DSGVO und Kameras an der Produktionslinie - was ein Werk tun muss

Wichtigste Erkenntnisse

• Eine Linienkamera wird Personen im Bild erfassen, daher planen Sie sie von Anfang an als personenbezogene Daten.
• Schreiben Sie einen Zweck nieder: Maschinenstillstände und Verluste auf namentlich bezeichneten Linien, niemals Personen.
• Führen Sie die Datenschutz-Folgenabschätzung (DPIA) nach DSGVO Artikel 35 vor der ersten Kamera durch.
• Löschen Sie Clips automatisch. Der European Data Protection Board (EDPB) sagt idealerweise nach einigen Tagen; darüber hinausgehende Aufbewahrung über 72 Stunden bedarf einer stärkeren Begründung.
• Fügen Sie rollenbasierte Protokollierung des Zugriffs, ein Schild an jeder Kamera, die Videoverarbeitung an der Linie und den Betriebsrat dort hinzu, wo es einen gibt.

Ein Werk kann Kameras an einer Produktionslinie für OEE (overall equipment effectiveness) nach DSGVO betreiben, wenn das Design stimmt. Das bedeutet ein Zweck: Maschinenstillstände und Verluste, nicht Personen. Es bedeutet auch eine DPIA, kurze Aufbewahrungsfristen, protokollierten Zugriff, Hinweise und den Betriebsrat, wo vorhanden.

Fabrico ist OEE- und leichtes MES-Software, mit KI-Kameras als Zusatz. Die Kamera zeichnet einen Stillstand auf, der Bediener bestätigt den Grund mit einem Tippen, und ein kurzer Clip bleibt als Beleg. Dieser Leitfaden ist allgemeine Information, keine Rechtsberatung: Beziehen Sie Ihren Datenschutzbeauftragten und Arbeitnehmervertreter von Anfang an ein.

Gilt die DSGVO für Kameras an einer Produktionslinie?

Praktisch: ja. Eine Kamera über dem Einlauf erwischt trotzdem die Hand, die eine heruntergefallene Flasche wegräumt. Wenn eine Person auf dem Bild erkennbar ist, behandeln Sie das Filmmaterial als personenbezogene Daten.

Die EDPB-Guidelines 3/2019 on video devices (Version 2.0) geben den Ton an. Ein Beschäftigter erwartet in den meisten Fällen nicht, vom Arbeitgeber überwacht zu werden (Absatz 37). Und Arbeitgeber sollten sich nicht auf Einwilligungen für Video stützen (Absatz 47).

Ein Punkt hilft Linienkameras. Die Regeln des Artikels 9 zu biometrischen Daten gelten nur, wenn das System Vorlagen erstellt, um eine Person eindeutig zu identifizieren (Absätze 80 bis 82). Das Erkennen einer Hand oder eines Körpers als Form ist das nicht. Die Regel lautet also: keine Gesichter, keine Identitäten.

Welchem Zweck darf eine Linienkamera dienen?

Ein Zweck, schriftlich: Maschinenstillstände und Verluste auf namentlich bezeichneten Linien finden und beheben. Die Zweckbindungsregel der DSGVO gilt in jedem EU-Land.

Die EDPB verlangt Schutzmaßnahmen gegen unerwartete Verwendungen und nennt Mitarbeiterleistungsüberwachung als eine davon (Absatz 2). Praktisch bedeutet das:

• Zielen Sie auf den Prozess: den Einlauf, den Puffer/Accumulation-Tisch, den Staupunkt.
• Melden Sie OEE nach Linie und Schicht, niemals nach namentlich benanntem Bediener.
• Halten Sie Clips aus Leistungsbeurteilungen heraus.

Auch der EU AI Act stimmt zu. Artikel 5(1)(f) verbietet KI, die Emotionen am Arbeitsplatz schließt, seit dem 2. Februar 2025. Anhang III Punkt 4(b) stuft KI, die Arbeitnehmende bewertet, als Hochrisiko ein, mit Pflichten ab dem 2. Dezember 2027 gemäß Verordnung (EU) 2026/1744. Beide Regeln betreffen Personen, also richten Sie die Kamera auf den Prozess, nicht auf die Person.

Unser Leitfaden zu Produktionslinienkameras ohne Überwachung zeigt, wie diese Grenze vor Ort einzuhalten ist.

Brauchen wir eine DPIA vor der ersten Kamera?

