20 Millionen Euro Bußgeld oder bis zu 4 Prozent des weltweiten Jahresumsatzes: So teuer können Datenschutzverstöße bei Mitarbeiterüberwachung werden. Der Auslöser ist oft banal – etwa Kameras im Verkaufsraum, Login-Protokolle am Dienstrechner oder aufgezeichnete Telefonate. Laut Wirtschaftswoche prüft Meta sogar, wie sich Büroarbeit für KI-Training auswerten lässt. Für Beschäftigte ist damit klar: Der Dienstcomputer kann sehr viel mehr sichtbar machen als nur Arbeitszeiten. Erlaubt ist Überwachung trotzdem nur, wenn sie einen klaren Zweck erfüllt und rechtlich sauber begründet ist.

§ 4 BDSG erlaubt Kameras nur für konkrete Zwecke

Zulässig sind Kontrollmaßnahmen vor allem dann, wenn ein berechtigtes Interesse vorliegt, etwa Schutz vor Diebstahl, Zugangssicherung oder Dokumentation von Arbeitszeiten. In öffentlich zugänglichen Bereichen wie Supermärkten kann Videoüberwachung nach § 4 BDSG erlaubt sein, wenn sie erkennbar ist und dem Schutz des Geländes dient. Heimliche Dauerbeobachtung fällt dagegen regelmäßig durch. Auch die DSGVO setzt enge Grenzen: Daten müssen zweckgebunden, transparent und auf das nötige Maß beschränkt sein. Wer 24 Stunden filmt oder ohne Anlass jede Mausbewegung speichert, überschreitet diese Grenze meist klar.

1.500 Euro Schadensersatz bei rechtswidriger Kontrolle

Für Beschäftigte zählt vor allem, welche Zonen tabu sind. Pausenräume, Umkleiden, Toiletten und Bereiche des höchstpersönlichen Lebens dürfen praktisch nicht überwacht werden. Auch Tonaufnahmen sind besonders heikel, weil sie tief in Persönlichkeitsrechte eingreifen. Nach Angaben von datenschutz.org ist eine vollständige, flächendeckende oder dauerhafte Überwachung unzulässig. Gerichte haben das mehrfach bestätigt: In einem Fall wurden 1.500 Euro Schadensersatz wegen verletzter Persönlichkeitsrechte zugesprochen, in einem anderen musste ein Restaurantbetreiber im Saarland 2.000 Euro zahlen, weil mehrere Kameras im Gastraum installiert waren.

Amazon-Urteil von 2023 zeigt die enge Ausnahme

Dass Kontrolle im Einzelfall zulässig sein kann, zeigt das Urteil des Verwaltungsgerichts Hannover vom 9. Februar 2023. Dort ging es um Handscanner in einem Logistikzentrum, mit denen Arbeitsschritte minutengenau erfasst wurden. Das Gericht hielt die Datennutzung für erlaubt, weil die Steuerung von Auslastung und Verfügbarkeit in der Logistik als notwendig bewertet wurde, wie Forum Verlag berichtet. Das Urteil ist aber kein Freibrief für Totalüberwachung. Entscheidend war der konkrete Einsatzzweck. Software zur heimlichen Bildschirmaufzeichnung, Spionageprogramme oder das Mitlesen privater Kommunikation bleiben grundsätzlich verboten.

3 Schritte helfen bei Verdacht auf Überwachung

Wer Überwachung am Arbeitsplatz vermutet, sollte in 3 Schritten vorgehen: erstens Hinweise sichern, etwa Fotos von Kameras, Datenschutzhinweise oder auffällige Software; zweitens Auskunft nach Art. 15 DSGVO verlangen, welche Daten gespeichert werden; drittens Betriebsrat, Datenschutzbeauftragten oder die zuständige Aufsichtsbehörde einschalten. Wichtig ist auch die private Nutzung von Dienstgeräten: Ist sie erlaubt, wird eine Kontrolle deutlich schwieriger. Ohne klare Information, ohne Rechtsgrundlage und ohne nachvollziehbaren Zweck ist Überwachung meist angreifbar. „Vertrauen ist gut, Kontrolle besser!“ – dieser Satz gilt im Arbeitsrecht eben nur sehr eingeschränkt.