Videoüberwachung auf Parkplätzen: Rechtslage, DSGVO-Anforderungen und häufige Fehler

Die Videoüberwachung Parkplatz Rechtslage ist in Deutschland klar geregelt: zulässig, aber an konkrete Bedingungen geknüpft. Wer gegen die DSGVO verstößt, riskiert Bußgelder und zivilrechtliche Ansprüche. Dieser Leitfaden erklärt die Rechtslage, zeigt typische Fehler und gibt konkrete Prüfkriterien für eine konforme Umsetzung.

Videoüberwachung Parkplatz – Rechtslage im Überblick

Videoüberwachung auf Parkplätzen ist erlaubt, wenn folgende Bedingungen erfüllt sind:

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 4 BDSG — Schutz vor Diebstahl oder Vandalismus gilt als anerkanntes berechtigtes Interesse.
• Hinweispflicht: Gut sichtbare Beschilderung mit Verantwortlichem, Überwachungszweck und Kontaktdaten — zwingend vor Betreten des überwachten Bereichs.
• Speicherfrist: Richtwert 48–72 Stunden; längere Fristen nur bei dokumentiertem Vorfall.
• Räumliche Begrenzung: Kameras dürfen ausschließlich die eigene Fläche erfassen — öffentliche Verkehrsflächen und Nachbargrundstücke sind unzulässig.
• Öffentliche Parkplätze (kommunal): Strengere Anforderungen, ggf. behördliche Genehmigungspflicht nach Landesdatenschutzrecht.

Was ist die rechtliche Grundlage für die Parkplatz-Videoüberwachung?

Die zentrale Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 4 BDSG. Art. 5 DSGVO legt ergänzend Zweckbindung und Datenminimierung fest.

„Ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO reicht allein nicht aus. Betreiber müssen zusätzlich nachweisen, dass ihre Schutzinteressen die Persönlichkeitsrechte der Betroffenen im konkreten Fall überwiegen.“

§ 4 BDSG präzisiert: Videoüberwachung öffentlich zugänglicher Räume ist nur zulässig, wenn sie zur Wahrnehmung des Hausrechts oder berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen entgegenstehen. Die Abwägung muss schriftlich dokumentiert sein, bevor die Kamera in Betrieb geht.

Was bedeutet „berechtigtes Interesse“ konkret?

Anerkannte Beispiele: Diebstahlschutz, Vandalismusprävention, Unfallbeweissicherung. Allgemeine Verhaltenskontrolle von Kunden oder Mitarbeitenden gilt nicht als berechtigtes Interesse.

Wann ist die Überwachung unzulässig?

Drei Konstellationen führen regelmäßig zur Unzulässigkeit:

• Öffentliche Gehwege im Kamerabild: Erfassung außerhalb des eigenen Grundstücks = DSGVO-Verstoß.
• Daueraufzeichnung ohne dokumentierten Anlass: Nach aktueller Rechtsprechung unverhältnismäßig.
• Mitarbeiterparkplatz ohne Betriebsvereinbarung: Arbeitsrechtlich angreifbar.

Steht ein milderes Mittel zur Verfügung, darf die Kamera nicht automatisch erste Wahl sein. Bodensensoren reichen bei reiner Parkraumbewirtschaftung oft aus. Bei Diebstahl oder Vandalismus ist Videoüberwachung verhältnismäßig — sinnvoll kombiniert mit ereignisbasierter Aktivierung.

Privater vs. öffentlicher Parkplatz — welche Regeln gelten wo?

