.2.6, Seite 61 bis 65

Ob eine Anlage überhaupt ohne Personal betrieben werden darf, ist eine andere Frage als die nach der Kamera. Sie hat mit Datenschutz nichts zu tun und wird im Beitrag Ist ein Fitnessstudio ohne Personal erlaubt? behandelt.

Der Zweck, den Sie aufschreiben, entscheidet über die Kamera

Fast jede Diskussion über Videoüberwachung dreht sich um Kamerawinkel. Die Prüfung beginnt eine Stufe früher, beim Zweck. Er muss vor der Installation feststehen und schriftlich oder elektronisch festgehalten sein, und zwar je Kamera oder je vergleichbarer Kameragruppe.

Dabei ist eine Unterscheidung wichtig, die in den meisten Ratgebern fehlt: Vorbeugen und Belegen sind zwei verschiedene Zwecke. Die Datenschutzkonferenz hält fest, dass eine Videoüberwachung nicht geeignet ist, wenn allein zur Verhinderung von Unfällen oder Straftaten eine reine Aufzeichnung stattfindet, weil dann niemand unmittelbar eingreifen kann. Wer „Prävention" notiert und in Wahrheit nur aufzeichnet, hat einen Zweck aufgeschrieben, den die eigene Anlage gar nicht erfüllt.

Zu einer reinen Aufzeichnung passt der andere Zweck, die nachträgliche Aufklärung eines konkreten Vorgangs. Und hier steht in derselben Orientierungshilfe ein Begriff, der für personalarme Anlagen mehr wert ist als jede Diebstahlpassage. Als berechtigte Interessen nennt die Datenschutzkonferenz neben Einbruch, Diebstahl und Vandalismus ausdrücklich auch die Beweissicherung zur Durchsetzung von Rechtsansprüchen sowie die Verhütung von Betrug und Leistungsmissbrauch.

Das ist für den Eingang die entscheidende Zeile. Wenn zwei Personen auf einen Check-in hineingehen, ist das kein Diebstahl, und als Bagatelldelikt wiegt es in der Abwägung wenig. Als Leistungsmissbrauch hat es einen eigenen, benannten Platz. Für Ihre Dokumentation heißt das etwas sehr Praktisches: Der Zweck Ihrer Eingangskamera lautet nicht „Sicherheit". Er lautet, nachvollziehen zu können, ob die Zahl der Menschen, die hineingeht, zu der Zahl der Check-ins passt. Das ist eine Vertragsfrage, kein Straftatbestand, und es gehört als eigener Punkt ins Verzeichnis statt als Nebensatz.

Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen, Stand 17. Juli 2020Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz)Punkt 2.2.1 und 2.2.2

Wie die drei Fälle am Eingang praktisch aussehen, also Kartenweitergabe, Tür aufhalten und bewusstes Mitschleusen, steht im Beitrag Mitschleusen im Fitnessstudio.

Kein Amt genehmigt Ihre Kamera. Vier Pflichten haben Sie trotzdem

Eine Videoüberwachung muss bei keiner Behörde angemeldet und von keiner Behörde genehmigt werden. Das ist die gute Nachricht und zugleich der Grund, warum so viele Anlagen lückenhaft dokumentiert sind: Es fragt niemand danach, bis sich jemand beschwert. Vier Pflichten bestehen unabhängig davon, und alle vier lassen sich an einem Vormittag erledigen.

1. Hinweisschild nach Art. 13 DSGVO, vor dem überwachten Bereich und auf Augenhöhe. Das mitgelieferte Schild des Kameraherstellers genügt in aller Regel nicht. Im sächsischen Fall hing genau so eines an der Eingangstür, und die Behörde hielt ausdrücklich fest, dass es die Anforderungen nicht erfüllte.
2. Eintrag ins Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, je Kamera oder je vergleichbarer Kameragruppe. Die Aufsichtsbehörde kann es jederzeit anfordern.
3. Dokumentierte Abwägung. Zweck, geprüfte Alternativen und das Ergebnis der Abwägung gehören schriftlich in die Akte, weil Art. 5 Abs. 2 DSGVO Ihnen die Nachweispflicht auferlegt.
4. Löschkonzept. Die Speicherdauer hängt am Zweck. Wer länger speichert, muss das je Kamera begründen können.

