Videoüberwachungssystem für Banken 2026: Geldautomat, Tresor, Schalterbereich & Filialeingang – Zonenweiser Rundgang gemäß EN 62676-4

Warum die Überwachungskameras der Bank nicht „den Eingangsbereich abdecken“

Eine Einzelhandelsfiliale wirkt wie ein kleines Geschäftslokal. Eine Aufsichtsbehörde betrachtet sie und erkennt fünf sich überschneidende Rechtsbereiche: GDPR Artikel 9 – Risiko besonderer Kategorien personenbezogener Daten bei jeder Transaktion, Geldwäschebekämpfungsvorschriften zur Beweissicherung an jedem Kassenschalter, Sanktionsprüfung und KYC-Rekonstruktion bei jeder Kontoeröffnung, NDAA Abschnitt 889 – Beschaffungskontrollen für jedes Kameragehäuse und EN 62305 – Blitzschutz für jeden externen Geldautomaten. Jeder dieser Bereiche legt unterschiedliche Parameter derselben Kamera fest: Objektiv, Aufbewahrungsfenster, Modellmarke, Überspannungsschutz. Ein Fehler führt zum Scheitern der Inbetriebnahme. Zwei Fehler führen zum Scheitern der Beschaffung.

Grundlage aller vier Rechtsordnungen ist EN 62676-4 – der technische Standard, der die Aussage „Die Kamera hat das Gesicht erfasst“ in Zahlen ausdrückt. Sie wird in Ausschreibungen oft vernachlässigt, weshalb viele Entwürfe zwar die erforderliche Kameraanzahl erfüllen, aber den Schwellenwert für Pixel pro Meter nicht erreichen. Die Änderung vom Oktober 2025 führt das OODPCVS Framework (Überblick, Gliederung, Unterscheidung, Wahrnehmung, Charakterisierung, Validierung, Prüfung) als detailliertere Terminologie ein, die auf den bekannten DORI-Stufen (Erkennung/Beobachtung/Identifizierung) aufbaut. Die Schwellenwerte bleiben unverändert; OODPCVS bietet Prüfern lediglich eine präzisere Sprache für Zwischenfälle. Im Folgenden verwenden wir DORI Zahlen; die OODPCVS Zuordnung in der Tabelle unten dient als Querverweis.

Dieser Artikel geht Zone für Zone mit expliziten mathematischen Berechnungen durch. Wir legen ungewöhnlich viel Wert auf die Berechnung der Pixel pro Meter, da unsere Erfahrung mit der Prüfung von Filialdesigns europäischer mittelständischer Banken zeigt, dass der häufigste Grund für das Scheitern der Inbetriebnahme darin besteht, dass das Design zwar die geforderte Anzahl an Kameras erfüllte, aber den Schwellenwert von Pixeln pro Meter am Schalterschalter nicht erreichte. Die Lobby und der Tresorraum waren in Ordnung. Der Schalterschalter – die kritische Zone ML – wies jedoch 14 % zu wenig Kameras für die Identifizierung auf. Dieser Fehler führt zu einer Neuplanung und einer Verzögerung von sechs Monaten.

Zone 1 – Abzweigung: jede Seite, Überlappung zweier Kameras

Der Eingangsbereich einer Filiale ist der am einfachsten korrekt zu gestaltende Bereich und gleichzeitig derjenige, dessen Spezifikationen am leichtesten unzureichend sind. Jede Aufsichtsbehörde erwartet eine Gesichtserkennung in Identifikationsqualität von jedem Erwachsenen, der die Filiale betritt – ausnahmslos. Der Anwendungsfall ist die nachgelagerte Untersuchung: Wenn Betrug, Diebstahl, Raub oder die Unterstützung bei der Identifizierung eines Verdächtigen in einer späteren ML auftaucht, liefert das Eingangsvideo den Zeitstempel und die erste klare Gesichtsaufnahme. Ein unscharfes Eingangsbild ist einer der häufigsten Gründe, warum sich Betrugsermittlungen verzögern.

