Darf ein Unternehmen versteckte Kameras installieren? UK- und EU-Arbeitsplatzüberwachungsgesetz 2026

The short answer is yes — companies can legally install surveillance cameras in the workplace. But “yes” comes with a long list of conditions, and those conditions differ significantly between the UK, Germany, France, Italy, and the rest of the EU. Get the rules wrong and the footage you collect is inadmissible, your employees file ICO complaints, or you face fines up to £17.5 million under UK GDPR.

This guide covers exactly what UK and EU law requires before you install any camera — visible or hidden — in a workplace setting. It’s written for businesses that need practical compliance guidance and for B2B buyers sourcing surveillance equipment for European clients.

The Legal Framework for Workplace Surveillance: UK and EU Overview

United Kingdom

The primary legislation is the Data Protection Act 2018 (DPA 2018) Und UK GDPR, which together govern how businesses collect, store, and use personal data — including footage of employees captured on camera. The Regulation of Investigatory Powers Act 2000 (RIPA) applies to directed and covert surveillance by public sector employers and, in limited circumstances, by private sector employers acting in a law enforcement capacity.

Die Information Commissioner’s Office (ICO) is the regulatory authority. Businesses that fail to comply with DPA 2018 requirements face enforcement notices, voluntary undertakings, and fines up to £17.5 million or 4% of global annual turnover.

European Union

Each EU member state has implemented the EU GDPR (2016/679) into national law, but national legislation adds significant additional requirements. For workplace surveillance specifically:

– Deutschland: Die Bundesdatenschutzgesetz (BDSG) and Works Constitution Act (Betriebsverfassungsgesetz) require works council co-determination for any employee surveillance measure

– Frankreich: Die CNIL (Commission nationale de l’informatique et des libertés) requires formal declaration and justification for workplace surveillance; a Data Protection Impact Assessment (DPIA) under GDPR Article 35 is mandatory for large-scale or systematic surveillance

– Italy: Art. 4 of the Workers’ Statute (Statuto dei Lavoratori) and guidance from the Garante per la protezione dei dati personali provide additional protections against invasive workplace monitoring

– Spain, Poland, Netherlands: Each has national data protection authority guidance on workplace surveillance with varying levels of restrictiveness

The baseline rule across all UK and EU jurisdictions: employees have a reasonable expectation of privacy in the workplace that employers must respect.

When Is Workplace Surveillance Legal in the UK?

The Notification Requirement

The single most important rule in UK workplace surveillance law is this: employees must be told they are being monitored.

This is not just good practice — it is a legal requirement under DPA 2018. Specifically:

– Businesses must include surveillance camera policies in employment contracts, staff handbooks, or a separate acceptable use/privacy policy

– The policy must specify: what is monitored, where, how footage is stored, who has access, and how long it is retained

– For new employees, notice must be given at the point of hiring (before or on day one of employment)

– For existing employees, notice must be given when a new camera system is installed or an existing system is expanded

The ICO’s Employment Practices Code provides the standard guidance: notification must be clear, timely, and accessible. Written confirmation is strongly recommended.

Failure to notify is the most common DPA 2018 violation in workplace surveillance cases. An employer who installs cameras without telling staff and then uses the footage in a disciplinary is exposed — the employee can argue they had a reasonable expectation of privacy that was violated.

Offene vs. verdeckte Überwachung

Overt surveillance — visible cameras with clear signage and employee notification — is the standard lawful approach for most UK businesses. If you put up signs, include the policy in the handbook, and have a legitimate reason for the cameras, you’re on solid legal ground.

Verdeckte Überwachung — hidden cameras without employee knowledge — is legal in narrow circumstances:

1. There must be a specific suspicion of criminal activity (theft, assault, fraud, espionage)

2. Die Überwachung muss notwendig und verhältnismäßig — es gibt keine weniger einschneidende Alternative

3. Genehmigung der Geschäftsleitung muss dokumentiert werden

4. Verdeckte Überwachung darf nicht in Bereichen durchgeführt werden, in denen Mitarbeiter eine berechtigte Erwartung auf Privatsphäre haben (Toiletten, Umkleideräume, Gebetsräume, Stillräume)

5. Einhaltung von RIPA muss berücksichtigt werden, wenn die Untersuchung Angelegenheiten betrifft, die mit Strafverfolgung in Verbindung stehen könnten

Verdeckte Überwachung im Vereinigten Königreich ohne diese Rechtfertigung ist rechtswidrig. Wenn Ihre Kameras Gewerkschaftsaktivitäten, Diskussionen über Arbeitsbedingungen oder geschützte Arbeitskampfmaßnahmen erfassen, verstoßen Sie gegen § 75 des Datenschutzgesetzes 2018 und möglicherweise Artikel 11 der britischen DSGVO (Einschränkungen der Verarbeitung für Gewerkschaftsmitgliedschaft).

