AVG-overtredingen bij camerabewaking: dit gebeurt er bij fouten
Camerabewaking hoort tot de standaard van moderne beveiligingsconcepten. Bedrijven beschermen daarmee gebouwen, productie-installaties, opslagruimten of verkoopruimten tegen diefstal, vandalisme en sabotage. Toch neemt de regelgevende druk toe: exploitanten moeten ervoor zorgen dat hun camerabewaking voldoet aan de eisen van de Algemene verordening gegevensbescherming (AVG) en van de Duitse federale wet gegevensbescherming (BDSG). Fouten bij planning, installatie of gebruik kunnen niet alleen klachten en imagoschade veroorzaken, maar ook aanzienlijke boetes tot gevolg hebben.
Juist bij camerabewaking in Duitsland ontstaat vaak een spanningsveld tussen het veiligheidsbelang en de persoonlijkheidsrechten. Want elke video-opname van persoonsgegevens grijpt potentieel in in de rechten van de betrokkenen.
Rechtsgrondslagen: wanneer is camerabewaking toegestaan?
In het gegevensbeschermingsrecht geldt in beginsel het "verbod met voorbehoud van toestemming". De verwerking van persoonsgegevens is in eerste instantie verboden zolang er geen wettelijke grondslag bestaat. Zodra personen op opnamen identificeerbaar zijn – bijvoorbeeld via gezicht, kleding of kenteken – gaat het om persoonsgegevens.
In de praktijk baseren exploitanten hun camerabewaking meestal op:
- Art. 6 lid 1 sub f AVG („gerechtvaardigd belang")
- § 4 BDSG bij openbaar toegankelijke ruimten
- in individuele gevallen op toestemming volgens art. 6 lid 1 sub a AVG
De belangrijkste grondslag voor commerciële exploitanten is art. 6 lid 1 sub f AVG. Daarin staat dat een verwerking is toegestaan wanneer deze noodzakelijk is voor de behartiging van gerechtvaardigde belangen en er geen zwaarder wegende belangen van de betrokken personen tegenover staan.
Typische gerechtvaardigde belangen
- Bescherming tegen inbraak en diefstal
- Uitoefening van het huisrecht
- Bescherming van medewerkers
- Bewijsvoering bij strafbare feiten
- Beveiliging van kritieke infrastructuur
Verplichtingen van exploitanten: waar moet op worden gelet?
Exploitanten moeten niet alleen een toelaatbare rechtsgrondslag aantonen, maar ook uitgebreide informatie-, documentatie- en beschermingsplichten nakomen. Veel overtredingen van de AVG ontstaan niet door de camera zelf, maar door gebrek aan transparantie of gebrekkige organisatorische processen.
Transparantieverplichtingen volgens art. 12 en 13 AVG
Betrokkenen moeten al vóór het betreden van het bewaakte gebied kunnen zien dat er camerabewaking plaatsvindt. Tot de verplichte informatie behoren met name:
- Verwerkingsverantwoordelijke: naam en contactgegevens van het bedrijf
- Doel van de bewaking: concrete benaming zoals "diefstalpreventie" of "bescherming tegen vandalisme"
- Rechtsgrondslag: meestal art. 6 lid 1 sub f AVG of § 4 BDSG
- Bewaartermijn: bijvoorbeeld "opslag gedurende 72 uur" of "automatische verwijdering na drie dagen"
- Rechten van betrokkenen: recht op inzage, recht op verwijdering, recht van bezwaar
Waarschuwingsborden: verplichte vermeldingen voor exploitanten
Het klassieke camerabord blijft een centraal onderdeel van AVG-conforme camerabewaking. Het moet zo zijn aangebracht dat personen de bewaking opmerken voordat zij het bewaakte gebied betreden.
