EuGH Bodycams Art. 13 DSGVO Österreich: Informationspflicht – was Unternehmen und Behörden in Österreich jetzt ändern müssen

EuGH Bodycams Art. 13 DSGVO Österreich: Wie viel Transparenz ist bei Bodycams Pflicht? Der Europäische Gerichtshof (EuGH) hat in einem aktuellen Urteil in einem Vorabentscheidungsverfahren Klarheit geschaffen: Wer Menschen mit am Körper getragenen Kameras filmt, muss die betroffenen Personen grundsätzlich sofort nach Art. 13 DSGVO informieren – nicht erst später nach Art. 14 DSGVO. Auch wenn der Fall aus Schweden stammt, gilt das Ergebnis für ganz Österreich. Öffentliche Verkehrsbetriebe, Sicherheitsdienste, Händler, Veranstalter und Behörden sollten ihre Praxis zeitnah überprüfen und gegebenenfalls anpassen.

Was war der Fall? EuGH Bodycams Art. 13 DSGVO Österreich – Bodycams im Stockholmer Nahverkehr

Ausgangspunkt war ein Verfahren in Schweden. Das Högsta förvaltningsdomstol (Oberstes Verwaltungsgericht) legte dem EuGH Fragen zur Auslegung der Datenschutz-Grundverordnung (DSGVO) vor. Betroffen war AB Storstockholms Lokaltrafik (SL), der Betreiber des öffentlichen Personennahverkehrs in Stockholm. Dessen Fahrkartenkontrolleure trugen Bodycams, die während der gesamten Schicht Bild und Ton in einem Ringspeicher aufzeichneten. Mit einem Knopfdruck konnten Sequenzen dauerhaft gesichert werden – inklusive der jeweils letzten Minute, etwa bei Bedrohungen oder wenn eine Strafgebühr verhängt wurde.

Die schwedische Datenschutzbehörde (Integritetsskyddsmyndigheten) verhängte unter anderem wegen unzureichender Information der Betroffenen eine Geldbuße mit Verweis auf Art. 13 DSGVO. Ein nachfolgendes Gericht hob die Geldbuße unter Hinweis auf ältere EuGH‑Rechtsprechung auf. Das Oberste Verwaltungsgericht ersuchte den EuGH daraufhin um Auslegung: Greift bei Bodycams die Informationspflicht nach Art. 13 DSGVO (Erhebung der Daten direkt bei der betroffenen Person) oder nach Art. 14 DSGVO (Erhebung nicht bei der betroffenen Person)?

Die EU‑rechtliche Kernfrage – kurz erklärt

Ein Vorabentscheidungsersuchen ist ein Instrument des EU‑Rechts, mit dem nationale Gerichte den EuGH um die verbindliche Auslegung von EU‑Vorschriften bitten. Ziel ist eine einheitliche Anwendung in allen Mitgliedstaaten. Hier ging es um die Transparenzpflichten der DSGVO, konkret um Art. 13 und Art. 14:

• Art. 13 DSGVO: Information, wenn personenbezogene Daten bei der betroffenen Person erhoben werden – also direkt, etwa durch Beobachtung, Abfrage oder Formular.
• Art. 14 DSGVO: Information, wenn die Daten nicht bei der betroffenen Person erhoben werden – also aus anderer Quelle stammen, z. B. aus Registern oder von Dritten.

Die Frage: Gilt das Filmen mit einer Bodycam als Erhebung „bei der betroffenen Person“, obwohl die Person nicht aktiv mitwirkt, oder als Erhebung „nicht bei der betroffenen Person“, weil die verantwortliche Stelle selbst die Aufnahme startet?

Was der EuGH entschieden hat

Der EuGH stellt klar: Art. 13 DSGVO ist anwendbar. Bei Bodycams werden personenbezogene Daten „bei der betroffenen Person“ erhoben, weil die Daten unmittelbar aus der Beobachtung der Person stammen. Es macht keinen Unterschied, dass die Aufnahme durch die verantwortliche Stelle erfolgt. Entscheidend ist die Quelle der Daten, nicht, wer die Technik bedient.

Art. 14 DSGVO ist in diesem Setting nicht einschlägig. Eine spätere, verzögerte Information, wie sie Art. 14 unter Umständen zulässt, würde das Transparenzgebot der DSGVO unterlaufen und heimliche oder intransparente Beobachtungen begünstigen – das wäre mit dem hohen Schutzniveau des europäischen Datenschutzrechts unvereinbar.

Wichtig für die Praxis: Der EuGH akzeptiert ein gestuftes Informationsmodell (sog. Layered Approach). Das bedeutet:

• Erste Ebene: Eine sofort wahrnehmbare Kurzinformation reicht zunächst aus (z. B. gut sichtbares Piktogramm „Video“, Hinweis auf den Verantwortlichen, Zweck, Kurzangabe der Rechtsgrundlage und ein Verweis auf weiterführende Informationen).
• Zweite Ebene: Die vollständigen Informationen müssen leicht zugänglich sein (z. B. via QR‑Code auf der Uniform, URL, Infokarte). Darin sind u. a. Kontaktdaten, Zwecke, Rechtsgrundlage, berechtigte Interessen, Speicherdauer, Empfänger, Rechte der Betroffenen und Beschwerdemöglichkeit anzugeben.