Der Verhältnismäßigkeitstest

Britische Gerichte wenden einen Verhältnismäßigkeitstest an, wenn sie beurteilen, ob Überwachung am Arbeitsplatz rechtmäßig ist. Die Frage lautet: ist die Überwachung nicht einschneidender als nötig, um das legitime Ziel zu erreichen?

Eine Verhältnismäßigkeitsprüfung berücksichtigt:

– Liegt ein echtes und ernsthaftes Problem vor, das durch Überwachung gelöst werden soll?

– Ist der Überwachungsbereich auf das Notwendige beschränkt? (z.B. Kameras an bestimmten Orten statt im gesamten Gelände)

– Wird das Filmmaterial nur für den angegebenen Zweck verwendet?

– Gibt es weniger einschneidende Alternativen, die in Betracht gezogen und abgelehnt wurden?

Ein Lagerbetrieb mit dokumentierten Diebstahlsproblemen kann Kameras in Lagerbereichen rechtfertigen. Derselbe Betrieb kann Kameras in Pausenräumen, Toiletten oder auf Schreibtische gerichtet ohne spezifische Begründung nicht rechtfertigen.

Wo Kameras niemals erlaubt sind

In allen Rechtsordnungen des Vereinigten Königreichs sind Kameras absolut verboten in:

– Toiletten und Waschräume jeglicher Art

– Umkleideräume und Spindenräume

– Gebetsräume und multireligiöse Räume

– Stillräume und -einrichtungen

– Personalräume oder Pausenräume wo Mitarbeiter eine berechtigte Erwartung auf Privatsphäre haben (kontextabhängig)

– Jeder Raum, in dem man sich entkleidet

Überwachung am Arbeitsplatz in Deutschland: Das strengste EU-Regime

Deutschland hat die restriktivsten Überwachungsgesetze am Arbeitsplatz in der EU, die in seinem nachkriegsverfassungsrechtlichen Bekenntnis zu Menschenwürde und Privatsphäre verwurzelt sind (Grundgesetz, Artikel 1 und Artikel 2).

Mitbestimmung des Betriebsrats

Unter § 87 Abs. 1 Nr. 6 des Betriebsverfassungsgesetzes (BetrVG), erfordert jede Einführung technischer Geräte zur Überwachung des Mitarbeiterverhaltens die vorherige Zustimmung des Betriebsrats. Dies ist keine Benachrichtigungspflicht – es ist ein Vetorecht. Ohne Zustimmung des Betriebsrats ist die Installation von Kameras unzulässig, unabhängig davon, was das DSG oder die DSGVO besagen.

Für Unternehmen, die in Deutschland tätig sind:

– Feststellen, ob ein Betriebsrat existiert

– Zustimmung des Betriebsrats einholen, bevor ein Überwachungssystem installiert wird

– Der Betriebsrat kann Änderungen am vorgeschlagenen Überwachungssystem verlangen

– Wenn der Arbeitgeber ohne Zustimmung des Betriebsrats fortfährt, ist die Überwachung rechtswidrig und jegliches aufgenommene Material ist unzulässig

BDSG § 26: Verarbeitung von Beschäftigtendaten

Die Bundesdatenschutzgesetz (BDSG), die nationale Umsetzung der DSGVO in Deutschland, fügt spezifische Bestimmungen für die Mitarbeiterüberwachung unter § 26 BDSG. Die Verarbeitung von Mitarbeiterdaten ist nur zulässig:

– For purposes of the employment relationship

– Where necessary for the decision on establishing the employment relationship, or for its execution or termination

– Based on consent, where the employee has voluntarily agreed

For surveillance purposes, consent is rarely sufficient on its own — the employment relationship creates an inherent power imbalance that makes freely given consent questionable. The legitimate interests basis under GDPR Article 6(1)(f) is the more common lawful basis, but it requires a documented balancing test showing the employer’s interests outweigh employee privacy.