Parkplatztyp	Rechtsgrundlage	Genehmigung?	Speicherfrist	Hinweispflicht
Privater Firmenparkplatz	Art. 6 Abs. 1 lit. f DSGVO + § 4 BDSG	Nein	48–72 Std.	Ja, vor Einfahrt
Kundenparkplatz (Einzelhandel)	Art. 6 Abs. 1 lit. f DSGVO	Nein	48–72 Std.	Ja, vor Einfahrt
Mitarbeiterparkplatz	§ 26 BDSG + Art. 6 DSGVO	Nein, aber Betriebsrat	48–72 Std.	Ja + Betriebsvereinbarung
Kommunaler Parkplatz	Landesdatenschutzgesetz	Ja	Behördenabhängig	Ja, erweiterte Pflichten
Parkhaus (privat betrieben)	Art. 6 Abs. 1 lit. f DSGVO + § 4 BDSG	Nein	48–72 Std.	Ja, an allen Zugängen

Praxisbeispiel: Gewerbepark mit 200 Stellplätzen

Ein Gewerbepark verzeichnet wiederholt Nachtdiebstähle. Der Betreiber installiert eine mobile Kamerasäule mit KI-gestützter Bewegungserkennung und 24/7-Leitstelle. Die Interessenabwägung dokumentiert konkrete Schäden (Polizeiberichte, Schadenssummen) und stellt fest, dass Bodensensoren allein keinen Schutz bieten. Die Kamera zeichnet nur bei Alarm auf (ereignisbasierte Detektion). Hinweisschilder stehen an allen drei Einfahrten, Speicherfrist beträgt 72 Stunden. Bei bestätigtem Vorfall sichert ein Leitstellen-Operator das Bildmaterial manuell vor automatischer Löschung. Dieses Vorgehen erfüllt das Verhältnismäßigkeitsprinzip besser als Daueraufzeichnung.

Sonderregeln für Mitarbeiterparkplätze

§ 26 BDSG schützt Beschäftigte als zusätzliche Schranke. Der Betriebsrat muss vor der Installation einbezogen werden — das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG greift ausdrücklich bei technischen Überwachungseinrichtungen. Heimliche Überwachung ist grundsätzlich unzulässig.

Was muss auf dem Hinweisschild stehen?

Betreiber sind nach Art. 13 DSGVO verpflichtet, Betroffene vor Betreten des überwachten Bereichs zu informieren. Ein fehlendes oder unvollständiges Schild kann die gesamte Videoüberwachung als unzulässig einstufen lassen.

Pflichtangaben:

1. Name und Kontaktdaten des Verantwortlichen
2. Überwachungszweck (z. B. Schutz vor Diebstahl und Vandalismus)
3. Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO)
4. Speicherfrist (Richtwert: 48–72 Stunden)
5. Kontakt Datenschutzbeauftragter
6. Kamera-Piktogramm
7. Platzierung: an allen Zugängen, vor Betreten
8. Sprache: mindestens Deutsch, bei internationaler Nutzung auch Englisch

Wie lange dürfen Aufnahmen gespeichert werden?

Die Datenschutzkonferenz (DSK) empfiehlt maximal 72 Stunden. Längere Fristen sind nur bei konkretem Vorfall zulässig und müssen dokumentiert werden. Eine pauschale Verlängerung auf sieben oder vierzehn Tage ohne Vorfallbezug widerspricht dieser Vorgabe.

Parkplatztyp	Richtwert	Ausnahme	Grundlage
Privater Firmenparkplatz	48–72 Std.	Konkreter Vorfall (z. B. Diebstahl)	DSK-Leitlinie
Kundenparkplatz	48–72 Std.	Beweissicherung bei Sachbeschädigung	DSK-Leitlinie
Mitarbeiterparkplatz	48–72 Std.	Nur bei laufender Strafverfolgung	§ 26 BDSG, DSK-Leitlinie
Kommunaler Parkplatz	Behördenabhängig	Gesetzliche Regelung des Bundeslandes	Landesdatenschutzgesetz
Parkhaus (öffentlich zugänglich)	48–72 Std.	Vorfallbezogen, dokumentiert	§ 4 BDSG, DSK-Leitlinie

Automatische Löschung nach Fristablauf ist keine Empfehlung, sondern technische Pflicht. Systeme ohne konfigurierte Löschroutine erfüllen die DSGVO nicht.

Welche technischen und organisatorischen Maßnahmen (TOM) sind erforderlich?

