Camerabeelden en de AVG: rechten, grondslag en inzage
Een camera voelt als een beveiligingsmaatregel, maar onder de AVG is beeldmateriaal vooral een verwerking van persoonsgegevens. Iedereen die herkenbaar in beeld komt heeft rechten. Denk aan het recht om de beelden van zichzelf op te vragen, het recht op verwijdering of het recht van bezwaar. Wie camera's ophangt heeft daar plichten tegenover, van een goede grondslag tot een duidelijk bord bij de ingang. Dit artikel legt die rechten en plichten uit, voor bedrijven met een camerasysteem en voor particulieren met een deurbelcamera.
Even snel checken of u dit op orde heeft? Kunt u bij elk van deze vragen ja zeggen?
- Heeft u een vastgelegde grondslag voor uw camera's?
- Hangt er een duidelijk bord dat er gefilmd wordt?
- Weet u hoe u een inzageverzoek binnen een maand afhandelt?
- Kunt u andere personen op een opname onherkenbaar maken?
- Is vastgelegd wanneer beelden automatisch worden gewist?
Twijfelt u bij een van deze punten, dan leest u hieronder hoe de rechten en plichten rond camerabeelden werken.
Camerabeelden zijn persoonsgegevens
De kern van het hele verhaal is dat beeldmateriaal onder de AVG valt zodra iemand herkenbaar in beeld komt. Een gezicht is een persoonsgegeven, maar ook een kenteken, een opvallende tatoeage of een kledingstijl waarmee iemand te identificeren is. Daarmee is het ophangen van een camera een verwerking van persoonsgegevens, met alle plichten die daarbij horen. U heeft een grondslag nodig, u moet de mensen in beeld informeren en u moet hun rechten kunnen uitvoeren. Dat geldt voor een groot bedrijfssysteem net zo goed als voor een deurbelcamera bij de voordeur. Veel ondernemers staan daar niet bij stil, omdat een camera in hun beleving alleen maar beschermt. Toch beoordeelt de Autoriteit Persoonsgegevens een camera precies zoals elke andere verwerking, met dezelfde eisen rond grondslag, transparantie en bewaartermijn. De toezichthouder kijkt niet naar uw bedoeling, maar naar de inbreuk op de privacy van de mensen die u filmt.
De grondslag: meestal gerechtvaardigd belang
Voor een camerasysteem leunt u vrijwel altijd op de grondslag gerechtvaardigd belang. Het beschermen van eigendom, het voorkomen van diefstal of de veiligheid van medewerkers en bezoekers zijn legitieme belangen. Toestemming werkt bij cameratoezicht zelden, want een voorbijganger kan daar in de praktijk niet vrij ja of nee tegen zeggen. Gerechtvaardigd belang is geen vrijbrief. U mag de camera pas inzetten als uw belang zwaarder weegt dan de inbreuk op de privacy van de mensen die u filmt. Die weging moet u vooraf maken en vastleggen.
De afwegingstoets in de praktijk
De afwegingstoets is een korte, eerlijke analyse die u op papier zet. U beschrijft welk probleem u met de camera oplost, waarom een minder ingrijpend middel niet volstaat en hoe u de inbreuk zo klein mogelijk houdt. Denk aan camera's die alleen het eigen terrein filmen en niet de openbare weg, aan opnames zonder geluid en aan een korte bewaartermijn. Hoe gevoeliger de plek, hoe zwaarder uw belang moet zijn. Een camera op een kassa of magazijn is makkelijker te verdedigen dan een camera in een kleedruimte of toilet, waar opnames vrijwel nooit zijn toegestaan.
Kenbaarheid is verplicht
U mag niet heimelijk filmen. De mensen die in beeld komen moeten weten dat er een camera hangt voordat ze het bereik binnenlopen. In de praktijk doet u dat met een duidelijk bord bij de ingang met een camerasymbool. Op of bij dat bord, of via een verwijzing naar uw website, vermeldt u wie verantwoordelijk is, waarom er gefilmd wordt en waar iemand terecht kan met vragen. Heimelijk cameratoezicht mag alleen bij hoge uitzondering, bijvoorbeeld bij een concrete verdenking van diefstal. Ook dan geldt het onder strikte voorwaarden en voor korte tijd. Achteraf informeert u de betrokkenen alsnog. Een verborgen camera als vaste maatregel is vrijwel altijd in strijd met de wet.
Het recht van inzage op camerabeelden
Een van de meest concrete rechten is het recht van inzage. Iemand die vermoedt dat hij of zij op uw beelden staat, mag die beelden opvragen. Dat klinkt ingewikkelder dan het is, maar het vraagt wel om een vaste werkwijze. De verzoeker hoeft geen reden te geven. U mag wel vragen om het tijdstip en de locatie zo precies mogelijk aan te geven, zodat u het juiste fragment kunt terugvinden. Kunt u de persoon op de beelden niet herkennen of is het moment te vaag omschreven, dan mag u om aanvullende informatie vragen voordat u zoekt.
Hoe handelt u een inzageverzoek af?
