– erfolge. Zudem gebe es keine gesetzliche Vorschrift, die Informationen über die Dauer der Speicherung auf einem Hinweisschild erforderlich mache. Expressis verbis sei dies aus Art. 5 Abs. 1 lit. a bzw. Art. 13
jedenfalls nicht zu entnehmen. Schlussendlich sei der streitgegenständliche Bescheid auch formell rechtswidrig, da die erforderliche Anhörung im Sinne von § 28 Thüringer Verwaltungsverfahrensgesetz – ThürVwVfG – nicht ordnungsgemäß erfolgt sei. Der Beklagte habe sich im Verwaltungsverfahren ausschließlich an die Tochtergesellschaft der Klägerin (C...Management, B... in ... W...) und nicht an diese selbst (S... GmbH, vertr. d.d. Geschäftsführer ... S..., B... in ... W...) gewandt. Die Klägerin beantragt, den Bescheid des Beklagten vom 06. Mai 2021 (Az.: 772-10/2017.26) aufzuheben. Der Beklagte beantragt, die Klage abzuweisen. Er führt aus, dass der Vortrag der Klägerin nicht geeignet sei, ein hinreichendes datenschutzrechtliches Interesse an einer Videoüberwachung zu begründen – jedenfalls nicht soweit die im Verpflichtungsbescheid vollumfänglich abzustellenden Kameras betroffen seien. Mögliche Unfallschäden in der Tiefgarage und der Anlieferungszone seien dem allgemeinen Gefährdungsrisiko zuzuordnen. Zudem könne die Klägerin die Interessen der potentiell in solchen Räumen Geschädigten nicht für sich in Anspruch nehmen, da es sich dabei nicht um Dritte handele, sondern um datenschutzrechtlich Betroffene. Aus Art. 4 Nr. 10
ergebe sich, dass Dritte nicht gleichzeitig auch Betroffene sein könnten. Da sich das berechtigte Interesse auch konkret auf die Art und Weise der Datenverarbeitung beziehen müsse, könne sich die Klägerin auch nicht auf die Abschreckungswirkung der Videoüberwachung berufen. Deswegen müsse sie sich auf das Anbringen von Attrappen, die Anstellung eines Sicherheitsdienstes oder die Installation eines Alarmsystems verweisen lassen. Im Bereich des Friedensplatzes und der Ladenpassagen falle eine Interessenabwägung eindeutig zugunsten der Betroffenen aus. Es handele sich um öffentlich zugängliche Bereiche, die nicht nur von kurzer Dauer aufgesucht würden. Die Betroffenen würden regelmäßig länger dort verweilen, sodass das Recht des Einzelnen, sich in der Öffentlichkeit frei und ungezwungen bewegen zu dürfen, ohne befürchten zu müssen, ungewollt zum Gegenstand einer Videoüberwachung gemacht zu werden, erheblich beeinträchtigt werde. Soweit die Klägerin nunmehr ausführlich zu in der Vergangenheit erlittenen Schäden und Straftaten vortrage, könne dies keine Berücksichtigung mehr finden. Maßgeblicher Zeitpunkt für die Beurteilung der Sach- und Rechtslage sei der Abschluss des Verwaltungsverfahrens (vgl. BVerwG, Urteil vom
. Hiernach verfügt jede Aufsichtsbehörde über sämtliche Abhilfebefugnisse, die es ihr gestatten, eine vorübergehende und endgültige Beschränkung der Verarbeitung, einschließlich eines Verbotes, zu verhängen. Von dieser Befugnis hat der Beklagte durch die Untersagung der Videoüberwachung in Ziffer 1 sowie die Beschränkung der Videoüberwachung auf einen bestimmten Bereich (einen Meter zur Hauswand) in Ziffer 2 Gebrauch gemacht. Der Anwendungsbereich der
ist auch eröffnet. Personenbezogene Daten im Sinne von Art. 2 Abs. 1
liegen vor. Danach gilt die
für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Es ist weitestgehend unstrittig, dass bei Durchführung von Videoüberwachung personenbezogene Daten verarbeitet werden, wenn natürliche Personen identifizierbar aufgenommen werden (vgl. Schneider/Schindler, Videoüberwachung als Verarbeitung besonderer Kategorien personenbezogener Daten, ZD 2018, 463 [466]). So liegt hier der Fall. Nach Art. 88