Art. 32 DSGVO verpflichtet Betreiber zur Umsetzung geeigneter TOM:

• Verschlüsselung: Video-Streams und gespeicherte Aufnahmen müssen verschlüsselt übertragen und abgelegt werden.
• Zugriffsprotokollierung: Jeder Zugriff auf Aufnahmen ist zu protokollieren.
• Automatische Löschroutinen: Aufnahmen werden selbsttätig nach Fristablauf gelöscht; manuelle Eingriffe nur bei dokumentiertem Vorfall.
• Bildmaskierung: Bereiche außerhalb der eigenen Fläche werden technisch ausgeblendet.
• Physische Absicherung: Speichermedien und Netzwerkkomponenten gegen unbefugten Zugriff sichern.

Alle Maßnahmen sind schriftlich zu dokumentieren und regelmäßig zu prüfen.

Wann ist eine Datenschutz-Folgenabschätzung (DSFA) erforderlich?

Eine DSFA nach Art. 35 DSGVO ist erforderlich, wenn mehrere Risikofaktoren zusammentreffen: großflächige Dauerüberwachung mit mehr als drei bis vier Kameras, Kombination mit LPR-Kennzeichenerkennung oder systematische Erfassung von Bewegungsprofilen. Die DSK nennt die Kombination aus Videoüberwachung und automatisierter Auswertung ausdrücklich als typischen DSFA-Auslöser.

Die DSFA muss mindestens abdecken: Systembeschreibung, Bewertung der Verhältnismäßigkeit, Risikoanalyse für Betroffene sowie geplante Abhilfemaßnahmen. Ergibt sich ein hohes Restrisiko, ist vor Inbetriebnahme die zuständige Aufsichtsbehörde zu konsultieren (Art. 36 DSGVO).

Ereignisbasierte KI-Detektion: Warum sie rechtlich vorzuziehen ist

Systeme, die nur bei konkretem Ereignis aufzeichnen, erfüllen das Verhältnismäßigkeitsprinzip besser als Daueraufzeichnung: weniger Aufnahmen, geringere Datenmenge, minimaler Eingriff in Persönlichkeitsrechte. Das senkt das Bußgeldrisiko und erleichtert die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO.

Menschliche Verifikation durch eine 24/7-Leitstelle reduziert Fehlalarme zuverlässig. Ein geschulter Operator prüft jeden Alarm, bevor eine Reaktion ausgelöst wird — Aufnahmen werden nur bei bestätigtem Vorfall gesichert.

Wie unterstützt eine 24/7-Leitstelle die rechtssichere Beweissicherung?

Reine Aufzeichnungssysteme liefern Videomaterial, aber keine gesicherte Beweiskette. Eine hausinterne 24/7-Leitstelle schließt diese Lücke: Der Operator bestätigt den Vorfall, löst eine dokumentierte Live-Täteransprache aus und sichert relevante Aufnahmen manuell vor automatischer Löschung — eine lückenlose Dokumentation als Grundlage für Strafanzeige oder Versicherungsfall.

Betreiber, die einen externen Überwachungsdienstleister einsetzen, benötigen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Dieser muss mindestens regeln: Weisungsgebundenheit, Umgang mit Subunternehmern, Löschpflichten nach Vertragsende und Unterstützungspflichten bei Betroffenenanfragen. Ein in Deutschland ansässiger Anbieter mit eigener Leitstelle vereinfacht die Compliance, da keine Drittlandübermittlung stattfindet.

Welche Bußgelder drohen bei nicht konformer Parkplatzüberwachung?

Der DSGVO-Rahmen sieht Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor (Art. 83 DSGVO). In der Praxis verhängen deutsche Aufsichtsbehörden bei typischen Formfehlern vierstellige bis niedrige fünfstellige Beträge.

