Kamera am Bildschirm: Was die Aufsichtsbehörden verlangen

Viele Displays lassen sich mit einer kleinen Kamera oder einem Sensor ausrüsten. Die Technik zählt, wie viele Menschen vor dem Bildschirm stehen, schätzt Alter und Geschlecht oder misst, wie lange jemand hinsieht. Für Werbenetze ist das verlockend, weil sich Kontakte damit belegen lassen. Wer so ein Gerät im Laden aufhängt, sollte vorher wissen, was die Datenschutzaufsicht dazu sagt.

Maßgeblich ist in Deutschland die Orientierungshilfe der Datenschutzkonferenz zur Videoüberwachung durch nicht-öffentliche Stellen, Stand Juli 2020. Sie richtet sich an alle, die Kameras einsetzen, nicht nur an Sicherheitsdienste.

Rechtsgrundlage: berechtigtes Interesse, selten Einwilligung

Als Rechtsgrundlage kommt nach der Orientierungshilfe regelmäßig Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung in Betracht, also die Abwägung zwischen dem Interesse des Betreibers und den Rechten der Erfassten. Eine Einwilligung scheidet im Laden praktisch aus: Der Verantwortliche kann die Einwilligung aller Personen, die durch das Bild laufen, kaum nachweisen.

Das Schild vor der Kamera

Die Betroffenen sollen informiert sein, bevor sie den erfassten Bereich betreten. Die Datenschutzkonferenz empfiehlt zwei Stufen: ein vorgelagertes Hinweisschild auf Augenhöhe und ein vollständiges Informationsblatt, das ausliegt oder online steht. Auf das Schild gehören unter anderem ein Kamerasymbol, der Verantwortliche mit Kontaktdaten, der Datenschutzbeauftragte, soweit benannt, Zweck und Rechtsgrundlage in Stichworten, das berechtigte Interesse und gegebenenfalls die Speicherdauer.

Ein Satz der Orientierungshilfe trifft Werbebildschirme direkt: Könnte eine Verarbeitung für die Betroffenen überraschend sein, etwa weil Daten zu Marketingzwecken verarbeitet werden, muss darauf deutlich hingewiesen werden.

Gesichtserkennung heißt Folgenabschätzung

Werden biometrische Daten mit einer Gesichtserkennungssoftware verarbeitet, um Werbe- und Marketingmaßnahmen durchzuführen, ist nach der Orientierungshilfe vorab zwingend eine Datenschutz-Folgenabschätzung nötig. „Werbe- und Marketingmaßnahmen mit Gesichtserkennungssoftware“ nennt das Papier ausdrücklich als Beispiel für ein hohes Risiko.

Speichern nur kurz

Je länger gespeichert wird, desto höher ist der Begründungsaufwand, schreibt die Datenschutzkonferenz, insbesondere bei mehr als 72 Stunden. Für eine Zuschauermessung liegt die sauberste Lösung nahe: Bilder gar nicht speichern und nur Zählwerte behalten. Ob ein bestimmtes Produkt das tatsächlich so macht, muss der Anbieter schriftlich belegen.

Seit August 2026: Informationspflicht aus der KI-Verordnung

Seit dem 2. August 2026 gilt Artikel 50 der KI-Verordnung der EU. Absatz 3 verpflichtet Betreiber eines Emotionserkennungssystems oder eines Systems zur biometrischen Kategorisierung, die betroffenen Personen über den Betrieb zu informieren. Die Information muss spätestens bei der ersten Aussetzung klar und eindeutig gegeben werden.

Ein Sensor, der aus dem Gesicht eine Stimmung oder eine Personengruppe ableitet, kann darunter fallen. Die Frage an den Anbieter lautet deshalb: Was genau leitet das System aus dem Kamerabild ab, und wie stuft der Hersteller es nach der KI-Verordnung ein?

Auch die Attrappe ist nicht folgenlos

Ein abgeschalteter Sensor oder eine Attrappe verarbeitet keine Daten. Die Orientierungshilfe weist aber darauf hin, dass schon der Eindruck einer Überwachung einen Verhaltensdruck erzeugen und zivilrechtliche Ansprüche auslösen kann. Eine sichtbare Linse, die nicht genutzt wird, klebt man besser ab oder lässt sie weg.

Vor dem Einschalten

1. Welchen Zweck hat der Sensor, und geht es auch ohne Kamera, etwa mit einem Zähler an der Tür?
2. Was wird gespeichert, wo und wie lange?
3. Hängt das Hinweisschild dort, wo man es vor dem Bildschirm sieht?
4. Liegt eine Folgenabschätzung vor, falls Gesichter ausgewertet werden?

Dieser Beitrag ist ein Überblick anhand der genannten Quellen und ersetzt keine Rechtsberatung.