AVG-regels
Camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens — en vallen dus onder de AVG. Geen paniek: met een paar duidelijke regels regel je het netjes. Hier staan ze kort op een rij, in gewone taal.
Wil je de volledige uitleg, inclusief de rol van de ondernemingsraad, DPIA-plicht en een afvinkbare checklist? Lees het uitgebreide naslagwerk.
De basis
Je mag niet zomaar filmen: je hebt een grondslag nodig. Voor bedrijven is dat meestal het gerechtvaardigd belang — het beschermen van je eigendommen en de veiligheid van personeel en klanten. Weeg dat belang af tegen de privacy van de mensen die in beeld komen, en kies de minst ingrijpende opzet die je doel bereikt.
Cameratoezicht moet kenbaar zijn. Hang duidelijke bordjes of stickers op bij de ingang van je pand of terrein, zodat mensen vóór ze in beeld komen kunnen weten dat er camera's hangen. Verborgen camera's zijn alleen bij hoge uitzondering en onder strikte voorwaarden toegestaan.
Bewaar beelden niet langer dan nodig. De Autoriteit Persoonsgegevens hanteert als uitgangspunt een bewaartermijn van maximaal 4 weken (28 dagen). Is er een incident vastgelegd, dan mag je de betreffende beelden bewaren tot dat incident is afgehandeld. Stel je systeem in op automatisch overschrijven.
Camerabeelden zijn persoonsgegevens en moeten passend beveiligd zijn: beperk wie toegang heeft, gebruik sterke en unieke wachtwoorden, zet tweefactorauthenticatie aan waar mogelijk en houd de firmware van camera's en recorder up-to-date.
Cameratoezicht op de werkvloer raakt de privacy van je medewerkers. Informeer ze vooraf over waar camera's hangen en waarom. Heeft je bedrijf een ondernemingsraad, betrek die dan bij het besluit.
Richt camera's op je eigen pand en terrein. Vermijd zoveel mogelijk dat je de openbare weg of andermans eigendom structureel filmt; is een strookje onvermijdelijk, houd het dan zo beperkt mogelijk. Continu gericht filmen van de werkplek van één medewerker is niet de bedoeling.
Disclaimer: dit is voorlichting in gewone taal, geen juridisch advies. De Autoriteit Persoonsgegevens is de officiële bron voor de regels rond cameratoezicht; raadpleeg bij twijfel de AP of een jurist.
In de praktijk
Het goede nieuws: je hoeft dit niet allemaal zelf uit te zoeken. Een serieuze camera-installateur neemt de AVG mee in het ontwerp — dat heet ook wel privacy by design. Denk aan camera-posities die je eigen terrein vastleggen, een bewaartermijn die standaard op maximaal 4 weken staat en automatisch overschrijft, en beveiligde toegang tot de beelden.
Vraag er expliciet naar in de offerte: hoe wordt de bewaartermijn ingesteld, wie heeft toegang tot de beelden, en worden er bordjes meegeleverd? Zo zie je meteen welke installateur zijn vak serieus neemt. Wat er verder in een goede offerte hoort, lees je op mijn offertepagina; wat de prijs bepaalt staat op de kostenpagina.
Veelgestelde vragen
De Autoriteit Persoonsgegevens hanteert als uitgangspunt maximaal 4 weken (28 dagen). Beelden van een vastgelegd incident mag je bewaren tot het incident is afgehandeld, bijvoorbeeld voor de aangifte.
Ja. Het cameratoezicht moet kenbaar zijn voordat mensen in beeld komen. Duidelijke bordjes of stickers bij de ingang van je pand of terrein zijn de gebruikelijke manier.
Wees daar terughoudend mee: het zelf publiceren van herkenbare camerabeelden mag niet zomaar en is juridisch riskant. Doe aangifte en lever de beelden aan bij de politie.
Richt je camera's op je eigen pand en terrein. Een klein, onvermijdelijk strookje openbare ruimte meefilmen kan soms niet anders, maar houd dat zo beperkt mogelijk en kies camera-posities die vooral je eigen eigendom vastleggen.
Bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Twijfel je over jouw specifieke situatie — bijvoorbeeld cameratoezicht op de werkvloer — raadpleeg dan de AP of een jurist.
Vergelijk offertes van erkende installateurs die de regels meenemen in het ontwerp.
Vergelijk offertes