Bewakingscamera regels: wat mag bij een bedrijf en thuis
Een bewakingscamera lijkt simpel: u hangt hem op en u houdt de boel in de gaten. Toch zitten er strikte regels aan, want zodra u mensen filmt verwerkt u persoonsgegevens. Voor een bedrijf en voor thuis gelden grotendeels dezelfde uitgangspunten. U mag uw eigen terrein bewaken, maar niet verder filmen dan nodig is. Dit artikel zet op een rij wat wel mag, wat niet en wat u met de beelden moet doen.
Even snel checken of uw camera-opstelling klopt? Kunt u op elk van deze vragen ja antwoorden?
- Filmt uw camera alleen uw eigen terrein of ingang?
- Weten medewerkers en bezoekers dat er camera's hangen?
- Staan de beelden veilig opgeslagen met beperkte toegang?
- Worden de beelden na maximaal 4 weken gewist?
- Weet u hoe u de opslagschijf laat vernietigen bij vervanging?
Twijfelt u bij een van deze punten, dan leest u hieronder precies wat is toegestaan met camera's bij een bedrijf en thuis.
De AVG geldt zodra u mensen filmt
Een bewakingscamera voelt als een beveiligingsmaatregel, maar onder de AVG is het vooral een verwerking van persoonsgegevens. Iedereen die herkenbaar in beeld komt is een betrokkene met rechten. Dat geldt voor medewerkers, klanten, bezoekers en voorbijgangers. Daarom mag u niet zomaar overal een camera ophangen. U heeft een gerechtvaardigd belang nodig, zoals de beveiliging van uw pand of het voorkomen van diefstal. Daarbij mag u niet meer filmen dan voor dat doel nodig is. Dat heet proportionaliteit. Het is de rode draad door alle regels in dit artikel, of u nu een bedrijf runt of thuis een camera ophangt.
Wanneer geldt de AVG voor uw camera?
Voor een bedrijf geldt de AVG altijd, ook bij een eenmanszaak. Voor particulieren ligt het genuanceerder. Filmt u puur binnen uw eigen woning of tuin voor eigen gebruik, dan valt dat onder de huishoudelijke uitzondering en geldt de AVG niet. Maar zodra uw camera verder kijkt dan uw eigen erf, bijvoorbeeld de stoep, de straat of het huis van de buren, dan vervalt die uitzondering. Vanaf dat moment bent u verwerkingsverantwoordelijke en gelden dezelfde plichten als voor een bedrijf. Veel mensen met een deurbelcamera weten dit niet en filmen ongemerkt veel meer dan mag.
Bedrijfscamera's: alleen uw eigen terrein
Het uitgangspunt voor een bedrijf is helder. U mag uw eigen pand, terrein, parkeerplaats en ingang in beeld brengen. Daar heeft u een gerechtvaardigd belang bij, want u beschermt uw eigendom en uw mensen. Wat u niet mag, is het terrein van de buren, andere bedrijven of de openbare ruimte structureel filmen. Een camera op de gevel die de hele straat afspeurt is niet toegestaan. Richt de camera dus zo dat hij precies dekt wat u wilt bewaken en niet meer dan dat. Bij twijfel maakt u een schets van wat elke camera in beeld heeft. Zo'n schets helpt ook later, wanneer u bij een controle moet uitleggen waarom elke camera hangt waar hij hangt.
Niet verder filmen dan nodig
Soms valt een klein stukje openbare weg niet te vermijden, bijvoorbeeld direct voor de ingang. Dat mag, mits het echt beperkt blijft tot wat nodig is om uw eigen toegang te bewaken. De norm is steeds dezelfde: zo min mogelijk van de omgeving in beeld. Moderne camera's kunnen delen van het beeld zwart maken met een privacymasker. Gebruik die functie om de stoep, de overkant of ramen van anderen af te schermen. Zo houdt u alleen uw eigen terrein scherp en voorkomt u dat u meer vastlegt dan toegestaan.
Informeer medewerkers en bezoekers
Cameratoezicht mag nooit stiekem gebeuren. U moet iedereen die in beeld kan komen vooraf informeren. Voor bezoekers doet u dat met een duidelijk bordje bij de ingang, zodat zij weten dat er camera's hangen voordat zij binnenkomen. Voor medewerkers gaat het verder. Zij moeten weten waar de camera's hangen, met welk doel, hoe lang de beelden bewaard blijven en wie ze kan bekijken. Leg dat vast in een cameraprotocol of in het personeelshandboek. Transparantie is geen formaliteit, het is een harde eis onder de AVG.
De ondernemingsraad en instemming
Heeft uw bedrijf een ondernemingsraad, dan heeft die instemmingsrecht bij het plaatsen van camera's die ook personeel in beeld brengen. Cameratoezicht is namelijk een personeelsvolgsysteem. Daarvoor is instemming van de OR verplicht. Zonder die instemming mag u de camera's niet in gebruik nemen. Heeft u geen OR, dan moet u het personeel alsnog goed informeren en hun belangen meewegen. Een camera die enkel op de kassa of de toegang gericht is, kan bovendien botsen met het recht van werknemers om niet voortdurend gevolgd te worden. Weeg dat belang altijd mee.
