Wer hat Zugriff – und wie lange?
Die Aufzeichnung ist der sensibelste Teil einer Anlage. Hier entscheidet sich, ob Bilder im Ernstfall verfügbar und zugleich vor Missbrauch geschützt sind.
Kurz beantwortet
Aufzeichnungen können lokal (z. B. auf einem Netzwerkrekorder), in der Cloud oder hybrid gespeichert werden. Entscheidend sind Ausfallsicherheit, Zugriffsrechte, Verschlüsselung, definierte Löschfristen und ein sauberer Exportprozess für Beweismaterial.
Lokal, Cloud, Hybrid
Lokale Speicherung hält Daten im eigenen Haus, ist aber anfällig für Diebstahl oder Zerstörung vor Ort. Cloud-Speicherung schützt davor, erfordert aber stabile Bandbreite und eine sorgfältige Prüfung des Anbieters inklusive Auftragsverarbeitungsvertrag. Hybride Modelle kombinieren beides, etwa lokale Daueraufzeichnung und Cloud-Sicherung von Ereignissen.
Zugriffsrechte und Protokolle
Nur ein eng definierter Personenkreis sollte Aufzeichnungen sichten dürfen, idealerweise nach dem Vier-Augen-Prinzip. Jeder Zugriff und jeder Export sollte protokolliert werden.
Verschlüsselung
Daten sollten bei der Übertragung und – je nach Risiko – auch im Speicher verschlüsselt sein. Das schützt vor Abgriff im Netzwerk und bei Verlust von Datenträgern.
Beweissicherung
Bei einem Vorfall müssen relevante Sequenzen rechtzeitig vor dem automatischen Überschreiben gesichert werden. Ein Export mit Zeitstempel, Prüfsumme und Dokumentation erhöht die Nachvollziehbarkeit.
Abwägung
Chancen
- Nachvollziehbare Vorfallaufklärung
- Flexible Speichermodelle je nach Risiko
Risiken & Grenzen
- Datenmissbrauch bei schwachen Zugriffsrechten
- Verlust von Beweisen durch zu kurze Speicherung oder Ausfälle
Alternativen & Ergänzungen
- Ereignisgesteuerte Aufzeichnung
- Live-Monitoring ohne Daueraufzeichnung in sensiblen Bereichen
Häufige Fragen
Ist Cloud-Speicherung DSGVO-konform möglich?
Ja, wenn Anbieter, Serverstandort, Verschlüsselung und Auftragsverarbeitung sorgfältig geprüft und vertraglich geregelt sind.
Wer darf Aufnahmen herausgeben?
Nur berechtigte Personen nach festgelegtem Verfahren, zum Beispiel an Strafverfolgungsbehörden. Die Herausgabe sollte dokumentiert werden.
Quellen & Normen
- Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO)
- BSI: IT-Grundschutz-Kompendium
- DIN EN 62676 (Normenreihe) – Videoüberwachungsanlagen für Sicherheitsanwendungen
Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Fachberatung im Einzelfall.