Warum zwei Kameras und nicht nur eine? Die Zwei-Kamera-Lösung bietet Schutz vor Manipulation und Verdeckung. Eine einzelne Kamera stellt eine potenzielle Fehlerquelle dar: Sprühfarbe, Verdeckung durch Hüte, ungünstige Sonneneinstrahlung oder – im schlimmsten Fall – physische Manipulation während des Einbruchs selbst. Zwei spiegelbildlich an gegenüberliegenden Deckenecken montierte Kameras überwachen sich gegenseitig und den Eingangsbereich gleichzeitig. Die zweite Kamera erfasst zudem den Bereich, der durch Regenschirme und hohe Hüte verdeckt wird. Die geringen Hardwarekosten beschränken sich auf ein Gerät und einige hundert Meter Cat6-Kabel – ein geringer Betrag im Vergleich zu den Kosten einer strittigen Identifizierung.

Datenschutz durch Technikgestaltung: Die Eingangskamera zeichnet alle Kunden, die das Gebäude betreten, rechtmäßig auf, da die Rechtsgrundlage das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f GDPR ist – die Verhinderung von Wirtschaftskriminalität ist einer der in Erwägungsgrund 49 anerkannten Fälle – ergänzt durch einen deutlichen Hinweis am Eingang. Ihre Datenschutz-Folgenabschätzung (DSFA) muss die Notwendigkeitsprüfung (Könnten Sie mit weniger Daten zum gleichen Beweisergebnis gelangen?), die Verhältnismäßigkeitsprüfung (Ist die Überlappung der Aufnahmen zweier Kameras notwendig oder unverhältnismäßig?) und den Mechanismus zur Wahrung der Betroffenenrechte dokumentieren. Die Standardantwort für Eingangskameras lautet: Ja, ja, und ein Aushang mit einem Verfahren zur Kontaktaufnahme mit dem Datenschutzbeauftragten.

Eine vollständige Erläuterung der Berechnung der Pixel pro Meter, die den obigen Zahlen zugrunde liegt, finden Sie unter DORI-Berechnung Schritt für Schrittoder springen Sie direkt zu kostenloser DORI-Rechner um Ihre spezifische Kamera- und Objektivwahl zu bestätigen.

Zone 2 – Kassenschalter: Kasse am Schalter + Kassenschublade über der Schulter

Der Kassenschalter ist der am meisten vernachlässigte Bereich in typischen Filialen und derjenige, der bei einer erneuten Inbetriebnahmeprüfung am häufigsten durchfällt. Die Versuchung ist groß, eine einzelne dome zu installieren, die den gesamten Schalterbereich erfasst – effizient, kostengünstig und einfach zu verkabeln. Das Problem ist jedoch, dass ein einzelnes Deckengerät nicht gleichzeitig zwei unterschiedliche DORI Ziele erfüllen kann: die Kundenseite bei der Identifizierung (250 ppm) und die Kassenschublade bei der Erkennung (125 ppm). Die eine befindet sich etwa auf Augenhöhe und ist horizontal ausgerichtet; die andere befindet sich auf Handhöhe und ist vertikal ausgerichtet. Die Geometrie ist grundlegend verschieden.

Die Begleitkamera ist über dem Kassierer montiert und filmt die Kassenschublade. Üblicherweise wird eine 4-Megapixel-Kamera mit einem 2,8-mm-Weitwinkelobjektiv und einem Sichtabstand von 1,2 m zur Kassenschublade verwendet. Diese Kamera zeichnet die Handhabung der Geldscheine auf – Zählen, Verpacken, Sortieren – und dient als Beweismittel bei Kassenstreitigkeiten. Sie muss das Gesicht des Kunden nicht erfassen (das übernimmt die Fensterkamera). Wichtig ist jedoch, dass Hände und Geldscheine klar erkennbar sind. Dies erfordert mindestens eine Erkennungsfunktion auf einer Fläche von ca. 0,6 m Breite der Kassenschublade.