Planen Sie mit ja. DSGVO Artikel 35 verlangt eine solche, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene zur Folge hat. Die EDPB stellt fest, dass viele Videosysteme eine DPIA benötigen: Prüfen Sie die Liste Ihrer nationalen Aufsichtsbehörde (Absätze 136 bis 138).

Für eine Linie beantwortet die DPIA sechs Fragen:

1. Was ist der Zweck, in einem Satz?
2. Würde ein Maschinensignal statt dessen ausreichen?
3. Was ist im Bild und was bleibt außerhalb?
4. Was wird gespeichert, wie lange und wo?
5. Wer kann Clips ansehen und wird jeder Zugriff protokolliert?
6. Was sehen Beschäftigte an der Linie und wer beantwortet ihre Fragen?

Artikel 25 verlangt Datenschutz durch Technikgestaltung vor der Datenerhebung (EDPB Absätze 126 bis 127). Die DPIA kommt also vor dem Installationsdatum. Unser One-Line-Kamera-Pilotplan zeigt, wo sie in einer Pilotphase steht.

Wie lange dürfen wir Clips aufbewahren und wer kann sie ansehen?

Tage, nicht Monate. Die EDPB sagt, Aufnahmen sollten idealerweise automatisch gelöscht werden, nach ein paar Tagen. Das Überschreiten von 72 Stunden erfordert eine stärkere Rechtfertigung (Absatz 121). In Frankreich sagt die CNIL, die Aufbewahrung sollte grundsätzlich einen Monat nicht überschreiten.

Teilen Sie zwei Datentypen. Der Stillstandsdatensatz enthält Zeit, Minuten und den bestätigten Grund: das ist, was OEE braucht. Der Clip lebt nur, bis der Grund bestätigt und geprüft ist.

Zugriff folgt derselben Logik: benannte Rollen, für den angegebenen Zweck, jede Ansicht protokolliert. Eine deutsche Betriebsvereinbarung legt Zweck, Berichte, wer sie sieht und wann sie geprüft werden, fest. Schreiben Sie diese Liste in Ihren Plan auch ohne Betriebsrat.

Halten Sie Liveansichten von Arbeitsplätzen aus Büroräumen fern. Leitlinien der CNIL besagen, dass Kameras Beschäftigte nicht an ihrem Arbeitsplatz filmen sollten. 2019 sanktionierte sie eine Live-Workstation-Kamera als offensichtlich unverhältnismäßig.

Wo sollte das Video verarbeitet werden?

So nah an der Kamera wie möglich. Video ist groß und zeitkritisch, daher ist die Edge, an der Linie, der natürliche Ort zur Analyse. Nur Ereignisse, OEE-Zahlen und die Clips, die Sie aufbewahren, gehen weiter nach oben.

Die EDPB weist darauf hin, dass Echtzeitverarbeitung ohne Aufzeichnung je nach Zweck weniger eingreifend sein kann. Ein datenschutzfreundliches Design verarbeitet Frames im Arbeitsspeicher und verwirft sie, und verwischt Gesichter, bevor etwas gespeichert wird. Rohvideo geht nicht standardmäßig in die Cloud.

Fragen Sie jeden Anbieter, einschließlich Fabrico, wo Frames verarbeitet werden und was das Werk verlässt. Unser Datenschutz-Leitfaden für Werksoftware listet die Hosting-Fragen, die Sie senden sollten.

Wann muss der Betriebsrat zustimmen?

In Deutschland und Österreich vor dem Einschalten. Absatz 87(1) Nr. 6 des Betriebsverfassungsgesetzes (BetrVG) gibt dem Betriebsrat ein Mitbestimmungsrecht über Einrichtungen, die Verhalten oder Leistung überwachen können.

Das Bundesarbeitsgericht liest dies weit: Geeignetheit reicht, die Absicht ist unerheblich (BAG 1 ABR 43/12, siehe GÖRGs Überblick zur Rechtsprechung). Eine Kamera, die nichts aufzeichnet, benötigt also trotzdem eine Betriebsvereinbarung. Das Gericht befand auch, dass offene Videoüberwachung rechtswidrig ist, wenn sie Personal unter Leistungsdruck setzt (BAG 8 AZR 421/17).

Österreichs parallele Regel ist § 96 ArbVG. In Frankreich wird der CSE vor der Installation von Kameras konsultiert. Bulgarien und Rumänien haben keine so starke Mitbestimmung, aber die Zweckbindung gilt weiterhin. Die vollständige Konsultationsfolge steht in unserem Leitfaden zur Betriebsratszustimmung.

