Videoovervågning på arbejdspladsen under GDPR / RODO / DSGVO

De syv arbejdsplads-CCTV-forpligtelser under GDPR

1. Retligt grundlag. Artikel 6(1)(f) legitim interesse er den eneste realistiske mulighed. Samtykke falder, fordi ansatte ikke frit kan nægte, og artikel 6(1)(b) (kontraktopfyldelse) er for snæver. Balansetesten for legitim interesse skal dokumenteres og gennemgås årligt.
2. DPIA (artikel 35). Arbejdspladses videoovervågning er "systematisk overvågning i stor målestok" og udløser en obligatorisk databehandlingsvurdering i alle EU-jurisdiktioner. DPIA dokumenterer formålet, proportionalitetsprøven, de betragtede alternativer (og hvorfor de blev afvist) og de foranstaltninger, der er truffet for at minimere indvirkningen.
3. Transparens (artikler 13:14). Hver ansat skal få besked før installationen om hvad der registreres, hvor, hvorfor, af hvem, hvor længe, og hvordan de kan udøve deres rettigheder. En privatlivserklæring i personalehåndbogen plus skiltning ved omkredsen opfylder dette.
4. Opbevaring. Det minimum, der er nødvendigt, typisk 7:30 dage. De fleste DPA'er behandler 30 dage som standard; længere periode kræver specifik begrundelse.
5. Synlig skiltning. Piktogram + controller navn + kontakt + retligt grundlag + opbevaringsperiode + DPO-kontakt. Placer ved hver indgangspunkt og på hver etage i fleretagers installationer.
6. Adgang for registrerede. Enhver ansat kan anmode om en kopi af optagelser, hvori de optræder. 30-dages responsvinduet gælder.
7. Minimering. Kamera FOV skal være så snæver som muligt for at opnå sikkerhedsmålet. Kameraer pegende på skriveborde, ind i dedikerede pauserum eller dækkende mere offentligt rum end sikkerhedsmålet kræver, fejler denne test som standard.

Landespecifikke tilføjelser

Tyskland (DSGVO + BDSG + BetrVG). Betingelser for medbestemmelse efter BetrVG §87(1)(6) er obligatorisk for enhver medarbejderkontrolteknologi, herunder CCTV. Arbejdsgiveren kan ikke installere, udvide eller ændre systemet uden samtykke fra arbejdsrådet. Statslige databeskyttelsesmyndigheder (16 Länder) giver regelmæssigt bøder for manglende høring. BDSG §26 fastlægger strengere opbevaringsstandarder end generel GDPR. 72 timer er det typiske loft.

Polen (RODO + Kodeks pracy). Artikel 22² i arbejdskodekset tillader videoovervågning på arbejdspladsen, men kun for at sikre sikkerhed, beskytte ejendom, overvåge produktion eller bevare fortrolighed. Installationen skal reguleres i arbejdspladsens forretningsorden (regulamin pracy) og skal meddeles de ansatte mindst 14 dage før aktivering. UODO er i stigende grad aktiv. Bøder for utilstrækkelig skiltning og uberettiget opbevaring forekommer hyppigt.

Frankrig (CNIL vejledning + Code du travail). Høring af arbejdsrådet ifølge artikel L2312-38 er påkrævet. CNIL har udgivet bindende vejledning, der begrænser opbevaring til 30 dage uden specifikke hændelser. Kameraer må ikke filme medarbejdersteder kontinuerligt og skal helt undgå køkkener. CNIL-bøder for arbejdspladss-CCTV-brud varierer fra 1 000 € til 600 000 € eller derover.

Italien (Garante + Statuto dei Lavoratori artikel 4). En af de strengeste ordninger. Artikel 4 i arbejdsstatuttet forbyder installation af overvågningsudstyr til direkte monitering af ansatte og kræver en kollektiv aftale (med arbejdsrådet eller, hvis det ikke er muligt, godkendelse fra det regionale arbejdsministerium), før ethvert system, der tilfældigvis registrerer ansattes aktiviteter, kan implementeres.

Storbritannien (UK GDPR + Data Protection Act 2018 + ICO Employment Practices Code). Høring af arbejdsrådet anbefales, men er ikke obligatorisk. ICO's arbejdspraksis-kodeks behandles som autoritative vejledninger, og DPA-håndhævelse citerer den hyppigt. Opbevaringsperioden er som standard 30 dage; længere periode kræver dokumenteret incident.

Almindelige compliance-fejl (og hvad de koster)

• Kameraer på toiletter, omklædningsrum eller pauserum. Automatiske sekscifrede bøder på tværs af EU.
• Ubestemt eller 90+ dages opbevaring uden dokumenteret begrundelse. Hyppige bøder på fem cifre.
• Ingen skiltning eller skiltning på kun ét sprog på flersprogede arbejdspladser. 5.000:25.000 EUR typisk.
• Ingen DPIA på fil. I stigende grad set som en skærpende faktor, der multiplicerer den underliggende straf.
• Ingen høring af arbejdsrådet i DE / FR / IT. Hele installationen kan blive annulleret med tilbagevirkende kraft.
• Livestream tilgængelig for ledere uden adgangslog. Overtræder både minimaliseringsprincippet og ansvarlighedsprincippet.
• Lydoptagelse uden separat begrundelse. Lyd fra arbejdspladssamtaler behandles strengere end video.

En præ-installationschecklist der holder stand

Før den første kabel trækkes: (1) udkast til DPIA der dækker formål, proportionalitet, alternativer, synsvinkelminimering, opbevaringsfrist; (2) opdater privatlivspolitik og personalehåndbog med den nye databehandling; (3) høring med arbejdsråd / fagforening hvor relevant og indhent skriftlig aftale; (4) design synsvinkelkort der viser præcis dækning med proportionalitetstesten annoteret pr. kamera; (5) lav skilte på alle arbejdsplads-sprog; (6) definer opbevaringsregler og den tekniske kontrol der håndhæver dem; (7) udpegAccessLog-ansvarlig; (8) træn sikkerhedsteamet på arbetsøgnings-arbejdsflow.

CCTVplanner producerer (4) direkte : slip kamerapositionerne ned på tegningstuen, lås synsvinklekeglen fast, eksportér mærket PDF med proportionalitetstesten annoteret pr. kamera, og vedhæft til DPIA-appendiks. Databeskyttelsesfuldmægtigens revisor læser samme artefakt som du har gennemgået.