Wenn im Sicherheitsunternehmen über DSGVO, Sicherheitsdienst und Mitarbeiterdaten gesprochen wird, geht es selten um Grundsatzfragen. Es geht um die Besucherliste am Empfang, in der jeder den Namen des Vorgängers mitlesen kann. Um das Foto eines beschädigten Fahrzeugs, auf dem ein Kennzeichen und ein Gesicht zu sehen sind. Um die Frage einer Wachkraft, warum das Unternehmen weiß, wo sie um drei Uhr nachts war.
Das sind Alltagsentscheidungen, und sie fallen im Dienst, nicht in der Rechtsabteilung. Dieser Text sortiert sie nach den fünf Datenarten, die im Wachdienst tatsächlich anfallen, und beschreibt für jede eine praktikable Leitplanke. Rechtstexte, Fristen oder Bußgeldhöhen finden Sie hier nicht.
Der Grundgedanke in einem Satz
Personenbezogene Daten dürfen im Dienst erhoben werden, wenn es dafür einen konkreten Zweck gibt, wenn nicht mehr erhoben wird als für diesen Zweck nötig ist, wenn die betroffene Person davon weiß und wenn die Daten wieder verschwinden, sobald der Zweck erfüllt ist.
Aus diesem Satz lassen sich fast alle Alltagsfragen ableiten. Wer sich angewöhnt, bei jeder neuen Erfassung zu fragen “Wofür genau, wie lange, und wer sieht das?”, trifft in den meisten Fällen die richtige Entscheidung — auch ohne Jurist im Raum.
Besucherdaten am Empfang
Die Besucherliste ist der klassische Fall, weil sie zwei Fehler gleichzeitig enthält.
Der erste ist die offene Liste: ein Buch, in dem jeder neue Besucher sieht, wer heute schon da war. Das ist keine Formalie — bei einem Anwaltsbüro, einer Praxis oder einer Personalabteilung ist die Anwesenheit einer Person selbst die Information. Die Lösung ist ein Erfassungsweg, bei dem der Eintrag nach dem Absenden nicht mehr für den Nächsten sichtbar ist.
Der zweite ist die Sammelwut: Ausweisnummer, Geburtsdatum, Kfz-Kennzeichen, Firma, Grund des Besuchs — alles auf Vorrat. Für den eigentlichen Zweck, nämlich zu wissen, wer sich im Einsatzobjekt aufhält, reicht in der Regel deutlich weniger. Welche Felder Pflicht sind, entscheiden Sie pro Objekt gemeinsam mit dem Auftraggeber, und Sie schreiben die Begründung dazu.
Dazu gehört ein sichtbarer Hinweis am Empfang, der in einfacher Sprache erklärt, wer die Daten erhebt, wofür und wie lange. Und ein festgelegter Zeitpunkt, zu dem alte Einträge gelöscht werden — automatisch, nicht wenn jemand daran denkt.
Wachbucheinträge mit Personenbezug
Ein Wachbuch ohne Namen wäre wertlos. Ein Wachbuch, in dem Wachkräfte frei formulieren, was sie über Menschen denken, ist ein Risiko.
Der Unterschied liegt in der Sprache. Ein guter Eintrag beschreibt Beobachtungen: was passiert ist, wann, wo, wer beteiligt war, was die Wachkraft getan hat. Ein problematischer Eintrag bewertet Personen, mutmaßt über Absichten oder notiert Gesundheitszustände, Herkunft oder Ähnliches, ohne dass es für den Vorgang erforderlich wäre.
Das ist keine Feinheit für Juristen — es ist auch handwerklich besser. Ein beschreibender Eintrag hält einer Nachfrage stand, ein bewertender nicht. Deshalb gehört dieses Thema in die Unterweisung jeder neuen Wachkraft, mit zwei, drei echten Beispielen aus dem eigenen Betrieb.