Een inzageverzoek op camerabeelden handelt u in een vaste volgorde af:
- Verifieer de identiteit van de verzoeker, zodat u beelden niet aan de verkeerde persoon geeft.
- Zoek het juiste fragment op basis van datum, tijd en locatie.
- Maak anderen onherkenbaar, bijvoorbeeld door gezichten en kentekens van derden te blurren.
- Verstrek het resultaat op een veilige manier, of bied aan de beelden ter plaatse te laten bekijken.
Het onherkenbaar maken van derden is het belangrijkste aandachtspunt. De verzoeker heeft recht op de beelden van zichzelf, niet op die van anderen die toevallig in beeld staan. Lukt blurren niet, dan kunt u kiezen voor een bekeken sessie op locatie in plaats van een kopie. Leg vooraf vast wie binnen uw organisatie zo'n verzoek behandelt en welke software u gebruikt om gezichten te vervagen. Zo voorkomt u dat een verzoek blijft liggen tot het fragment is overschreven. Documenteer ook wat u heeft verstrekt en wanneer, want ook de afhandeling van een inzageverzoek hoort bij uw verantwoording onder de AVG.
Termijn en kosten van een inzageverzoek
U reageert in beginsel binnen een maand op een inzageverzoek. Bij een complex verzoek mag u die termijn met twee maanden verlengen, mits u dat tijdig en gemotiveerd laat weten. Het verstrekken van de beelden is in principe gratis. Alleen bij een buitensporig of herhaald verzoek mag u een redelijke vergoeding vragen of het verzoek weigeren, maar dat moet u goed kunnen onderbouwen. Houd er rekening mee dat de standaardbewaartermijn van vier weken kort is. Reageert u te traag, dan kan het fragment al door de opnamecyclus zijn overschreven.
Recht op verwijdering en bezwaar
Naast inzage zijn er twee andere rechten die vaak langskomen. Het recht op verwijdering betekent dat iemand kan vragen de beelden van zichzelf te wissen. U hoeft daar niet altijd aan te voldoen, bijvoorbeeld als de beelden nodig zijn als bewijs bij een incident, maar u moet het verzoek wel beoordelen en beantwoorden. Het recht van bezwaar laat iemand bezwaar maken tegen de verwerking op grond van zijn of haar bijzondere situatie. Bij gerechtvaardigd belang moet u dan opnieuw afwegen of uw belang nog steeds zwaarder weegt dan dat van de betrokkene.
Een DPIA voor camerasystemen
Bij grootschalig of stelselmatig cameratoezicht is een gegevensbeschermingseffectbeoordeling vaak verplicht, beter bekend als de DPIA. Denk aan het systematisch monitoren van een openbaar toegankelijke ruimte of aan camera's met slimme herkenningstechniek. In de DPIA brengt u de risico's voor de mensen in beeld in kaart en beschrijft u de maatregelen waarmee u die risico's beperkt. Ook als een DPIA niet strikt verplicht is, helpt een korte risicoanalyse u om uw afweging te onderbouwen. Het document laat bij een controle zien dat u de privacygevolgen serieus heeft afgewogen voordat de camera's aangingen. Werk de DPIA bij zodra u camera's bijplaatst, het bereik wijzigt of nieuwe technieken zoals kentekenherkenning toevoegt. Een DPIA is geen eenmalig formulier maar een levend document dat met uw systeem meegroeit.
Eerst de bewaartermijn, dan vernietigen
De rechten van betrokkenen staan niet los van de bewaartermijn. De Autoriteit Persoonsgegevens hanteert als richtlijn dat camerabeelden maximaal vier weken bewaard worden, langer alleen bij een concreet incident. Hoe korter u bewaart, hoe minder beelden er zijn waarover iemand een verzoek kan doen. Wat de termijnen precies zijn en hoe u opname-media na afloop vernietigt, leest u in de pillar camerabeelden bewaartermijn en vernietiging. Een breder overzicht van veelvoorkomende termijnen staat in de AVG-bewaartermijnen cheatsheet.
Een verzoek over al gewiste beelden
Het komt geregeld voor dat iemand beelden opvraagt die al weg zijn. Door de korte bewaartermijn is een fragment van vorige maand vaak alweer overschreven. Dat is geen overtreding, mits uw cyclus klopt met uw beleid. Leg in dat geval rustig uit dat de bewaartermijn was verstreken en dat de beelden automatisch zijn overschreven. Verwijs naar uw verwerkingsregister of bewaarbeleid als onderbouwing. Een betrokkene heeft recht op de beelden die er nog zijn, niet op beelden die conform de regels al vernietigd waren. Juist daarom is een vastgelegde bewaartermijn ook in uw eigen belang.
De deurbelcamera en de buren
Ook particulieren krijgen met deze regels te maken. Een deurbelcamera die alleen uw eigen voordeur en deurmat filmt valt onder de huishoudelijke uitzondering en dan geldt de AVG niet. Zodra de camera de stoep, de straat of de tuin van de buren in beeld brengt, verwerkt u persoonsgegevens van anderen en gelden dezelfde plichten als voor een bedrijf. Richt de camera daarom zo scherp mogelijk op uw eigen terrein, beperk het gezichtsveld en bewaar beelden niet langer dan nodig. Een buur die zich gefilmd voelt mag inzage of verwijdering vragen, ook bij een particulier. Een goed gesprek met de buren voorkomt vaak een formele klacht. Laat zien hoe de camera staat afgesteld en spreek af dat opnames kort bewaard blijven. Komt u er samen niet uit, dan kan de buur naar de Autoriteit Persoonsgegevens of naar de rechter stappen.
