6 Die Aufbewahrung von CCTV-Aufnahmen gehört zu den Entscheidungen, die einfach wirken („30 Tage aufbewahren“), bis jemand fragt, warum 30 und nicht 7, 90 oder 365 Tage. Die Antwort prägt Datenschutz-Compliance, Ermittlungsfähigkeit und Speicherkosten zugleich. Wird Material zu kurz aufbewahrt, lassen sich spät gemeldete Vorfälle nicht mehr untersuchen. Wird es zu lange aufbewahrt, speichert eine Organisation womöglich personenbezogene Daten ohne Rechtfertigung und zahlt für Speicher, den sie nicht braucht. Dieser Artikel erklärt, was die Aufbewahrungsdauer von CCTV-Aufnahmen bestimmt, wie die europäischen Datenschutzleitlinien damit umgehen, welche Rolle Branchenvorschriften und Beweisanforderungen spielen, wer die Entscheidung verantworten sollte und was die Aufbewahrung für den Speicher von Videoüberwachungsdaten bedeutet. Er dient der allgemeinen Information und ist keine Rechtsberatung. Die Speicherarchitektur behandelt unser Überblicksartikel zum Speicher für Videoüberwachung. Eine einzige gesetzliche Frist gibt es selten In den meisten Rechtsordnungen ist für den allgemeinen Einsatz von CCTV keine feste Aufbewahrungsfrist vorgeschrieben. Stattdessen legt das Datenschutzrecht Grundsätze fest, und Organisationen müssen eine Frist wählen, die sie begründen können. Branchenspezifische Vorschriften legen mitunter Mindestfristen fest, und Beweisanforderungen können die Aufbewahrung bestimmter Aufnahmen verlängern. Im Ergebnis ist die Aufbewahrung meist eine Richtlinienentscheidung, die die Organisation selbst dokumentiert und vertritt. Europäischer Datenschutz: Speicherbegrenzung In der EU und im Vereinigten Königreich sind Aufnahmen, auf denen Personen erkennbar sind, personenbezogene Daten. Die DSGVO verlangt, dass personenbezogene Daten nicht länger gespeichert werden, als es für die Zwecke ihrer Verarbeitung erforderlich ist: der Grundsatz der Speicherbegrenzung. Für CCTV bedeutet das, dass die Aufbewahrungsfrist an den Zweck der Kameras geknüpft sein muss. Die 2019 angenommenen Leitlinien des Europäischen Datenschutzausschusses (EDSA) zur Verarbeitung personenbezogener Daten durch Videogeräte besagen, dass Aufnahmen in den meisten Fällen nach wenigen Tagen gelöscht werden sollten, etwa wenn der Zweck die Erkennung von Vandalismus ist. Die finalen Leitlinien halten außerdem fest: Je länger die Speicherdauer, insbesondere über 72 Stunden hinaus, desto stärker muss ihre Rechtmäßigkeit und Erforderlichkeit begründet werden. Einige EU-Mitgliedstaaten haben nationale Regelungen zu Speicherfristen, die diese Leitlinien ergänzen. Im Vereinigten Königreich verfolgt das Information Commissioner’s Office (ICO) einen ähnlichen, grundsatzbasierten Ansatz: Es gibt keine feste Frist, und Organisationen sollten Aufnahmen nur so lange aufbewahren, wie es ihr Zweck erfordert, die Aufbewahrung regelmäßig überprüfen und Material sicher löschen. Für Behörden in England und Wales gilt zudem der Surveillance Camera Code of Practice, der betont, nicht mehr zu speichern als unbedingt nötig. Andere Regionen In den USA gibt es für private oder kommunale CCTV in der Regel keine bundesweite Aufbewahrungsfrist. Fristen können für Behörden durch einzelstaatliche oder lokale Gesetze über öffentliche Aufzeichnungen festgelegt sein, für bestimmte Branchen durch Aufsichtsbehörden (in manchen Bundesstaaten gelten etwa für Glücksspiel und einige lizenzierte Gewerbe Mindestfristen für Überwachungsvideos) sowie durch Verträge, Versicherungsauflagen oder Prozessrisiken. Andere Länder kombinieren Datenschutzgrundsätze und Branchenvorschriften auf jeweils eigene Weise. Was eine sinnvolle Aufbewahrungsfrist bestimmt Zweck Kameras zur Erkennung von Vandalismus auf einem Parkplatz rechtfertigen womöglich eine kurze Frist. Kameras in einem Verkehrsnetz, einem Gefängnis, einem Krankenhaus oder einer Hochsicherheitseinrichtung können längere Fristen rechtfertigen, weil Vorfälle später gemeldet werden oder Ermittlungen länger dauern. Zeit bis zur Entdeckung und Meldung von Vorfällen Werden Vorfälle üblicherweise innerhalb weniger Tage gemeldet, kann eine kurze Frist genügen. Gehen