Datenschutz bei Videoüberwachung im Hotel

Ein Gast bemerkt eine Kamera erst beim Check-in. Ein Mitarbeiter fragt, wer die Aufnahmen sehen kann. Nach einem Vorfall soll die Rezeption schnell feststellen, was passiert ist. Bei der Videoüberwachung im Hotel ist Datenschutz deshalb kein Thema, das erst nach der Installation geklärt werden darf. Er entscheidet mit darüber, ob eine Anlage Sicherheit schafft oder Beschwerden, Vertrauensverlust und rechtliche Risiken auslöst.

Hotels stehen vor einer besonderen Aufgabe: Sie möchten Gäste, Mitarbeitende, Eigentum und sensible Bereiche schützen. Gleichzeitig ist ein Hotel kein abgeschottetes Betriebsgelände. Menschen schlafen dort, erholen sich, treffen Geschäftspartner und erwarten Privatsphäre. Eine professionell geplante Kameraanlage braucht daher einen klaren Zweck, passende Technik und nachvollziehbare Abläufe.

Datenschutz bei Videoüberwachung im Hotel beginnt mit dem Zweck

Nach DSGVO darf eine Kamera nicht einfach installiert werden, weil sie vielleicht einmal nützlich sein könnte. Der Betrieb muss für jeden überwachten Bereich begründen können, welches berechtigte Interesse er verfolgt. Typische Gründe sind die Verhinderung von Einbruch, Vandalismus und Diebstahl, der Schutz von Kassenbereichen oder die Klärung konkreter Sicherheitsvorfälle.

Je konkreter der Zweck formuliert ist, desto besser lässt sich beurteilen, ob die Überwachung tatsächlich erforderlich ist. Eine Kamera am Eingang kann sinnvoll sein, wenn es wiederholt zu unbefugtem Zutritt oder Sachbeschädigungen kommt. Eine Dauerüberwachung der gesamten Lobby ist deutlich schwerer zu rechtfertigen, wenn derselbe Schutz mit einer begrenzteren Kameraposition erreicht wird.

Entscheidend ist immer die Interessenabwägung. Das Sicherheitsinteresse des Hotels wird gegen die Rechte der gefilmten Personen abgewogen. Dabei zählt nicht nur, ob aufgezeichnet wird. Auch Bildausschnitt, Blickwinkel, Betriebszeiten, Speicherdauer und die Zahl der Personen mit Zugriff haben Einfluss auf die Bewertung.

Welche Bereiche im Hotel überwacht werden dürfen

Kameras gehören in einem Hotel in der Regel an Orte, an denen ein nachvollziehbares Sicherheitsinteresse besteht und Gäste mit einer gewissen Beobachtung rechnen können. Dazu zählen etwa Eingänge, Zufahrten, Anlieferzonen, Garagen, Außenbereiche mit wiederkehrenden Vorfällen oder ein klar abgegrenzter Kassenbereich.

Besonders zurückhaltend sollte die Planung in öffentlich zugänglichen Innenbereichen erfolgen. Im Empfangsbereich kann eine Kamera je nach Risiko vertretbar sein. Sie darf jedoch nicht so ausgerichtet sein, dass sie ohne Anlass jede Bewegung von Gästen und Mitarbeitenden lückenlos dokumentiert. Auch Sitzbereiche, Frühstücksräume oder Hotelbars verlangen eine sorgfältige Abwägung, weil dort die Privatsphäre und das Wohlbefinden der Gäste stärker betroffen sind.

Klare Grenzen gibt es bei besonders sensiblen Räumen. Gästezimmer, Badezimmer, WCs, Umkleiden, Duschen, Wellness- und Saunabereiche dürfen nicht videoüberwacht werden. Das gilt auch dann, wenn der Wunsch nach Diebstahlschutz nachvollziehbar ist. Hier müssen organisatorische Maßnahmen, Zutrittskontrollen oder andere Sicherheitskonzepte eingesetzt werden.

Bei Mitarbeitenden ist die Lage ebenfalls sensibel. Kameras dürfen nicht zur verdeckten oder dauerhaften Leistungskontrolle genutzt werden. Wird ein Bereich erfasst, in dem Beschäftigte regelmäßig arbeiten, kann neben der DSGVO auch das österreichische Arbeitsverfassungsrecht relevant sein. Besteht ein Betriebsrat, sind dessen Mitwirkungsrechte frühzeitig zu berücksichtigen. Eine rechtliche Prüfung vor der Umsetzung schützt beide Seiten.

Transparenz: Gäste müssen die Kamera vor dem Betreten erkennen

Eine unauffällige Kamera ist nicht automatisch eine gute Sicherheitslösung. In den meisten Fällen muss die Videoüberwachung klar erkennbar angekündigt werden, bevor eine Person den überwachten Bereich betritt. Ein gut sichtbarer Hinweis am Eingang oder an der Zufahrt ist daher Pflichtbestandteil der Planung, nicht bloß ein Aufkleber für später.

Der Hinweis sollte verständlich machen, wer verantwortlich ist, zu welchem Zweck die Aufzeichnung erfolgt und wo weiterführende Datenschutzinformationen verfügbar sind. Diese detaillierten Informationen können beispielsweise an der Rezeption aufliegen oder digital bereitgestellt werden. Dort gehören unter anderem die Kontaktdaten des Verantwortlichen, die Rechtsgrundlage, die Speicherdauer, mögliche Empfänger der Daten und die Rechte betroffener Personen hinein.