Datenschutzgrenze — PIN-Pad-Maskierung. Keine der Kameras verdeckt das Tastenfeld des PIN-Pads auf der Kundenseite. Die PCI-Richtlinien schreiben ausdrücklich vor, dass jedes Gerät, das PIN-Eingaben aufzeichnet, PIN-Verwaltungsmaßnahmen auslöst – Verschlüsselung ruhender Daten, Schlüsselverwaltung und Protokollierung. Sie möchten vermeiden, dass Ihr Videoüberwachungssystem den Geltungsbereich der PCI-Richtlinien übernimmt. Die gängige Lösung besteht darin, die Kameras entweder so zu montieren, dass das Tastenfeld physisch nicht sichtbar ist (spitzer Winkel von der Seite), oder den Tastenfeldbereich in der Kamera-Firmware zu maskieren (die meisten professionellen ONVIF Kameras unterstützen die zonenweise Maskierung). In jedem Fall sollte die Planungsdokumentation die gewählte Methode und deren Begründung enthalten.

Die Anzahl der Kameras pro Schalter skaliert linear: An einem Kassenschalter mit sechs Positionen werden sechs Gesichtskameras und sechs Kassenschubladenkameras installiert – insgesamt zwölf Geräte. Das klingt zunächst viel, bis man es mit dem Risiko einer strittigen Bargeldtransaktion vergleicht, für die es keine Beweise gibt und die schließlich beim Vorgesetzten landet. Die zusätzlichen Kosten von zwei Kameras pro Position liegen weit unter den Kosten einer ergebnislosen Streitbeilegung.

Zone 3 – Geldautomat: Gesichtserkennung + Bildschirmverhalten + Perimeter/Platte

Geldautomaten benötigen jeweils drei Kameras. Die Gesichtskamera identifiziert den Nutzer. Die Bildschirmkamera zeichnet das Verhalten auf – beispielsweise das Verdecken der Tastatur, Schulterblicke und Social Engineering. Die Perimeterkamera überwacht den Ein- und Ausgang und erfasst bei Drive-in-Automaten das Kfz-Kennzeichen. Jede Kamera deckt eine andere Betrugs- oder Angriffskategorie ab: Kartenskimming (Gesicht + Verhalten), Kartendiebstahl (Verhalten), Ablenkungsdiebstahl (Perimeter), Drive-in-Raub (Perimeter + Kennzeichen) und Rekonstruktion von Kontoübernahmen (Gesicht).

Durchfahrtswinkel und Verschlussreduzierung. Kennzeichenkameras sind der einzige Bereich in einer Filiale, in dem die Berechnung der benötigten Brennweite für statische Aufnahmen zu kurz greift. Ein Fahrzeug, das sich einem Geldautomaten mit 5 km/h nähert, bewegt sich etwa 1,4 m/s, und das Kennzeichen steht selten senkrecht zur Kameraachse – der typische Anfahrtswinkel beträgt 20°–35°. Die effektive Seitenauflösung (ppm) der Kennzeichenzeichen verringert sich um den Kosinus des Winkels: Bei 30° verliert man ca. 13 %, bei 45° ca. 30 %. Hinzu kommt, dass Bewegungsunschärfe die Zeichen verwischt, es sei denn, die Verschlusszeit beträgt ≤ 1/500 s, was bei Nacht eine größere Blendenöffnung oder eine höhere Verstärkung erfordert. Faustregel: Verdoppeln Sie die Brennweite, die Sie für eine statische Gesichtsaufnahme aus derselben Entfernung wählen würden. Für eine 5 m lange Drive-Through-Spur benötigen Sie also 12 mm statt 6 mm. Siehe auch Leitfaden für Kennzeichenabstand und Brennweite für die vollständige Plattenlesbarkeitsarithmetik.

