Datenschutz in der Pflege

So einfach, sicher und alltagstauglich wie möglich.

Videoüberwachung im Sanitätshaus: Was im Ladengeschäft erlaubt ist und was nicht

18.07.2026 von Dominic

Hochwertige Hilfsmittel, frei zugängliche Verkaufsflächen, Bargeld an der Kasse: Der Wunsch nach Videoüberwachung ist im Sanitätshaus genauso nachvollziehbar wie in jedem anderen Einzelhandelsgeschäft. Gleichzeitig ist kaum eine Verarbeitung so eingriffsintensiv: Kameras erfassen jeden Kunden und jeden Mitarbeiter, ob er will oder nicht. Im Sanitätshaus kommt eine Besonderheit hinzu, die das Thema von der üblichen Einzelhandelsdebatte unterscheidet: Wer das Geschäft betritt, offenbart damit häufig bereits etwas über seine Gesundheit. Dieser Beitrag zeigt, unter welchen Voraussetzungen Videoüberwachung zulässig ist, welche Bereiche tabu bleiben, welche Regeln für Speicherfristen und Kennzeichnung gelten und wo die Grenzen bei der Überwachung der eigenen Mitarbeiter liegen.

Rechtsgrundlage und die Sanitätshaus-Besonderheit

Videoüberwachung in Geschäftsräumen stützt sich in aller Regel auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung verläuft in drei Stufen: Erstens braucht es ein berechtigtes Interesse, etwa den Schutz vor Diebstahl, Einbruch und Vandalismus oder die Beweissicherung bei Straftaten. Zweitens muss die Kamera dafür erforderlich sein, das heißt, es darf kein gleich wirksames, milderes Mittel geben, etwa Warensicherung, Spiegel, bauliche Maßnahmen oder Personalpräsenz. Drittens dürfen die Interessen der Betroffenen nicht überwiegen. Ein pauschales „Sicherheit geht vor“ genügt dieser Abwägung nicht; sie muss für jede einzelne Kamera dokumentiert werden.

Genau bei der dritten Stufe wird das Sanitätshaus zum Sonderfall: Die Kundschaft ist häufig erkennbar gesundheitlich beeinträchtigt, viele Kunden sind älter, nutzen Rollstuhl oder Rollator oder lassen sich zu sensiblen Versorgungen beraten. Aufnahmen aus dem Sanitätshaus können damit Rückschlüsse auf Gesundheitsdaten zulassen und berühren die Privatsphäre stärker als das Bild aus dem Baumarkt. Für die Praxis heißt das: Kameraeinsatz nur dort, wo das Sicherungsinteresse tatsächlich trägt, und konsequente Aussparung aller Bereiche, in denen Beratung und Versorgung stattfinden. Welche datenschutzrechtlichen Grundpflichten für Sanitätshäuser insgesamt gelten, lesen Sie in unserem Grundlagenbeitrag zum Datenschutz im Sanitätshaus.

Wo Kameras zulässig sein können und wo sie tabu sind

  • Grundsätzlich möglich: Eingangsbereich, Kassenzone und Verkaufsflächen mit hochwertiger, diebstahlgefährdeter Ware sowie Lager und Außenfassade können bei dokumentierter Abwägung überwacht werden. Die Kameras sind dabei so auszurichten, dass sie nur die eigenen Flächen erfassen; öffentliche Gehwege, Nachbargrundstücke oder Parkplätze Dritter gehören nicht ins Bild.
  • Absolut tabu: Umkleiden und Anproberäume sind der härteste Fall, und er ist im Sanitätshaus alltäglich: Anproben von Kompressionsstrümpfen, Bandagen, Orthesen oder Brustprothesen finden in höchstpersönlichen Situationen statt. Eine Kamera in diesen Räumen verletzt den Intimbereich, ist datenschutzrechtlich durch nichts zu rechtfertigen und kann als Verletzung des höchstpersönlichen Lebensbereichs nach § 201a StGB sogar strafbar sein. Gleiches gilt für Sanitärräume. Auch Beratungs- und Anpassräume, in denen Versorgungsgespräche stattfinden, sollten konsequent kamerafrei bleiben: Hier entstehen zwangsläufig Bilder mit unmittelbarem Gesundheitsbezug.
  • Ebenfalls kamerafrei: Pausen- und Sozialräume der Mitarbeiter sowie reine Arbeitsplätze ohne besondere Gefährdungslage. Der Werkstattbereich der Orthopädietechnik ist kein Überwachungsraum, nur weil dort Maschinen stehen.

Mitarbeiter im Bild: Grenzen der Beschäftigtenüberwachung

Jede Kamera im Geschäft filmt zwangsläufig auch das eigene Team, und hier gelten die strengeren Maßstäbe des Beschäftigtendatenschutzes (§ 26 BDSG). Eine dauerhafte Überwachung von Arbeitsplätzen zur Verhaltens- oder Leistungskontrolle ist unzulässig; der permanente Kamerablick auf den Kassenarbeitsplatz oder den Beratungstresen erzeugt einen Überwachungsdruck, den die Rechtsprechung regelmäßig beanstandet. Zulässig ist, dass Mitarbeiter in zulässig überwachten Bereichen miterfasst werden, solange nicht ihre Tätigkeit selbst das Überwachungsziel ist.