Für den Hotelalltag lohnt sich eine einfache, einheitliche Formulierung. Rezeption und Management sollten erklären können, warum Kameras eingesetzt werden und an wen sich Gäste bei Fragen wenden. Transparenz wirkt nicht nur rechtlich. Sie zeigt, dass Sicherheitsmaßnahmen nicht gegen Gäste, sondern zum Schutz des Hauses und seiner Besucher umgesetzt werden.

Speicherdauer und Zugriff klein halten

Viele Datenschutzprobleme entstehen nicht durch die Kamera selbst, sondern durch Aufnahmen, die zu lange gespeichert oder zu leicht zugänglich sind. Es gibt keine pauschale Speicherdauer, die für jedes Hotel passt. Die Frist muss sich am Zweck orientieren und so kurz wie möglich sein. Häufig reichen wenige Tage aus, um Vorfälle zu erkennen und zu sichern. Eine längere Speicherung kann in Einzelfällen begründet sein, etwa wenn Wochenenden, Feiertage oder konkrete Vorfälle eine zeitnahe Prüfung erschweren.

Wird ein relevanter Vorfall festgestellt, darf die betreffende Sequenz für die weitere Klärung gesondert gesichert werden. Die übrigen Aufnahmen sollten nach Ablauf der definierten Frist automatisch überschrieben oder gelöscht werden. Ein System ohne funktionierende Löschroutine ist im Datenschutzalltag ein unnötiges Risiko.

Auch der Zugriff braucht klare Regeln. Idealerweise können nur wenige, namentlich festgelegte Personen Aufnahmen ansehen oder exportieren. Persönliche Benutzerkonten, sichere Passwörter, Mehrfaktor-Authentifizierung und ein Protokoll über Zugriffe erhöhen die Nachvollziehbarkeit. Ein frei zugänglicher Bildschirm im Backoffice oder ein gemeinsames Standardpasswort passen nicht zu einer professionellen Anlage.

Technik so auswählen, dass sie nicht mehr sieht als nötig

Eine gute Planung reduziert Daten bereits an der Quelle. Kameras sollten genau den Bereich erfassen, der geschützt werden soll. Maskierungsfunktionen können helfen, Nachbargrundstücke, öffentliche Gehwege, Fenster oder nicht relevante Arbeitsplätze aus dem Bild auszublenden. Das ist oft sinnvoller als ein weiter Blickwinkel, der später nur schwer datenschutzkonform zu rechtfertigen ist.

Auch Audioaufzeichnungen sind kritisch. Sie greifen deutlich stärker in die Privatsphäre ein und sind für den üblichen Objekt- und Zutrittsschutz meist nicht erforderlich. Deshalb sollte eine Hotelkamera grundsätzlich ohne Ton betrieben werden, sofern kein außergewöhnlicher und rechtlich geprüfter Grund vorliegt.

Bei cloudbasierten Systemen ist zusätzlich zu klären, wo die Daten verarbeitet werden, welcher Anbieter Zugriff haben kann und ob ein Vertrag zur Auftragsverarbeitung erforderlich ist. Lokale Speicherung kann Kontrolle erleichtern, bringt aber Verantwortung für Server, Updates, Ausfallsicherheit und Zugriffsschutz mit sich. Cloud-Speicherung kann den Betrieb vereinfachen, muss jedoch technisch und vertraglich sauber eingerichtet sein. Welche Variante passt, hängt von Größe, Sicherheitsanforderungen und bestehender IT-Infrastruktur des Hotels ab.

Von der Idee zur datenschutzkonformen Anlage

Vor der Installation sollte das Hotel eine kurze Bestandsaufnahme machen: Wo gab es welche Vorfälle? Welche Bereiche sind tatsächlich gefährdet? Reichen bessere Beleuchtung, Zutrittskarten oder Alarmtechnik aus? Erst danach sollte festgelegt werden, welche Kamera welchen Zweck erfüllt.

Für jede Kamera empfiehlt sich eine Dokumentation mit Standort, erfasstem Bereich, Begründung, Betriebszeit, Speicherdauer und zugriffsberechtigten Personen. Bei umfangreicher oder besonders eingriffsintensiver Überwachung kann eine Datenschutz-Folgenabschätzung notwendig sein. Hier sollte das Hotel Datenschutzberatung und technische Planung zusammenbringen, statt die Fragen getrennt zu behandeln.

Im laufenden Betrieb braucht die Anlage Pflege. Rechte von ehemaligen Mitarbeitenden sind zu entfernen, Software und Firmware werden aktualisiert, Berechtigungen geprüft und Hinweisschilder bei Umbauten angepasst. Besonders nach einem Pächterwechsel, einer Erweiterung oder der Einführung neuer Cloud-Dienste lohnt sich ein kurzer Datenschutz-Check.

Eine fachgerecht geplante Videoüberwachung schützt nicht nur Räume und Werte. Sie zeigt Gästen und Mitarbeitenden, dass das Hotel mit Sicherheit verantwortungsvoll umgeht. zellnet.at unterstützt Hotels dabei, Kamera-, Netzwerk- und Zugriffskonzepte technisch passend aufzusetzen. Die rechtliche Beurteilung sollte dabei immer mit einem Datenschutzexperten abgestimmt werden – denn die beste Kameraanlage ist jene, die Sicherheit schafft und Privatsphäre respektiert.