Nous devons trouver la bonne approche pour ce projet
La vidéosurveillance est un instrument de sécurité efficace – mais aussi un champ de mines juridique. Est-elle autorisée ? Que doivent prendre en compte les entreprises ? Quels sont les droits des personnes concernées ? Nous donnons un aperçu complet de la situation juridique actuelle.
Pourquoi cette question est si souvent posée
Peu de sujets dans le domaine de la sécurité suscitent autant d’incertitude que la vidéosurveillance. Les raisons :
- Lois qui se chevauchent : RGPD, loi fédérale sur la protection des données (BDSG), lois nationales sur la protection des données, loi sur la constitution des entreprises
- Interprétations différentes : Les tribunaux décident souvent différemment
- Évolution technologique : IA, reconnaissance faciale, caméras mobiles – les lois sont à la traîne
- Amendes élevées : Amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial
La bonne nouvelle : La vidéosurveillance est autorisée – mais uniquement sous certaines conditions.
Les bases juridiques les plus importantes en un coup d’œil
| Norme juridique | Que réglemente-t-elle ? | Pertinence pour la vidéosurveillance |
|---|---|---|
| RGPD (Art. 6, 13, 15-22) | Traitement des données personnelles (les images sont des données personnelles) | Élevée – cœur de la base juridique |
| BDSG (§§ 4, 26, 27) | Spécificités nationales, protection des données des employés | Moyenne – importante pour la surveillance des employés |
| Lois nationales sur la protection des données | Autorités publiques (administrations, écoles, hôpitaux) | Élevée pour les donneurs d’ordre publics |
| Loi sur la constitution des entreprises (§ 87) | Droit de codécision du comité d’entreprise | Élevée – sans comité d’entreprise, pas de surveillance des employés |
| Droit de propriété | Du propriétaire ou du possesseur | Base pour la surveillance privée |
Quand la vidéosurveillance est-elle autorisée ? Les 4 conditions centrales
1. Base juridique (Art. 6 RGPD)
Vous devez avoir une base juridique pour le traitement. Dans la pratique, les suivantes sont pertinentes :
| Base juridique | Exemple |
|---|---|
| Intérêt légitime (Art. 6 al. 1 f) | “Je veux protéger mon terrain d’entreprise contre les cambriolages.” |
| Exécution du contrat (Art. 6 al. 1 b) | “La vidéosurveillance est convenue dans le contrat de sécurité avec le client.” |
| Consentement (Art. 6 al. 1 a) | “Les visiteurs consentent à la vidéosurveillance.” (Pratiquement difficile à mettre en œuvre) |
| Obligation légale (Art. 6 al. 1 c) | “Surveillance légalement obligatoire (par exemple, établissements financiers).” |
Conseil pratique : Dans le secteur commercial, “l’intérêt légitime” est la base juridique la plus courante. Mais vous devez la documenter et procéder à une pondération des intérêts.
2. Pondération des intérêts (Art. 6 al. 1 f RGPD)
Vous devez démontrer que votre intérêt à la surveillance l’emporte sur l’intérêt des personnes concernées à la vie privée.
Critères pour la pondération :
| En faveur de la surveillance … | Contre la surveillance … |
|---|---|
| Risque élevé de dommages (par exemple, bijouterie, banque) | Risque faible (par exemple, petit bureau sans public) |
| Incidents concrets dans le passé (cambriolages, vols) | Aucun incident depuis des années |
| Surveillance uniquement la nuit ou dans des zones sensibles | Surveillance permanente même dans les zones de repos |
| Les enregistrements sont supprimés après 48 à 72 heures | Stockage pendant des mois |
Documentez votre pondération par écrit. En cas de litige, vous devez pouvoir la présenter.
3. Proportionnalité
La surveillance doit être appropriée, nécessaire et raisonnable.
- Appropriée : La caméra atteint-elle l’objectif visé (dissuasion, conservation des preuves) ?
- Nécessaire : Existe-t-il un moyen moins radical ? (par exemple, meilleur éclairage, sécurité mécanique)
- Raisonnable : L’intensité de la surveillance (durée, nombre de caméras, lieu d’installation) doit correspondre au besoin de protection.