Ein digitales Wachbuch hilft hier auf eine unspektakuläre Weise: Wenn Einträge strukturiert erfasst werden — Vorfallart, Objekt, Uhrzeit, Beteiligte in eigenen Feldern — schreibt niemand mehr einen freien Absatz, in dem alles landet. Und der Zugriff lässt sich begrenzen: nicht jede Person im Unternehmen muss jeden Vorfall lesen können.
Fotos: das schnellste Beweismittel und das rutschigste
Ein Foto ist im Wachdienst enorm nützlich. Es belegt einen Schaden, dokumentiert einen Zustand bei der Schichtübergabe und beendet Diskussionen, bevor sie anfangen.
Es ist zugleich das Medium, bei dem am schnellsten mehr erfasst wird als beabsichtigt. Auf dem Bild der aufgebrochenen Tür steht ein Passant. Auf dem Bild des Parkplatzes sind fünf Kennzeichen lesbar.
Drei Regeln, die im Dienst funktionieren:
- Sachen fotografieren, nicht Menschen. Wenn eine Person unvermeidbar mit drauf ist, gehört das in die Beschreibung des Vorgangs.
- So nah wie möglich am Gegenstand. Der weite Übersichtsschuss erfasst zwangsläufig Unbeteiligte.
- Fotos gehören in den Vorgang, nicht in die Fotogalerie des privaten Telefons. Ein Bild, das in einer Messenger-Gruppe landet, ist außer Kontrolle. Wenn die App das Foto direkt an den Eintrag hängt, entsteht dieses Problem gar nicht erst.
DSGVO und Mitarbeiterdaten: die Ortung der Wachkräfte
Hier wird es für Betriebe am unangenehmsten, weil hier Datenschutz und Vertrauen zusammenfallen.
Ortung im Wachdienst hat legitime Zwecke: Bei einem Notruf muss die Leitstelle wissen, wohin Hilfe geschickt wird. Bei einem Streifendienst muss belegbar sein, dass die vereinbarten Kontrollpunkte angefahren wurden. Bei einer allein arbeitenden Wachkraft ist die Positionsinformation Teil des Schutzes für diese Person selbst.
Nicht legitim ist die dauerhafte Bewegungsüberwachung ohne Bezug zum Dienst. Die Leitplanken, die sich in der Praxis bewähren:
- Nur im Dienst. Nach dem Dienstende endet die Erfassung, sichtbar für die Wachkraft.
- Sichtbar für die betroffene Person. Wer geortet wird, muss es wissen und im Idealfall selbst sehen, was erfasst wird.
- Zweckgebunden ausgewertet. Positionsdaten dienen der Einsatzsteuerung und dem Nachweis von Kontrollgängen — nicht der Bewertung von Pausenlängen.
- Begrenzt aufbewahrt. Ein Bewegungsverlauf, der jahrelang liegen bleibt, hat keinen Zweck mehr, sondern nur noch ein Risiko.
Wer GPS-Ortung im Sicherheitsdienst einführt, sollte das offen tun: erklären, wofür, mit den Beschäftigten und ihrer Vertretung sprechen und die Regeln aufschreiben. Eine heimlich eingeführte Ortung wird entdeckt, und dann ist der Schaden am Vertrauen größer als jeder Nutzen.
Wer ist wofür verantwortlich: Sie oder der Auftraggeber?
Diese Frage entscheidet mehr, als sie erscheint, und sie wird viel zu oft gar nicht gestellt.
Bei den eigenen Beschäftigtendaten — Dienstplan, Zeitnachweise, Qualifikationen, Ortung im Dienst — ist das Sicherheitsunternehmen selbst verantwortlich. Es entscheidet über Zweck und Mittel, und es kann diese Verantwortung nicht auf den Auftraggeber schieben.
Bei den Daten, die im Auftrag des Kunden verarbeitet werden — Besucherlisten des Kunden, Zugangsdaten seiner Beschäftigten, Aufzeichnungen aus seinen Anlagen — handelt das Sicherheitsunternehmen häufig weisungsgebunden. Dann braucht es eine schriftliche Vereinbarung darüber, was erlaubt ist, wer Zugriff hat, was im Fall einer Panne passiert und was am Ende des Vertrags mit den Daten geschieht.
