Sommerbad-Eingang: Security verlangt den Ausweis und filmt jeden Besucher. Viele fühlen sich überwacht, die Datenschutzbehörde sah einen Verstoß gegen die DSGVO. Doch der Betreiber zog vor Gericht und argumentierte mit konkreter Gefahr – und die Richter stellten eine entscheidende Bedingung.

Das Verwaltungsgericht Berlin stufte Identitätskontrollen und Videoüberwachung in Sommerbädern als datenschutzrechtlich zulässig ein. Symbolfoto: KI

---

Zum vorliegenden Urteilstext springen: 42 K 73/25

Darf die Aufsicht Ausweise prüfen?

Die Datenschutzaufsicht kann nach Art. 58 Abs. 2 Buchst. b DSGVO eine Verwarnung aussprechen, wenn Verarbeitungen gegen die Vorgaben der Verordnung verstoßen. Die rechtliche Grundlage einer Datenverarbeitung bestimmt sich dabei nach der abschließenden Liste des Art. 6 Abs. 1 Unterabs. 1 DSGVO. Das bedeutet konkret: Die DSGVO nennt exakt sechs Erlaubnistatbestände für die Datenverarbeitung – darüber hinaus gibt es keine weiteren Rechtsgrundlagen. Der Bäderbetreiber musste sein Vorgehen also lückenlos in eine dieser sechs Kategorien einordnen. Sollen Verarbeitungen im öffentlichen Interesse stattfinden, müssen diese nach Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO für die Wahrnehmung einer entsprechenden Aufgabe auch tatsächlich erforderlich sein.

Eine derartige behördliche Maßnahme traf den Betreiber von 29 Berliner Sommerbädern, als die Berliner Beauftragte für Datenschutz und Informationsfreiheit am 4. August 2025 eine offizielle Verwarnung aussprach. Der Hintergrund des Konflikts war eine vom Betreiber neu eingeführte Pflicht: Alle Badegäste ab 14 Jahren mussten beim Eintritt an den Kassen einen Lichtbildausweis vorzeigen. Das Verwaltungsgericht Berlin prüfte diese behördliche Intervention, gab dem klagenden Bäderbetrieb am 6. Mai 2026 vollumfänglich recht (Az. 42 K 73/25) und hob die datenschutzrechtliche Verwarnung auf. Das Gericht stufte die durchgeführten Einlasskontrollen als rechtmäßig ein.

Betreiber öffentlicher Einrichtungen, die eine ähnliche Verwarnung der Datenschutzaufsicht erhalten haben, sollten prüfen, ob ihre Sicherheitsmaßnahmen auf einer vergleichbaren, konkret dokumentierten Gefahrenlage beruhen. Ist das der Fall, lohnt sich eine Klage gegen die Verwarnung – das Gericht hat klargestellt, dass pauschale Einwände der Datenschützer gegen ein durchdachtes Sicherheitskonzept nicht ausreichen.

Kontrollen im Schwimmbad: DSGVO-Grenzen prüfen

Ist ein Identitätsnachweis bei dem Badbesuch zulässig?

Das behördliche Sichten von Ausweisdaten wie einer Anschrift oder eines Namens stellt eine Verarbeitung personenbezogener Daten nach Art. 4 Nr. 2 DSGVO dar. Die Zulässigkeit eines solchen Vorgehens kann sich aus Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO in Verbindung mit landesrechtlichen Vorschriften wie dem Berliner Betriebe-Gesetz (BBBG) ergeben. Das Zusammenspiel beider Ebenen funktioniert so: Die DSGVO erlaubt Datenverarbeitung im öffentlichen Interesse nur dann, wenn ein nationales oder Landesgesetz diese konkrete öffentliche Aufgabe überhaupt zuweist. Ohne das Berliner Betriebe-Gesetz, das den Bäderbetrieb als öffentliche Aufgabe definiert, würde die EU-Erlaubnis allein nicht ausreichen. Als Voraussetzung gilt stets die absolute Erforderlichkeit der Maßnahme, wobei zwingend nach milderen, aber gleich geeigneten Mitteln zu fragen ist.