Open-Plan Office Surveillance

Germany has seen significant enforcement action regarding surveillance in open-plan offices. In several landmark cases, courts have ruled that blanket camera surveillance of open-plan office workstations — without a specific suspicion of misconduct — is disproportionate and unlawful. Targeted cameras covering entry points, safes, and storage areas are permissible; cameras covering every workstation are not.

Maximum Fines in Germany

Die BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) and state data protection authorities (Landesbeauftragte für Datenschutz) have issued fines reaching up to €35 million under GDPR for serious violations. Individual fines for employers in workplace surveillance cases have ranged from €5,000 to €50,000 depending on severity, and serious violations can result in criminal liability for responsible individuals.

Workplace Surveillance in France: CNIL Requirements

Mandatory DPIA for Systematic Surveillance

Under GDPR Article 35, a Data Protection Impact Assessment (DPIA) is mandatory when data processing is “likely to result in a high risk” to individuals’ rights and freedoms. The CNIL has clarified that workplace video surveillance — particularly when systematic, covering all employees, or combined with audio recording — constitutes processing likely to result in high risk.

Every French business installing a new video surveillance system should conduct a DPIA before deployment. The DPIA must document: the processing operations, the necessity and proportionality, the risks to employee rights, and the measures to mitigate those risks.

Employee Notification

French law requires that employees be informed of surveillance measures before they are implemented. The notification must include:

– The existence of surveillance (cameras and/or audio recording)

– The locations covered

– The purposes of the surveillance

– The duration of retention

– Who has access to the footage

This notification is typically included in the règlement intérieur (internal regulations) — the mandatory document that every French company with employees must maintain. Any modification to the internal regulations requires consultation with employee representatives and declaration to the Inspection du Travail (Labour Inspectorate).

Locker Room and Break Room Restrictions

Under French law, cameras may not be installed in:

– Locker rooms and changing areas

– Rest and recreation areas (break rooms) where employees go for privacy

– Toilets

Installing cameras in these areas is a criminal offence under French law, not just a civil violation.

Audio Recording in France

French law on workplace audio recording is particularly strict. Under Article L. 1121-1 of the Labour Code and GDPR, any audio recording requires:

– Clear notice to all parties

– A legitimate purpose (e.g., quality monitoring of customer service calls)

– A balancing test demonstrating proportionality

Simply recording all workplace conversations is disproportionate and unlawful. Call centre audio monitoring with proper notice is lawful; ambient recording in an open-plan office is not.

Maximum Fines in France

The CNIL can issue fines up to €20 million or 4% of global annual turnover under GDPR. Individual CNIL fines for workplace surveillance violations have reached €300,000 in specific cases, and criminal liability under French Labour Code provisions is also possible.

Workplace Surveillance in Italy: Workers’ Statute Protections

Art. 4 des Arbeitnehmerstatuts

Artikel 4 des Arbeitnehmerstatuts (Statuto dei Lavoratori), Gesetz 300/1970, ist das italienische Grundgesetz zur Überwachung am Arbeitsplatz. Es bietet spezifischen, starken Schutz vor invasiver Überwachung:

– Arbeitgeber dürfen audiovisuelle Geräte, Computer oder andere technische Systeme nicht zur Überwachung von Mitarbeitern zwecks Kontrolle ihrer Arbeitsleistung verwenden, es sei denn, dies ist für organisatorische und produktive Bedürfnisse, die Sicherheit am Arbeitsplatz oder den Schutz von Unternehmensvermögen erforderlich

– Jede Überwachung, die über den angegebenen Zweck hinausgeht, ist verboten

– Die Garante per la protezione dei dati personali muss bei bedeutenden Überwachungssystemen konsultiert werden

Die entscheidende Unterscheidung nach italienischem Recht: Überwachung zur Produktivitätskontrolle (Verfolgung der Arbeitsintensität der Mitarbeiter) ist stark eingeschränkt. Die Überwachung zu Sicherheitszwecken (Sicherheit, Diebstahlprävention, Vermögensschutz) ist eher zulässig.

