Videoüberwachung Monaco: Neue Regeln

Wenn in Ihrem Unternehmen in Monaco Kameras auf eine Verkaufsfläche, eine Hotellobby, eine Restaurantterrasse oder ein Lager gerichtet sind, steht der Text, der sie künftig regelt, kurz vor der Verabschiedung. Am 16. September 2026 hat die APDP, Monacos Datenschutzbehörde, ihre Stellungnahme (Beschluss Nr. 2026-17) zum Entwurf der Ministerialverordnung zur Anwendung der Artikel 83 bis 85 des Gesetzes Nr. 1.565 vom 3. Dezember 2024 veröffentlicht, also zu dem Abschnitt des monegassischen Datenschutzgesetzes, der der Videoüberwachung gewidmet ist. Die Verordnung ist noch nicht in Kraft, aber die Regierung will es schnell, weil „sehr viele Nutzer“ ihre Anträge derzeit auf diesen Text stützen müssen.

Ein Hinweis vorweg: Dieser Beitrag fasst einen Entwurf und eine beratende Stellungnahme zusammen, kein endgültiges Recht. Einzelheiten können sich bis zur Verabschiedung ändern. Nutzen Sie ihn als Planungshilfe und prüfen Sie den finalen Text bei der APDP oder Ihrer Rechtsberatung.

Warum eine Ministerialverordnung, und warum jetzt

Gesetz 1.565 hat das Datenschutzgesetz von 1993 abgelöst und die CCIN durch die APDP ersetzt. Es hat außerdem die Videoüberwachung in den Datenschutzrahmen eingegliedert: Kapitel VII, Abschnitt IV regelt die „Verarbeitungen im Zusammenhang mit Videoüberwachung“, und Artikel 86 verweist für die praktischen Modalitäten auf eine Ministerialverordnung. Solange diese fehlt, bewegt sich jeder, der Kameras installiert oder erneuert, in einer Grauzone. Der Staatsminister hat den Entwurf am 20. Juli 2026 an die APDP übermittelt und um eine Stellungnahme „so bald wie möglich“ gebeten, um genau diese Lücke zu schließen.

Zwei Verfahren: Genehmigung und Meldung

Der Entwurf unterscheidet zwei Situationen, und die meisten Unternehmen fallen unter beide.

Kameras, die öffentlich zugängliche Orte filmen, etwa eine Boutique, eine Hotellobby, einen Gastraum oder einen Kundenparkplatz, benötigen eine Genehmigung des Staatsministers. Der Antrag wird beim Direktor der Sûreté Publique (DSP) eingereicht und muss die erfassten Orte und die Gründe für das System beschreiben. Artikel 3 sieht ein strengeres Dossier für Kameras vor, die zusätzlich „die Umgebung öffentlicher Straßen, öffentlich zugänglicher Räume oder Verkehrsflächen“ erfassen. Im Entwurf ist die Genehmigung unbefristet.

Kameras an nicht öffentlich zugänglichen Orten, etwa in Büros, Lagern oder Personalfluren, unterliegen einer Meldung an die APDP, die nach Artikel 10 binnen zehn Tagen eine Empfangsbestätigung ausstellen würde. Die APDP weist darauf hin, dass sie seit fast zwei Jahren ein Meldeformular bereitstellt und diese Formalität lieber über ihre eigene Geschäftsordnung regeln würde.

Entscheidend ist Artikel 7 des Entwurfs: Die ministerielle Genehmigung „entbindet den Verantwortlichen nicht von der Einhaltung des Gesetzes 1.565“, dessen Kontrolle der APDP obliegt. Die Genehmigung ist der Anfang, nicht das Ende. Ihr System braucht weiterhin einen rechtmäßigen Zweck, eine verhältnismäßige Erfassung, eine begründbare Speicherdauer, gesicherte Zugriffe und eine korrekte Information der gefilmten Personen. Das ist der Kern der APDP-Datenschutz-Compliance; Kameras sind darin nur eine Verarbeitung von vielen.

Bestehende Kameras brauchen eine neue Genehmigung

Dieser Punkt wird etablierte Unternehmen am meisten überraschen. Die Artikel 4 und 7 betreffen Organisationen, die vor Gesetz 1.565 eine Genehmigung der CCIN besaßen und ihr System seither nicht verändert haben. Die APDP liest den Entwurf so, dass die Rechtmäßigkeit dieser Altsysteme „vom Erhalt einer neuen Genehmigung des Staatsministers abhängt“. Das Verfahren wirkt schlank, nämlich Kontaktdaten plus eidesstattliche Erklärung, dass das System vor dem Gesetz ordnungsgemäß eingerichtet wurde und unverändert läuft, aber es ist eine Formalität, die Sie erledigen müssen.

