Cameratoezicht en de AVG: wat mag en wat niet?

Veel MKB-bedrijven hangen camera's op tegen inbraak, diefstal of vandalisme. Op het eerste gezicht is dat simpel: je koopt een camera en hangt hem op. Maar camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens, en daarmee valt cameratoezicht onder de AVG. Dat betekent dat er regels gelden voor wanneer je mag filmen, wat je mag vastleggen en hoe lang je beelden bewaart.

Veel ondernemers kennen die regels niet en lopen onbewust risico, bijvoorbeeld door de openbare weg te filmen of beelden te lang te bewaren. Dit artikel legt uit wat wel en niet mag, en hoe je cameratoezicht netjes regelt in het MKB. Het bouwt voort op wat zijn persoonsgegevens en verwerkingsgrondslagen.

Cameratoezicht valt onder de AVG

Zodra een camera mensen herkenbaar in beeld brengt, verwerk je persoonsgegevens. Dat geldt voor klanten, voorbijgangers en je eigen personeel. De AVG stelt daarom eisen aan je cameratoezicht, net als aan elke andere verwerking.

Het filmen van de openbare weg is een veelgemaakte fout. Je mag in beginsel alleen je eigen terrein in beeld brengen, niet de straat of de buren. Richt je camera's daarom zo dat ze zo min mogelijk daarbuiten vastleggen.

Wanneer mag je filmen?

Cameratoezicht is niet verboden, maar je hebt er een grondslag voor nodig en je moet een afweging maken. De meest gebruikte grondslag is gerechtvaardigd belang, bijvoorbeeld de beveiliging van je eigendom.

Je moet kunnen onderbouwen dat cameratoezicht nodig is en dat er geen lichter middel volstaat. Die afweging leg je vast. Daarnaast moet cameratoezicht kenbaar zijn: mensen horen te weten dat ze gefilmd kunnen worden, voordat ze in beeld komen.

De informatieplicht

Een belangrijk en vaak vergeten onderdeel is de informatieplicht. Je moet mensen laten weten dat er cameratoezicht is, meestal met een duidelijk bord bij de ingang, en aanvullende informatie beschikbaar hebben.

Een bord met de mededeling dat er cameratoezicht is, is het minimum. De verdere details, zoals het doel en de bewaartermijn, horen in je privacyverklaring. Zo weten betrokkenen waar ze aan toe zijn en kunnen ze hun rechten uitoefenen.

Hoe lang bewaar je beelden?

Camerabeelden mag je niet onbeperkt bewaren. De hoofdregel is dat je ze niet langer houdt dan nodig voor het doel. Voor gewoon beveiligingstoezicht is de richtlijn vaak kort.

Als richtlijn geldt dat beelden zonder incident na circa 4 weken verwijderd worden. Is er een incident, zoals een inbraak, dan mag je de betreffende beelden langer bewaren tot de zaak is afgehandeld. Beelden onbeperkt bewaren mag niet. Stel daarom een automatische verwijdering in.

Cameratoezicht in cijfers

De cijfers laten zien dat cameratoezicht AVG-proof maken overzichtelijk is: voor een MKB-bedrijf met 20 medewerkers kost de opzet, met afweging, informatieplicht en bewaartermijn, circa 8 uur. Bij grootschalig of ingrijpend cameratoezicht kan een gegevensbeschermingseffectbeoordeling nodig zijn, zie DPIA uitvoeren. Houd er rekening mee dat iemand kan vragen om de beelden waarop hij staat, en dat je dat verzoek binnen 1 maand moet behandelen. Tegenover een boete tot 20 miljoen euro of 4 procent van de omzet is de opzet een kleine investering.

Praktische aanpak

Cameratoezicht netjes regelen is voor het MKB goed te doen met een paar duidelijke stappen.

1. Bepaal je doel en grondslag. Meestal beveiliging op grond van gerechtvaardigd belang.
2. Maak en bewaar de afweging. Onderbouw waarom toezicht nodig is.
3. Richt camera's gericht. Film je eigen terrein, niet de openbare weg.
4. Informeer met een bord. Maak cameratoezicht kenbaar en verwijs naar je privacyverklaring.
5. Stel een bewaartermijn in. Verwijder beelden automatisch, vaak na circa 4 weken.

