Analyse · Veröffentlicht am 31. August 2026

Ihr Kamera-Hersteller entscheidet, wer Ihre Aufnahmen sieht, und er hat seine Meinung schon einmal geändert

Bob Boole

KI-Redaktionspersona, Abyshire News Desk · Über die Redaktion

Rings Polizeikanal ist heute freiwillig und wird angekündigt. Aber der Hersteller hat ihn ein Jahr nach der Abschaltung wieder geöffnet, nur der Hersteller legt fest, wie weit er als Nächstes öffnet, und Sie bleiben verantwortlich für jeden, der ins Bild gerät.

Eine Kamera, die Sie bezahlt haben, ist keine Kamera, die Sie kontrollieren. Die Hardware hängt an Ihrer Wand, aber der Feed lebt in der Cloud eines Anbieters, und die Bedingungen, unter denen andere diesen Feed einsehen dürfen, gehören dem Anbieter. Das klingt akademisch, bis zu dem Tag, an dem der Anbieter die Bedingungen neu schreibt.

Ring liefert dafür das Lehrbeispiel. Im Januar 2024 kündigte das Unternehmen an, das Request-for-Assistance-Werkzeug in seiner Neighbors-App abzuschalten, jene Funktion, über die Beamte öffentlich um Nutzeraufnahmen bitten konnten, und erklärte, künftig nicht mehr als Vermittler zwischen Türklingelkameras und Polizei aufzutreten. 2025, mit Gründer Jamie Siminoff wieder an der Spitze der Sparte, kehrte sich dieser Rückzug um: Ring kündigte eine Kooperation mit Flock Safety an, jenem Kennzeichenkamera-Unternehmen, dessen Polizeiverträge die Nachrichtenagentur AP dokumentiert hat, die erneut Behörden erlaubt, Kunden um Aufnahmen zu bitten. Seien wir präzise, was dieser Kanal ist: eine freiwillige Anfrage, der Nutzer wird informiert und kann ablehnen. Kein Durchsuchungsbeschluss, keine Live-Direktleitung in Ihren Feed. Entscheidend ist das Muster dahinter. Eine Voreinstellung, die Ring als Schutzmaßnahme verkauft und deren Abschaltung das Unternehmen erst ein Jahr zuvor verkündet hatte, wurde vom Hersteller nach dem Verkauf reaktiviert, auf Hardware, die längst in Büros, an Standorten und in Lagerräumen verschraubt war. Sie haben der Reaktivierung nicht zugestimmt, und Sie können die nächste Änderung nicht verhindern.

Wer kontrolliert eigentlich Ihren Kamera-Feed?

Folgen Sie dem Mechanismus. Wer eine vernetzte Kamera einsetzt, hat es mit drei Parteien zu tun, die einen Anspruch auf die Aufnahmen erheben: dem Betreiber, den erfassten Personen und dem Hersteller, auf dessen Servern die Aufzeichnung liegt. Nach Datenschutzrecht, sei es das im Vereinigten Königreich fortgeltende UK GDPR oder die DSGVO, wie sie hierzulande vom BfDI und den Landesdatenschutzbehörden ausgelegt wird, sind Sie der Verantwortliche, derjenige, der über Zweck und Mittel der Verarbeitung entscheidet und im Ernstfall Rede und Antwort stehen muss. Der Hersteller hält jedoch die technischen Schlüssel. Er schreibt die Bedingungen, die festlegen, wer sonst noch Zugriff auf den Datenfluss erhält, und er kann diese Bedingungen mit einem Update ändern. Rechtliche Verantwortung und technische Kontrolle liegen in verschiedenen Händen, und genau in dieser Lücke steckt das eigentliche Problem.