Dazu kommt eine fünfte Pflicht, die nicht jede Anlage trifft: eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. Sie greift, wenn öffentlich zugängliche Bereiche systematisch und umfangreich überwacht werden oder biometrische Verfahren zum Einsatz kommen. Eine einzelne Kamera auf die Eingangstür löst sie in aller Regel nicht aus. Eine großflächige Sportstätte mit einer Vielzahl von Kameras kann sie auslösen, und für Gesichtserkennung an der Tür ist sie zwingend.

Was auf das Hinweisschild gehört

• Umstand der Beobachtung, als Piktogramm oder Kamerasymbol
• Name und Kontaktdaten des Verantwortlichen, gegebenenfalls seines Vertreters
• Kontaktdaten des Datenschutzbeauftragten, sofern einer benannt ist
• Verarbeitungszwecke und Rechtsgrundlage in Schlagworten
• Angabe des berechtigten Interesses, wenn die Verarbeitung darauf beruht
• Dauer der Speicherung, soweit angegeben
• Hinweis auf die weiteren Pflichtinformationen und darauf, wo sie zu finden sind

Die vollständigen Informationen kommen auf ein Informationsblatt, das ausliegt oder aushängt und zusätzlich auf der Website steht. Die Datenschutzkonferenz stellt für beide Stufen Muster bereit. Daneben gehört ein Satz aus derselben Orientierungshilfe gelesen, weil er jede Hoffnung auf eine Abkürzung beendet: Allein das Aufstellen einer geeigneten Beschilderung führt nicht zur Zulässigkeit einer ansonsten rechtswidrigen Videoüberwachung.

Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen, Stand 17. Juli 2020Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz)Punkt 3.1, 3.3 und 3.4

Die vier Pflichten im Einzelnen, mit Reihenfolge und Musterquellen, stehen im Beitrag zu den Pflichten bei Videoüberwachung im Fitnessstudio.

Die 72 Stunden stehen in keinem Gesetz

In der Orientierungshilfe steht, dass sich in den meisten Fällen innerhalb von ein bis zwei Arbeitstagen klären lässt, ob eine Sicherung des Materials nötig ist, und dass eine Speicherdauer von 72 Stunden deshalb in der Regel zulässig ist. Das ist eine Obergrenze für den Regelfall, kein Mindestwert und kein Freibrief. Je länger die Speicherdauer, desto höher der Begründungsaufwand, und mit internen Arbeitsabläufen lässt sich eine längere Frist in der Regel nicht begründen.

Die eigentliche Regel steht davor: Werden die Daten für den festgelegten Zweck nicht mehr gebraucht, sind sie unverzüglich zu löschen. Kommt es zu keinem Ereignis, werden die Aufnahmen für Beweiszwecke auch nicht gebraucht. Im Ansbacher Verfahren lag die Speicherdauer bei 48 Stunden. Gerettet hat das die Überwachung nicht, weil sie am falschen Ort stattfand.

Ein Teil dieser Linie wird selten mitgelesen: Sie setzt eine Prüfpflicht voraus. Innerhalb der Frist muss jemand feststellen, ob ein Anlass für eine Sicherung vorliegt, etwa eine Schadensmeldung, ein Fehlbestand oder eine Einbruchsspur. Anlasslos ins Material zu sehen gehört ausdrücklich nicht dazu. Die Datenschutzkonferenz schreibt wörtlich, dass es nicht Teil der Prüfpflicht ist, die Aufnahmen ins Blaue hinein zu sichten.

Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen, Stand 17. Juli 2020Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz)Punkt 4.1 und Fußnote 54

Ihre Reinigungskraft geht durch dieselbe Tür

Auch eine personalarme Anlage hat Menschen, die den Eingang regelmäßig passieren: die Reinigungskraft, der Trainer in der Betreuungszeit, der Techniker, Sie selbst. Für miterfasste Beschäftigte gilt zunächst dieselbe Rechtsgrundlage, das berechtigte Interesse. Die Grenze zieht die Datenschutzkonferenz aber deutlich, und sie zieht sie am Grad der Erfassung: Stehen Beschäftigte im Fokus einer Kamera oder werden sie dauerhaft erfasst, greifen die einschränkenden Vorschriften des Art. 88 DSGVO in Verbindung mit § 26 BDSG.

Eine Einschränkung gehört dazu, weil dieser Punkt gern zu glatt weitergegeben wird: Die Orientierungshilfe entwickelt ihre Aussage zu miterfassten Beschäftigten am Einzelhandel und am Schutz von Waren, nicht an Sportstätten. Dort heißt es, dass das Interesse des Eigentümers grundsätzlich überwiegt, solange den Beschäftigten eine Rückzugsmöglichkeit verbleibt und die Überwachung auf gefährdete Bereiche beschränkt ist. Für einen Studioeingang ist das eine naheliegende Übertragung, aber es ist eine Übertragung und keine Entscheidung zu Fitnessanlagen.

Praktisch heißt das für den Eingang: Die Kamera zeigt den Durchgang, nicht einen Platz, an dem jemand eine Stunde lang arbeitet. Und wenn Sie die Auswertung der Aufnahmen an einen Dienstleister geben, ist das eine Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzkonferenz weist darauf schon für die bloße Wartung der Anlage hin. Der Vertrag muss vorliegen, bevor die ersten Daten fließen, nicht danach.

Orientierungshilfe Videoüberwachung durch nicht-öffentliche Stellen, Stand 17. Juli 2020Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz)Punkt 3 und Punkt 5.1.5

Was Betreiber am häufigsten fragen

Ist Videoüberwachung im Fitnessstudio erlaubt?

Ja, aber nicht überall. Zulässig ist in aller Regel der Eingangsbereich, weil er nicht zum dauerhaften Aufenthalt bestimmt ist. Trainingsfläche, Spindflur, Umkleide, Dusche, Sauna und WC sind es nicht.

Brauche ich die Einwilligung meiner Mitglieder?

Eine Einwilligung ist im laufenden Betrieb kein tragfähiger Weg, und ein Hinweisschild erzeugt keine. Sowohl das Verwaltungsgericht Ansbach als auch die Sächsische Datenschutzbeauftragte haben festgehalten, dass das bloße Passieren eines Schildes keine Einwilligung darstellt. Ob eine nachträglich eingeführte Kamera Mitgliedern ein Kündigungsrecht gibt, ist eine vertragsrechtliche Frage und in diesem Beitrag nicht behandelt.

Wie lange darf ich die Aufnahmen speichern?

So lange, wie der festgelegte Zweck es erfordert, und keinen Tag länger. Die Datenschutzkonferenz hält 72 Stunden im Regelfall für zulässig. Alles darüber braucht eine Begründung, die über interne Arbeitsabläufe hinausgeht.

Muss ich die Videoüberwachung anmelden?

Nein. Es gibt weder ein Anmelde- noch ein Genehmigungsverfahren. Es gibt Dokumentationspflichten, und die Aufsichtsbehörde kann das Verzeichnis von Verarbeitungstätigkeiten jederzeit anfordern.

Darf ich die Trainingsfläche filmen, wenn nachts niemand da ist?

Für den Schutz vor Einbrüchen hält die Datenschutzkonferenz eine Überwachung in den Nachtstunden oder außerhalb der Öffnungszeiten für ausreichend, und eine anlassbezogene Überwachung ist einer dauerhaften vorzuziehen. Beide hier besprochenen Verfahren betrafen die Überwachung während der Betriebszeiten. Für eine Anlage mit 24-Stunden-Zugang läuft dieser Weg allerdings ins Leere, weil es dort keine Zeit ohne Mitglieder gibt. Dann bleibt es bei der Bereichsgrenze.