Beschwerden oder Ansprüche oft erst Wochen später ein, etwa bei Sturzunfällen oder Beschwerden über das Verhalten von Mitarbeitenden, kann eine längere Frist gerechtfertigt sein. Branchenvorschriften Einige Aufsichtsbehörden legen Mindestfristen für bestimmte Branchen fest. Wo sie gelten, bilden sie die Untergrenze. Ermittlungs- und Beweisanforderungen Aufnahmen, die für einen Vorfall relevant sind, sollten über die normale Aufbewahrung hinaus und getrennt vom Routinezyklus gesichert werden, so lange, wie Ermittlung, Strafverfolgung oder Anspruch es erfordern. Pflichten zu öffentlichen Aufzeichnungen Für staatliche Stellen können Archivgesetze bestimmte Aufnahmen als öffentliche Aufzeichnungen mit eigenen Aufbewahrungsplänen einstufen. Kosten und Kapazität Speicherkosten sollten die Aufbewahrung nicht unter das senken, was der Zweck erfordert, sind aber ein legitimes Kriterium bei der Wahl zwischen zwei begründbaren Fristen. Routinemäßige Aufbewahrung und gesichertes Material Gute Praxis unterscheidet zwei Kategorien: Routinemäßiges Material, das kontinuierlich aufgezeichnet und nach Ablauf der Aufbewahrungsfrist automatisch gelöscht wird. Gesichertes Material: Clips, die als relevant für einen Vorfall, eine Anfrage oder eine Rechtsangelegenheit identifiziert, exportiert oder geschützt und so lange wie nötig aufbewahrt werden. So ist eine kurze routinemäßige Aufbewahrung möglich, die dem Datenschutz dient, ohne dass Beweismittel verloren gehen. Gesichertes Material sollte protokolliert, zugriffsbeschränkt und vor Veränderung geschützt sein. Die Prinzipien überschneiden sich mit denen der Beweismittelkette für digitale Beweismittel. Wer entscheidet Die Aufbewahrung ist keine reine IT- oder Sicherheitsentscheidung. Die Verantwortung liegt typischerweise bei: Dem Verantwortlichen, meist der Organisation, die die Kameras betreibt und die Frist begründen muss. Dem bzw. der Datenschutzbeauftragten, sofern vorhanden, der bzw. die zur Compliance berät und die Begründung prüft. Dem Sicherheitsbetrieb, der weiß, wie Aufnahmen genutzt werden und wie schnell Vorfälle gemeldet werden. Der Rechtsabteilung, die zu Ansprüchen, Legal Holds und Branchenvorschriften berät. Dem Records Management bei Behörden, die Archivgesetzen unterliegen. IT- und Speicherteams, die die Aufbewahrung im VMS und im Speicher umsetzen und über die Kapazität berichten. Für Videoüberwachung in großem Umfang ist häufig eine Datenschutz-Folgenabschätzung erforderlich, und sie ist der naheliegende Ort, um die Aufbewahrungsentscheidung zu dokumentieren. Die Entscheidung dokumentieren Eine belastbare Aufbewahrungsrichtlinie hält in der Regel fest: Den Zweck jeder Kameragruppe. Die Aufbewahrungsfrist für routinemäßiges Material und ihre Begründung. Den Prozess zur Sicherung von Material bei Vorfällen, Anfragen und Legal Holds. Wer auf Aufnahmen zugreifen darf und wie Zugriffe protokolliert werden. Wie Löschungen durchgeführt und überprüft werden. Wann die Richtlinie überprüft wird. Auskunfts- und Herausgabeersuchen Nach der DSGVO können Personen Kopien von Aufnahmen verlangen, auf denen sie zu sehen sind. Eine kurze Aufbewahrung verringert die Zahl solcher Ersuchen, die erfüllt werden können, was zulässig ist, solange die Frist begründet ist. Geht ein Ersuchen ein, sollte das betreffende Material gesichert werden, bis es bearbeitet ist. Ersuchen von Polizei oder Gerichten folgen eigenen Verfahren, und herausgegebenes Material sollte protokolliert werden. Was die Aufbewahrung für den Speicher bedeutet Die Aufbewahrungsdauer vervielfacht die Speicherkapazität unmittelbar. Eine doppelt so lange Aufbewahrung verdoppelt die Kapazität für routinemäßiges Material. Praktische Folgen: Die Kapazitätsplanung muss die Aufbewahrungsfrist jeder Kameragruppe berücksichtigen. Automatisiertes Löschen muss im großen Maßstab zuverlässig funktionieren und Kapazität effizient freigeben. Gesichertes Material benötigt separaten, geschützten Speicher, idealerweise unveränderlich für die Dauer der Sicherung. Sicheres Löschen sollte nachprüfbar sein. Der Beitrag zur Überprüfung von Datenlöschungen zeigt, wie sich das