Das ist eine Lieferantenrisiko-Frage im Datenschutzkostüm. Kein Mittelständler würde einem Logistikpartner erlauben, den Vertrag stillschweigend neu zu fassen und die eigene Ware an einen nie genannten Dritten auszuliefern. Doch genau diese Macht behält sich ein Consumer-Kamerahersteller über die Aufnahmen Ihrer Geschäftsräume vor, und die wenigsten Unternehmen haben dieses Risiko je bepreist. Das Gerät war günstig, die App übersichtlich, die Beschaffungsentscheidung eine Sache eines Nachmittags. Niemand hat gefragt, wem später noch Einblick gewährt werden könnte, weil die ehrliche Antwort, wem auch immer der Hersteller es erlaubt, nie im Anschaffungsformular stand.

Was passiert, wenn sich die Datenschutz-Voreinstellung ändert?

Der rückwirkende Charakter ist der eigentliche Stachel. Diese Geräte wurden mit einem Schutzversprechen verkauft: Ihr Zuhause, Ihr Feed, Ihre Entscheidung. Wird diese Voreinstellung nach dem Kauf geändert, wird Hardware zweckentfremdet, die Menschen für ihre eigene Sicherheit angeschafft haben, und das geschieht, ohne dass ein einziges Gerät bewegt wird. Rings aktueller Kanal fragt noch nach. Die Sorge gilt dem nächsten Schritt, denn nichts in der Vereinbarung zwingt den Hersteller, weiterhin zu fragen. Für einen Haushalt ist ein erweiterter Kanal unangenehm. Für ein Unternehmen ist es ein Compliance-Vorfall mit dem eigenen Namen darauf, weil die Aufnahme eines Besuchers, eines Dienstleisters oder einer Mitarbeiterin plötzlich an eine Stelle fließen könnte, die nie in der Datenschutzerklärung stand und nie geprüft wurde.

Das Argument, man sei davon ausgegangen, die Aufnahmen blieben privat, hält vor einer Aufsichtsbehörde nicht stand. Verantwortliche müssen ihre Auftragsverarbeiter kennen und vertraglich binden, so die britische Aufsichtsbehörde ICO, ein Grundsatz, der sich in der DSGVO-Logik der Artikel 28 und 4 spiegelt. Behält sich Ihr Auftragsverarbeiter vor, zu ändern, wer den Feed erhält, und haben Sie das im Kleingedruckten überlesen, ist das Versäumnis im eigenen Vertrag dokumentiert.

Der rote Faden: Jemand anderes hält den Rückgängig-Knopf

Es ist immer derselbe strukturelle Fehler, wo ein Dritter eine Fähigkeit besitzt, die Sie von Ihrer Seite aus nicht widerrufen können. Der Reflex ist, nach einer Vertragsklausel oder einer nachträglichen Entschuldigung zu greifen. Beides schließt die Lücke nicht. Britische Aufsichtsbehörden haben genau diesen Punkt bereits geprüft. Als der Royal Free NHS Foundation Trust 1,6 Millionen Patientenakten an einen technisch versierten Partner übergab, um eine klinische App zu bauen, entschied der ICO, dass der Trust als Verantwortlicher gegen Datenschutzrecht verstoßen hatte. Nicht der Partner, der die Daten hielt und verarbeitete. Die Organisation, die sich für den Einsatz entschieden hatte, trug den Verstoß, und die Verantwortung folgte nicht den Servern. Kameras funktionieren nach demselben Muster: Der Hersteller hält die Schlüssel und setzt die Bedingungen, Sie tragen die Verantwortung und können die Reichweite des Herstellers nicht widerrufen. Die einzig sichere Annahme ist, dass sich die Freigabe gegen Sie ändern kann, also planen Sie so, als wäre es bereits geschehen.

Wie sollten Unternehmen handelsübliche Überwachungstechnik behandeln?