Freiluft-Geldautomat = Blitzschutzzone. EN 62305 stuft alle im Freien an Masten oder Vordächern montierten Geräte als Blitzschutzzone ein. Die BOM muss daher Überspannungsschutzgeräte sowohl für die Strom- als auch für die Datenleitung enthalten. Eine Standard PoE Kamera ohne Überspannungsschutz ist bereits nach einem einzigen Gewitter irreparabel beschädigt – und die Überspannung zerstört oft auch den NVR Port. In Ihrem Planungs PDF sollten Sie das Überspannungsschutzmodell pro Außenkamera, die Blitzschutzzonenklassifizierung und die Verbindung zum Blitzschutzsystem des Gebäudes (falls vorhanden) explizit auflisten. Der typische PoE-Verbrauch für eine Außenkamera mit Heizung und Überspannungsschutz beträgt 25–30 W pro Anschluss an einem PoE+ + (60 W) Switch-Port. dome benötigen 5–7 W. Dimensionieren Sie den Switch und die USV im Schrank entsprechend.

Zone 4 – Tresorraum und Geldkammer: Überlappende Überwachung durch zwei Kameras, verbunden mit der Zutrittskontrolle

Der Tresorraum mit Geldzählung ist der sensibelste Bereich jeder Filiale und gleichzeitig derjenige, bei dem die Sicherheitsvorkehrungen leicht überdimensioniert und unterdimensioniert werden können. Überdimensionierung sieht beispielsweise durch vier Weitwinkel-4K-Kameras aus, die auf dieselbe Wand gerichtet sind. Unterdimensionierung hingegen durch eine einzelne hochauflösende Kamera ohne zweiten Blickwinkel. Die optimale Lösung sind zwei Kameras mit überlappenden Bildfeldern, die in gegenüberliegenden Ecken montiert sind und jeweils eine für die Identifizierung erforderliche Pixeldichte entlang der Mittelachse des Raums aufweisen.

Ereignisgesteuerte Videokennzeichnung. Die Aufnahmen aus dem Tresorraum müssen dem Ereignisprotokoll der Zutrittskontrolle zugeordnet werden. Jedes Öffnen einer Tresortür sollte automatisch das entsprechende Videosegment des Kamerapaares im NVR-Datensatz speichern. Genau das erwarten die Prüfer ML, wenn sie die Tresoreinträge der letzten 90 Tage einsehen wollen: keine lange Liste leerer Räume, sondern eine Übersicht der Zutrittsereignisse mit jeweils einem vorab gespeicherten 2-Minuten-Clip. Die meisten professionellen NVR Plattformen unterstützen die ereignisgesteuerte Videokennzeichnung. Die Konfiguration muss lediglich die Verknüpfung, die Aufbewahrungsfrist (in der Regel die längere der beiden Aufbewahrungsfristen von Zutrittsprotokoll und ML) sowie die Kompatibilität mit den Zutrittskontrollsystemen festlegen.

Die Aufbewahrungsfrist für Tresoraufnahmen ist die längste aller Regelungen, die diesen Bereich betreffen. In der EU sieht eine auf dem ML basierende Praxis eine Aufbewahrungsfrist von 6 Monaten für den allgemeinen Tresorzugriff und eine unbefristete Aufbewahrungsfrist für markierte Ereignisse vor. In den USA empfiehlt die BSA/FFIEC-Richtlinie eine Mindestaufbewahrungsfrist von 1 Jahr für Tresoraufnahmen und 5 Jahre für Aufnahmen, die mit einer Meldung über verdächtige Aktivitäten (SAR) in Verbindung stehen. Hinweis zur langen Aufbewahrungsfrist: Das Prinzip der Speicherbegrenzung gemäß GDPR (Artikel 5(1)(e)) sieht dies anders vor – eine unbefristete Aufbewahrung erfordert einen nachvollziehbaren Auslöser (z. B. die SAR-Kennzeichnung, die Untersuchungs-ID), der jedes gespeicherte Segment seinem rechtmäßigen Zweck zuordnet. Eine pauschale Aufbewahrungsfrist von 5 Jahren ohne Begründung auf Segmentebene stellt selbst einen Verstoß dar. Bei grenzüberschreitenden Vereinbarungen sollten Sie sich an einen Rechtsbeistand wenden. Der Speicherrechner von CCTVplanner berechnet die benötigte Aufbewahrungsdauer. /calculator/storage wobei die Retention pro Kamera als Variable pro Zone betrachtet wird.