Dass die Berliner Sommerbäder diese strengen rechtlichen Hürden nehmen konnten, begründete das Gericht wesentlich mit den massiven sicherheitsrelevanten Vorfällen in der Saison 2023. Der Bäderbetreiber sah sich in jenem Sommer mit extremem aggressivem Verhalten, verbalen sowie körperlichen Angriffen gegen das Personal und Badegäste, Drohungen und krankheitsbedingten Personalausfällen konfrontiert. Es kam sogar zu drei kompletten Badräumungen. Um die Ordnung wiederherzustellen, schnürte der Betreiber ein Paket aus 40 Sicherheitsmaßnahmen, zu dem ab dem 19. Juli 2023 auch die strikte Ausweiskontrolle gehörte, um sanktionierte Personen an den Eingängen abzufangen.

Geringstmöglicher Eingriff statt Anonymität

Das Gericht bewertete die Identitätsprüfungen als zwingend erforderlich, um Leben, Gesundheit und Freiheit von Badegästen und Beschäftigten zu sichern. Das Vorgehen des Betreibers fiel dabei verhältnismäßig aus: Die Ausweise wurden nur flüchtig angesehen und die Daten nicht gespeichert. Nur bei einem konkreten Verdacht glich das Personal die Identität mit der Hausverbotsliste ab. Das Gericht stufte dies als den absolut geringstmöglichen Eingriff ein. Die Argumentation der Datenschutzbehörde, die Gäste hätten wegen eines Monopols der Berliner Sommerbäder keine freie Wahl und auf den Badbesuch könne wegen der Daseinsvorsorge nicht einfach verzichtet werden, ließen die Richter nicht weichen. Daseinsvorsorge bezeichnet Grundleistungen des Staates für die Allgemeinheit – etwa Bäder, Nahverkehr oder Wasserversorgung – auf die Bürger im Alltag angewiesen sind. Das Verwaltungsgericht stellte klar, dass es kein Recht auf anonyme Nutzung einer solchen öffentlichen Einrichtung gibt.

Der Besuch der Bäder in Wohnsitznähe soll allen Bevölkerungsgruppen zur Erholung und sportlichen Betätigung offenstehen. Auch wenn die Klägerin ein Monopol auf Sommerbäder hat, darf ein Mindestmaß an Kontrolle, wer die Bäder besucht, erfolgen. Es gibt kein Recht auf eine anonyme Nutzungsmöglichkeit derartiger öffentlicher Einrichtungen. – so das Verwaltungsgericht Berlin

Besucher öffentlicher Einrichtungen müssen einen Lichtbildausweis griffbereit haben, wenn der Betreiber nachweislich mit Sicherheitsproblemen kämpft. Wer den Ausweis verweigert, riskiert den Einlassverlust – Gerichte erkennen kein Recht auf Anonymität an, sobald der Betreiber konkrete Vorfälle dokumentiert und die Daten nur flüchtig prüft.

Nachdem ein Evaluationsbericht am Ende des Jahres 2023 eine deutliche Beruhigung der Lage bestätigte – die Beleidigungen, Körperverletzungen, Sexualdelikte und Badräumungen waren signifikant zurückgegangen –, führte der Betrieb die Maßnahme 2024 modifiziert fort. Namensabgleiche fanden nur noch gezielt bei personalisierten Tickets, bei auffälligem Verhalten oder beim Wiedererkennen von Personen mit Hausverbot statt. Auch dieses Festhalten an den Kontrollen in der Folgesaison bewertete das Gericht wegen der positiven Entwicklungen als rechtmäßig.

Wann ist die Videoüberwachung in öffentlichen Bädern erlaubt?

Eine Videoüberwachung findet ihre Rechtsgrundlage in Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO in direkter Verbindung mit spezifischen landesrechtlichen Regelungen wie § 20 Abs. 1 BlnDSG. Die Kameranutzung muss zur Erfüllung öffentlicher Aufgaben zwingend erforderlich sein und eine präventive Wirkung entfalten können. Dabei muss eine strenge Interessenabwägung stattfinden, bei der die Eingriffsintensität, wie etwa die Dauer der Datenspeicherung und die exakte räumliche Begrenzung, gegen den übergeordneten Sicherheitszweck abgewogen wird.

