Videoüberwachung in Banken: Wie lange dürfen Aufnahmen gespeichert werden?
Erfahren Sie, wie lange Banken Videoüberwachungsaufnahmen speichern dürfen und welche Gesetze dabei gelten.
Videoüberwachung gehört in vielen Bankfilialen, SB-Bereichen und an Geldautomaten zum Sicherheitskonzept. Kameras sollen Kundinnen, Kunden und Beschäftigte schützen, unbefugte Zutritte erkennen und bei der Aufklärung von Überfällen, Einbrüchen oder Manipulationen helfen.
Gleichzeitig enthalten Videoaufnahmen personenbezogene Daten. Deshalb dürfen Banken die Aufzeichnungen nicht unbegrenzt speichern. Für Betreiber stellt sich daher regelmäßig die Frage: Videoüberwachung in der Bank – wie lange dürfen die Aufnahmen gespeichert werden?
Eine pauschale gesetzliche Frist für alle Banken gibt es nicht. Entscheidend sind der konkrete Zweck der Überwachung, die Erforderlichkeit der Speicherung und die Interessen der betroffenen Personen. In der Praxis gelten 48 bis 72 Stunden für Aufnahmen ohne besonderen Vorfall häufig als Orientierung. Eine längere Speicherung muss nachvollziehbar begründet und dokumentiert werden.
Rechtliche Grundlagen für die Videoüberwachung in Banken
Die Speicherung von Kameraaufnahmen muss insbesondere mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) vereinbar sein. Für private Banken kann unter bestimmten Voraussetzungen das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO als Rechtsgrundlage dienen.
Videoüberwachung Banken DSGVO: Was ist zu beachten?
Eine Bank muss vor der Installation festlegen, welchem konkreten Zweck die Videoüberwachung dient. Dazu können beispielsweise der Schutz von Personen, die Sicherung von Eigentum oder die Aufklärung sicherheitsrelevanter Vorfälle gehören.
Die Überwachung muss verhältnismäßig sein. Das bedeutet, dass nur solche Bereiche erfasst werden dürfen, die für den Sicherheitszweck tatsächlich relevant sind. Eine flächendeckende Überwachung ohne konkrete Begründung kann datenschutzrechtlich problematisch sein.
Auch die betroffenen Personen müssen angemessen informiert werden. Dafür sind gut sichtbare Hinweisschilder vor dem Betreten überwachter Bereiche erforderlich. Die ergänzenden Datenschutzinformationen sollten unter anderem Angaben zum Verantwortlichen, zum Zweck der Verarbeitung und zur Speicherdauer enthalten.
Speicherdauer der Videoüberwachung in der Bank
Nach dem Grundsatz der Speicherbegrenzung dürfen Videoaufnahmen nur so lange gespeichert werden, wie sie für den festgelegten Zweck erforderlich sind. Werden keine Auffälligkeiten festgestellt, müssen die Aufnahmen gelöscht oder automatisch überschrieben werden.
Für den normalen Betrieb werden häufig 48 bis 72 Stunden als angemessener Zeitraum betrachtet. Diese Zeitspanne ist jedoch keine automatisch geltende gesetzliche Standardfrist. Je nach Öffnungszeiten, Sicherheitsrisiko und organisatorischen Abläufen kann eine andere Frist erforderlich sein.
Eine längere Speicherdauer muss im Datenschutz- und Löschkonzept der Bank begründet werden. Eine Speicherung auf Vorrat, nur weil zusätzlicher Speicherplatz vorhanden ist, reicht als Begründung nicht aus.
Für die Festlegung der Speicherfrist sollten Banken insbesondere folgende Aspekte prüfen:
- Welchem konkreten Sicherheitszweck dient die Videoüberwachung?
- Wie schnell werden sicherheitsrelevante Vorfälle normalerweise erkannt?
- Welche Bereiche werden überwacht und wie hoch ist das jeweilige Risiko?
- Welche Speicherfrist ist für die Aufklärung möglicher Vorfälle tatsächlich erforderlich?