können die Mitgliedstaaten durch Rechtsvorschriften oder durch Kollektivvereinbarungen spezifischere Vorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten im Beschäftigungskontext vorsehen. Von dieser Öffnungsklausel hat der deutsche Gesetzgeber in § 26 Bundesdatenschutzgesetz – BDSG – Gebrauch gemacht. Danach dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist (§ 26 Abs. 1 Satz 1 BDSG). Ferner dürfen personenbezogene Daten von Beschäftigten zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der oder des Beschäftigten an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind (§ 26 Abs. 1 Satz 2 BDSG). Vorliegend ist keiner dieser Fälle gegeben. Insoweit fehlt es an einer mitarbeiterbezogenen Auseinandersetzung mit den personenbezogenen Daten, die Videoüberwachung erfolgt nicht zum Zweck der Überwachung der Mitarbeiter im Rahmen des Beschäftigungsverhältnisses – insbesondere im Hinblick auf die Überwachung der Geschäftsräume des C...-Managements –, sondern primär zu Zwecken der Eigentumssicherung der Klägerin sowie zum Schutz der Besucher des Einkaufszentrums. In Ermangelung von abdrängenden Sondervorschriften des BDSG bleibt es bei der Anwendung der
; hier Art. 6
. b. Dem Beklagten stand die Befugnis zur Untersagung als zuständige Aufsichtsbehörde nach § 11 Abs. 1 Thüringer Datenschutzgesetz – ThürDSG – i.V.m. § 40 Abs. 1 BDSG, Art. 55 Abs. 1
zu. Eine ordnungsgemäße Anhörung der Klägerin vor Erlass des Bescheides ist ausweislich dem Schreiben vom 03. November 2020 (Blatt 150 ff. der Verwaltungsakte) erfolgt. Die Verpflichtung hierzu folgt aus § 28 Abs. 1 ThürVwVfG und gilt gleichermaßen für den indirekten Vollzug des Unionsrechts; hier die Durchführung der
(vgl. Ramsauer in: Kopp/Ramsauer, VwVfG Kommentar, 21. Auflage 2020, Einführung II, Rn. 38 f.; insoweit auch Erwägungsgrund 129 der
, Art. 58 Abs. 4
, Art. 41 Abs. 1 und Abs. 2 lit. a und c Grundrechte Charta der Europäischen Union – EUGRCh –). Der Betreffzeile in Seite 11 des Schreibens lässt sich entnehmen, dass der Beklagte mit der angemessenen Frist bis zum 24. November 2020 dem gesetzlich statuierten Anhörungserfordernis gerecht wurde. Das Schreiben richtete sich überdies auch an die Klägerin unter ordnungsgemäßer Adressierung. (Selbst eine entgegenstehende Annahme führt zu keinem anderen Ergebnis, da die Anhörungsfunktion [den Verfahrensbeteiligten die Gelegenheit zum Gehör zu geben] durch die ausführlichen Stellungnahmen des C...-Managements gewahrt wurde.) c. Materiellrechtlich ist die Unterlassungsanordnung unter Ziffer 1 des Bescheides zu beanstanden, soweit sie die Kameras K24, K28 und K30 (gerichtet auf die Ladenpassagen ohne gastronomische Bereiche) betrifft. Im Übrigen ist sie rechtmäßig. Die Ziffer 2 des Bescheids hingegen stellt sich als vollumfänglich rechtswidrig dar. Nach Art. 5 Abs. 1 lit. a
müssen personenbezogene Daten auf rechtmäßige Weise verarbeitet werden. Dies entspricht der Vorgabe von Art. 8 Abs. 2 Satz 1 EUGRCh, wonach personenbezogene Daten nur mit Einwilligung der betroffenen Person oder auf Basis sonstiger gesetzlich geregelter legitimer Grundlagen verarbeitet werden dürfen. Diesen Grundsatz nimmt Art. 6 Abs. 1 DSGVO durch die Anforderung auf, dass eine der dort geregelten Rechtsgrundlagen zur Datenverarbeitung vorliegen muss (vgl. Schantz in: Wolff/Bring, Datenschutzrecht, Stand: November 2021, Art. 5 DSGVO, Rn. 5). Die Verarbeitung ist nach Art. 6 Abs. 1 UAbs. 1 DSGVO nur rechtmäßig, wenn mindestens eine der dort nachstehenden Bedingungen erfüllt ist. Vorliegend kommt ausschließlich Buchstabe f in Betracht, wonach die Verarbeitung rechtmäßig ist, wenn diese zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Ob die Voraussetzungen des Art. 6 Abs. 1 UAbs. 1 lit. f
erfüllt sind, ist anhand einer dreistufigen Prüfung zu ermitteln (vgl. Buchner/Petri in: Kühling/Buchner,
/BDSG Kommentar, 3. Auflage 2020, Art. 6