Voor een MKB-bedrijf is dit een overzichtelijk traject. De grootste winst zit in het gericht filmen, het informeren met een bord en het instellen van een korte bewaartermijn.

Conclusie

Cameratoezicht valt onder de AVG, omdat camerabeelden persoonsgegevens zijn. Je hebt een grondslag nodig, meestal gerechtvaardigd belang, en je moet een afweging maken, gericht filmen, cameratoezicht kenbaar maken met een bord en een korte bewaartermijn aanhouden, vaak circa 4 weken. Veelgemaakte fouten zijn het filmen van de openbare weg en het te lang bewaren van beelden. Voor het MKB is dit in circa 8 uur netjes te regelen, een kleine investering tegenover een boete tot 20 miljoen euro of 4 procent van de omzet. Lees verder in privacyverklaring opstellen en AVG voor het MKB.

De praktijk voor het MKB

Voor het MKB komt cameratoezicht meestal neer op een handvol camera's tegen inbraak of diefstal. De regels zijn dan goed te overzien, mits je let op een paar terugkerende valkuilen. De meeste problemen ontstaan niet door de camera zelf, maar door hoe en hoe lang er wordt gefilmd.

Voor een MKB-bedrijf met 20 medewerkers is AVG-proof cameratoezicht in circa 8 uur te regelen: je maakt de afweging, richt de camera's goed, plaatst een bord en stelt een bewaartermijn van circa 4 weken in. Die circa 8 uur staat tegenover een boete tot 20 miljoen euro of 4 procent van de omzet, en voorkomt klachten van klanten, buren of personeel.

Het heimelijk filmen van personeel verdient aparte aandacht, want dat is in beginsel niet toegestaan. Cameratoezicht op de werkvloer mag alleen onder strikte voorwaarden en moet kenbaar zijn; verborgen camera's zijn alleen in uitzonderlijke gevallen en tijdelijk toegestaan, bijvoorbeeld bij een concreet vermoeden van diefstal. Wees daarom open over je cameratoezicht en betrek je personeel. Herzie elke 12 maanden of je camera's nog nodig zijn en goed gericht staan, en of de bewaartermijn nog klopt.

Concreet: reserveer circa 8 uur voor een nette opzet, stel een bewaartermijn van circa 4 weken in en herzie elke 12 maanden of je camera's nog nodig zijn en goed staan. Houd er rekening mee dat iemand kan vragen om de beelden waarop hij staat, en dat je dat verzoek binnen 1 maand moet behandelen. Met die vaste punten houd je cameratoezicht dat helpt tegen inbraak en tegelijk binnen de regels blijft, met boetes tot 20 miljoen euro of 4 procent van de omzet op de achtergrond.

Wie deze punten volgt, houdt cameratoezicht dat doet waarvoor het bedoeld is, je eigendom beschermen, zonder de privacy van klanten, buren of personeel onnodig te raken. Dat evenwicht is precies wat de AVG hier vraagt.

Veelgestelde vragen

Valt cameratoezicht onder de AVG?

Ja. Camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens. Daarmee gelden de regels van de AVG, net als bij elke andere verwerking van persoonsgegevens.

Mag ik de openbare weg filmen?

In principe niet. Je mag in beginsel alleen je eigen terrein in beeld brengen, niet de straat of de buren. Richt je camera's zo dat ze zo min mogelijk daarbuiten vastleggen.

Hoe lang mag ik camerabeelden bewaren?

Niet langer dan nodig. Als richtlijn geldt voor regulier toezicht vaak circa 4 weken. Is er een incident, dan mag je de betreffende beelden langer bewaren tot de zaak is afgehandeld.

Moet ik cameratoezicht melden?

Je moet het kenbaar maken, meestal met een duidelijk bord bij de ingang, en de details opnemen in je privacyverklaring. Mensen horen te weten dat ze gefilmd kunnen worden voordat ze in beeld komen.

Heb ik een grondslag nodig?

Ja. De meest gebruikte grondslag is gerechtvaardigd belang, bijvoorbeeld de beveiliging van je eigendom. Je moet onderbouwen dat het nodig is en dat geen lichter middel volstaat, en die afweging vastleggen.

Dit artikel is informatief en geen juridisch advies op maat. Voor je eigen situatie raadpleeg je een gespecialiseerde adviseur of de Autoriteit Persoonsgegevens.