- Wann werden die Aufnahmen automatisch gelöscht oder überschrieben?
Eine professionelle Videoüberwachung sollte so konfiguriert werden, dass die festgelegten Löschfristen zuverlässig eingehalten werden.
Wann dürfen Banken Videoaufnahmen länger speichern?
Eine längere Speicherung kann zulässig sein, wenn ein konkreter sicherheitsrelevanter Vorfall festgestellt wurde. Dazu gehören beispielsweise ein Überfall, ein Einbruch, eine Sachbeschädigung, ein Betrugsverdacht oder eine Manipulation an einem Geldautomaten.
Beweissicherung bei einem Sicherheitsvorfall
Wird ein Vorfall erkannt, darf die Bank die dafür relevanten Sequenzen gesondert sichern. Die betreffende Aufnahme kann dann über die reguläre Löschfrist hinaus aufbewahrt werden, wenn sie für die Aufklärung des Ereignisses, ein Ermittlungsverfahren oder die Durchsetzung rechtlicher Ansprüche benötigt wird.
Die Sicherung sollte sich auf das notwendige Material beschränken. Nicht relevante Aufnahmen dürfen nicht pauschal gemeinsam mit der Beweissequenz dauerhaft gespeichert werden. Außerdem sollte dokumentiert werden, wann und aus welchem Grund die Aufnahme gesichert wurde.
Sobald der Zweck der Beweissicherung entfällt, muss auch dieses Material gelöscht werden. Die Bank sollte deshalb regelmäßig prüfen, ob die weitere Speicherung noch erforderlich ist.
Zugriff und Weitergabe der Aufnahmen
Der Zugriff auf die Aufzeichnungen muss auf ausdrücklich autorisierte Personen beschränkt werden. Dazu können speziell geschulte Sicherheitsverantwortliche oder bestimmte Mitglieder der Geschäftsleitung gehören.
Eine Weitergabe an Polizei, Staatsanwaltschaft, Gerichte oder andere Stellen muss auf einer geeigneten rechtlichen Grundlage beruhen. Die Bank sollte außerdem dokumentieren, welche Aufnahme weitergegeben wurde, an wen die Weitergabe erfolgte und welchem Zweck sie diente.
Für die sichere Verarbeitung und Weitergabe der Aufnahmen sind unter anderem diese Maßnahmen wichtig:
- individuelle Benutzerkonten mit klar definierten Zugriffsrechten;
- Protokollierung von Zugriffen, Exporten und Änderungen am System;
- verschlüsselte Speicherung und geschützte Datenübertragung;
- sichere Aufbewahrung exportierter Beweissequenzen;
- regelmäßige Überprüfung, ob gespeicherte Beweisdaten noch benötigt werden.
Technische Anforderungen an die Videoüberwachung in Banken
Eine rechtskonforme Videoüberwachung benötigt neben einer geeigneten Rechtsgrundlage auch ein durchdachtes technisches Konzept. Kameras, Speichersysteme und Zugriffsrechte müssen so eingerichtet werden, dass nur notwendige Daten verarbeitet und geschützt gespeichert werden.
Löschfristen und automatische Überschreibung
Die Systeme sollten über automatische Löschfunktionen verfügen. Nach Ablauf der festgelegten Speicherfrist werden die ältesten Aufnahmen automatisch überschrieben, sofern keine relevante Sequenz zuvor gesichert wurde.
Bei der technischen Umsetzung sollten die Speicherdauer, die Auflösung und die Anzahl der Kameras auf den tatsächlichen Sicherheitsbedarf abgestimmt werden. Eine unnötig hohe Auflösung oder eine übermäßig lange Speicherung kann die Menge der verarbeiteten personenbezogenen Daten erhöhen.
Schutz sensibler Bereiche in der Bank
Kameras dürfen nicht so ausgerichtet sein, dass vertrauliche Informationen unnötig erfasst werden. Das betrifft insbesondere PIN-Eingaben an Geldautomaten, Bildschirme bei Beratungsgesprächen und Bereiche, in denen sensible Kundendaten sichtbar oder besprochen werden.