, Rn. 146). Auf einer ersten Stufe ist festzustellen, ob zum Zeitpunkt der Verarbeitung ein berechtigtes Interesse des Verantwortlichen oder eines Dritten, dem die Daten übermittelt werden, vorliegt. Auf einer zweiten Stufe ist zu bestimmen, ob die Erforderlichkeit der Datenverarbeitung zur Verwirklichung dieses berechtigten Interesses gegeben ist. Auf dritter Stufe erfolgt dann schließlich die konkrete Interessenabwägung hinsichtlich der Grundrechte und Grundfreiheiten der von der Datenverarbeitung betroffenen Person einerseits und der wahrgenommenen berechtigten Interessen andererseits (vgl. Buchner/Petri in: Kühling/Buchner, a.a.O., Art. 6
, Rn. 146). Ein berechtigtes Interesse der Klägerin liegt mit dem Eigentums- und Vermögensschutz sowie dem Schutz der Besucher und des sicheren Betriebsablaufes vor. Vor dem teleologischen Hintergrund von Art. 6 Abs. 1 UAbs. 1
, einen Ausgleich zwischen den Interessen des Betroffenen und jenen des Verantwortlichen (oder eines Dritten) zu schaffen, können dabei nämlich nicht nur rechtliche Interessen von Bedeutung sein, sondern es gilt jedes wirtschaftliche oder ideelle Interesse des Verarbeiters zu berücksichtigen (vgl. OLG München, Urteil vom 24. Oktober 2018, Az.: 3 U 1551/17 , Rn. 41 f. – zitiert nach juris). Eine möglichst weite Interpretation des berechtigten Interesses ist zudem (unions-) grundrechtlich geboten (vgl. Buchner/Petri in: Kühling/Buchner, a.a.O., Art. 6
, Rn. 146). Die aufgrund der Abschreckungswirkung einer Videoüberwachung mögliche Verhinderung von Straftaten zum Nachteil des Eigentümers des überwachten Objekts und die Sicherung von Beweismaterial zur Aufklärung von begangenen Straftaten stellen ebenfalls ein berechtigtes Interesse dar (vgl. OVG Niedersachsen, Urteil vom
jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Die Feststellung, ob jemand Dritter ist, ist nicht nur positiv, sondern auch negativ vorzunehmen. In der Folge ist die betroffene Person, d.h. die natürliche Person, deren personenbezogene Daten verarbeitet werden, selbst kein Dritter, sondern Träger der Schutzrechte der
(vgl. Hartung in: Kühling/Buchner, a.a.O.,
10 Rn. 8). In Anbetracht des Schutzzweckes der
und unter besonderer Beachtung deren gesetzlichen Verankerung in Art. 1
(Schutz natürlicher Personen sowie der Grundrechte und Grundfreiheiten dieser Personen, insbesondere deren Recht auf Schutz personenbezogener Daten) erscheint dieses Ergebnis auch zwingend notwendig. Das Gericht verkennt dabei nicht, dass unter Umständen im Einzelfall dennoch die Vermögensinteressen Dritter betroffen sein können – etwa bei Fahrzeugen, die nicht im Eigentum des jeweiligen Fahrers/Besuchers stehen. Auf die Möglichkeit von derartigen Einzelfällen kann es aber im Rahmen der gebotenen Gesamtbetrachtung und Interessenabwägung mit den Grundfreiheiten bzw. Grundrechten der Betroffenen (vgl. hierzu unten) nicht ankommen, sodass diese Ausnahmen hinter den angeführten grundsätzlichen Erwägungen zurücktreten müssen. Für den Tiefkeller hat die Klägerin ebenfalls nichts substantiiert vorgetragen. Sie begründet das Bedürfnis einer Videoüberwachung mit dem Sicherheitsgefühl der Mitarbeiter und der präventiven Abwehr etwaiger Schädigungen. Es liegen jedoch keine konkreten Anhaltspunkte für in der Vergangenheit erfolgte Delikte im Bereich des Tiefkellers vor. Solche werden weder aus den Akten ersichtlich noch sind sie von der Klägerin dargetan worden. Der pauschale Verweis auf ein subjektives Sicherheitsempfinden genügt nicht, um ein berechtigtes Interesse zu begründen. Gleiches gilt in Bezug auf den internen Bereich des C...-Managements. Hier führt die Klägerin lediglich pauschal an, es handele sich um einen sensiblen Bereich wegen der dort gelagerten Akten und Daten. Dem wird jedoch bereits eine Kamera am Eingang zum C...-Management gerecht. Auch nach Durchführung der mündlichen Verhandlung, in der die Kammer hierzu weitere Fragen stellte, blieb unklar, weshalb zwei weitere Kameras in den Innenräumen ein Mehr an Schutz gewährleisten sollten als die Kamera zum einzigen Zugang zu den Räumlichkeiten. Hierfür wäre – insbesondere auch angesichts der Lage im Obergeschoss des Atriums – aber ein als nachvollziehbar und in sich schlüssig zu beurteilender Vortrag in Anbetracht des Grundsatzes der Datenminimierung (Ratio des Art. 5