Zone 5 – Tresorraum: Zugang sichern, Inhalte niemals entnehmen

Der Bereich um ein Schließfach ist der am stärksten von der Rechtsprechung geschützte und in allen europäischen Ländern am besten durchgesetzte Bereich der Privatsphäre. Kunden haben ein ausdrückliches Recht auf die Vertraulichkeit des Inhalts ihres Schließfachs. Videoüberwachung im Flur ist zulässig – teilweise sogar vorgeschrieben –, die Überwachung des Schließfachinneren oder gar der Interaktion des Kunden mit seinem geöffneten Schließfach ist jedoch in einigen Ländern gemäß Artikel 8 EMRK angreifbar. Die gängige Vorgehensweise ist: Der Flureingang und die Tür zum Schließfachraum von innen werden überwacht, die Schließfachregale selbst dürfen niemals gefilmt werden.

Dies ist das deutlichste Beispiel für datenschutzfreundliches Design in der gesamten Branche und wird von Aufsichtsbehörden bei der Datenschutz-Folgenabschätzung am großzügigsten honoriert. Durch die Dokumentation der Winkelbeschränkung, des Sichtfelddiagramms der Kameras, bei dem sich das Gehäuse außerhalb jedes Bildausschnitts befindet, und der Schulung des Bedieners zum Zoomverbot in Gehäusebereiche wird ein potenziell risikobehafteter Bereich in einen einwandfreien Nachweis der Konformität verwandelt. Das PDF des CCTVplanner-Projekts enthält eine kameraspezifische Annotation zum „Erfassungsbereich“, die speziell für diese Art von Dokumentation für Aufsichtsbehörden vorgesehen ist.

Netzwerkarchitektur: VLAN, Managementebene, NDAA der Software

NDAA §889 beschränkt sich nicht nur auf das Kameragehäuse. Die Durchsetzungsrichtlinien der Bundesbehörden für 2023–2024 stellen klar, dass Videomanagement-Software, NVR Firmware und Cloud-Management-Backends von betroffenen Unternehmen gleichermaßen eingeschränkt sind. Eine „konforme“ Hanwha oder Axis Kamera, die an einen Hikvision NVR angeschlossen ist, stellt dennoch einen Verstoß gegen §889 dar. Ihr Design muss die vollständige Systemarchitektur abdecken: Kameragehäuse, Rekorder, VMS und jegliche Cloud- oder mobile Managementdienste.

Netzwerksegmentierung ist ebenfalls unerlässlich. Ein Bank-Videoüberwachungsnetzwerk ist ein attraktives Ziel – sowohl weil die Kameras selbst einen privilegierten Blick auf die Bargeldabwicklung ermöglichen, als auch weil PoE-Switches mit Standardzugangsdaten einen dokumentierten Einfallstor für Sicherheitslücken in das Unternehmensnetzwerk darstellen. Minimale Anforderungen:

• Eigenes Kamera-VLAN, kein Routing zum Unternehmens-LAN, kein Internet-Ausgang außer zu auf der Whitelist stehenden Cloud-Endpunkten des Anbieters.
• Managementebene in einem separaten VLAN mit Multi-Faktor-Authentifizierung auf der VMS-Konsole.
• Der Firmware-Aktualisierungsprozess ist dokumentiert – manuelle Aktualisierung in einer Air-Gap-Umgebung oder automatische Aktualisierung nur mit signierter Firmware, niemals einfacher HTTP-Pull.
• Die Standardzugangsdaten wurden bei der Inbetriebnahme entfernt und im Übergabeprotokoll dokumentiert.

Diese Ebene wandelt ein Videoüberwachungssystem von einer Compliance-Pflicht in einen Compliance-Vorteil um. Prüfer verlangen zunehmend neben dem Kameraplan auch das Netzwerkdiagramm.