Violations typiques de la proportionnalité :
- Surveillance des toilettes, vestiaires, salles de pause (absolument tabou)
- Surveillance permanente sans motif
- Caméras qui filment dans les propriétés voisines
4. Obligation d’information (Art. 13 RGPD)
Toute vidéosurveillance doit être clairement identifiable. Ce n’est pas une option mais une obligation.
Ce que l’avis doit contenir :
- Nom et coordonnées du responsable du traitement (votre entreprise)
- Finalité du traitement (par exemple, “protection contre les cambriolages”)
- Base juridique (par exemple, “intérêt légitime”)
- Durée de conservation (par exemple, “72 heures, puis suppression automatique”)
- Référence aux droits des personnes concernées (information, suppression, réclamation)
Forme de l’avis :
- Panneau à l’entrée et dans chaque zone surveillée
- Lisible à courte distance (taille de police d’au moins 2 cm)
- Pictogramme avec caméra et texte (pas seulement un symbole)
- En complément en ligne (politique de confidentialité)
Conseil pratique : Un petit panneau “Vidéosurveillance” à l’entrée ne suffit pas. Vous avez besoin d’un avis détaillé avec toutes les informations obligatoires.
Pièges particuliers
1. La surveillance des employés est fortement restreinte
La surveillance des employés n’est autorisée que dans des exceptions étroitement limitées :
- Soupçon concret d’une infraction (pas de surveillance préventive)
- Après pondération avec le comité d’entreprise (droit de codécision !)
- Pas de surveillance cachée (sauf en cas de soupçon concret et d’ordonnance judiciaire)
Tabous absolus : Surveillance permanente des postes de travail, surveillance des salles de pause et des sanitaires, caméras cachées dans les bureaux.
2. L’espace public est particulièrement sensible
Filmer votre propriété – autorisé. Filmer au-delà (trottoir, rue, propriété voisine) – problématique.
- Orienter les caméras de manière à ne filmer que votre propre propriété
- En cas de captation inévitable : masquage des zones publiques (pixellisation)
- Interdit : Surveillance permanente d’espaces accessibles au public sans motif
3. La reconnaissance faciale n’est presque jamais autorisée
La reconnaissance faciale biométrique est classée dans le RGPD comme une catégorie particulière de données personnelles (Art. 9). Elle n’est autorisée que dans les cas suivants :
- Consentement explicite des personnes concernées (pratiquement difficile à mettre en œuvre)
- Autorisation légale (par exemple, dans le cadre de la prévention des dangers par la police)
- Personnes manifestement publiques (célébrités ? cas litigieux)
Conclusion : Renoncez à la reconnaissance faciale dans la vidéosurveillance commerciale – le risque est trop élevé.
4. La surveillance cachée est punissable
L’observation ou l’enregistrement caché de conversations non publiques est punissable conformément à l’article 201 du code pénal allemand (StGB) (peine d’emprisonnement pouvant aller jusqu’à 3 ans). Exception : Soupçon concret d’une infraction et uniquement sur ordonnance judiciaire.
Droits des personnes concernées : Ce que les personnes concernées peuvent exiger
Toute personne captée par votre vidéosurveillance dispose de droits étendus :
| Droit | Qu’est-ce que cela signifie pour vous ? |
|---|---|
| Droit d’accès (Art. 15 RGPD) | Les personnes concernées peuvent demander à savoir si et quels enregistrements les concernant existent. Vous devez répondre dans un délai d’un mois. |
| Droit à la suppression (Art. 17 RGPD) | Si les enregistrements ne sont plus nécessaires ou sont illégaux, vous devez les supprimer. |
| Droit à la limitation (Art. 18 RGPD) | Les personnes concernées peuvent demander que les enregistrements soient uniquement stockés mais plus utilisés (par exemple, en cas de contestation de la légalité). |
| Droit de réclamation (Art. 77 RGPD) | Les personnes concernées peuvent déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. |
Conseil pratique : Tenez un registre des traitements (Art. 30 RGPD). Vous y documentez toutes les caméras, finalités, délais de suppression et bases juridiques. Cela facilite énormément la fourniture d’informations.