Häufigste Bußgeldgründe:

• Fehlendes oder unvollständiges Hinweisschild
• Erfassung öffentlicher Verkehrsflächen
• Speicherfristen über 72 Stunden ohne Vorfallbegründung
• Fehlende Dokumentation der Interessenabwägung

Zivilrechtlich können Betroffene nach Art. 82 DSGVO Schadensersatz geltend machen. Der BGH hat in zwei wegweisenden Urteilen konkrete Grenzen gesetzt: BGH VI ZR 135/13 stellte fest, dass eine Kamera, die dauerhaft den öffentlichen Gehweg eines Nachbarn erfasst, einen rechtswidrigen Eingriff in das allgemeine Persönlichkeitsrecht darstellt und Unterlassungsansprüche begründet. BGH VI ZR 496/15 präzisierte, dass selbst eine potenzielle Erfassung fremder Flächen Abwehransprüche auslöst. Kamerawinkel und Bildmaskierung sind damit keine optionalen Maßnahmen, sondern rechtliche Pflicht.

Was tun, wenn die Kamera versehentlich öffentliche Flächen erfasst?

Sofortmaßnahmen:

• Kamerawinkel mechanisch anpassen oder Bildmaskierung aktivieren
• Korrektur schriftlich dokumentieren (Datum, Maßnahme, verantwortliche Person)
• Vorhandene unzulässige Aufnahmen unverzüglich löschen

Meldepflicht: Eine Meldung an die zuständige Datenschutz-Aufsichtsbehörde ist nach Art. 33 DSGVO erforderlich, wenn der Vorfall ein Risiko für Betroffene darstellt.

Prävention: Eine Sichtfeldprüfung vor der Installation ist Teil der Verhältnismäßigkeitsprüfung. Aus der Projekterfahrung von LivEye ist eine zu weit geschwenkte Kamera, die den Gehweg miterfasst, der häufigste Auslöser für nachträgliche Beanstandungen durch Aufsichtsbehörden.

Welche Rechte haben Betroffene?

• Auskunftsrecht (Art. 15 DSGVO): Betroffene können verlangen zu erfahren, ob und welche Aufnahmen von ihnen vorliegen, zu welchem Zweck und wie lange.
• Löschungsanspruch (Art. 17 DSGVO): Bei fehlendem Speichergrund muss gelöscht werden.
• Widerspruchsrecht (Art. 21 DSGVO): Bei besonderen persönlichen Gründen möglich.
• Beschwerderecht: Bei der zuständigen Landesdatenschutzbehörde.
• Schadensersatz (Art. 82 DSGVO): Bei nachgewiesenem Verstoß, materiell und immateriell.

Betreiber sollten einen klaren internen Prozess einrichten: zentrale Anlaufstelle, Bearbeitungsfrist 30 Tage (Art. 12 DSGVO), lückenlose Dokumentation.

DSGVO-konforme Parkplatzüberwachung: Schritt für Schritt

1. Zweck dokumentieren — Verfahrensbeschreibung nach Art. 30 DSGVO.
2. Interessenabwägung durchführen und schriftlich dokumentieren — vor der Installation.
3. Sichtfeldprüfung: Kameraposition so wählen, dass ausschließlich die eigene Fläche erfasst wird.
4. Betriebsrat einbinden (Mitarbeiterparkplätze) und Betriebsvereinbarung abschließen.
5. DSFA nach Art. 35 DSGVO bei mehreren Kameras, LPR oder systematischer Bewegungserfassung.
6. AVV nach Art. 28 DSGVO bei externem Überwachungsdienstleister.
7. TOM nach Art. 32 DSGVO: Verschlüsselung, Zugriffsprotokollierung, Bildmaskierung, Löschroutinen.
8. Hinweisschilder an allen Zugängen mit allen Pflichtangaben — vor Inbetriebnahme.
9. Automatische Löschroutine konfigurieren — max. 72 Stunden.
10. Prozess für Betroffenenanfragen einrichten — schriftlich, mit Fristen und Verantwortlichkeiten.
11. Regelmäßige Überprüfung — mindestens jährlich oder bei Änderungen.