Een datalek met camerabeelden
Camerabeelden kunnen ook lekken. Een gestolen recorder, een onbeveiligde cloudaccount of beelden die per ongeluk aan de verkeerde persoon worden gestuurd, zijn allemaal datalekken. Een ernstig datalek meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens. Hoe korter uw bewaartermijn, hoe kleiner de hoeveelheid beeld die bij zo'n lek betrokken is. Wat u stap voor stap doet bij een lek leest u in datalek melden in 72 uur. Een goede beveiliging van de opname-eenheid en het beheerdersaccount voorkomt de meeste incidenten al.
Aantoonbaar opruimen aan einde levensduur
Beelden verdwijnen vanzelf door de overschrijfcyclus, maar de drager waar ze op staan niet. Vervangt u een recorder of camerasysteem, dan staat op de oude harde schijf vaak nog beeldmateriaal. Die schijf hoort fysiek vernietigd te worden, niet ongezien afgevoerd. U ontvangt daarvan een certificaat van vernietiging met het serienummer, zodat u kunt aantonen dat de beelden onherstelbaar weg zijn. Datzelfde geldt voor losse opslagkaarten. Hoe vernietiging van papier en datadragers in het algemeen werkt, leest u in het overzicht datavernietiging.
Praktische checklist
- Leg uw grondslag vast met een korte afwegingstoets per camera.
- Hang een duidelijk bord bij elke ingang van het bereik.
- Stel de bewaartermijn in op vier weken, langer alleen bij een incident.
- Zorg dat u kunt blurren of beelden ter plaatse kunt laten bekijken.
- Vernietig oude dragers met certificaat bij vervanging van het systeem.
Veelgemaakte fouten
- Geen grondslag op papier. Zonder afwegingstoets kunt u de camera bij een controle niet onderbouwen.
- Geen bord. Heimelijk filmen mag alleen bij hoge uitzondering.
- Te lang bewaren. Beelden van maanden geleden zonder incident horen weg te zijn.
- Hele opname verstrekken. Derden in beeld moet u onherkenbaar maken.
Oude recorder of harde schijf met camerabeelden?
Geef door wat u heeft en u krijgt een vaste prijs. Wij halen de drager op binnen 20 km van Amsterdam, vernietigen hem op het juiste niveau en u ontvangt een certificaat als bewijs. Geen voorrijkosten.
Vraag een offerte aanVeelgestelde vragen
Mag iemand camerabeelden van zichzelf opvragen?
Ja. Door het recht van inzage mag een betrokkene de beelden opvragen waarop hij of zij herkenbaar staat. U verifieert de identiteit, maakt andere personen onherkenbaar en reageert binnen een maand.
Wat is de grondslag voor camerabewaking?
Meestal gerechtvaardigd belang, bijvoorbeeld de beveiliging van een pand. Dat vraagt om een afwegingstoets waarin u uw belang afweegt tegen de privacy van de mensen in beeld.
Is een bordje bij een camera verplicht?
Ja. U maakt kenbaar dat er gefilmd wordt, meestal met een duidelijk bord bij de ingang, plus informatie over wie verantwoordelijk is en waarom er gefilmd wordt.
Wat als de gevraagde beelden al gewist zijn?
Dan kunt u ze niet meer verstrekken. Leg uit dat de bewaartermijn was verstreken en dat de beelden door de cyclus zijn overschreven. Verwijs naar uw bewaarbeleid als onderbouwing.
Geldt dit ook voor mijn deurbelcamera?
Zodra de camera de openbare weg of het terrein van de buren filmt wel. Dan gelden dezelfde plichten als voor een bedrijf, inclusief inzage en verwijdering.
Conclusie
Camerabeelden zijn persoonsgegevens en dat brengt rechten en plichten met zich mee. Zorg voor een grondslag met een afwegingstoets, maak het cameratoezicht kenbaar met een bord en wees voorbereid op een inzageverzoek door identiteit te verifieren en derden onherkenbaar te maken. Houd de bewaartermijn kort, beoordeel verzoeken om verwijdering en bezwaar serieus en vernietig oude dragers aantoonbaar bij vervanging. Zo respecteert u de privacy van de mensen in beeld en staat u bij een vraag of controle nooit met lege handen.
Lees ook de pillar camerabeelden bewaartermijn en vernietiging en de verdiepende artikelen over hoe lang u camerabeelden bewaart, camerabeelden vernietigen en wissen en regels voor bewakingscamera's bij bedrijf en thuis.
Drager met camerabeelden laten vernietigen? Vraag een offerte aan via desnipperaar.nl. U ontvangt een certificaat als bewijs voor uw AVG-dossier.