Diese Zuordnung sollte vor Auftragsbeginn geklärt und vertraglich festgehalten werden. Ob im Einzelfall eine Auftragsverarbeitung oder eine eigene Verantwortlichkeit vorliegt, ist eine juristische Bewertung — lassen Sie sie sich für Ihre konkrete Vertragskonstellation bestätigen.
Zum selben Thema gehört der Zugang des Kunden zu Ihren Berichten. Ein Kundenportal ist datenschutzfreundlicher als eine Mail mit Anhang, weil sich steuern lässt, wer beim Kunden was sieht — und weil ein Bericht nicht ungeprüft weiterverteilt in fremden Postfächern liegt.
Löschen ist Teil des Dienstes
Der am häufigsten übersehene Punkt: Datenschutz endet nicht beim Erheben. Daten, deren Zweck erfüllt ist, gehören gelöscht.
Praktisch heißt das, für jede Datenart eine Aufbewahrungsdauer festzulegen, sie zu begründen und die Löschung so einzurichten, dass sie ohne menschliches Zutun stattfindet. Wie lange etwas aufbewahrt werden darf oder muss, ergibt sich aus rechtlichen Vorgaben und aus dem Vertrag — legen Sie das nicht nach Gefühl fest, sondern lassen Sie es sich bestätigen.
Ebenso wichtig: die Zugriffsrechte. Eine Wachkraft braucht die Vorgänge ihres Objekts, nicht die aller Kunden. Ein Einsatzleiter braucht seinen Bereich. Der Auftraggeber braucht seine eigenen Objekte. Diese Trennung sauber einzurichten ist wenig Arbeit — sie im Nachhinein zu reparieren, nachdem etwas Falsches sichtbar war, ist deutlich mehr.
Häufige Fragen
Dürfen wir die Standorte unserer Wachkräfte im Dienst erfassen? Es gibt dafür legitime Zwecke, insbesondere Notfallhilfe und den Nachweis von Kontrollgängen. Entscheidend sind Transparenz, Begrenzung auf die Dienstzeit, zweckgebundene Auswertung und eine begrenzte Aufbewahrung. Die konkrete Ausgestaltung und Beteiligung im Betrieb sollten Sie rechtlich absichern.
Wie lange dürfen Besucherdaten aufbewahrt werden? So lange, wie es für den Zweck erforderlich ist — die konkrete Dauer hängt vom Zweck, vom Vertrag und von rechtlichen Vorgaben ab. Legen Sie sie schriftlich fest und richten Sie eine automatische Löschung ein.
Ist ein digitales Wachbuch datenschutzrechtlich riskanter als Papier? Eher umgekehrt. Ein Papierbuch liegt offen aus, lässt sich nicht in Zugriffsrechte aufteilen und wird selten planmäßig vernichtet. Digital lassen sich Zugriff, Protokollierung und Löschung tatsächlich steuern — vorausgesetzt, man richtet das auch ein.
Was tun, wenn ein Foto versehentlich eine unbeteiligte Person zeigt? Prüfen, ob das Bild für den Vorgang erforderlich ist. Wenn nicht: löschen und ein besseres aufnehmen. Wenn ja: die Erforderlichkeit im Eintrag begründen und den Zugriff auf den Vorgang eng halten.
Rechtlicher Hinweis
Dieser Beitrag beschreibt betriebliche Leitplanken und stellt keine Rechtsberatung dar. Datenschutzrecht ändert sich, und die Auslegung durch die zuständigen Aufsichtsbehörden unterscheidet sich je nach Bundesland und Einzelfall. Lassen Sie Ihre Verarbeitungen von der zuständigen Behörde beziehungsweise einer rechtlichen Beratung prüfen, bevor Sie sie einführen.
Wenn Sie sehen möchten, wie sich Zugriffsrechte, strukturierte Einträge und Aufbewahrung im Alltag zusammen abbilden lassen, sehen Sie sich CGuardPro in Ruhe an.