) unbedingt erforderlich gewesen. Die konkrete Datenverarbeitung ist zur Wahrung der berechtigten Interessen der Klägerin – soweit solche oben festgestellt wurden – tatsächlich erforderlich. Voraussetzung hierfür ist, dass kein milderes, gleich effektives Mittel zur Verfügung steht, um die Interessen des Verantwortlichen zu wahren. Sofern der Beklagte die Klägerin auf die Anstellung eines Sicherheitsdienstes oder ähnliches verweist, vermag dies die Erforderlichkeit der Verarbeitung personenbezogener Daten nicht in Abrede zu stellen. Nicht notwendig ist nämlich, dass die Datenverarbeitung aus technischen, wirtschaftlichen, organisatorischen oder sonstigen Gründen schlechterdings unverzichtbar ist. Das Gericht folgt der Auffassung der Klägerin, dass die Anstellung eines Sicherheitsdienstes aufgrund des hohen praktischen Aufwands nicht zumutbar ist. Insbesondere kann der Grundsatz der Erforderlichkeit nicht im Sinne einer absolut zwingenden Notwendigkeit oder einer bestmöglichen Effizienz verstanden werden (vgl. Wolff in: Schantz/Wolff, Das neue Datenschutzrecht,
, Rn. 148). Nicht ohne Grund handelt es sich bei der Datenerhebung um ein Verbot mit Erlaubnisvorbehalt. Schutzgüter sind im Primärrecht der Europäischen Union zu suchen, insbesondere bei den Grundfreiheiten und bei den Grundrechten der EUGRCh (vgl. Frenzel in: Paal/Pauly,
/BDSG Kommentar, 3. Auflage 2021,
, Art. 6 Rn. 29 f.). Darüber hinaus sind der Umfang und die Konsequenzen der Überwachung, der Grad der Beeinträchtigung der Privatsphäre sowie mögliche weniger in die Privatsphäre eingreifende Alternativen zu berücksichtigen (vgl. hierzu auch: EGMR, Urteil vom 17. Oktober 2019, Az.: 1874/13 u. 8567/13 – zitiert nach juris). Für die Betroffenen streitet ihr Recht auf informationelle Selbstbestimmung aus Art. 8 EUGRCh. Das Verarbeitungsinteresse der Klägerin besteht vor allen Dingen in der Auswertung und Aufklärung von Schädigungen an ihrem Eigentum, sodass für sie vornehmlich ihr Eigentumsrecht aus Art. 17 EUGRCh streitet. Dieses vermag die gegenüberstehenden Interessen der Betroffenen jedoch – zumindest außerhalb des tenorierten Umfangs – nicht zu überwiegen. Ein Abwägungsgesichtspunkt wird nämlich besonders durch den Hinweis des europäischen Gesetzgebers in den Erwägungsgründen statuiert: Die vernünftigen Erwartungen der betroffenen Person, die auf der Beziehung zu den Verantwortlichen beruhen, sind zu berücksichtigen (vgl. Erwägungsgrund 47 Satz 1 Halbsatz 2
). Ein Indiz für das Überwiegen der Interessen, Grundrechte und Grundfreiheiten des Betroffenen gegenüber dem Verarbeitungsinteresse des Verantwortlichen kann somit darin zu erkennen sein, dass die Datenverarbeitung in einem Kontext erfolgt, in dem ein Betroffener vernünftigerweise nicht mit einer Verarbeitung rechnen muss (vgl. Spindler/Dalby in: Spindler/Schuster, Recht der elektronischen Medien,
bedeutet nicht, dass seine Anforderungen deshalb in jedem Fall weniger weit reichen oder weniger anspruchsvoll sind als die unmittelbar staatsgerichtete Schutzwirkung. Diese Rechtsverletzung – hier: Störung des schutzwürdigen Interesses des Gastes an einer unbeeinträchtigten Kommunikation und einem unbeobachteten Aufenthalt – wiegt somit schwerer als die Interessen der Klägerin. Gleiches gilt für die auf den Friedensplatz, den Haupteingang und den Busbahnhof gerichteten Kameras (K16, K17, K 12, K13 und K14, K8, K9, K10 und K11), soweit sie den öffentlichen Bereich weitläufig erfassen. Ein anderes Ergebnis folgt auch nicht unter Berücksichtigung des Umstandes, dass der F... als ehemaliges sog. "Gauforum" eine besondere Historie mit sich bringt und deswegen prädestiniert für Taten politisch motivierten Hintergrundes ist. In diesem Kontext bleibt festzustellen, dass die Überwachung