Der innere Eingangsbereich unseres Büros sowie der Flur zu den Räumen unserer IT-Tochtergesellschaft Bitconstruction GmbH wird jeweils mit einer Video-Deckenkamera überwacht. Die Aufzeichnungen erfolgen nur außerhalb der üblichen Bürozeiten und an Tagen, an denen niemand im Büro ist.

Wir müssen sicherstellen, dass sich Fremde nicht unbemerkt Zugang zu unseren IT-Systemen verschaffen. Erhalten Unberechtigte Zugang, müssen wir davon zeitnah erfahren und die Geräte auf Manipulationen untersuchen. Manipulationen können die mit der IT verarbeiteten (teilweise sensiblen) Daten gefährden. Hierbei handelt es sich um eigene Daten oder Daten, die uns unsere Kunden anvertrauen. Die eigentliche Datenverarbeitung erfolgt in einem geschützten Rechenzentrum. Die IT im Büro wird genutzt, um die IT im Rechenzentrum zu steuern. Auch die für die Steuerung verwendeten Geräte in unserem Büro dürfen keinen Angriffen / Manipulationen ausgesetzt sein.

Der Zugang zu den Aufzeichnungen der Videoanlage wird restriktiv gehandhabt; eine Durchsicht der Aufzeichnungen erfolgt nur, wenn die Anlage Auffälligkeiten aus Zeiten meldet, in denen niemand hätte sich im Büro aufhalten dürfen. Eine Weitergabe der Daten an Dritte erfolgt nicht; es sei denn, Unbefugte sind identifizierbar (Übergabe an die Polizei).

Neben dem primären Zweck der Videoüberwachung (Identifikation von Manipulationen) sorgt die Installation zudem ggf. dafür, dass Täter identifiziert und verfolgt werden können oder deswegen im Idealfall direkt von einem Einbruch absehen. Weitere Zwecke werden mit den Daten nicht verfolgt.

Letztlich betrachten wir unsere Videoüberwachung als Manipulationsschutz unserer IT im Sinne des Art. 32 DSGVO, der uns zu einem angemessenen und wirksamen Schutz personenbezogener Daten verpflichtet. Die wiederum mit der Videoaufzeichnung verbundene Verarbeitung anderer personenbezogener Daten haben wir einer sorgfältigen Interessenabwägung unterzogen und auf einen vertretbaren Umfang reduziert.

Da wir vielfach remote oder bei Kunden arbeiten, ist im Büro gelegentlich auch über mehrere Tage niemand von uns anwesend. Wir speichern die Videos deshalb bis zu 10 Tage und überschreiben die Daten anschließend automatisch (sofern das System keinen unbefugten Zutritt meldet).