Aufbewahrungsdauer von CCTV-Aufnahmen nach Ländern

Zahlungsausfälle der EU-Mitgliedstaaten

Die „Standardgrenze“ ist der von den Datenschutzbehörden festgelegte Richtwert für die Speicherung von Aufnahmen aus allgemeinen Sicherheitsüberwachungssystemen. Die „Arbeitsplatzgrenze“ spiegelt die strengeren Aufbewahrungsfristen wider, die die Datenschutzbehörden für die Überwachung von Mitarbeitern anwenden. In den meisten Fällen handelt es sich bei beiden um Richtwerte und nicht um gesetzliche Höchstgrenzen – eine Überschreitung ist nur mit dokumentierter, konkreter Begründung möglich.

Branchenspezifische Erweiterungen

• Banken und Geldautomaten — Gemäß den ML gilt in der gesamten EU eine Mindestfrist von 90 Tagen; einige Mitgliedstaaten erlauben für Bereiche, in denen Bargeld verarbeitet wird, eine Frist von bis zu 12 Monaten.
• Casinos und Spielstätten — 6 bis 12 Monate in den meisten Rechtsordnungen gemäß der Branchenregulierung.
• Flughäfen und Häfen — bis zu 12 Monate gemäß den Vorschriften für kritische Infrastrukturen; variiert je nach Land.
• Öffentliche Verkehrsmittel — in der Regel 14–60 Tage, abhängig von den Bestimmungen der nationalen Transportbehörde.
• Gesundheitseinrichtungen — Strenge Minimierung gemäß zusätzlichen Regeln für Gesundheitsdaten; typischerweise 7–14 Tage, längere Zeiträume erfordern eine spezifische klinisch-sicherheitsrelevante Grundlage.
• Schulen — Bei Beteiligung von Minderjährigen gelten strengste Aufbewahrungsfristen; üblicherweise 24–72 Stunden, sofern kein besonderer Vorfall vorliegt.

Vereinigte Staaten – Flickenteppich auf Ebene der Bundesstaaten

In den USA gibt es kein bundesweites Gesetz zur Aufbewahrung von Videoaufnahmen. Die Regelungen der einzelnen Bundesstaaten sind uneinheitlich.

• Kalifornien (CCPA / CPRA) — Das Prinzip der Datenminimierung ist dem GDPR ähnlich; es gibt keine feste Obergrenze, aber eine unbefristete Aufbewahrung wird als unangemessen angesehen.
• Illinois (BIPA) — Die biometrische Datenverarbeitung (Gesichtserkennung) erfordert eine gesonderte Einwilligung und unterliegt einer Aufbewahrungsfrist von 3 Jahren; Standard-Videoüberwachung ohne biometrische Datenverarbeitung ist auf staatlicher Ebene nicht beschränkt.
• New York — Branchenspezifische Regeln (Finanzdienstleistungen, Bildung), aber keine allgemeine Obergrenze für die Mitarbeiterbindung.
• Texas, Florida, die meisten anderen Staaten — Es gibt keine festgelegte Aufbewahrungsobergrenze; die praktischen Voreinstellungen werden durch Branchenstandards bestimmt (PCI-DSS für den Einzelhandel, HIPAA für das Gesundheitswesen).

Für US-Betreiber mit Niederlassungen in mehreren Jurisdiktionen beträgt die Standardfrist auf Bundesebene 30 Tage, wobei länderspezifische Verlängerungen pro Standort dokumentiert werden.

Auswirkungen der Speicherplanung

Die Speicherdauer beeinflusst die Speicherkosten linear. Ein System mit 16 Kameras (4 MP, H.265 , 25 fps, mittlere Szenenauflösung) benötigt etwa 50 GB pro Kamera und 30 Tage Speicherdauer, also insgesamt 800 GB bei 30 Tagen und 2,4 TB bei 90 Tagen. Der Speicherrechner für Videoüberwachungssysteme ermittelt die genauen Werte anhand Ihres Codecs, Ihrer Bildrate, der Szenenkomplexität und der Speicherdauer.

Bei Implementierungen in mehreren Ländern (z. B. Einzelhandelskette in Deutschland, Frankreich, Italien und Spanien) sollten NVR auf die längstmögliche Aufbewahrungsdauer dimensioniert werden, damit die Speicherschicht alle Standorte abdecken kann. Die polnische Obergrenze von 3 Monaten für Arbeitsplatzspeicher und die italienische Standardvorgabe von 7 Tagen unterscheiden sich um den Faktor 12. Dimensionieren Sie die Speicherkapazität nicht auf die kürzeste und versuchen Sie dann nicht, bei Bedarf mehr Speicher an einem Standort zu speichern.