des öffentlichen Raumes zum Zweck der Gefahrenabwehr in den Zuständigkeitsbereich der öffentlichen Stellen fällt, hier: der Polizei- und Ordnungsbehörden (vgl. §§ 32 ff. Thüringer Polizeiaufgabengesetz und § 26 Thüringer Ordnungsbehördengesetz mit ihren general- und spezialpräventiven Erwägungen). Dies gilt umso mehr, als dass eine rückblickende Beurteilung der Kriminalität sowie eine Kriminalitätsprognose für den vorgesehenen Standort der Videoüberwachungsanlage vorausgesetzt wird, zur Bewertung und Darstellung der Kriminalität die Betrachtung der polizeilich erhobenen Daten zu Straftaten erforderlich ist und dabei auch die jeweiligen Tatgelegenheitsstrukturen und kriminalgeografischen Gegebenheiten bewertet werden müssen. Anders hingegen stellt sich die rechtliche Bewertung der übrigen Kameras (K24, K28 und K30) dar, welche lediglich auf die Ladenpassage gerichtet sind. Soweit diese Durchgangsbereiche von der Videoanlage erfasst werden, muss der eintretende und durchlaufende Publikumsverkehr mit einer Aufzeichnung in Ansehung der jeweiligen Umstände der Datenerhebung von einer Datenverarbeitung zu dem bestimmten Zweck der Schadensaufklärung ausgehen. Es entspricht der allgemeinen Lebenserfahrung und ist branchenüblich, dass im Eingangs- und Durchgangsbereich von Geschäften, welche sich dem Waren- und Kundenverkehr widmen (beispielsweise Supermärkte, Tankstellen, größere Modegeschäfte, Einkaufszentren und Imbisse), Videoaufzeichnungen erfolgen (vgl. Rechtsprechung der Kammer, VG Weimar, Urteil vom 04. März 2022, Az.: 3 K 1151/20 We, S. 12 – n.v.). Insoweit gestaltet sich auch der Erwartungshorizont der Betroffenen dahingehend. Insbesondere handelt es sich dabei um einen Bereich, in dem sich die Betroffenen in der Regel nur für einen flüchtigen Moment aufhalten, sodass der Eingriff nur von geringer Intensität und damit verhältnismäßiger Natur ist. In einer Gesamtschau überwiegen die berechtigten Interessen der Klägerin an einer Überwachung des Eingangsbereichs gegenüber dem allgemeinen Persönlichkeitsrecht der Betroffenen, für die eine kurzweilige Videoüberwachung vorhersehbar und zumutbar ist.
grundsätzlich einer Beschränkung zuführen konnte. Die getroffene Anordnung stellt sich jedoch auf der Rechtsfolgenseite als unverhältnismäßig dar. Der Beklagte hat das Ermessen, welches ihm durch Art. 58
eröffnet war, um eine konkrete Maßnahme zur Beseitigung des Verstoßes gegen Art. 5 bzw. 6
festzulegen, rechtsfehlerhaft ausgeübt (§ 114 Satz 1 VwGO). Die Ziffer 1 des Bescheides widerspricht dem Gebot der Verhältnismäßigkeit, welches ebenso im Unionsrecht anerkannt ist. Nach dem Erwägungsgrund 129 Satz 5 der
soll jede Maßnahme im Hinblick auf die Gewährleistung der Einhaltung dieser Verordnung geeignet, erforderlich und verhältnismäßig sein, wobei die Umstände des jeweiligen Einzelfalls besonders zu berücksichtigen sind. Die Verpixelung ist grundsätzlich geeignet, den Widerspruch zur
zu unterbinden. Sie stellt auch ein milderes Mittel gegenüber der vollumfänglichen Untersagung dar. Allerdings stellt sie sich nicht als gleich effizient zur Beseitigung des rechtswidrigen Zustandes unter gleichzeitiger Würdigung der berechtigten Interessen der Klägerin dar. Der Beklagte hat nämlich verkannt, dass der Abstand von einem Meter zur Hauswand den Aufklärungsinteressen der Klägerin nicht gerecht wird. Diese hat dem Gericht glaubhaft dargelegt, dass die Beweissicherung bei einem Abstand von lediglich einem Meter zur Hauswand regelmäßig nicht mehr ausreichend möglich ist. Dabei legte sie schlüssig und nachvollziehbar dar, dass die Aussagekraft der gewonnenen Daten bei einem Abstand von einem Meter nicht hinreichend vorhanden ist, um potentielle Schädiger zu identifizieren. Vielmehr wird dem klägerischen Aufklärungsinteresse ein Abstand von zwei bis drei Metern eher gerecht. Unter Zugrundlegung eines solchen erweiterten Abstandes als ausreichend, kann