Typische verplichte vermeldingen op een AVG-conform waarschuwingsbord zijn:
- duidelijk herkenbaar camerasymbool
- naam van de verwerkingsverantwoordelijke
- concreet doel van de bewaking
- contactgegevens
- verwijzing naar uitgebreide informatie over gegevensbescherming
Veel bedrijven zetten daarnaast QR-codes of korte URL's in waarmee betrokkenen de volledige privacyverklaring kunnen opvragen.
Bewaartermijnen en technische eisen
De AVG schrijft in artikel 5 lid 1 sub e het beginsel van opslagbeperking voor. Persoonsgegevens mogen alleen zo lang worden bewaard als voor het betreffende doel noodzakelijk is. In de praktijk gelden bewaartermijnen van 48 tot 72 uur vaak als richtwaarde. Een starre wettelijke termijn bestaat echter niet.
Langere bewaartermijnen moeten navolgbaar worden onderbouwd, bijvoorbeeld door weekendregelingen, feestdagen of bijzondere veiligheidsrisico's. Belangrijk is een gedocumenteerde verwijderroutine met automatische overschrijving of vaste verwijderconcepten.
Waar mogen camera's worden geïnstalleerd?
Niet elk gebied mag worden bewaakt. Camerabewaking is doorgaans ontoelaatbaar in sanitaire voorzieningen, kleedruimten, pauzeruimten of slaap- en rustzones. Hier wegen de persoonlijkheidsrechten van de betrokkenen bijna altijd zwaarder.
In entreegebieden, parkeergarages of verkoopruimten is camerabewaking in beginsel mogelijk, mits deze noodzakelijk en transparant is. Camera's mogen alleen het daadwerkelijk noodzakelijke gebied vastleggen.
Bijzonderheden bij bodycams
Bodycams worden in steeds meer verschillende sectoren ingezet. De Deutsche Bahn zet bodycams in bij treinbegeleiders en beveiligingspersoneel om medewerkers in conflictsituaties te beschermen. De camera's worden daarbij in de regel alleen bij een concrete aanleiding geactiveerd.
Ook in de gezondheidszorg wordt met bodycams geëxperimenteerd: het Klinikum Dortmund test bijvoorbeeld de inzet op spoedeisende hulpafdelingen om medewerkers tegen agressie te beschermen. Het gebruik is vrijwillig en wordt alleen in concrete conflictsituaties geactiveerd – niet tijdens behandelingen of vertrouwelijke gesprekken.
Juridisch richt de inzet door particuliere beveiligingsdiensten en in veel civiele domeinen zich naar de voorschriften van de AVG en de BDSG. Als rechtsgrondslag komt vaak art. 6 lid 1 sub f AVG (gerechtvaardigd belang) in aanmerking, al gelden daarbij strenge eisen op het gebied van proportionaliteit, doelbinding en transparantie.
Praktijktips voor AVG-conforme uitvoering
Voor juridisch veilige camerabewaking moeten exploitanten op de volgende stappen letten:
- Belangenafweging documenteren: is de bewaking werkelijk noodzakelijk? Zijn er minder ingrijpende middelen?
- Tweetraps informatiemodel: compact waarschuwingsbord ter plaatse en uitgebreide privacyinformatie via QR-code
- Automatische verwijderroutines: vaste verwijderconcepten implementeren
- Privacyfuncties benutten: privacy masking of blurringfuncties inzetten
- Documentatie bijhouden: register van verwerkingsactiviteiten onderhouden
Vooruitblik: groeiende compliance-eisen
De regelgevende druk op exploitanten van camerabewaking neemt continu toe. Toezichthouders letten er steeds vaker op of processen navolgbaar zijn gedocumenteerd. In bepaalde gevallen is een gegevensbeschermingseffectbeoordeling (DPIA) vereist, met name bij grootschalige bewaking van openbaar toegankelijke gebieden of bij intelligente video-analyse.
Bedrijven doen er daarom goed aan tijdig juridisch advies in te winnen en hun camerabewakingsconcepten regelmatig op AVG-conformiteit te toetsen. Zorgvuldige planning voorkomt dure aanpassingen achteraf en boetes.