Verborgen camera's: bijna nooit toegestaan
Heimelijk filmen is in principe verboden. Een werkgever mag alleen in uitzonderlijke gevallen een verborgen camera inzetten, altijd onder strenge voorwaarden. Er moet een concrete verdenking zijn, bijvoorbeeld van diefstal door personeel. Het moet tijdelijk zijn. Het moet het laatste redmiddel zijn nadat andere maatregelen faalden. Achteraf moet u de betrokkenen informeren dat er heimelijk is gefilmd. Buiten dit nauwe kader is een verborgen camera onrechtmatig. Thuis geldt hetzelfde: een verborgen camera die anderen filmt zonder dat zij het weten, levert al snel problemen op.
Camera's thuis en de deurbelcamera
Een deurbelcamera of een camera aan de gevel is populair, maar de regels worden vaak overschreden. U mag uw eigen voordeur, oprit en tuin filmen voor uw eigen veiligheid. Dat valt onder de huishoudelijke uitzondering zolang u binnen uw eigen erf blijft. Het probleem ontstaat zodra de camera verder kijkt. Een deurbelcamera die ook de stoep, de straat of de tuin van de buren vastlegt, valt onder de AVG. Dan moet u kunnen uitleggen waarom dat nodig is, moet u de beelden goed beveiligen en gelden de bewaartermijnen. Zet de camera dus laag en gericht op uw eigen deur.
Niet de tuin van de buren of de stoep
De grens ligt bij uw eigen erf. De tuin van de buren, hun ramen, hun oprit en de openbare stoep mag u niet structureel in beeld brengen. Buren hebben recht op privacy in hun eigen woning en tuin. Filmt u dat toch, dan kunnen zij u vragen de camera te verstellen. Uiteindelijk kunnen zij zelfs naar de rechter of de Autoriteit Persoonsgegevens stappen. Voorkom gedoe door de camera vanaf het begin goed te richten en eventueel een privacymasker te gebruiken voor de delen die niet van u zijn. Een goed gesprek met de buren vooraf voorkomt veel ruzie achteraf.
Bordjes en kenbaarheid
Een camerabordje is meer dan een formaliteit. Het maakt vooraf duidelijk dat er wordt gefilmd, zodat niemand verrast wordt. Bij een bedrijf hangt het bordje zichtbaar bij elke ingang van het gefilmde gebied. Op het bordje of in een achterliggend protocol staat wie verantwoordelijk is, met welk doel er wordt gefilmd en hoe iemand zijn rechten kan uitoefenen. Ook thuis is een bordje verstandig zodra uw camera meer dan alleen uw eigen erf raakt. Het is een simpele maatregel die laat zien dat u transparant bent en die uw positie bij een klacht aanzienlijk versterkt.
Waar mogen de beelden worden opgeslagen?
De beelden zijn persoonsgegevens, dus de opslag moet veilig zijn. Lokaal op een NVR of DVR in een afgesloten ruimte mag, mits onbevoegden er niet bij kunnen. Slaat u op in de cloud, dan moet de leverancier passende beveiliging bieden en sluit u een verwerkersovereenkomst. Versleuteling, sterke wachtwoorden en updates zijn het minimum. Bewaar de beelden binnen de Europese Economische Ruimte, of zorg voor een geldige doorgiftegrond als de opslag daarbuiten ligt. Een camera die zijn beelden onbeveiligd naar een onbekende server stuurt, is zelf een datalek in wording. Goedkope camera's uit het buitenland sturen hun beelden soms zonder dat u het doorheeft naar een fabrikant in een ander land. Controleer daarom vooraf waar de beelden terechtkomen en kies bij voorkeur een systeem waarbij de opslag in eigen hand blijft.
Toegang tot de beelden beperken
Niet iedereen mag bij de beelden kunnen. Beperk de toegang tot de paar mensen die de beelden echt nodig hebben voor hun werk, zoals een beveiliger of de eigenaar. Leg vast wie toegang heeft en log wie wanneer beelden bekijkt. Zo voorkomt u dat opnames rondslingeren of dat een nieuwsgierige collega meekijkt. Wordt er een beeld gedeeld met de politie na een incident, leg dan vast welk fragment is verstrekt en aan wie. Beperkte en herleidbare toegang is een kernonderdeel van zorgvuldig cameratoezicht. Geef bezoekers bovendien de mogelijkheid om hun eigen beelden op te vragen, want zij hebben recht op inzage in wat er van hen is vastgelegd. Een vaste werkwijze voor zulke verzoeken voorkomt dat u onder druk overhaast beslist.
Hoe lang mag u de beelden bewaren?
De Autoriteit Persoonsgegevens hanteert als richtlijn maximaal 4 weken. Langer mag alleen als er een concreet incident speelt, zoals een diefstal of een aanrijding. In dat geval bewaart u enkel het relevante fragment en niet het hele archief. De meeste systemen overschrijven oude opnames vanzelf, mits u de cyclus goed instelt. Stel de bewaartermijn dus in op vier weken of korter en leg dat vast. Meer over termijnen en de vernietiging daarna leest u in de pillar over camerabeelden bewaartermijn en vernietiging. Algemene bewaartermijnen staan in de AVG-bewaartermijnen cheatsheet.