Übersetzungsunterschiede in einzelnen Sprachfassungen der DSGVO oder ältere Urteile ändern daran nichts. Die Grundlogik bleibt: Kommt die Information über eine Person unmittelbar aus deren Verhalten oder Erscheinung (Beobachtung), ist Art. 13 einschlägig.

Was bedeutet das für Österreich?

EuGH‑Urteile in Vorabentscheidungsverfahren sind für sämtliche Gerichte und Behörden der EU bindend, also auch für österreichische Stellen – sofern die Rechtsfrage vergleichbar ist. Für Österreich hat das Urteil spürbare Folgen:

• Rechtsanwendung angleichen: Die Datenschutzbehörde (DSB) und die Gerichte müssen bei Bodycams und vergleichbaren mobilen Videoaufzeichnungen Art. 13 DSGVO anwenden. Eine Praxis, die auf Art. 14 aufbaut oder spätere Information zulässt, ist zu korrigieren.
• Nationale Regeln bleiben ergänzend: Die DSGVO gilt unmittelbar. Österreichische Vorschriften – etwa das DSG oder sektorspezifische Bestimmungen im Sicherheits- und Verkehrsbereich – dürfen die Informationspflichten aus Art. 13 nicht aushöhlen. Etwaige Beschränkungen nach Art. 23 DSGVO sind eng zu interpretieren.
• Breite Anwendungsfälle: Betroffen sind u. a. Fahrkartenkontrollen (Wiener Linien, ÖBB), private Sicherheitsdienste im Handel und bei Events, Zustelldienste oder Techniker mit Bodycams, kommunale Dienste, aber auch andere Beobachtungs‑Setups wie Smart‑Glasses, Drohnen oder mobile Dashcams, sofern Personen erfasst werden.
• Durchsetzung und Ansprüche: Betroffene können Beschwerde bei der DSB einreichen, vor Zivilgerichten klagen und bei nachweisbarem Schaden Schadenersatz nach Art. 82 DSGVO verlangen – auch für immaterielle Beeinträchtigungen.

Praxisfolgen – worauf es jetzt konkret ankommt

Die Entscheidung hat das Potenzial, Verfahren und interne Richtlinien in Österreich rasch zu verändern. Einige typische Szenarien:

• Öffentlicher Verkehr: Kontrolleure mit Bodycam? Dann ist ein sofort sichtbarer Hinweis auf Uniform oder Gerät Pflicht. QR‑Code oder Kurz‑URL zur vollständigen Datenschutzerklärung sind zu empfehlen. Anlassbezogenes Speichern muss klar geregelt sein.
• Einzelhandel und Events: Sicherheitskräfte mit Bodycams brauchen ein zwei‑stufiges Informationskonzept. Allgemeine Hinweisschilder am Eingang sind sinnvoll, ersetzen aber nicht die Art.‑13‑Information am Träger der Kamera.
• Behörden außerhalb der Polizei: Kommunale Dienste oder Aufsichtspersonen, die mit mobilen Kameras arbeiten, fallen ebenso unter Art. 13. Spezialgesetze können nicht pauschal die Informationspflicht ausschalten.
• Drohnen/Smart‑Glasses/Dashcams: Werden Personen identifizierbar erfasst, ist Art. 13 einschlägig – mit denselben Transparenzanforderungen.

Gleichzeitig stellt der EuGH klar, was er nicht entschieden hat: Die generelle Zulässigkeit von Bodycams, die zulässige Speicherdauer oder die exakte Rechtsgrundlage (z. B. berechtigtes Interesse, öffentliches Interesse) waren nicht Verfahrensgegenstand. Diese Fragen bleiben weiterhin nach den allgemeinen Maßstäben der DSGVO zu prüfen.