Anforderungen des Garante

Die Garante (Italienische Datenschutzbehörde) hat spezifische Leitlinien zur Überwachung am Arbeitsplatz herausgegeben, die Folgendes erfordern:

– Vorherige Anzeige beim Garante für neue Überwachungssysteme

– DSFA (Valutazione d’Impatto sulla Protezione dei Dati, VIPD) für bedeutende Überwachungsimplementierungen

– Strenge Beschränkungen der Aufbewahrungsfristen – Das italienische Recht begrenzt die Aufbewahrung von Mitarbeiterdaten strenger als die DSGVO-Standardvorgabe

– Verbot der Überwachung persönlicher Geräte von Mitarbeitern

Der Garante hat Geldstrafen in Höhe von 10.000 € bis 100.000 € für rechtswidrige Arbeitsplatzüberwachung. In einem bedeutenden Fall wurde ein Unternehmen mit 80.000 € Geldstrafe belegt, weil es Kameras in Pausenräumen installiert und Aufnahmen über die zulässige Aufbewahrungsfrist hinaus gespeichert hatte.

Smart Working und Remote-Arbeit

Italien hat eine bedeutende und wachsende Smart Working (lavoro agile) Belegschaft nach pandemiebedingten Änderungen. Die Überwachung von Remote-Mitarbeitern schafft zusätzliche rechtliche Komplexität:

– Arbeitgeber dürfen unternehmenseigene Geräte mit angemessener Benachrichtigung überwachen

– Die Installation von Überwachung auf privaten Geräten der Mitarbeiter ist verboten

– Die Überwachung der Inhalte auf den Bildschirmen von Heimarbeitern in Echtzeit erfordert eine sehr klare Begründung und ist selten zulässig

– Zeiterfassungssoftware (Stempeln) wird eher akzeptiert als Tastenanschlagprotokollierung oder Bildschirmaufnahme

EU-weiter Vergleich: Arbeitsplatzüberwachungsrecht nach Land

Country	Betriebsrat erforderlich	Vorherige Genehmigung	DSFA erforderlich	Audioaufnahme	Wesentliches Verbot	Höchststrafe
UK	Nicht zutreffend (kein Betriebsrat)	ICO-Benachrichtigung	Recommended	Strenger als Video	Toiletten, Umkleideräume, Gewerkschaftsaktivitäten	17,5 Mio. £ / 4% Umsatz
Germany	Ja (Betriebsrat-Veto)	DSB/Behördenzustimmung	Erforderlich für hohes Risiko	Sehr streng; Einwilligung erforderlich	Offene Pauschalüberwachung; nicht genehmigte Installationen	35 Mio. € / 4 % des Umsatzes
France	Über règlement intérieur	CNIL-Meldung	Verpflichtend für systematische	Streng; Benachrichtigung aller Parteien	Pausenräume, Umkleideräume, strafrechtlich ohne Ankündigung	20 Mio. € / 4 % des Umsatzes
Italien	Konsultation erforderlich	Garante-Benachrichtigung	Erforderlich für bedeutende Systeme	Streng; inhaltsbeschränkt	Produktivitätsüberwachung ohne Rechtfertigung	20 Mio. € / 4 % des Umsatzes
Spain	Ja (comité de empresa)	AEPD-Benachrichtigung	Erforderlich für hohes Risiko	Streng	Ruhe- und Privatsphärenbereiche	20 Mio. € / 4 % des Umsatzes
Poland	Ja (zakładowa organizacja związkowa)	UODO-Benachrichtigung	Erforderlich für hohes Risiko	Streng	Toiletten, Umkleideräume, Behandlungsräume	20 Mio. € / 4 % des Umsatzes
Netherlands	Ja (ondernemingsraad)	AP-Benachrichtigung	Erforderlich für hohes Risiko	Streng	Überwachung ohne Rechtfertigung oder Benachrichtigung	20 Mio. € / 4 % des Umsatzes

Ton- vs. Videoaufnahmen am Arbeitsplatz: Die versteckte Kamera-Dimension

Hier überschneidet sich das Überwachungsrecht am Arbeitsplatz direkt mit den versteckten Kamera-Produkten, die QZT Security liefert.