Standardisierung mehrerer Niederlassungen an mehr als 10 Standorten

Eine Bank mit 50 Filialen nutzt in jeder Filiale die gleichen fünf Zonen – die Filialen unterscheiden sich jedoch in Größe, Grundriss und Straßenverlauf. Die manuelle Gestaltung jeder Filiale von Grund auf führt zu Abweichungen von den Vorgaben: Filiale 23 erhält am Eingang eine 6-mm-Linse, während alle anderen Filialen 4 mm verwenden, weil der Planer sich an diesem Tag geirrt hat. Drei Monate später stellt die Inbetriebnahme fest, dass Filiale 23 am Eingang die Erkennungs- statt der Identifizierungszone erreicht, und die gesamte Filiale muss neu gestaltet werden.

Das standardisierte Modell verwendet drei Archetypen: klein (2 Schalter, ein Geldautomat, kein Drive-in), mittel (4 Schalter, zwei Geldautomaten, kein Drive-in) und groß (6 oder mehr Schalter, Drive-in, mehrere Tresore). Jeder Archetyp ist ein vollständig nach EN 62676-4 berechnetes Design, in dem Kameraanzahl, Objektivwahl, Montagehöhen und DORI Berechnungen bereits enthalten sind. Jede einzelne Filiale basiert auf dem jeweils nächstgelegenen Archetyp und berücksichtigt standortspezifische Anpassungen für die Außenkameras und die Geometrie des Grundrisses. Die Konformität bleibt erhalten; lediglich die Geometrie variiert.

Das CCTVplanner-Projektmodell ist für dieses Muster konzipiert. Die Funktion „Projekt duplizieren“ erstellt eine Kopie eines Archetyps, wobei alle Zonen, alle DORI Berechnungen und alle Konformitätsmetadaten erhalten bleiben. Das duplizierte Projekt übernimmt anschließend einen neuen Grundriss, eine neue Satellitenkarte und kameraspezifische Anpassungen für jede Filiale, ohne die EN 62676-4 Basislinie zu verlieren. Jede Filiale generiert ihr eigenes Prüfprotokoll PDF, die zugrunde liegenden Designregeln sind jedoch identisch und reüberprüfbar.

BOM, Aufbewahrung und das PDF des Prüfers

Ein Bankdesign, das keine einteilige Datei für den Wirtschaftsprüfer liefert, ist kein fertiges Design. Die PDF enthält:

• Grundriss mit allen markierten Kameras
• Zonenmatrix mit DORI-Level pro Kamera pro Zone
• Kameraübersicht mit Modell + Objektiv + Anschluss + Stromversorgung
• Kabellängen und PoE Budget pro Schrank (typisch: 25–30 W pro Außenkamera für Geldautomaten, 5–7 W pro Innenkamera für dome)
• Dimensionierung NVR und Speicher für die Aufbewahrungsfenster pro Zone
• SPD-Liste für LPZ-Geräte im Außenbereich
• NDAA §889-Kennzeichnung pro Kamera, Rekorder und VMS-Komponente
• Netzwerkarchitekturdiagramm (VLAN, Managementebene, Firmware-Richtlinie)
• GDPR Artikel 35 Datenschutz-Folgenabschätzungs-Arbeitsblatt

Jeder dieser Abschnitte beantwortet eine Frage der Aufsichtsbehörde. Die Zonenmatrix beantwortet die Frage: „Wurden alle relevanten Personen identifiziert?“. Der Kameraplan beantwortet die Frage: „Sind in einer Filiale in der Nähe eines Bundesgebäudes verbotene Marken vorhanden?“. Die Aufbewahrungstabelle beantwortet die Frage: „Werden die Aufnahmen von Geldautomaten lange genug aufbewahrt, um die 90-Tage-Regel des Bankgeheimnisgesetzes (BSA) zu erfüllen, und gleichzeitig kurz genug, um die Speicherbegrenzung GDPR einzuhalten?“. Das Datenschutz-Folgenabschätzungsformular beantwortet die Frage: „Wurde Artikel 35 auf diese Datenverarbeitung angewendet?“. Ein einziges PDF, das diese Fragen präzise beantwortet, verkürzt das Gespräch mit der Aufsichtsbehörde von einem halben Tag auf eine halbe Stunde.

