Beveiliging

Camerabeelden vernietigen en wissen: zo verdwijnen ze echt

7 juli 2026 · 12 min lezen · DeSnipperaar

Camerabeelden mogen niet langer blijven staan dan nodig. Maar weten wanneer beelden weg moeten is iets anders dan ze echt laten verdwijnen. Wissen op de recorder, veilig overschrijven en aan het einde van de rit de harde schijf vernietigen zijn drie verschillende handelingen. Wie alleen op de knop reset drukt, denkt dat de beelden weg zijn, terwijl ze vaak nog gewoon terug te halen zijn.

Dit artikel gaat niet over hoe lang u beelden mag bewaren, maar over wat er daarna moet gebeuren. Hoe verdwijnen beelden technisch, waar zitten de valkuilen en waarom moet de schijf uit de DVR aan het einde van de levensduur de shredder in? Loopt u eerst even deze vragen na:

• Weet u of uw recorder oude beelden echt overschrijft binnen de bewaartermijn?
• Kunt u een incidentfragment apart bewaren zonder het hele archief te bewaren?
• Weet u wat er met de harde schijf gebeurt als de recorder wordt vervangen?
• Heeft u van die schijf een certificaat met serienummer?
• Kunt u aantonen dat de beelden onomkeerbaar weg zijn?

Twijfelt u bij een van deze punten, dan leest u hieronder hoe u camerabeelden netjes wist en vernietigt.

Wissen of vernietigen, wat is het verschil?

De twee woorden lijken hetzelfde, maar ze beschrijven iets anders. Wissen betekent dat u de beelden van een drager haalt die u daarna blijft gebruiken. De recorder draait door, de schijf blijft zitten, alleen de oude opnames zijn weg. Vernietigen betekent dat u de drager zelf onleesbaar maakt. Daar gaat de schijf fysiek aan, zodat er niets meer van te lezen valt. Tijdens het dagelijks gebruik wist u dus, aan het einde van de levensduur vernietigt u. Beide horen erbij. Wie alleen het eerste doet houdt een risico over op het moment dat de apparatuur het pand verlaat. Dit verschil is de rode draad van dit artikel.

Hoe camerabeelden normaal verdwijnen: de overschrijfcyclus

De meeste beelden verdwijnen vanzelf. Een DVR of NVR werkt met een ringbuffer. De schijf raakt vol en de oudste opnames worden overschreven door de nieuwste. Staat die cyclus goed ingesteld, dan verdwijnen beelden precies op het moment dat ze hun bewaartermijn voorbij zijn. Voor de meeste organisaties is vier weken de richtlijn van de Autoriteit Persoonsgegevens. Zorg dat de overschrijfperiode daarop is afgesteld, niet op de maximale capaciteit van de schijf. Hoe lang u beelden precies mag bewaren staat in de bewaartermijn en vernietiging van camerabeelden. Het mooie van deze cyclus is dat het wissen automatisch gebeurt zonder dat iemand er een handeling voor hoeft te verrichten.

De grenzen van automatisch overschrijven

Overschrijven klinkt waterdicht, maar er zitten grenzen aan. Een grotere schijf of een lager aantal camera's betekent dat het langer duurt voordat de buffer rond is. Dan blijven beelden soms maanden staan terwijl u dacht dat ze na vier weken weg waren. Daarnaast bewaren veel systemen een aparte map voor gemarkeerde fragmenten of alarmopnames die buiten de gewone cyclus vallen. Die worden niet overschreven en blijven dus onbeperkt liggen. Controleer daarom of de ingestelde periode klopt met de werkelijke vulgraad en of er geen schaduwarchief meeloopt. Automatisch overschrijven werkt alleen als het ook echt rondloopt binnen uw termijn.