Verdeckte Videoüberwachung ist die absolute Ausnahme: Sie kommt nur als letztes Mittel bei einem konkreten, dokumentierten Verdacht einer Straftat gegen eine eingrenzbare Personengruppe in Betracht, zeitlich eng begrenzt und nach Abwägung aller milderen Mittel. Wer hier ohne belastbaren Anlass handelt, riskiert neben Bußgeldern auch Beweisverwertungsverbote und Schadensersatzansprüche; deutsche Aufsichtsbehörden haben wegen unzulässiger Mitarbeiterüberwachung im Handel bereits Bußgelder in Millionenhöhe verhängt. Besteht ein Betriebsrat, ist die Einführung und der Betrieb der Anlage zudem mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG); das Team ist in jedem Fall transparent zu informieren.

Kennzeichnung, Speicherfristen und Technik

  • Hinweisschild vor Betreten: Die Information nach Art. 13 DSGVO muss erfolgen, bevor jemand den überwachten Bereich betritt. Üblich ist ein gut sichtbares Schild mit Kamerapiktogramm und den wichtigsten Angaben: Verantwortlicher mit Kontaktdaten, Kontakt des Datenschutzbeauftragten, Zwecke und Rechtsgrundlage, Speicherdauer und ein Hinweis, wo die vollständigen Datenschutzinformationen erhältlich sind, etwa an der Kasse oder online. Das bloße Piktogramm ohne diese Angaben genügt nicht.
  • Kurze Speicherfristen: Aufnahmen sind zu löschen, sobald sie für den Zweck nicht mehr benötigt werden. Die Aufsichtsbehörden halten im Regelfall 48 bis 72 Stunden für ausreichend, um Vorfälle zu bemerken und zu sichern. Längere Fristen brauchen eine besondere Begründung; nur bei einem konkreten Vorfall darf die betreffende Sequenz für die Aufarbeitung und Beweissicherung länger aufbewahrt werden.
  • Kein Ton: Tonaufzeichnungen sind in der Videoüberwachung tabu. Das heimliche Aufnehmen des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar; die Tonfunktion der Anlage muss deaktiviert sein.
  • Zugriff und Dienstleister: Auf die Aufnahmen dürfen nur wenige benannte Personen zugreifen, die Speicherung erfolgt gesichert und der Zugriff wird protokolliert. Wartet ein externer Sicherheits- oder IT-Dienstleister die Anlage mit Zugriff auf das Bildmaterial, liegt Auftragsverarbeitung vor; wie der passende AV-Vertrag aussieht, erklärt unser Beitrag zur Auftragsverarbeitung im Sanitätshaus

Dokumentationspflichten: Verzeichnis, Abwägung und Betroffenenrechte

Die Videoüberwachung gehört als eigene Verarbeitungstätigkeit in das Verzeichnis nach Art. 30 DSGVO, mit Kamerastandorten, Zwecken, Speicherfristen und Zugriffsberechtigten. Die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO ist schriftlich zu dokumentieren, am besten je Kamera. Ob eine Datenschutzfolgenabschätzung erforderlich ist, hängt vom Umfang ab: Bei einer systematischen umfangreichen Überwachung öffentlich zugänglicher Bereiche schreibt Art. 35 Abs. 3 DSGVO sie ausdrücklich vor; für das einzelne Ladengeschäft mit wenigen Kameras genügt häufig eine dokumentierte Schwellwertanalyse. Schließlich müssen Betroffenenrechte bedienbar sein: Verlangt ein Kunde Auskunft nach Art. 15 DSGVO, muss die Einrichtung prüfen können, ob Aufnahmen vorliegen, und diese gegebenenfalls bereitstellen, ohne die Rechte Dritter im Bild zu verletzen.

Wann externe Unterstützung sinnvoll ist

Zwischen Kamerapositionen, Abwägungsdokumentation, Beschilderung, Speicherkonzept und Beschäftigtendatenschutz ist die rechtskonforme Videoanlage ein kleines Projekt, und nachträgliche Korrekturen sind teurer als die saubere Planung. Ein externer Datenschutzbeauftragter prüft geplante und bestehende Anlagen vor Ort beziehungsweise anhand der Lagepläne, erstellt Abwägung, Beschilderung und Verzeichniseinträge und klärt die Verträge mit Errichtern und Wartungsdienstleistern. zweiplus übernimmt genau diese Aufgaben für Einrichtungen im Gesundheitswesen, TÜV-zertifiziert und mit Blick für die Besonderheiten der Hilfsmittelversorgung. Für KMU besteht zudem die Möglichkeit, Beratungsleistungen im Bereich Datenschutz über das Förderprogramm der BAFA bezuschussen zu lassen. Ob eine Förderung in Frage kommt, klären wir im Erstgespräch.