Sanitäranlagen dürfen grundsätzlich nicht überwacht werden. Auch bei Personal- und Aufenthaltsräumen gelten besondere Anforderungen. Wenn bestimmte Bildbereiche für den Sicherheitszweck nicht erforderlich sind, sollten sie technisch ausgeblendet oder maskiert werden.
Sicherheitskonzept für Banken und Filialen
Die Videoüberwachung ist häufig nur ein Bestandteil der gesamten Sicherheitsarchitektur. Je nach Gebäude, Nutzung und Gefährdungslage können zusätzliche Systeme erforderlich sein.
Kombination mit Einbruchmeldeanlagen
Einbruchmeldeanlagen können unbefugte Zutritte erkennen und im Ereignisfall einen Alarm auslösen. In Verbindung mit der Videoüberwachung lässt sich häufig schneller feststellen, welcher Bereich betroffen ist und ob eine unmittelbare Reaktion erforderlich ist.
Zutrittskontrolle für sensible Bereiche
Für Tresorräume, Archive, Technikräume und interne Arbeitsbereiche können Zutrittskontrollsysteme eingesetzt werden. Sie ermöglichen eine gezielte Steuerung der Zutrittsberechtigungen und können dabei helfen, Zugänge zu dokumentieren.
Ein ganzheitliches Sicherheitskonzept sollte regelmäßig überprüft werden. Dabei sind sowohl die technische Leistungsfähigkeit als auch die datenschutzrechtliche Erforderlichkeit der einzelnen Maßnahmen zu bewerten.
Fazit: Videoüberwachung in der Bank wie lange speichern?
Die Frage „Videoüberwachung Bank – wie lange?“ lässt sich nicht mit einer für alle Institute geltenden Tageszahl beantworten. Maßgeblich sind immer der konkrete Überwachungszweck, die Erforderlichkeit der Speicherung und die Verhältnismäßigkeit der Maßnahme.
Für Aufnahmen ohne sicherheitsrelevanten Vorfall können 48 bis 72 Stunden eine angemessene Orientierung sein. Wird ein konkretes Ereignis festgestellt, dürfen die relevanten Sequenzen unter bestimmten Voraussetzungen länger gespeichert werden. Dafür sind eine nachvollziehbare Dokumentation, ein beschränkter Zugriff und eine regelmäßige Prüfung der weiteren Erforderlichkeit notwendig.
Interessante Artikel
Wie lange speichern Banken Videoaufnahmen normalerweise?
Im Normalbetrieb werden Videoaufnahmen häufig 48 bis 72 Stunden gespeichert. Wird innerhalb dieses Zeitraums kein Vorfall festgestellt, sollten die Daten automatisch gelöscht oder überschrieben werden.
Ist eine Speicherung über 72 Stunden hinaus erlaubt?
Eine längere Speicherung kann im Einzelfall zulässig sein, wenn dafür ein konkreter und dokumentierter Grund besteht. Eine pauschale Speicherung aller Aufnahmen über einen längeren Zeitraum ist nicht automatisch erlaubt.
Wie lange dürfen Aufnahmen nach einem Überfall gespeichert werden?
Die relevante Sequenz darf so lange gespeichert werden, wie sie für die Aufklärung des Überfalls, ein Ermittlungsverfahren oder die Durchsetzung rechtlicher Ansprüche erforderlich ist. Danach muss sie gelöscht werden.
Wird die PIN-Eingabe am Geldautomaten aufgezeichnet?
Die Kamera darf nicht so ausgerichtet sein, dass die eingegebene PIN erkennbar ist. Banken müssen deshalb geeignete Kamerawinkel, technische Maskierungen oder andere Schutzmaßnahmen einsetzen.
Wer darf die Videoaufnahmen einer Bank ansehen?
Der Zugriff sollte auf ausdrücklich autorisierte Personen beschränkt sein. Zugriffe und Exporte sollten nachvollziehbar geregelt und nach Möglichkeit protokolliert werden.