In der Praxis der Berliner Bäderlandschaft bedeutete dies ab August 2023 die Installation einer punktuellen Beobachtung: In den vier Sommerbädern Neukölln, Pankow, Am Insulaner und Kreuzberg wurden gezielt die Ein- und Ausgangsbereiche an den Drehkreuzen überwacht. Alle aufgenommenen Videodaten löschte das System strikt nach 72 Stunden.

Strenge räumliche und zeitliche Grenzen

Das Verwaltungsgericht Berlin stufte auch diesen kritischen Teil des Sicherheitskonzepts als rechtmäßig ein. Ausschlaggebend war für die Bewertung, dass die Maßnahme auf Bereiche beschränkt blieb, in denen sich die Badegäste noch vollständig bekleidet aufhielten. Es gab keine Echtzeit-Beobachtung an Monitoren, und eine Weitergabe des Videomaterials an die Strafverfolgungsbehörden fand ausschließlich auf konkrete Anforderung statt. Zudem wurden im Vorfeld Gäste und Beschäftigte transparent informiert. Die Schutzinteressen der Badegäste wurden durch diese engen Grenzen derart gewahrt, dass das Sicherheitsinteresse des Betreibers überwog.

Anders als die Beklagte meint, ist die Vorstellung, dass sich eine Person, die im überwachten Bereich oder auch danach beim Aufenthalt im Bad im Begriff ist, eine Straftat zu begehen, in diesem Moment an die Videoüberwachung erinnert und sodann aufgrund einer möglichen Identifizierung durch die Videoaufnahmen davon absieht, plausibel. – so das Verwaltungsgericht Berlin

Sichtbarer Erfolg der Kameras

Die Kameras verfehlten ihre Wirkung nicht. Durch die offene, für jeden Besucher sichtbare Ausgestaltung schreckte das System potenzielle Täter effektiv ab der ersten Minute ab. Dies spiegelte sich in den vorgelegten Statistiken wider: In den vier überwachten Sommerbädern schrumpfte die Anzahl der strafrechtlich relevanten Vorfälle von 88 auf 66 Vorfälle im Zeitraum von 2023 zu 2024. Die Überwachung war damit offenkundig geeignet, neue Bedrohungen und Straftaten präventiv zu unterbinden.

Genügt die Erforderlichkeit der Sicherheitsmaßnahmen?

Nach Art. 5 Abs. 1 Buchst. a DSGVO müssen personenbezogene Daten auf rechtmäßige Weise, nach den Geboten von Treu und Glauben sowie in einer für die Betroffenen nachvollziehbaren Art verarbeitet werden. Das Gebot von Treu und Glauben verlangt dabei, dass der Datenverarbeiter fair und vorhersehbar mit den Betroffenen umgeht – also keine Daten heimlich oder auf überraschende Weise verarbeitet. Die sogenannte Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zwingt den verantwortlichen Datenverarbeiter dazu, die Einhaltung dieser Grundsätze jederzeit belegen zu können. In der gerichtlichen Prüfung gilt eine Maßnahme dann als erforderlich, wenn sie objektiv zur Erreichung des legitimen Ziels beiträgt und nachweislich kein milderes Mittel mit denselben Erfolgsaussichten existiert.

Die Datenschutzaufsicht hatte den Bäderbetrieb in ihrer Argumentation massiv angegriffen und behauptet, die Maßnahme sei gar nicht erforderlich gewesen. Die Behörde rügte, die präsentierten Statistiken würden nicht detailliert genug zwischen überwachten und nicht überwachten Bädern differenzieren und wiesen keine singuläre Gefahrenlage exakt an den Drehkreuzen aus. Dass so wenige Videos an die Polizei gingen, belegte aus Sicht der Datenschützer die Überflüssigkeit der Anlage. Auch der simple Vorzeige-Effekt am Einlass tauge nicht zur Sicherung, solange die Gäste nicht aktiv mitwirken müssten.

Verwaltungsgericht stützt das Sicherheitskonzept

Das Gericht wies all diese Bedenken ab. Die Richter akzeptierten den Evaluationsbericht des Betreibers, der klar die deutliche Verbesserung der Gesamtsituation dokumentierte. Ein reiner stichprobenartiger Abgleich, wie von der Aufsicht gefordert, hätte nach Einschätzung der Kammer nicht ausgereicht, um Personen mit Hausverbot zuverlässig den Zutritt zu verweigern. Dass das Videomaterial extrem selten an Ermittlungsbehörden wanderte, sprach für das Gericht nicht gegen die Kameras, sondern belegte vielmehr die lobenswert geringe Eingriffsintensität in die Rechte der Besucher.

