Beveiligingscamera’s en AVG: wat mag wel en niet?
Cameratoezicht kan personen en eigendommen beschermen, maar herkenbare beelden zijn persoonsgegevens. Daarom moet de inzet noodzakelijk, proportioneel en duidelijk kenbaar zijn.
In het kort:
bepaal vooraf een concreet doel, onderzoek of een minder ingrijpende maatregel volstaat, film niet meer dan nodig, informeer betrokkenen, beveilig de beelden en verwijder ze zodra bewaren niet meer noodzakelijk is.
Let op:
dit artikel geeft algemene informatie en is geen juridisch advies. De juiste beoordeling hangt af van de locatie, het doel, de beeldhoek, eventuele geluidsopname en de personen die in beeld komen.
Wanneer mag een bedrijf beveiligingscamera’s gebruiken?
Een organisatie heeft een geldige grondslag nodig onder de AVG. Bij beveiligingscamera’s wordt vaak gekeken naar een gerechtvaardigd belang, zoals het beschermen van medewerkers, bezoekers en eigendommen of het voorkomen van diefstal. Dat belang is niet automatisch voldoende: de organisatie moet ook aantonen dat cameratoezicht noodzakelijk is en dat de privacy-inbreuk zo klein mogelijk blijft.
- Beschrijf het doel van iedere camera.
- Onderzoek alternatieven, zoals betere verlichting, toegangscontrole of fysieke beveiliging.
- Beperk de beeldhoek tot het eigen terrein en relevante toegangen.
- Voorkom opnamen in toiletten, kleedruimten en andere zeer privacygevoelige plaatsen.
- Leg vast wie beelden mag bekijken en waarom.
- Evalueer regelmatig of de camera’s nog nodig zijn.
Informatieplicht: maak cameratoezicht zichtbaar
Mensen moeten vóórdat zij het bewaakte gebied betreden kunnen weten dat er cameratoezicht is. Gebruik daarom een duidelijk bord of pictogram en geef aanvullende privacy-informatie, bijvoorbeeld via een korte tekst en een webpagina. Vermeld onder meer wie verantwoordelijk is, voor welk doel wordt gefilmd, hoelang beelden worden bewaard en hoe iemand zijn privacyrechten kan uitoefenen.
Hoelang mogen camerabeelden worden bewaard?
De AVG noemt geen algemene vaste bewaartermijn voor alle camerabeelden. De hoofdregel is: niet langer bewaren dan noodzakelijk voor het vastgestelde doel. Een termijn van maximaal vier weken wordt vaak als richtsnoer gebruikt bij zichtbaar cameratoezicht voor beveiliging, maar korter kan passend of vereist zijn. Leg uw gekozen termijn en onderbouwing vast.
Is een incident vastgelegd, zoals diefstal of vernieling? Dan mogen de relevante beelden doorgaans apart worden bewaard zolang dat nodig is voor de afhandeling, aangifte of juridische procedure. Verwijder niet-relevante beelden volgens de normale termijn.
Camera’s rond een woning
Een particulier mag de eigen woning en eigendommen beveiligen. Richt de camera daarbij zo veel mogelijk op het eigen terrein. Film zo min mogelijk van de openbare weg, de tuin van buren of hun woning. Zodra structureel personen buiten de eigen privésfeer worden gefilmd, kunnen de AVG-regels van toepassing zijn.
Praktisch instellen
Gebruik privacyzones, beperk de kijkhoek, plaats de camera lager of anders gericht en schakel geluidsopname uit wanneer die niet noodzakelijk is.
Rekening houden met buren
Bespreek plaatsing vooraf, laat desgewenst de beeldhoek zien en voorkom dat ramen, deuren of privéruimten van anderen worden opgenomen.
Cameratoezicht op werknemers
Camera’s op de werkvloer maken een grote inbreuk op de privacy. De werkgever moet een duidelijke noodzaak aantonen, werknemers vooraf informeren en het toezicht niet gebruiken voor een ander doel dan waarvoor het is ingesteld. Afhankelijk van de organisatie kan instemming van de ondernemingsraad nodig zijn.
Mag een verborgen camera worden gebruikt?
Verborgen cameratoezicht is alleen in uitzonderlijke situaties te verdedigen, bijvoorbeeld bij een concrete verdenking van ernstige diefstal of fraude wanneer minder ingrijpende maatregelen niet werken. De inzet moet tijdelijk en gericht zijn. Betrek vooraf deskundig juridisch en privacyadvies; bij werknemers kunnen aanvullende arbeidsrechtelijke en medezeggenschapsregels gelden.
Beveiliging en toegang tot beelden
- Gebruik unieke accounts en sterke wachtwoorden.
- Activeer multifactorauthenticatie waar mogelijk.
- Geef alleen bevoegde medewerkers toegang.
- Houd software en camera-firmware actueel.
- Versleutel verbindingen en externe toegang.
- Leg het bekijken, exporteren en delen van beelden vast.
- Deel beelden uitsluitend als daarvoor een geldige reden bestaat.
Wanneer is een DPIA nodig?
Bij grootschalige of systematische observatie van publiek toegankelijke gebieden kan een gegevensbeschermingseffectbeoordeling (DPIA) verplicht zijn. Ook buiten die gevallen is een risicoanalyse verstandig. Breng daarin het doel, de noodzaak, alternatieven, risico’s en beveiligingsmaatregelen in kaart.
Veelgestelde vragen over cameratoezicht en AVG
Doe dat niet zomaar. Herkenbare beelden publiceren is een aparte verwerking met privacy-, portretrechtelijke en mogelijk strafrechtelijke gevolgen. Deel relevante beelden liever rechtstreeks met de politie of een juridisch adviseur.
Alleen wanneer dat voor de beveiliging echt onvermijdelijk is en het beeld tot het noodzakelijke minimum wordt beperkt. Stel privacyzones en de beeldhoek zorgvuldig in.
Bij zakelijk cameratoezicht moeten betrokkenen duidelijk worden geïnformeerd voordat zij het bewaakte gebied betreden. Een zichtbaar bord is daarvoor een belangrijk onderdeel.
Beveiligingscamera’s zorgvuldig laten installeren?
Van Dulst Automatisering helpt met een passende beeldhoek, privacyzones, veilige toegang en een professionele installatie.
Bronnen en verdieping: Autoriteit Persoonsgegevens – Cameratoezicht en de beleidsregels cameratoezicht.
Meer informatie en praktische tips
Bekijk ook Bekijk onze ICT- en beveiligingsdiensten.