Audioaufzeichnungen unterliegen in jeder britischen und EU-Rechtsordnung strengeren Anforderungen als Videoaufzeichnungen. Dies ist wichtig für versteckte Kameras, da viele verdeckte Kameras Audioaufzeichnungsfunktionen enthalten – und deren Aktivierung in einem Arbeitsumfeld ohne angemessene Benachrichtigung ein ernsthaftes rechtliches Risiko darstellt.

UK-Position zur Audioaufzeichnung am Arbeitsplatz

– UK-DSGVO / DPA 2018: Audioaufnahmen sind personenbezogene Daten. Die Verarbeitung muss rechtmäßig, fair und transparent sein

– PECR (Verordnung über Privatsphäre und elektronische Kommunikation): Zusätzliche Anforderungen für die Aufzeichnung elektronischer Kommunikation

– RIPA: Für gezielte Abhörung mündlicher Kommunikation kann eine Genehmigung erforderlich sein

– Die ICO-Leitlinie ist klar: Tonaufnahmen am Arbeitsplatz sollten nur dort eingesetzt werden, wo ein klarer, dokumentierter Bedarf besteht

Empfehlung für britische Arbeitgeber: Verwenden Sie reine Videoaufnahmen für allgemeine Arbeitsplatzüberwachung. Aktivieren Sie Audio nur für spezifische, dokumentierte Zwecke (z.B. Qualitätsüberwachung im Callcenter, Aufnahmen in einem Fahrzeug, das Sie besitzen und betreiben).

EU-Position zur Audioaufzeichnung am Arbeitsplatz

– DSGVO Erwägungsgrund 51 erkennt an, dass Audiodaten besonders sensibel sind

– Nationale Umsetzungen in Deutschland, Frankreich, Italien und den meisten EU-Staaten erfordern eine ausdrückliche Rechtfertigung für Audioaufzeichnungen am Arbeitsplatz

– In Deutschland erfordert die Zustimmung des Betriebsrats speziell Audioaufzeichnungen und wird selten für allgemeine Audioüberwachung am Arbeitsplatz erteilt

– In Frankreich stellt die Audioaufzeichnung von Gesprächen zwischen Mitarbeitern ohne deren Wissen eine Straftat dar

Was passiert, wenn man es falsch macht

ICO-Durchsetzung im Vereinigten Königreich

Die ICO hat weitreichende Befugnisse, gegen unrechtmäßige Überwachung am Arbeitsplatz vorzugehen:

– Durchsetzungsanordnungen: Verpflichtende Einhaltung spezifischer Anforderungen

– Freiwillige Verpflichtungen: Organisationen verpflichten sich zu spezifischen Änderungen

– Geldbußen: Bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes

– Rufschädigende Folgen: Die ICO veröffentlicht ihre Durchsetzungsmaßnahmen öffentlich, was das Vertrauen der Kunden schädigen kann

Jüngste ICO-Durchsetzungsmaßnahmen zur Überwachung am Arbeitsplatz umfassten: versteckte Kameras in Pausenräumen, Kameras ohne Benachrichtigung der Mitarbeiter und Aufbewahrung von Aufnahmen über legitime Aufbewahrungsfristen hinaus.

Verwendung rechtswidrig erlangten Filmmaterials in Arbeitsgerichtsverfahren

Dies ist ein entscheidendes praktisches Risiko. Wenn ein Gericht oder Arbeitsgericht feststellt, dass Überwachungsaufnahmen unter Verstoß gegen das DPA 2018 erlangt wurden:

– Das Filmmaterial könnte unzulässig als Beweismittel

– Der Arbeitgeber könnte mit einem separate Beschwerde nach DSGVO 2018 zusätzlich zum Arbeitsstreit

– Ein Arbeitsgericht könnte einen negativen Schluss gegen den Arbeitgeber für die rechtswidrige Überwachung selbst

– Der Mitarbeiter kann einen Zivilklage durchführen für Missbrauch privater Informationen oder Verletzung der Privatsphäre gemäß dem Human Rights Act 1998

In einem bedeutenden Fall im Vereinigten Königreich entschied ein Arbeitsgericht, dass verdeckte Überwachung ohne angemessene Richtlinie selbst ein Beweis für einen grundsätzlich unvernünftigen Arbeitgeber sei – und nutzte dies als Faktor in einem Urteil wegen ungerechtfertigter Kündigung gegen den Arbeitgeber, obwohl der Arbeitnehmer legitime Kündigungsgründe hatte.