sich der Beklagte auch nicht darauf berufen, dass eine Videoüberwachung grundsätzlich dann den öffentlichen Raum erfasst. In der mündlichen Verhandlung hat er selber verdeutlicht, dass dies primär die zur Bushaltestelle gerichtete Außenfront betrifft. Insoweit obliegt es aber dem Beklagten als ermessensausübende Behörde, eine besonders sorgsame Einzelfallbetrachtung vorzunehmen, die sich individuell auf jede Kamera bezieht und sich nicht hingegen pauschal nur auf den Erfassungsbereich "Außenfassade" erstreckt. Das Gericht folgt deswegen der Auffassung der Klägerin, wonach zum Zweck der Beweissicherung und Strafaufklärung ein Abstand von einem Meter zur Fassade nicht ausreichend ist, weist aber auch darauf hin, dass nicht auszuschließen ist, dass bei einer umfassenden Individualbetrachtung unter besonderen Umständen (etwa vielbegangener Bürgersteig, direkt entlang der Außenfassade) auch bei einzelnen Kameras ein Meter Abstand als ausreichend erachtet werden muss, da bei Überschreitung die Interessen der Betroffenen die der Klägerin wiederum überwiegen. 2. Die Begrenzung der Speicherdauer auf 48 Stunden (Ziffer 3 des Bescheids vom 06. Mai 2021) stellt sich ebenfalls als materiell rechtswidrig dar. Bei der Speicherung von Daten sind die Grundsätze der Datenminimierung und Speicherbegrenzung, die in Art. 5
als dem maßgeblichen und nicht durch Art. 88
verdrängten europäischen Recht ihren Niederschlag gefunden haben, zu berücksichtigen. In diesem Sinne sieht Art. 17 Abs. 1 lit. a)
eine Verpflichtung des Verantwortlichen vor, personenbezogene Daten unverzüglich zu löschen, sofern die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind. Auch der Verweis auf das Kurzpapier Nr. 15 der Datenschutzkonferenz zur Videoüberwachung kann nicht überzeugen. Zum einen stellt die Begrenzung auf 48 Stunden nur eine Empfehlung dar (vgl. Datenschutzkonferenz – DSK –, Kurzpapier Nr. 15 Videoüberwachung nach der Datenschutz-Grundverordnung, Stand:
,
27). Die Klägerin hat dargelegt, dass der Zweck der Videoüberwachung neben der präventiven Vermeidung von Straftaten insbesondere auch die repressive Aufklärung solcher ist. Eine zeitnahe Auswertung bei festgestellten Straftaten ist zur Erreichung letzteren Ziels unbedingt geboten. Dies gilt umso mehr, als dass kein eigens mit der Auswertung beauftragtes Personal von der Klägerin gestellt wird. Eine Auswertung kann deswegen nicht in unmittelbarer zeitlicher Nähe erfolgen, insbesondere nicht wenn noch weitere Umstände hinzutreten, die eine Auswertung verzögern (in etwa verschiebbare Feiertage oder Urlaub entsprechender Mitarbeiter). Soweit der Beklagte vorträgt, dass eine kurzzeitige und einzelfallbezogene Verlängerung an Feiertagen möglich ist, verweist die Klägerin zu Recht auf die Unzumutbarkeit einer ständigen Umstellung aus personellen und technischen Gründen. Es entspricht zudem der allgemeinen Lebenserfahrung, dass die Ermittlungen in Strafsachen jedenfalls einen längeren Zeitraum als 48 Stunden beanspruchen. Dies richtet sich auch nach Art des Deliktes, sodass bei einer Sachbeschädigung ein Anfangsverdacht nach kurzer Zeit besteht und die Beweissicherung in unmittelbarer zeitlicher Nähe erfolgt. Richtet sich die Ermittlung indes gegen einen Täter im Zwei- oder Mehr-Personenverhältnis, führt in der Regel erst ein längerfristiger konkretisierter Anfangs- bzw. hinreichender Tatverdacht zu speziellen strafaufklärenden Handlungen. Dem Ziel der Beweissicherung und der Sachaufklärung kann die in Ziffer 3 des streitgegenständlichen Bescheides angeordnete Speicherdauer nicht angemessen Rechnung tragen. Auch ist in den Blick zu nehmen, dass die Speicherbegrenzungen den Interessen der Betroffenen gerecht werden soll (in etwa unter Heranziehung des Rechts auf Löschung und des "Rechts auf Vergessenwerden", Art. 17