Een incidentfragment veilig exporteren

Soms wilt u juist iets bewaren. Bij een diefstal, een ongeval of een klacht heeft u een stuk beeld nodig als bewijs. De fout die veel organisaties maken is dat ze dan de hele bewaartermijn verlengen of het complete archief op een schijf zetten. Dat is meer bewaren dan nodig. Beter exporteert u alleen het relevante fragment. Knip het stuk eruit waar het incident op staat, sla het op als apart bestand met datum en tijd in de bestandsnaam en bewaar dat beveiligd. De rest van de beelden laat u gewoon overschrijven. Zo houdt u precies vast wat nodig is en niets meer. Leg ook kort vast waarom u dit fragment bewaart en hoe lang, zodat het later niet vergeten in een mapje blijft staan.

Het incidentfragment daarna alsnog wissen

Een bewaard fragment is geen eeuwig fragment. Zodra de aanleiding voorbij is, de zaak is afgehandeld of de rechtsvordering is afgerond, moet ook dat losse bestand weg. Dat vergeten veel mensen, want het staat los van de gewone cyclus en wordt dus niet automatisch overschreven. Zet daarom bij het exporteren meteen een einddatum. Staat het fragment op een usb-stick of een aparte schijf, behandel die dan als datadrager met persoonsgegevens. Aan het einde gaat het bestand weg, of bij een afgeschreven stick gaat de drager mee in de vernietiging. Zo blijft er geen restje beeld achter dat buiten uw zicht voortleeft.

Resetten of formatteren is geen wissen

Hier zit de grootste misvatting. Veel mensen denken dat een fabrieksreset of een snelle format de beelden weghaalt. Dat is niet zo. Een reset wist vooral de instellingen en de verwijzingen naar de bestanden, niet de beelden zelf. De ruwe data blijft op de schijf staan tot die door nieuwe opnames wordt overschreven. Met standaard herstelsoftware is daar een verrassende hoeveelheid van terug te halen, ook door iemand zonder bijzondere kennis. Een geformatteerde DVR-schijf die u verkoopt of weggooit kan dus nog weken aan herkenbare beelden bevatten. Voor een schijf die in gebruik blijft is dat geen ramp, maar voor een schijf die het pand verlaat is het een lek. Reset is geruststelling, geen vernietiging.

Veilig wissen van een schijf die u houdt

Wilt u een schijf hergebruiken, bijvoorbeeld in een andere recorder, dan is veilig wissen de juiste methode. Dat is iets anders dan een snelle format. Bij veilig wissen wordt de hele schijf overschreven volgens een erkende methode, zodat de oude beelden niet meer te herstellen zijn. Voor magnetische schijven, de meeste DVR-schijven zijn dat, werkt overschrijven goed. Een ssd vraagt om een ingebouwde secure-erase-functie, omdat overschrijven daar minder betrouwbaar is. Houd er rekening mee dat veilig wissen tijd kost en dat u moet kunnen aantonen dat het is gebeurd. Voor afgeschreven schijven is dit vaak meer gedoe dan het waard is. Daarom kiezen organisaties voor de zekere route van fysieke vernietiging.

Het einde van de levensduur van de recorder

Een DVR of NVR gaat een jaar of vijf tot acht mee. Daarna komt er een nieuwe en verdwijnt de oude. Juist op dat moment ontstaat het risico. De oude recorder verdwijnt in een hoek, gaat retour naar de leverancier of belandt bij het oud ijzer, met de schijf er gewoon nog in. Op die schijf staan weken aan beelden van bezoekers, medewerkers en voorbijgangers. Spreek daarom bij vervanging af dat de installateur de oude schijf niet zomaar meeneemt. De data is van u, dus u bepaalt wat ermee gebeurt. Haal de schijf eruit of laat hem eruit halen. Behandel hem daarna als een datadrager met persoonsgegevens. Hetzelfde geldt bij een verhuizing of bij het beeindigen van een vestiging, want ook dan blijft apparatuur makkelijk achter.