Compliance-Checkliste für Arbeitgeber in Großbritannien und der EU

Vor der Installation (Großbritannien)

– [ ] Einen legitimer, dokumentierter Geschäftsgrund für die Kameras (Diebstahl, Sicherheit, Vermögensschutz)

– [ ] Eine DSFA ziehen (empfohlen gemäß ICO-Leitfaden; obligatorisch bei hohem Risiko)

– [ ] Erstellen Sie eine Überwachungsrichtlinie am Arbeitsplatz Abdeckung: Umfang, Standorte, Zwecke, Aufbewahrung, Zugangskontrollen und Betroffenenrechte

– [ ] Alle betroffenen Mitarbeiter benachrichtigen schriftlich, bevor Kameras in Betrieb gehen

– [ ] Überwachungsrichtlinie einbeziehen in Arbeitsverträge oder Mitarbeiterhandbuch

– [ ] Einholen schriftliche Mitarbeiterbestätigung der Richtlinie

– [ ] Installieren Sie klare Beschilderung an allen Kamerastandorten

– [ ] Sicherstellen, dass Kameras verbotene Bereiche ausschließen (Toiletten, Umkleideräume, Pausenräume, falls zutreffend)

– [ ] Beschränken Kamerawinkel auf den minimal notwendigen Umfang

– [ ] Aktivieren Sie nur Audioaufnahme mit dokumentierter Begründung und rechtlicher Überprüfung

– [ ] Festlegen automatische Aufbewahrungsfristen und Löschungspläne im NVR/Cloud-System

Vor der Installation (Deutschland)

– [ ] Identifizieren Sie den Betriebsrat (Betriebsrat) — möglicherweise nicht in sehr kleinen Unternehmen vorhanden

– [ ] Formal die Zustimmung des Betriebsrats einholen konfrontiert werden, bevor ein Überwachungssystem installiert wird

– [ ] Negotiate scope — the works council can propose modifications

– [ ] Document the balancing test under BDSG Section 26

– [ ] Complete all UK-equivalent DPIA and notification steps

– [ ] Eine DSFA (mandatory for most workplace surveillance implementations)

– [ ] Legal review by a German employment law specialist before proceeding

Before Installation (France)

– [ ] Eine mandatory DPIA under GDPR Article 35

– [ ] Update the règlement intérieur (internal regulations) with surveillance provisions

– [ ] Consult employee representatives (comité social et économique) before implementation

– [ ] Notify the Inspection du Travail if required by specific circumstances

– [ ] Festlegen strict retention limits consistent with French law (generally shorter than GDPR defaults)

– [ ] All UK-equivalent notification steps

Before Installation (Italy)

– [ ] Notify the Garante for significant new surveillance systems

– [ ] Eine DPIA (VIPD)

– [ ] Ensure monitoring is for security or organisational purposes, not productivity surveillance

– [ ] Do not monitor employees’ personal devices under any circumstances

– [ ] For smart working employees: use company devices with clear consent; avoid screen capture or keystroke logging

– [ ] All UK-equivalent notification steps

B2B Implications: What Resellers Need to Know

If you’re sourcing workplace surveillance cameras for resale to businesses across the UK and EU, the compliance checklist above is your product’s context. B2B buyers purchasing surveillance equipment for workplace deployment need:

1. Clear documentation that the cameras can be configured for each country’s requirements (DPIA support, access controls, retention scheduling, user permission levels)

2. Local language support for Germany (German), France (French), Italy (Italian) — product interfaces and manuals in the local language reduce legal exposure

3. Audio capability transparency — if a camera has audio recording, this must be clearly documented, because EU buyers need to know which of their use cases require additional legal steps

4. Data residency options — German and some Nordic buyers prefer EU-hosted cloud storage; document where footage is processed and stored

5. Audit trail features — cameras that log who accessed footage and when are critical for GDPR compliance documentation

A hidden camera product that ships with a generic English manual and no DPA 2018 compliance guidance is a liability in the UK market and a return waiting to happen.

Häufig gestellte Fragen

Can a UK employer install hidden cameras without telling employees?

Only in exceptional circumstances. The employer must have a documented suspicion of specific criminal activity, the surveillance must be necessary and proportionate, senior management must authorise it, and it must not cover areas where employees have a reasonable expectation of privacy. For general workplace monitoring, hidden cameras without employee knowledge are unlawful.