). Das Gericht sieht vorliegend jedoch keine erheblichen Beeinträchtigungen der Betroffenen im Falle der Speicherung ihrer personenbezogenen Daten für länger als 48 Stunden (etwa bis zu sieben Tage). 3. Ziffer 4 des Bescheides ist rechtmäßig, weil die Klägerin ein Verarbeitungsverzeichnis im Sinne von Art. 30
zu führen hat. Grundsätzlich ist das Führen eines Verarbeitungsverzeichnisses nach Art. 30
gesetzlich statuierte Pflicht des Verantwortlichen. Diese Pflicht zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten ist ein Teil der aus dem Accountability-Prinzip nach Art. 5 Abs. 2 i.V.m. Art. 24
resultierenden Pflicht, die Einhaltung der
nachweisen zu können (vgl. Hartung in: Kühling/Buchner, a.a.O.,
1). Die Klägerin kann sich auch nicht auf den Ausnahmetatbestand des Art. 30 Abs. 5
berufen. Nach Art. 30 Abs. 5 Halbsatz 1
gelten die in den Absätzen 1 und 2 genannten Pflichten nicht für Unternehmen oder Einrichtungen, die weniger als 250 Mitarbeiter beschäftigen. Dies gilt aber nicht, wenn die von ihnen vorgenommene Verarbeitung ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, die Verarbeitung nicht nur gelegentlich oder eine Verarbeitung besonderer Datenkategorien gemäß Artikel 9 Absatz 1 bzw. die Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Artikels 10 erfolgt, Art. 30 Abs. 5 Halbsatz 2
. Zutreffend beruft sich die Klägerin zunächst auf den die kleineren Unternehmen entlastenden Ausnahmetatbestand des Art. 30 Abs. 5 Halbsatz 1
. Jedoch befreit der Unionsgesetzgeber nicht alle Unternehmen und Einrichtungen mit einer Beschäftigtenzahl unter 250 Mitarbeitern vorbehaltlos von den Pflichten des Art. 30
. Sie müssen vielmehr weitere, an Art. 27 Abs. 2 lit. a
angelehnte Anforderungen erfüllen. Diese sollen sicherstellen, dass nur solche Verarbeiter in den Genuss der Privilegierung gelangen, deren Verarbeitungstätigkeit nicht das spezifische Kontrollbedürfnis auslöst, auf das die Ratio des Art. 30
fußt (vgl. Martini in: Paal/Pauly/Martini, a.a.O.,
29). Der Ausnahmetatbestand des Art. 30 Abs. 5
statuiert hohe Anforderungen. So knüpft die Befreiung von der Pflicht, ein Verzeichnis zu führen, an drei negative Tatbestandsmerkmale an, welche kumulativ vorliegen müssen, um eine abschließende Privilegierung zu begründen (vgl. Spoerr in: Wolff/Brink, a.a.O.,
17, Marini in: Paal/Pauly, a.a.O.,
30 m.w.N.). Die Klägerin führt zu Recht an, dass die sehr hohen Anforderungen des Ausnahmetatbestandes diesen faktisch leerlaufen zu lassen drohen und die Pflicht aus Art. 30
insbesondere Kleinunternehmer mit – jedenfalls ausschließlich unter Betrachtung des Erwägungsgrundes – ungewollter Schärfe trifft (vgl. auch Brüggemann in: Auernhammer,
/ BDSG Kommentar, 7. Auflage 2020,
26; Martini in: Paal/Pauly, a.a.O.,
30, 31). Sie verkennt jedoch, dass neben dem Erwägungsgrund die historische und teleologische Betrachtung integraler Bestandteil bei der Auslegung der Norm ist. Verarbeitungstätigkeiten mit geringem Risiko genießen das Ausschlussprivileg des Abs. 5 nämlich nur dann, wenn sie nicht Teil des regelmäßigen Geschäftsbetriebes sind (vgl. auch Martini in: Paal/Pauly, a.a.O.,
33). Was die
unter "gelegentlich" versteht, lässt sie offen; auch die Datenschutzrichtlinie kann nicht dazu beitragen, den Inhalt des Topos zu erhellen; sie kannte diese Ausnahme nicht (vgl. Martini in: Paal/Pauly, a.a.O., Art. 30
, Rn. 33). Die englische Fassung ("occasional": "zeitweise", aber auch: "singulär") sowie das allg. Sprachverständnis – "hin und wieder; manchmal; bei Gelegenheit; dann und wann" – helfen bei der Konkretisierung ein Stück weiter – ebenso die Kontrastierung mit dem Wortlaut im "Vorschlag für die Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr [Datenschutz-Grundverordnung] vom 25. Januar 2012 –
-E(KOM) – (vgl. u.a. S. 30
-E(KOM)) . Er wollte die Privilegierung auf die Verarbeitungen richten, die Kleinunternehmen, Handwerksbetriebe o.ä. "nur als Nebentätigkeit zusätzlich zu ihren Haupttätigkeiten" ("ancillary to its main activities") vornehmen (vgl. Martini in: Paal/Pauly, a.a.O., Art. 30