Die BOM wird separat als CSV-Datei für den Beschaffungsprozess exportiert. Der DXF-Export mit Kabelverläufen, Montagepositionen und PoE Budget pro Anschluss geht an den Elektrofachbetrieb. Beide Dateien verweisen auf dieselbe kanonische PDF, sodass Beschaffung, Installation und Auditor stets auf dieselbe Datenquelle zugreifen. Dieses Muster mit mehreren Ausgabeformaten unterscheidet ein professionelles Planungstool von einem generischen Kamera-Planer.

Häufige Fehler, die es zu vermeiden gilt

• Eine einzelne, von oben angebrachte dome bedeckt sowohl die Vorderseite als auch die Kassenschublade am Schalterfenster.

  Unterschiedliche DORI Ziele, unterschiedliche Geometrie – ein einzelnes Gerät kann nicht beides erfüllen. ML Audits heben insbesondere den Kassierer hervor – die meisten Inbetriebnahmefehler treten hier auf.

• Integration Hikvision oder Dahua in eine bundesweit angrenzende Filial BOM – einschließlich NVR und VMS

  NDAA §889 deckt den gesamten Prozess ab. Eine konforme Kamera an einem nicht konformen Rekorder stellt weiterhin einen Verstoß dar. Dies führt zum Entzug der Bundesmittel und zur Neubeschaffung.

• Auslassung der GDPR Artikel 35 DSGVO bei einer „geringfügigen Neugestaltung“

  Jede Änderung der Kameraanzahl, der Montage oder der Aufbewahrung in einer Niederlassung stellt eine Änderung der Verarbeitungstätigkeit dar. Selbst ein Projekt, bei dem lediglich zwei Kameras hinzugefügt wurden, erfordert eine Aktualisierung der Datenschutz-Folgenabschätzung (DSFA). Aufsichtsbehörden überwachen dies zunehmend.

• Kein Überspannungsschutz an den Außenkameras von Geldautomaten

  Die Norm EN 62305 schreibt für jede im Außenbereich exponierte Kamera eine LPZ-Klassifizierung und einen Überspannungsschutz (SPD) vor. Ein Taifun, ein Transformatorausfall oder ein direkter Blitzeinschlag in das Vordach zerstören die Kamera und häufig auch den NVR Anschluss. Die Anschaffungskosten für den SPD sind überschaubar.

• Geldautomat mit einer Kamera und ohne Backup

  Ein Manipulationsversuch oder eine Blockierung der einzigen Kamera am Geldautomaten hinterlässt keine Spuren. Das Drei-Kamera-System (Frontkamera + Bildschirmkamera + Perimeterkamera) bietet sowohl Schutz vor Manipulation als auch vor Betrug.

• Die Retention wurde auf das kürzeste anwendbare Zeitfenster abgestimmt.

  Eine Niederlassung, die in der EU und den USA tätig ist, muss sowohl die ML) als auch die Anforderungen des Bankgeheimnisgesetzes (BSA) erfüllen. Die Speicherkapazität an den EU-Zeitraum anzupassen, obwohl das BSA längere Aufbewahrungsfristen vorschreibt, ist ein vermeidbarer Planungsfehler, der sechs Monate später im Gespräch mit der Aufsichtsbehörde zutage tritt. Der spiegelbildliche Fehler – pauschale, unbefristete Aufbewahrung ohne segmentbezogene Begründung – verstößt gegen die Speicherbegrenzung GDPR.

• Kamera-VLAN flach mit Unternehmens-LAN

  Standardmäßig konfigurierte PoE Switches und IP-Kameras stellen dokumentierte Wege für seitliche Netzwerkbewegungen dar. Segmentierung ist kein optionales Extra.

Häufig gestellte Fragen