Waarom de harde schijf uit de DVR fysiek vernietigd moet worden

Als de schijf het pand verlaat is overschrijven niet langer de praktische keuze. U kunt niet ter plekke uren overschrijven. U wilt bovendien zeker weten dat er niets terugkomt. De enige garantie is dat de schijf zelf onleesbaar wordt gemaakt. Bij fysieke vernietiging gaat de schijf de shredder in en blijft er alleen een berg metaalsnippers over. Er valt geen sector meer uit te lezen, geen herstelsoftware komt er nog bij. Voor de gevoeligheid van camerabeelden is dat passend, want het gaat om herkenbare personen. Laat de schijf shredderen op DIN H-4 of H-5. Hoe dat in zijn werk gaat en wat het kost leest u in een harde schijf laten shredden. Dezelfde aanpak geldt voor alle datadragers, zoals beschreven in onze uitleg over datavernietiging.

SD-kaarten en losse opslag niet vergeten

Niet alle beelden staan in een centrale recorder. Veel IP-camera's hebben een eigen SD-kaart als lokale opslag. Die wordt bij een opruiming vaak vergeten. Een losse camera die wordt vervangen of weggegooid kan met kaart en al de deur uit gaan, terwijl daar net zo goed herkenbare beelden op staan. Maak daarom een lijst van alle plekken waar beeld wordt opgeslagen, niet alleen de hoofdrecorder maar ook losse kaarten, back-upschijven en eventuele exportsticks. Een SD-kaart wist u niet betrouwbaar met een format, dus laat ook die fysiek vernietigen. Klein formaat betekent niet weinig data, want op een kaart staan zo enkele weken aan opnames.

Cloudbeelden: wissen via de leverancier

Steeds meer camerasystemen slaan beelden op in de cloud. Dan heeft u geen schijf in handen om te vernietigen, maar bent u afhankelijk van uw leverancier. Regel in het contract wat er bij beeindiging gebeurt. Vraag om een schriftelijke bevestiging dat de beelden zijn verwijderd, inclusief back-ups en logbestanden. Vraag ook hoe de fysieke laag bij de leverancier wordt opgeruimd als hun schijven worden afgeschreven. Zonder die afspraken weet u niet of uw beelden echt weg zijn of ergens op een reservekopie blijven staan. Bij cloud verschuift de vernietiging van uw handen naar het contract, dus daar moet het goed geregeld zijn.

Het certificaat als bewijs

Voor de schijven en kaarten die u fysiek laat vernietigen krijgt u een certificaat van vernietiging. Daarop staan de datum, het toegepaste niveau en het serienummer van elke drager. Dat serienummer is belangrijk, want het koppelt het bewijs aan precies die ene schijf uit uw recorder. Bij een controle of een vraag kunt u zo laten zien dat de beelden niet ergens rondzwerven maar aantoonbaar zijn vernietigd. Bewaar het certificaat bij uw verwerkingsregister, samen met de aantekening welk camerasysteem het betrof. Zonder dat papier is er geen verschil tussen een nette vernietiging en een schijf die u zogenaamd heeft gewist.

Aantoonbaarheid en de AVG

Camerabeelden zijn persoonsgegevens, dus de verantwoordingsplicht van de AVG geldt ook hier. U moet niet alleen op tijd opruimen, u moet kunnen laten zien dat u het heeft gedaan. Voor de automatische cyclus legt u de ingestelde bewaartermijn vast in uw verwerkingsregister. Voor de schijven die het pand verlaten bewaart u het certificaat. Samen vormen die het bewijs dat beelden zowel tijdens gebruik als aan het einde van de rit netjes verdwijnen. Komt het ooit tot een datalek, dan helpt aantoonbaarheid u direct. Een verloren recorder met onleesbaar gemaakte schijf is iets heel anders dan een verloren recorder vol bruikbare beelden. Hoe u een lek meldt staat in datalek melden in 72 uur.

Wat kost het vernietigen van de schijf?