Handlungsempfehlung: So setzen Unternehmen und Behörden Art. 13 DSGVO richtig um

• Sofortinformation sicherstellen:
  • Erste Ebene auf der Uniform/Bodycam: Piktogramm „Video“, Bezeichnung/Logo des Verantwortlichen, Zweck(e) in einem Satz, Kurzverweis auf Rechtsgrundlage, QR‑Code/URL zu Details.
  • Zweite Ebene: Vollständige Datenschutzhinweise online oder als Infokarte – inkl. Kontaktdaten, ggf. Datenschutzbeauftragter, Zwecke/Rechtsgrundlagen, berechtigte Interessen, Empfänger/Kategorien, Speicherdauer/Löschkonzept, Rechte der Betroffenen, Beschwerde bei der DSB, Drittlandsübermittlungen.
• Keine „Art.‑14‑Ausrede“: Auf spätere oder unterlassene Information kann man sich bei Bodycams grundsätzlich nicht berufen. Wo eine individuelle mündliche Information nicht praktikabel ist, muss das gestufte Modell greifen.
• Datenminimierung und Verhältnismäßigkeit:
  • Daueraufzeichnung nur im Ringspeicher; dauerhaftes Speichern ausschließlich anlassbezogen (z. B. Vorfall, Bedrohung).
  • Strikte Löschfristen, rollenbasierter Zugriff, Protokollierung, regelmäßige Schulung des Personals.
  • Rechtsgrundlage sauber dokumentieren (häufig Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse; bei hoheitlichem Einsatz ggf. öffentliche Aufgabe).
  • DPIA (Datenschutz‑Folgenabschätzung) prüfen – bei systematischer Beobachtung öffentlich zugänglicher Bereiche häufig erforderlich.
• Dokumentation und Nachweis:
  • Verarbeitungsverzeichnis aktualisieren, interne Richtlinien zum Bodycam‑Einsatz erstellen.
  • Interessenabwägung, technische/organisatorische Maßnahmen und Schulungen belegen.
  • Nachweise zur Erfüllung der Informationspflichten aufbewahren (Texte, Screenshots, Fotos der Hinweise, QR‑Codes, Logs).
• Betroffenenrechte operationalisieren: Klare Prozesse für Auskunft, Löschung, Widerspruch und Sicherung relevanter Sequenzen bei Anfragen oder Vorfällen.

FAQ: Häufige Fragen aus österreichischer Sicht

Gilt das EuGH‑Urteil wirklich für Österreich, obwohl der Fall aus Schweden stammt?

Ja. Vorabentscheidungen des EuGH sind für alle Gerichte und Behörden in der EU bindend, wenn die Rechtsfrage vergleichbar ist. Österreichische Unternehmen und öffentliche Stellen müssen die Entscheidung beachten. (ECLI:EU:C:2025:980) Zum Originalurteil des EuGH.

Reicht ein Hinweisschild am Eingang, wenn Securitys mit Bodycams arbeiten?

Nein. Ein allgemeines Eingangsschild ist sinnvoll, ersetzt aber nicht die sofortige Information nach Art. 13 am Ort der Erhebung. Bei Bodycams ist ein sichtbarer Hinweis direkt am Träger der Kamera erforderlich, ergänzt um leicht zugängliche Detailinformationen.

Dürfen Kontrolleure im Nahverkehr permanent aufnehmen?

Der EuGH hat nicht über die generelle Zulässigkeit oder Speicherdauer entschieden. Unabhängig davon gilt: Nach DSGVO müssen Datenminimierung, Zweckbindung und Speicherbegrenzung eingehalten werden. Ein Ringspeicher mit anlassbezogener Sicherung ist eher vertretbar als flächendeckendes Dauer‑Speichern.

Ich wurde gefilmt, aber es gab keinen klaren Hinweis. Was kann ich tun?

Sie können Auskunft nach Art. 15 DSGVO verlangen, Widerspruch einlegen, Löschung beantragen und Beschwerde bei der Datenschutzbehörde (DSB) erheben. Bei nachweisbarem immateriellem oder materiellem Schaden kommt Schadenersatz nach Art. 82 DSGVO in Betracht.

Rechtsanwalt Wien: Beratung anfordern – schnell, pragmatisch, rechtssicher

Durch jahrelange anwaltliche Praxis im Datenschutz- und EU‑Recht begleitet die Kanzlei Pichler Unternehmen, öffentliche Stellen und Betroffene bei der Umsetzung aktueller EuGH‑Vorgaben. Wir prüfen Ihr Bodycam‑ oder Video‑Setup, erstellen praxistaugliche Erst‑ und Zweit‑Ebenen‑Hinweise, dokumentieren Interessenabwägung und DPIA und stimmen uns bei Bedarf mit der DSB ab. Für Betroffene bewerten wir Auskunfts‑, Unterlassungs‑ und Schadenersatzansprüche. Im Fokus steht dabei stets: EuGH Bodycams Art. 13 DSGVO Österreich und die praktische Umsetzung der Informationspflichten.

Kontaktieren Sie uns für eine kurzfristige Einschätzung: Pichler Rechtsanwalt GmbH, Schwarzenbergstraße 1-3, 1010 Wien, Telefon: 01/5130700, E‑Mail: wien@anwaltskanzlei-pichler.at.

---

Rechtliche Hilfe in Österreich?

Auch wenn ein EuGH-Urteil aus einem anderen Mitgliedstaat stammt – die Auswirkungen koennen auch in Oesterreich erheblich sein. Die Rechtsanwaltskanzlei Pichler in 1010 Wien beraet Sie zur konkrete Bedeutung fuer Ihren Fall: Beratungstermin vereinbaren.