De beelden en de schijf vernietigen
Wissen is meer dan een bestand in de prullenbak gooien. Bij automatische overschrijving verdwijnen de beelden vanzelf, maar bij vervanging van het camerasysteem blijft de oude harde schijf vol met opnames achter. Die schijf moet onleesbaar worden gemaakt, want gewiste data is vaak nog terug te halen. De veilige route is de schijf fysiek laten shredden op DIN-niveau, met een certificaat van vernietiging als bewijs. Zo dekt u zowel het papieren spoor als de digitale opslag af. Hoe vernietiging in het algemeen werkt leest u in het overzicht over datavernietiging.
Do's en don'ts op een rij
- Wel: film alleen uw eigen terrein, ingang of parkeerplaats.
- Wel: hang een zichtbaar bordje en informeer medewerkers vooraf.
- Wel: beveilig de opslag en beperk wie de beelden kan bekijken.
- Niet: de openbare straat, de stoep of de buren structureel filmen.
- Niet: heimelijk camera's ophangen buiten het nauwe wettelijke kader.
- Niet: beelden langer dan 4 weken bewaren zonder incident.
Veelgemaakte fouten
- De hele straat in beeld. Een camera die de openbare weg afspeurt is niet proportioneel.
- Geen bordje of protocol. Zonder informatie vooraf is het toezicht onrechtmatig.
- Onbeveiligde opslag. Beelden op een open server of zwak wachtwoord zijn een datalek.
- Schijf bij het grofvuil. De oude opslagschijf hoort vernietigd, niet weggegooid.
Een voorbeeld uit de praktijk
Stel, een winkel hangt drie camera's op: een bij de kassa, een bij de ingang en een op de achteruitgang. De camera bij de ingang filmt ook een flink stuk stoep. Bij een melding van een voorbijganger blijkt dat dit te ver gaat. De winkelier stelt de camera bij, legt een privacymasker over de stoep, hangt een duidelijk bordje op en stelt de bewaartermijn in op vier weken. Het cameraprotocol komt in het personeelshandboek. Bij een controle is alles in orde. De camera's beschermen de winkel zonder dat de privacy van voorbijgangers wordt geschonden.
Oude opslagschijf van uw camerasysteem laten vernietigen?
Vervangt u uw NVR of DVR? Wij halen de oude schijf op binnen 20 km van Amsterdam, vernietigen hem op het juiste DIN-niveau en u ontvangt een certificaat als bewijs. Geen voorrijkosten.
Vraag een offerte aanVeelgestelde vragen
Mag ik met mijn bewakingscamera de openbare weg filmen?
Alleen het stukje dat strikt nodig is om uw eigen ingang of terrein te bewaken. De hele stoep of straat in beeld brengen mag niet, dat is niet proportioneel onder de AVG.
Moet ik een bordje plaatsen bij een camera?
Ja. Bij een bedrijf moet u medewerkers en bezoekers vooraf informeren, meestal met een duidelijk bordje bij de ingang. Heimelijk filmen mag alleen in uitzonderlijke gevallen.
Mag mijn deurbelcamera de stoep en de straat filmen?
U mag uw eigen voordeur en terrein filmen, maar niet structureel de openbare stoep, de straat of de tuin van de buren. Zodra u verder filmt dan uw eigen erf geldt de AVG.
Mag een werkgever heimelijk camera's ophangen?
Bijna nooit. Heimelijk cameratoezicht is alleen toegestaan bij een concrete verdenking, tijdelijk, als laatste middel en met informatie achteraf aan het personeel.
Hoe lang mag ik camerabeelden bewaren?
De richtlijn is maximaal 4 weken, langer alleen bij een concreet incident. Daarna moeten de beelden worden gewist en moet bij vervanging de opslagschijf worden vernietigd.
Conclusie
Een bewakingscamera mag, zowel bij een bedrijf als thuis, maar binnen duidelijke grenzen. Film alleen uw eigen terrein, niet verder dan nodig en nooit structureel de openbare weg of de buren. Informeer medewerkers en bezoekers vooraf, regel zo nodig de instemming van de ondernemingsraad en laat verborgen camera's links liggen buiten de strikte uitzonderingen. Beveilig de opslag, beperk de toegang en wis de beelden na maximaal vier weken. En vergeet de laatste stap niet: laat bij vervanging de oude opslagschijf vernietigen met een certificaat. Zo houdt u uw pand veilig zonder de privacy te schenden.
Lees ook de pijler over camerabeelden bewaartermijn en vernietiging en de verdiepende artikelen over hoe lang u camerabeelden bewaart, camerabeelden vernietigen en wissen en camerabeelden en de AVG-rechten.
Camerasysteem aan vervanging toe? Vraag een offerte aan via desnipperaar.nl. Wij halen de oude opslagschijf op, vernietigen hem op het juiste DIN-niveau en u ontvangt een certificaat als bewijs.