Les amendes et sanctions les plus importantes (exemples)
Les autorités de contrôle prennent de plus en plus de mesures contre les violations :
| Infraction | Sanction possible |
|---|---|
| Absence de panneaux d’information | Amende jusqu’à 10 000 € |
| Surveillance des toilettes ou des vestiaires | Amende jusqu’à 50 000 € + éventuellement peine pénale |
| Surveillance permanente disproportionnée | Amende jusqu’à 20 millions € ou 4 % du chiffre d’affaires annuel |
| Caméras cachées dans les bureaux | Peine d’emprisonnement pouvant aller jusqu’à 1 an (selon l’article 201 StGB) |
| Absence de suppression après la durée de conservation | Amende jusqu’à 20 millions € |
Exemples récents de la pratique :
- Chaîne de discount : 10,4 millions € d’amende pour deux ans de surveillance illicite des employés
- Service de sécurité : 50 000 € pour absence de panneaux d’information dans une station-service
- Complexe de bureaux : 30 000 € pour surveillance des salles de pause
Liste de contrôle pour votre vidéosurveillance
Vérifiez votre système sur la base de ces points :
- Base juridique définie et documentée (par exemple, intérêt légitime) ?
- Pondération des intérêts effectuée par écrit ?
- Proportionnalité vérifiée (pas de surveillance permanente sans motif, pas de zones sensibles) ?
- Panneaux d’information apposés dans chaque zone surveillée (avec toutes les informations obligatoires) ?
- Comité d’entreprise impliqué (si des employés sont captés) ?
- Registre des traitements tenu ?
- Concept de suppression mis en œuvre (automatiquement après 48 à 72 heures, s’il n’y a pas d’incident) ?
- Contrat de sous-traitance avec le prestataire de services de sécurité (si externe) ?
- Pas de reconnaissance faciale en cours d’utilisation (ou sécurisée juridiquement) ?
- Pas de caméras cachées ?
- Mesures techniques (chiffrement, protection d’accès, journalisation) ?
Cas particulier : Vidéosurveillance par des prestataires de services de sécurité
Si vous, en tant que prestataire de services de sécurité, gérez la vidéosurveillance pour un client, vous êtes sous-traitant (voir notre article sur le traitement des commandes). Cela signifie :
- Contrat de sous-traitance avec le client est obligatoire
- Respect des instructions : Vous ne pouvez faire que ce que le client autorise
- L’obligation d’information relève de la responsabilité du client (mais vous devez le conseiller)
- Un concept de suppression doit être défini dans le contrat de sous-traitance
Conseil pratique : Refusez les clients qui souhaitent une vidéosurveillance illégale (par exemple, des caméras cachées). Sinon, vous vous rendez vous-même punissable.
Conclusion : Autorisée, mais avec des règles claires
La vidéosurveillance est autorisée en Allemagne – mais uniquement sous des conditions strictes :
- Base juridique claire + pondération des intérêts documentée
- Proportionnalité (pas de surveillance permanente sans motif, pas de zones sensibles)
- Bons panneaux d’information (pas seulement un petit symbole)
- Respect des droits des personnes concernées (information, suppression, réclamation)
- Pas de surveillance cachée (punissable)
Ceux qui respectent ces règles peuvent utiliser la vidéosurveillance comme un instrument de sécurité efficace. Ceux qui les ignorent risquent des amendes élevées, une perte de confiance et, dans les cas extrêmes, même des peines d’emprisonnement.
Vous avez des questions sur la vidéosurveillance conforme à la loi dans votre entreprise ? Nous vous conseillons de manière discrète, pratique et avec de nombreuses années d’expérience dans le secteur de la sécurité – de la conception à la mise en œuvre.
Remarque : Cet article ne remplace pas un avis juridique. La situation juridique peut évoluer, et les cas individuels doivent être examinés par un avocat spécialisé en droit de la protection des données.