Fazit: Sicherheit ja, aber nicht auf Kosten der Privatsphäre Ihrer Kunden

Videoüberwachung im Sanitätshaus ist möglich, aber sie ist begründungspflichtig und räumlich eng begrenzt: Eingang, Kasse und gefährdete Verkaufsflächen können bei dokumentierter Abwägung überwacht werden, Anprobe-, Beratungs-, Sanitär- und Sozialräume niemals. Hinzu kommen kurze Speicherfristen, vollständige Beschilderung, deaktivierter Ton, beschränkter Zugriff und saubere Dokumentation. Gerade weil die Kundschaft eines Sanitätshauses besonders schutzbedürftig ist, zahlt ein zurückhaltender, transparenter Kameraeinsatz doppelt ein: rechtlich gegenüber der Aufsichtsbehörde und im Vertrauen der Kunden, die sich im Geschäft beobachtungsfrei beraten lassen möchten. Wer seine Anlage prüfen oder neu planen will, findet in zweiplus einen Partner mit nachgewiesener Branchenerfahrung. Nehmen Sie Kontakt auf und lassen Sie Ihre Videoüberwachung unverbindlich prüfen.

FAQs – Häufig gestellte Fragen zur Videoüberwachung im Sanitätshaus

Grundsätzlich ja, auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, etwa zum Schutz vor Diebstahl. Voraussetzung sind eine dokumentierte Interessenabwägung je Kamera, die Beschränkung auf tatsächlich gefährdete Bereiche, vollständige Kennzeichnung und kurze Speicherfristen. Beratungs- und Anprobebereiche bleiben ausgenommen.

Nein. Die Videoüberwachung im Ladengeschäft stützt sich auf das berechtigte Interesse, nicht auf Einwilligungen, die sich bei Laufkundschaft auch gar nicht wirksam einholen ließen. Umso wichtiger sind die Interessenabwägung und die transparente Information vor Betreten des überwachten Bereichs.

So kurz wie möglich. Die Aufsichtsbehörden halten im Regelfall 48 bis 72 Stunden für ausreichend. Nur wenn ein konkreter Vorfall festgestellt wird, darf die betreffende Sequenz für Aufarbeitung und Beweissicherung länger aufbewahrt werden. Längere Regelfristen brauchen eine besondere, dokumentierte Begründung.

Nein, unter keinen Umständen. Anproben von Kompressionsstrümpfen, Bandagen oder Brustprothesen berühren den Intimbereich. Kameras in Umkleiden, Anprobe- und Sanitärräumen sind datenschutzrechtlich nicht zu rechtfertigen und können nach § 201a StGB strafbar sein.

Die Kassenzone kann als diebstahl- und überfallgefährdeter Bereich überwacht werden, wobei Mitarbeiter miterfasst werden dürfen. Unzulässig ist die dauerhafte Überwachung des Arbeitsplatzes zur Verhaltens- oder Leistungskontrolle. Das Team ist zu informieren, und ein bestehender Betriebsrat ist nach § 87 Abs. 1 Nr. 6 BetrVG zu beteiligen.

Neben dem Kamerapiktogramm die wichtigsten Informationen nach Art. 13 DSGVO: Verantwortlicher mit Kontaktdaten, Kontakt des Datenschutzbeauftragten, Zwecke und Rechtsgrundlage, Speicherdauer sowie der Hinweis, wo die vollständigen Datenschutzinformationen erhältlich sind. Das Schild muss vor Betreten des überwachten Bereichs wahrnehmbar sein.

Nein. Die Aufzeichnung des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Die Tonfunktion der Anlage muss dauerhaft deaktiviert sein; das sollte technisch sichergestellt und dokumentiert werden.

Nur bedingt. Attrappen verarbeiten zwar keine Daten, erzeugen aber denselben Überwachungsdruck wie echte Kameras und können zivilrechtliche Unterlassungsansprüche auslösen, insbesondere gegenüber Beschäftigten. Wer auf Attrappen setzt, sollte dieselben Tabuzonen beachten wie bei echten Kameras.

Bei systematischer umfangreicher Überwachung öffentlich zugänglicher Bereiche ist die DSFA nach Art. 35 Abs. 3 DSGVO Pflicht. Für das einzelne Ladengeschäft mit wenigen Kameras genügt häufig eine dokumentierte Schwellwertanalyse, die begründet, warum keine vollständige DSFA erforderlich ist. In jedem Fall gehört die Anlage in das Verzeichnis der Verarbeitungstätigkeiten.

Aufsichtsbehörden können Bußgelder verhängen und den Betrieb der Anlage untersagen; wegen unzulässiger Mitarbeiterüberwachung im Handel wurden bereits Bußgelder in Millionenhöhe ausgesprochen. Hinzu kommen Schadensersatzansprüche Betroffener nach Art. 82 DSGVO und bei Aufnahmen aus geschützten Räumen strafrechtliche Konsequenzen. Eine fachkundige Prüfung vor Inbetriebnahme ist deutlich günstiger.

Über uns

Unsere Kerntätigkeit ist die Bestellung als externe Datenschutzbeauftragte für kleine und mittelständische Unternehmen, kommunale Dienstleister und Gemeinden bis hin zur wirtschaftsprüfungspflichtigen Unternehmen.