, Rn. 34; Proposal for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data [General Data Protection Regulation] vom 25. Januar 2012, S. 59). Im Unterschied dazu stellt die Differenzierung zwischen "regelmäßig" und "gelegentlich" semantisch weniger auf die untergeordnete Bedeutung im Verhältnis zum Hauptbetrieb, sondern auf die Frequenz ab, in der solche Verarbeitungstätigkeiten anfallen (vgl. Martini in: Paal/Pauly, a.a.O., Art. 30
, Rn. 34). Gemeint ist in der Sache vielmehr die Häufigkeit der Tätigkeit im Verhältnis zum typischen Geschäftsbetrieb. Die Ratio des Tatbestandes will mithin nicht solche Verarbeitungen befreien, die als regelmäßige Datenverarbeitungen zum Kerngegenstand der unternehmerischen Tätigkeit gehören, sondern nur solche, die sich jenseits der typischen Verarbeitungstätigkeit bewegen und deshalb nur von Zeit zu Zeit vorkommen. Von solchen gelegentlichen Verarbeitungen geht nach der normativen Vorstellung der
typischerweise keine substanzielle Gefahr für den Betroffenen aus, die ein Verarbeitungsverzeichnis rechtfertigen würde. Für regelmäßige oder dauerhafte Standardverfahren in Unternehmen und Behörden (z.B. Personalakten, Finanzbuchhaltung, Kundendatenbank) bleibt es demgegenüber unabhängig von der Mitarbeiterzahl bei der Verfahrensverzeichnispflicht (so auch Volkmer/Kaiser, PinG 2017, 153 [154]). Eine vorhersehbar regelmäßig wiederkehrende Verarbeitung kann im Ergebnis nicht als gelegentlich eingeordnet werden (so auch Spoerr in: Wolff/Brink, a.a.O.,
24). Hinzu kommt, dass der Erwägungsgrund 13 S. 5 der
("um der besonderen Situation der Kleinstunternehmer sowie der kleinen und mittleren Unternehmen Rechnung zu tragen [...]") zwar die Motivation der Norm beschreibt, nicht jedoch deren Inhalt. Erwägungsgründe können ihrer Natur nach den verfügenden Teil der
auch nicht modifizieren. Die Kammer schließt sich mithin der in der Literatur gefestigten, überzeugend durch eine teleologisch umfassende Auslegung der Norm begründeten Ansicht an, dass die Regelmäßigkeit maßgeblich durch die Frequenz dauerhafter Datenverarbeitung im Sinne einer regelmäßigen Tätigkeit bestimmt wird. Eine solche liegt hier vor, weil die Klägerin kontinuierlich Daten erhebt und verarbeitet.
in Art. 5 Abs. 1 lit. a
, dass die personenbezogenen Daten in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden müssen. Aus den Informationspflichten nach Art. 13
folgen in Absatz 1 der Norm diverse Mindestanforderungen, die durch Absatz 2 in lit. a unter anderem in Bezug auf die Dauer der Speicherung konkretisiert werden. Art. 13 Abs. 2
stellt für den Verantwortlichen bindende Informationspflichten im gleichen Umfang wie Absatz 1 auf (vgl. u.a. auch Paal/Hennemann in: Paal/Pauly, a.a.O.,
20). Soweit hier Absatz 2 neben Absatz 1 steht und den Eindruck suggeriert, es sei eine rein fakultative Ergänzung des Absatzes 1, handelt es sich hierbei um einen schlichten Übertragungsfehler (Absatz 1 und 2 weisen in der englischen Fassung ["provide"] und in der französischen ["fournir"] keine begriffliche Differenzierung auf [vgl. Bäcker: in Kühling/Buchner, a.a.O.,
59; Franck in: Gola, a.a.O.,
5; Knyrim in: Ehmann/Selmayr, a.a.O.
21]). Die Informationspflicht besteht gleichermaßen gegenüber der betroffenen Person, sodass die Klägerin entsprechend Art. 13 Abs. 2 lit. a
auch die Dauer der Speicherung der personenbezogenen Daten mitzuteilen hat. Die Dauer ist als konkreter Zeitraum (Tage, Monate etc.) anzugeben (vgl. Eßer in: Auernhammer, a.a.O.,
29). Zusätzlich ist auf den Beginn des Speicherzeitraumes hinzuweisen (vgl. zu weiteren Anforderungen: Paal/Hennemann in: Paal/Pauly, a.a.O.,
25). Unter Zugrundelegung der in Art. 13 Abs. 1 und 2
genannten Mindestanforderungen begegnet die Ziffer 5 (i.V.m. S. 19 f.) des Bescheids vom
KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.