Häufige Fehler bei der Parkplatzüberwachung

Fehler	Risiko	Lösung
Fehlendes/unvollständiges Hinweisschild	Bußgeld, Unzulässigkeit	Schild mit Pflichtangaben vor Einfahrt
Kamera erfasst öffentlichen Gehweg	DSGVO-Verstoß, Abmahnung	Bildmaskierung oder Kamerawinkel anpassen
Speicherfrist über 72 Std. ohne Vorfallbegründung	Bußgeldrisiko	Automatische Löschung konfigurieren
Keine Interessenabwägung dokumentiert	Behördliche Beanstandung	Schriftliche Dokumentation vor Installation
Mitarbeiterparkplatz ohne Betriebsratseinbindung	Arbeitsrechtliche Anfechtung	Betriebsvereinbarung abschließen
Keine DSFA bei mehreren Kameras oder LPR	Aufsichtsbehördliche Anordnung	DSFA durchführen und dokumentieren
Kein AVV mit externem Dienstleister	DSGVO-Verstoß, Haftungsrisiko	AVV nach Art. 28 DSGVO abschließen
Daueraufzeichnung statt ereignisbasierter Detektion	Unverhältnismäßigkeit, Bußgeldrisiko	Auf KI-gestützte Ereignisaufzeichnung umstellen
Gegenlichtkompensation fehlt	Kennzeichen nicht erkennbar	Kameras mit automatischer Gegenlichtkompensation

Handlungsempfehlungen

Videoüberwachung auf Parkplätzen durch z. B. einen Anbieter wie LivEye kann sinnvoll und rechtskonform umgesetzt werden – allerdings nur, wenn die gesetzlichen Vorgaben konsequent eingehalten werden. Eine sorgfältige Planung, transparente Kommunikation und technische Datenschutzmaßnahmen sind dabei entscheidend.

Häufige Fragen zur Videoüberwachung auf Parkplätzen

Brauche ich eine Genehmigung für eine Kamera auf meinem Firmenparkplatz?

Für private Firmenparkplätze ist keine behördliche Genehmigung erforderlich. Betreiber müssen die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO schriftlich dokumentieren und die Hinweispflichten nach Art. 13 DSGVO erfüllen. Auf kommunalen Parkplätzen ist eine gesetzliche Ermächtigung nach Landesdatenschutzrecht notwendig.

Ist Videoüberwachung erlaubt, wenn Kameras auch Fahrzeuge auf der Straße erfassen?

Nein. Sobald die Kamera öffentliche Verkehrsflächen oder Nachbargrundstücke erfasst, liegt ein DSGVO-Verstoß vor. Bildmaskierung oder mechanische Anpassung des Kamerawinkels beheben das Problem. BGH VI ZR 135/13 und VI ZR 496/15 stellen klar, dass selbst eine potenzielle Erfassung fremder Flächen Unterlassungsansprüche begründet.

Was kostet ein DSGVO-Verstoß bei der Parkplatzüberwachung?

Der gesetzliche Rahmen sieht Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor. In der Praxis verhängen deutsche Aufsichtsbehörden bei typischen Formfehlern häufig vierstellige bis niedrige fünfstellige Beträge. Hinzu können zivilrechtliche Schadensersatzansprüche nach Art. 82 DSGVO kommen.

Wie schnell reagiert eine 24/7-Leitstelle auf einen Alarm?

Eine professionelle Leitstelle mit geschulten Operatoren verifiziert einen Alarm in der Regel innerhalb von Sekunden und löst dann die passende Reaktion aus — Live-Täteransprache, Benachrichtigung des Betreibers oder Alarmierung der Polizei. Konkrete Reaktionszeiten sollten im Dienstleistungsvertrag festgehalten werden.

Muss ich einen AVV abschließen, wenn ich einen externen Überwachungsdienst nutze?

Ja. Sobald ein externer Dienstleister Zugriff auf Videoaufnahmen hat, ist ein AVV nach Art. 28 DSGVO zwingend. Fehlt dieser Vertrag, haftet der Betreiber für Verstöße des Dienstleisters mit.