Can my employer film me at my desk in the UK?

Filming an employee at their workstation is generally disproportionate and likely unlawful unless there is a specific, documented justification. A camera covering a warehouse entrance is proportionate. A camera focused on an individual’s desk is not. UK employment tribunals have consistently ruled against micromonitoring of individual workstation activity.

What’s the difference between a visible security camera and a hidden camera in UK workplace law?

Beide erfordern eine Benachrichtigung der Mitarbeiter. Versteckte Kameras unterliegen zusätzlichen Einschränkungen – sie erfordern eine höhere Rechtfertigung und werden von der ICO und Arbeitsgerichten strenger geprüft. Das britische Recht bevorzugt grundsätzlich sichtbare, transparente Überwachung gegenüber verdeckter Überwachung.

Darf ich versteckte Kameras zur Überwachung von Mitarbeitern im Homeoffice verwenden?

Nein. Die Wohnungen der Mitarbeiter sind private Räume mit hohen Privatsphäre-Erwartungen. Die Installation von Überwachungskameras im Homeoffice eines Mitarbeiters – versteckt oder sichtbar – ohne dessen ausdrückliche Zustimmung ist in allen britischen und EU-Rechtsordnungen mit hoher Wahrscheinlichkeit rechtswidrig. Unternehmensgeräte (Laptops) können mit angemessener Benachrichtigung Überwachungssoftware enthalten, aber physische Kameras im Zuhause sind nicht zulässig.

Dürfen deutsche Arbeitgeber versteckte Kameras für Diebstahluntersuchungen nutzen?

Der deutsche Betriebsrat muss in jede Entscheidung zur Überwachung am Arbeitsplatz einbezogen werden. Für verdeckte Überwachung ist selbst bei einer Diebstahluntersuchung die Zustimmung des Betriebsrats erforderlich. Arbeitgeber, die Kameras ohne Zustimmung des Betriebsrats installieren, riskieren ungültiges Überwachungsmaterial, Geldstrafen und mögliche strafrechtliche Haftung nach dem BDSG.

Was ist die maximale Geldstrafe für rechtswidrige Überwachung am Arbeitsplatz in der EU?

Nach der UK GDPR beträgt die maximale Geldstrafe 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Unter der EU GDPR sind es 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. In der Praxis sind Strafen dieser Größenordnung den schwersten Verstößen vorbehalten. Maßnahmen bei rechtswidriger Überwachung am Arbeitsplatz führen in der Regel zu Geldstrafen von 5.000 bis 250.000 Pfund in Großbritannien und 10.000 bis 100.000 Euro in großen EU-Mitgliedstaaten.

Schlussfolgerung

Überwachungskameras am Arbeitsplatz sind in Großbritannien und der EU legal – aber nur, wenn sie mit angemessener Benachrichtigung, dokumentierter Rechtfertigung, passendem Umfang und Einhaltung nationaler Umsetzungsgesetze eingesetzt werden, die weit über die GDPR-Grundlagen hinausgehen.

Die Frage nach versteckten Kameras erfordert besondere Sorgfalt. Versteckte Kameras am Arbeitsplatz sind nicht per se illegal, aber sie erfordern die höchste Rechtfertigung, die genaueste Abgrenzung und die klarste Dokumentation, warum weniger invasive Alternativen unzureichend waren.

Für B2B-Einkäufer, die Überwachungsausrüstung für europäische Kunden beschaffen: Ihre Kunden treffen rechtliche Entscheidungen, wenn sie Ihre Produkte kaufen. Die von Ihnen bereitgestellte Dokumentation, Audit-Trails, Datenresidenzoptionen und lokale Sprachunterstützung reduzieren deren rechtliches Risiko – und dieser Mehrwert rechtfertigt einen höheren Preis gegenüber billigeren Wettbewerbern, die nur mit generischen Handbüchern und ohne Compliance-Leitfaden liefern.

Benötigen Sie Überwachungskameras für ein bestimmtes Compliance-Szenario am Arbeitsplatz? Kontaktieren Sie QZT Security um die richtige Kamerabauform, Speicherarchitektur und Konfiguration für Ihre Rechtsordnung zu besprechen.