Wie sieht ein Beispielplan für Aufbewahrung und Zugriff aus?

Beispiel-Linie (illustrative Zahlen, kein Kunde): eine Abfülllinie in einem deutschen Werk mit drei Kameras. Sie beobachten den Einlauf des Etikettiers, den Akkumulationstisch und den Auslauf des Kartonierers. Zusammen melden sie etwa 60 Stillstände pro Schicht. Über drei Schichten sind das 180 Clips pro Tag.

Clips in der Datei zu einem Zeitpunkt = Clips pro Tag x Tage Aufbewahrung.

• Gelöscht nach 72 Stunden: 180 x 3 = 540 Clips.
• 30 Tage aufbewahrt: 180 x 30 = 5.400 Clips.

Das sind zehnmal mehr Material, das zu schützen ist, und OEE gewinnt nichts daraus. Jeder Grund wurde in seiner Schicht bestätigt und der Stillstandsdatensatz hält die Minuten fest.

Wo passt Fabrico hin

Fabrico ist eine Manufacturing Performance Platform mit Computer Vision. OEE und leichtes MES stehen an erster Stelle. Die Kamera ist der Beleg, nicht das Produkt. Es gibt keinen kostenlosen Plan und keine Stufen: Jede Anlage erhält ein Angebot.

• Automatisches Downtime-Logging, mit KI-Kameras nur dort, wo das Maschinensignal blind ist.
• Ein Kameraclip als Beleg für einen Stillstand, sodass es um die Maschine geht, nicht um die Person.
• Der Bediener bestätigt den Grund mit einem Tippen. Die Kamera schlägt vor; sie entscheidet nicht.
• OEE live nach Linie und Schicht, niemals ein Ranking namentlich genannter Bediener.

Wo Video verarbeitet wird, wie lange Clips aufbewahrt werden und die Bedingungen der Betriebsvereinbarung werden für jede Anlage vom technischen Team von Fabrico bestätigt. Sie starten mit einem Pilot an einer Linie. Siehe die Seite zu Computer Vision OEE und MES.

Häufig gestellte Fragen

Ist Video einer Produktionslinie personenbezogene Daten nach DSGVO?

Ja, sobald ein Beschäftigter darauf erkennbar ist, und bei einer stark frequentierten Linie ist das schwer auszuschließen. Behandeln Sie es also als personenbezogene Daten: ein schriftlicher Zweck, eine DPIA, kurze Aufbewahrung und protokollierter Zugriff. Gesichter aus dem Bild zu halten senkt das Risiko, hebt die Pflichten aber nicht auf.

Können Beschäftigte der Kameranutzung auf der Linie zustimmen?

Die EDPB sagt, Arbeitgeber sollten sich wegen des Machtgefälles nicht auf Einwilligungen für Video am Arbeitsplatz stützen (Absatz 47). Wählen Sie die Rechtsgrundlage mit Ihrem Datenschutzbeauftragten. In vielen Ländern regelt eine Betriebsvereinbarung die Regeln; DSGVO Artikel 88 lässt Tarifverträge das für Beschäftigtendaten tun.

Ist eine Kamera, die Personen erkennt, biometrische Verarbeitung?

Nicht von selbst. Die Regeln des Artikels 9 zu biometrischen Daten greifen, wenn das System Vorlagen zur eindeutigen Identifizierung einer Person erstellt (EDPB Absätze 80 bis 82). Das Erkennen einer Hand oder eines Körpers als Form, ohne zu wissen, wer das ist, ist es nicht. Ein System, das wiederkehrende Personen erkennt, wäre es.

Brauchen wir den Betriebsrat, wenn die Kamera nichts speichert?

In Deutschland ja. § 87(1) Nr. 6 BetrVG deckt jede Einrichtung ab, die Verhalten oder Leistung überwachen kann, und die Gerichte sagen, Geeignetheit reicht, unabhängig von der Absicht des Arbeitgebers. Also braucht selbst eine Kamera, die nur Live-Video analysiert, zuvor eine Betriebsvereinbarung.

Bringen Sie Ihren Kameraplan zum Demo

Bringen Sie eine Linie und die Fragen Ihres Betriebsrats. Wir zeigen, was ein Stillstands-Clip enthält, wer ihn sieht und wie OEE berichtet wird.

Demo anfragen · Kontaktieren Sie uns