Het vernietigen van datadragers wordt per stuk afgerekend, met serienummerregistratie en certificaat inbegrepen. U levert de schijf of kaart aan en u krijgt vooraf een vaste prijs, zonder verrassingen achteraf. Wij werken met ophaalservice binnen 20 km van Amsterdam, zonder voorrijkosten en zonder inloop op locatie. Heeft u meerdere schijven uit verschillende systemen, dan kunnen die in een keer mee. Ook papier en andere dragers kunnen in dezelfde ophaal, elk op het juiste niveau vernietigd. Zo regelt u de hele opruiming van uw camerasysteem in een keer, met een sluitend bewijs voor elk onderdeel.

Veelgemaakte fouten

• Reset gelijkstellen aan wissen. Een fabrieksreset laat de beelden gewoon op de schijf staan.
• De schijf laten zitten bij vervanging. De oude recorder verdwijnt met weken aan beelden er nog in.
• Het hele archief bewaren om een incident. Exporteer alleen het relevante fragment.
• SD-kaarten vergeten. Losse camera's bevatten net zo goed herkenbare beelden.
• Geen certificaat vragen. Zonder bewijs met serienummer kunt u niets aantonen.

In stappen: van wissen tot vernietigen

1. Stel de overschrijfcyclus af op uw bewaartermijn, niet op de schijfcapaciteit.
2. Exporteer een incident als apart fragment met een einddatum.
3. Inventariseer alle opslag: recorder, SD-kaarten, back-ups en cloud.
4. Haal bij vervanging de schijf eruit en laat hem niet zomaar meenemen.
5. Laat schijven en kaarten shredderen op DIN H-4 of H-5.
6. Bewaar het certificaat met serienummer bij uw verwerkingsregister.

Veelgestelde vragen

Wat is het verschil tussen camerabeelden wissen en vernietigen?

Wissen verwijdert de beelden van een schijf die u blijft gebruiken. Vernietigen maakt de drager zelf onleesbaar. Bij einde levensduur van de recorder hoort de harde schijf fysiek vernietigd te worden, want een reset laat data achter.

Is een reset of formatteren genoeg om camerabeelden te wissen?

Nee. Een fabrieksreset of snelle format wist alleen de verwijzingen, niet de beelden zelf. Met standaard software is veel daarvan terug te halen, dus voor afgeschreven schijven is fysieke vernietiging de zekere route.

Moet de harde schijf uit de DVR of NVR vernietigd worden?

Ja, aan het einde van de levensduur. Op die schijf staan weken aan herkenbare beelden. Laat de schijf shredderen op DIN H-4 of H-5 en bewaar het certificaat met serienummer als bewijs.

Hoe bewaar ik een incidentfragment voordat de beelden worden gewist?

Exporteer alleen het relevante fragment naar een apart bestand met datum en tijd, bewaar dat beveiligd en laat de rest van de beelden gewoon overschrijven of wissen.

Geldt dit ook voor SD-kaarten en cloudbeelden?

Ja. SD-kaarten laat u fysiek vernietigen, want een format wist ze niet betrouwbaar. Voor cloudbeelden regelt u in het contract dat de leverancier alles verwijdert, inclusief back-ups.

Conclusie

Camerabeelden laten verdwijnen is meer dan op reset drukken. Tijdens het gebruik wist u via een goed ingestelde overschrijfcyclus. Een incident bewaart u als apart fragment met een einddatum. En aan het einde van de levensduur vernietigt u de harde schijf uit de recorder fysiek, want een reset of format laat de beelden gewoon staan. Vergeet daarbij de SD-kaarten en de cloud niet. Laat schijven shredderen op DIN H-4 of H-5, bewaar het certificaat met serienummer en leg de bewaartermijn vast in uw register. Zo verdwijnen de beelden echt en kunt u dat ook aantonen.

Lees ook: de pijler over bewaartermijn en vernietiging van camerabeelden, plus hoe lang u camerabeelden bewaart, camerabeelden en de AVG-rechten en de regels voor bewakingscamera's bij bedrijf en thuis.

---

Camerasysteem aan vervanging toe? Vraag een offerte aan via desnipperaar.nl voor het ophalen en shredderen van de harde schijf, met certificaat als bewijs.