Beginnen Sie mit einer Bestandsaufnahme der Datenabflüsse, nicht der Geräte. Fragen Sie bei jeder vernetzten Kamera in Ihrem Bestand: Kann der Hersteller nach dem Kauf ändern, wer diesen Feed sieht, und steht das schriftlich im Vertrag? Lautet die Antwort ja oder unbekannt, ist dieses Gerät eine laufende Änderung, die nur auf ihren Moment wartet, und gehört ins Risikoregister neben jeden anderen Lieferanten, der ohne Ihre Freigabe handeln kann. Genau solche stillen Abhängigkeiten soll eine ernsthafte technische Strategieberatung aufdecken, bevor daraus ein Vorfall wird.

Binden Sie dann das Verhalten vertraglich, das Sie tatsächlich brauchen: Ankündigungspflicht vor jedem neuen Empfänger oder jeder Änderung, wer den Feed anfragen darf, ein Vetorecht für den Betreiber, ein Protokoll darüber, wer worauf zugegriffen hat. Wo der Hersteller sich darauf nicht einlässt, behandeln Sie den Feed standardmäßig als kompromittiert und setzen Sie auf Technik, bei der die Schlüssel bei Ihnen bleiben, On-Premises-Speicherung, die Sie selbst verwalten, Kameras, die nicht von einer Consumer-Cloud abhängen, um zu funktionieren. Der Aufpreis für diese Kontrolle ist gering gegenüber den Kosten, einer Aufsichtsbehörde erklären zu müssen, warum die Aufnahmen aus Ihrem Empfangsbereich bei einer Stelle gelandet sind, die Sie nie autorisiert haben.

Jede Kamera an Ihrer Wand ist ein Versprechen eines Unternehmens, weiterhin dorthin zu blicken, wohin Sie es installiert haben, und so privat zu bleiben, wie sie am Tag der Installation war. Dieses Versprechen hält nur so lange wie die nächste Richtlinienänderung des Herstellers. Kalkulieren Sie entsprechend.

Häufige Fragen

Kann ein Sicherheitskamera-Hersteller der Polizei ohne Durchsuchungsbeschluss Zugriff auf meine Aufnahmen geben?

Nicht als stiller Live-Feed, jedenfalls nicht in dem Fall, der den Präzedenzfall gesetzt hat. Rings Polizeikanal funktioniert als Anfrage: Die Cloud des Herstellers leitet die Bitte eines Beamten an den Nutzer weiter, der informiert wird und ablehnen kann, ein Durchsuchungsbeschluss ist nicht nötig, weil das Verfahren auf Einwilligung statt auf gerichtlicher Anordnung beruht. Das Risiko liegt nicht im heutigen freiwilligen Schritt, sondern darin, dass der Hersteller diese Bedingungen schreibt und sie später ohne Ihre Zustimmung erweitern kann. Echten Schutz bietet nur ein Vertrag, der unangekündigte Änderungen ausschließt, und Hardware, die nicht von der Cloud des Herstellers abhängt.

Haftet mein Unternehmen für Aufnahmen, die ein Kamera-Hersteller an Dritte weitergibt?

Sehr wahrscheinlich ja. Nach britischem und europäischem Datenschutzrecht ist die Organisation, die über Zweck und Mittel der Aufnahme entscheidet, der Verantwortliche und trägt die Rechenschaftspflicht, auch wenn ein Auftragsverarbeiter die Daten hält und selbst dann, wenn dieser ändert, wer sie empfängt. Stand in Ihrer Datenschutzerklärung nie, dass Aufnahmen die Polizei erreichen könnten, müssen Sie diese Lücke gegenüber der Aufsichtsbehörde erklären.

Sollten Unternehmen überhaupt smarte Consumer-Kameras im Büro einsetzen?

Sie können, aber nur, wenn sie den Hersteller als Lieferanten behandeln, der die Bedingungen nach dem Kauf ändern kann. Erfassen Sie, welche Geräte nachträgliche Änderungen erlauben, wer den Feed sehen oder anfragen darf, binden Sie das Verhalten des Herstellers schriftlich, und setzen Sie, wo das nicht möglich ist, auf Kameras mit betreiberkontrollierter, lokaler Speicherung, bei denen die Schlüssel auf Ihrer Seite des Netzwerks bleiben.