Was passiert, wenn sich ein Mitglied beschwert?

Die Aufsichtsbehörde prüft. Beide hier zitierten Fälle begannen genau so. In Sachsen genügte die Einsicht des Betreibers, sodass es keiner förmlichen Abhilfemaßnahmen bedurfte. In Bayern erging ein Bescheid, gegen den das Studio klagte, und das Gericht hielt die Untersagung.

In meinen Unterlagen steht § 4 BDSG. Ist das ein Problem?

Es ist die falsche Norm. Das Bundesverwaltungsgericht hat 2019 entschieden, dass sich die Zulässigkeit privater Videoüberwachung nach Art. 6 Abs. 1 lit. f DSGVO richtet, und die Aufsichtsbehörden wenden § 4 BDSG für Unternehmen nicht als Rechtsgrundlage an. Die Korrektur kostet Sie zehn Minuten, sollte aber gemacht werden, bevor jemand die Unterlagen anfordert.

Was das für eine ausgelagerte Prüfung am Eingang bedeutet

Die Linie, die Aufsichtsbehörden und Gerichte hier ziehen, ist genau die Linie, auf der die Check-in-Kontrolle von securityview-global steht: geprüft wird der Eingang, nicht die Trainingsfläche. Die Kamera, die dafür gebraucht wird, ist die, die ohnehin auf die Tür zeigt.

Zwei Punkte gehören daneben, sonst klingt das nach einem Versprechen, das niemand halten kann. Weder eine Kamera noch ein Prüfteam nimmt Ihnen die vier Pflichten ab; Verzeichnis, Abwägung, Schild und Löschkonzept bleiben Ihre Aufgabe als Verantwortlicher. Und die ausgelagerte Auswertung ist eine Auftragsverarbeitung nach Art. 28 DSGVO, für die ein Vertrag vorliegen muss.

Was die Auslagerung verändert, ist die Beweislage. Ein Verstoß, den ein Mensch angesehen, festgehalten und datiert hat, ist ein Vorgang mit Beleg statt eines Eindrucks. Daraus entsteht nebenbei genau die Liste dokumentierter Vorfälle mit Datum, Art, Ort und Schadenshöhe, nach der die Datenschutzkonferenz fragt, wenn sie ein berechtigtes Interesse prüft. Wer sie hat, steht in dieser Prüfung anders da als jemand, der auf ein allgemeines Sicherheitsgefühl verweist. Der Betreiber in Sachsen hatte sie nicht.

Was am Eingang wirtschaftlich auf dem Spiel steht, rechnet der Leitfaden Einer zahlt, zwei trainieren mit ersetzbaren Annahmen durch.

Was Sie bei einem Rundgang durch Ihre Anlage prüfen können

1. Notieren Sie je Kamera, welchen Bereich sie erfasst und welchen Zweck sie erfüllen soll. Ein Zweck je Kamera, in einem Satz.
2. Prüfen Sie, ob eine Kamera die Trainingsfläche, den Spindflur oder die Umkleide erfasst. Wenn ja, ist das der erste Punkt auf der Liste.
3. Sehen Sie nach, ob in Ihren Unterlagen noch § 4 BDSG als Rechtsgrundlage steht. Dort gehört Art. 6 Abs. 1 lit. f DSGVO hin.
4. Vergleichen Sie Ihr Hinweisschild mit der Liste weiter oben. Das Schild vom Kamerahersteller genügt in aller Regel nicht.
5. Halten Sie schriftlich fest, welche milderen Mittel Sie geprüft und warum Sie sie verworfen haben. Diese Notiz ist im Ernstfall Ihr Nachweis.

Fünf Punkte, ein Rundgang, eine Seite Text. Das ist deutlich weniger Aufwand als das Gespräch, das einer Beschwerde folgt, und es ist der Teil, den Ihnen niemand abnehmen kann.