Den österrikiska dataskyddsmyndigheten anser att videoövervakning i en skola under skoltid saknar laglig grund enligt GDPR. En österrikisk grundskola hade fyra kameror i sin fastighet. Ändamålet för kameraövervakningen var för att skydda personer och egendom för attacker och stöld. Att skolan övervakas visas även med skyltar vid ingången. Den ansvariga sparade uppgifterna från kameran i 48 timmar. Skolan menar att det hör till deras uppgift att skydda eleverna och menade därför att det var nödvändigt för ändamålet, och således hade de laglig grund enligt GDPR.
Dataskyddsmyndigheten anser dock att det behöver göras en skillnad mellan skoltid och övrig tid. Under skoltid uppträder skolan som ett offentligt organ och kan inte förlita sig på den lagliga grunden att det är nödvändigt för ändamålet. Myndigheten beordrade därför skolan att de inte längre fick filma under de tider som skolan var verksam. Däremot menar myndigheten att på övrig tid uppträder skolan privat, och att använda videoövervakning för att skydda egendom kan därför grundas på den lagliga grunden. Kameraövervakningen kan därför anses vara nödvändig för ändamålet, men endast då den sker utanför skoltid.