belegen lässt. Unterschiedliche Aufbewahrung je Gruppe erfordert eine Speicher- und VMS-Konfiguration, die mehrere Richtlinien unterstützt. Die Aufbewahrung regelmäßig überprüfen Aufbewahrungsentscheidungen sollten nicht einmal getroffen und dann vergessen werden. Sinnvolle Anlässe für eine Überprüfung sind ein geänderter Kamerazweck, neue Standorte, neue Vorschriften oder Leitlinien, ein Muster von Vorfällen, die erst nach der Löschung gemeldet wurden, sowie Wechsel der Speicherplattform. Wie oft gesichertes Material angefordert wird und wie lange nach dem Ereignis, liefert Anhaltspunkte, ob die Routinefrist stimmt. Gehen fast alle Anfragen innerhalb einer Woche ein, ist eine Routinefrist von 90 Tagen schwer zu begründen; kommen viele erst nach einem Monat, behindert eine sehr kurze Frist womöglich Ermittlungen. Häufige Fehler Eine Frist aus Gewohnheit wählen, etwa 30 Tage, ohne die Gründe zu dokumentieren. Aufnahmen unbegrenzt aufbewahren, weil das Löschen nie konfiguriert wurde. Material bei einem gemeldeten Vorfall nicht sichern, sodass es überschrieben wird. Die Aufbewahrung für alle Kameras verlängern, weil es einige Hochrisikostandorte gibt. Gesicherte Beweismittel auf demselben rollierenden Speicher ablegen wie routinemäßiges Material. Checkliste: Aufbewahrung von CCTV-Aufnahmen Den Zweck jeder Kameragruppe festlegen. Geltendes Datenschutzrecht, Leitlinien und Branchenvorschriften prüfen. Die routinemäßige Aufbewahrung je Gruppe so kurz festlegen, wie der Zweck es zulässt, und die Begründung dokumentieren. Einen Sicherungsprozess für Vorfälle, Anfragen und Legal Holds etablieren. Zuständigkeiten zwischen Verantwortlichem, Datenschutzbeauftragten, Sicherheit, Recht und IT verteilen. Automatisiertes Löschen konfigurieren und seine Funktion überprüfen. Gesichertes Material durch Unveränderlichkeit und protokollierten Zugriff schützen. Den Speicher für die Aufbewahrung je Gruppe plus gesichertes Material dimensionieren. Die Richtlinie mindestens einmal jährlich überprüfen. Fazit Die Aufbewahrung von CCTV-Aufnahmen ist meist eine begründete Richtlinienentscheidung und keine feste gesetzliche Zahl. Die europäischen Leitlinien weisen auf kurze Fristen hin, oft nur Tage, wobei längere Aufbewahrung stärker begründet werden muss; Branchenvorschriften und Beweisanforderungen können Untergrenzen setzen oder die Aufbewahrung bestimmter Aufnahmen verlängern. Trennen Sie routinemäßiges Material von gesicherten Beweismitteln, dokumentieren Sie die Begründung, beziehen Sie die richtigen Personen ein und konfigurieren Sie den Speicher so, dass er zuverlässig löscht und schützt, was aufbewahrt werden muss. So bringen Sie Datenschutz, Ermittlungen und Kosten in Einklang. Häufig gestellte Fragen Wie lange sollten CCTV-Aufnahmen aufbewahrt werden? Eine einheitliche gesetzliche Frist gibt es meist nicht. Nach der DSGVO dürfen Aufnahmen nicht länger als für ihren Zweck erforderlich gespeichert werden, und die EDSA-Leitlinien nennen in den meisten Fällen wenige Tage, wobei längere Fristen stärker begründet werden müssen. Sind 30 Tage für CCTV gesetzlich vorgeschrieben? In der Regel nicht. 30 Tage sind vielerorts gängige Praxis, doch Organisationen müssen jede gewählte Frist begründen. Wer entscheidet über die Aufbewahrung von CCTV-Aufnahmen? Die Organisation, die die Kameras betreibt, als Verantwortliche, mit Beteiligung von Datenschutzbeauftragten, Sicherheit, Rechtsabteilung, Records Management und IT. Was geschieht mit Aufnahmen, die als Beweismittel benötigt werden? Sie sollten getrennt vom routinemäßigen Material gesichert, vor Veränderung geschützt und so lange aufbewahrt werden, wie die Ermittlung oder Rechtsangelegenheit es erfordert. Erhöht eine längere Aufbewahrung die Speicherkosten? Ja. Der Speicher für routinemäßiges Material wächst direkt mit der Aufbewahrungsdauer, eine doppelt so lange Aufbewahrung verdoppelt also ungefähr die Kapazität für diese Kameras. Weiterführende Artikel Speicher für Videoüberwachung Berechnung von CCTV-Speicher VMS-Archiv auf S3-Objektspeicher NVR oder zentraler Speicher Anforderungen der DSGVO an die Datenspeicherung