Auch den Vorschlag der Datenschutzaufsicht, man solle statt der datenschutzrechtlich sensiblen Videoüberwachung einfach einen verstärkten Personaleinsatz an den Kassen bevorzugen, kassierte das Gericht ein. Ein solches Vorgehen wiesen die Richter nicht als gleich geeignetes, milderes Mittel aus, da dem menschlichen Auge die spätere Auswertungsmöglichkeit der Technik fehlt. Viel schwerer wog jedoch der Schutz der Mitarbeiter selbst: Die Dokumentationen zeigten klipp und klar, dass das Personal in genau diesen Drehkreuzbereichen in der Vergangenheit bereits mehrfach Opfer von gravierenden Übergriffen geworden war.

Ein verstärkter Personaleinsatz an den Drehkreuzen wäre nach Auffassung der Kammer im Ergebnis nicht gleich geeignet gewesen, weil die Möglichkeit der Auswertung nicht bestanden hätte. Er wäre für die Klägerin auch nicht zumutbar, weil es Übergriffe auf das Sicherheitspersonal gegeben hatte. – so das Verwaltungsgericht Berlin

Was das Urteil für Betreiber bedeutet

Das Verwaltungsgericht Berlin hat als erste Instanz entschieden – das Urteil ist noch nicht rechtskräftig und die Berliner Datenschutzbeauftragte kann Berufung einlegen. Das Verwaltungsgericht ist die unterste Ebene der Verwaltungsgerichtsbarkeit; seine Urteile können von einem Oberverwaltungsgericht überprüft werden. Rechtskräftig wird ein Urteil erst, wenn die Berufungsfrist abgelaufen ist oder ein höheres Gericht die Entscheidung bestätigt hat. Dennoch liefert die detaillierte Urteilsbegründung eine Blaupause für Betreiber von Schwimmbädern, Sportstätten, Stadien und anderen öffentlichen Einrichtungen: Umfassende Sicherheitsmaßnahmen inklusive Ausweiskontrolle und Videoüberwachung sind datenschutzrechtlich zulässig, wenn der Betreiber konkrete Vorfälle lückenlos dokumentiert, das mildeste Mittel wählt und den Erfolg regelmäßig überprüft. Wer ein ähnliches Konzept plant oder bereits eine Verwarnung der Datenschutzaufsicht erhalten hat, sollte seine Maßnahmen an diesem Drei-Schritte-Muster ausrichten – Dokumentation, Datenminimierung, Erfolgskontrolle – und sich im Streitfall auf dieses Urteil berufen.

---

---

---

---

Das vorliegende Urteil

---

VG Berlin – Az.: 42 K 73/25 – Urteil vom 06.05.2026

---

* Der vollständige Urteilstext wurde ausgeblendet, um die Lesbarkeit dieses Artikels zu verbessern. Klicken Sie auf den folgenden Link, um den vollständigen Text einzublenden.

→ Lesen Sie hier den vollständigen Urteilstext…

Hinweis: Informationen in unserem Internetangebot dienen ausschließlich Informationszwecken und stellen keine Rechtsberatung dar. Sie können eine individuelle rechtliche Beratung, die die Besonderheiten des jeweiligen Einzelfalls berücksichtigt, nicht ersetzen. Ebenso kann sich die aktuelle Rechtslage durch neue Urteile und Gesetze geändert haben. Teile dieses Beitrags könnten mithilfe von KI-Unterstützung erstellt worden sein, um eine effiziente und präzise Darstellung der Informationen zu gewährleisten. Trotz umfassender Kontrolle können Irrtümer enthalten sein. Für eine rechtssichere Auskunft oder eine persönliche Rechtsberatung kontaktieren Sie uns bitte.

Ratgeber und hilfreiche Tipps unserer Experten.

Lesen Sie weitere interessante Urteile.

Unsere Kontaktinformationen.