Die APDP äußert zwei Vorbehalte. Sie stört sich am Wort „insbesondere“, das andeutet, der Minister könne über die Erklärung hinaus weitere Kriterien anlegen. Und sie warnt, dass Genehmigungen auf bloße Erklärung hin für Systeme, die aktuellen Sicherheitsstandards womöglich nicht mehr genügen, selbst ein Sicherheitsproblem sind. Ihr Vorschlag: Genehmigungen auf fünf Jahre befristen, verlängerbar und widerrufbar, wobei Altsysteme ab dem 3. Dezember 2024 fünf Jahre lang als konform gelten. Wird das übernommen, kommt jedes Kamerasystem im Fürstentum in einen Erneuerungszyklus.

Was die APDP verschärft sehen will

• Zweckbindung in der Verordnung. Kameras sollen nur der Sicherheit von Personen und Sachen gegen Überfall oder Diebstahl dienen. Die APDP werde „häufig kontaktiert“ von Verantwortlichen, die gegen „Unhöflichkeiten“ filmen wollen, eine Zweckentfremdung, die bei einer Kontrolle sanktioniert werden kann.
• Sicherheitsprüfung im Dossier. Der Entwurf fragt nichts zu Speicherung, Zugriff oder Schutz des Systems ab. Die APDP verweist auf das französische Verfahren, das eine Beschreibung der Sicherheitsmaßnahmen, eine Begründung der Speicherdauer und die Modalitäten des Auskunftsrechts verlangt. Rechnen Sie mit einem anspruchsvolleren Dossier.
• Einschränkungen für den öffentlichen Raum. Aufnahmen der Umgebung Ihrer Räumlichkeiten sollen nur Behörden nach einem tatsächlichen Vorfall einsehen dürfen, nie das Unternehmen, und die Möglichkeit soll klar definierten, tatsächlich gefährdeten Verantwortlichen vorbehalten bleiben. Nach der aktuellen Formulierung könnte theoretisch auch eine Privatperson oder ein Wohnhaus einen Antrag stellen, was die APDP für unangemessen hält.
• Klarere Definitionen. Der Begriff „öffentlich zugängliche Räume oder Verkehrsflächen“ ist nicht definiert; die APDP fragt, ob eine Einkaufspassage wie die in Fontvieille darunterfällt. Unbestimmte Begriffe schaffen Rechtsunsicherheit für genau die Unternehmen, denen die Verordnung helfen soll.

Eine Vorbereitungsliste für Unternehmen in Monaco

Der Großteil der Arbeit ist in jeder Fassung derselbe:

1. Erfassen Sie jede Kamera: Standort, Blickfeld, ob sie einen öffentlichen Bereich, die Straße oder einen reinen Personalbereich aufnimmt.
2. Suchen Sie Ihre CCIN-Genehmigung heraus und notieren Sie, ob sich das System geändert hat. Die CCIN-Beschlüsse sind auf der APDP-Website veröffentlicht; Erklärungen sind also nachprüfbar.
3. Formulieren Sie den Zweck in einem Satz. Geht er über den Schutz von Personen und Sachen vor Diebstahl oder Überfall hinaus, überdenken Sie ihn.
4. Legen Sie Speicherdauer und Zugriff fest: Dauer, Berechtigte, Protokollierung. Wenn Sie KI auf Kamerabilder anwenden, beachten Sie, dass Monaco parallel ein Gesetz zur biometrischen Fernidentifikation vorbereitet und die automatisierte Auswertung von Bildern eigene, strengere Fragen aufwirft.
5. Aktualisieren Sie Ihre Hinweise: Beschilderung vor Ort und den Datenschutzbereich Ihrer Website. Hotels und Restaurants sollten prüfen, ob die Datenschutzerklärung ihrer Hotel- oder Restaurant-Website die Videoüberwachung in jeder angebotenen Sprache erwähnt.
6. Nehmen Sie die Kameras ins Verarbeitungsverzeichnis auf und, sobald die Schwellen der Ministerialverordnung Nr. 2025-361 erreicht sind, in Ihre Planung für Folgenabschätzungen.

Wo das in Ihrer Gesamt-Compliance steht

Diese Verordnung gehört zu einer Reihe von Durchführungstexten, die Gesetz 1.565 von Grundsätzen in Verfahren übersetzen, neben der Souveränen Verordnung vom Juli 2025, der Verordnung zu Folgenabschätzungen und der Liste angemessener Länder. Jeder fügt eine konkrete Pflicht hinzu, und die APDP hat in diesem Monat mit ihrer ersten öffentlichen Mahnung gezeigt, dass sie diese durchsetzt. Unternehmen, die Datenschutz als ein einziges, dokumentiertes Programm behandeln, nehmen jeden neuen Text deutlich leichter auf. Wenn Sie nicht sicher sind, wo Kameras in Ihrer Digitalstrategie und Ihrer Compliance-Roadmap stehen, ist jetzt der Zeitpunkt, das zu kartieren.

Die Verordnung kommt, und die Richtung ist klar. Wenn Sie Unterstützung bei der Prüfung der Datenschutzinformationen Ihrer Website oder beim Aufbau Ihrer Compliance-Dokumentation wünschen, kontaktieren Sie uns.