Een bedrijf mag camerabeelden in de meeste gevallen maximaal vier weken bewaren. Dit volgt rechtstreeks uit de Algemene Verordening Gegevensbescherming (AVG), die strenge eisen stelt aan de verwerking van persoonsgegevens via camerabewaking. Alleen in specifieke omstandigheden, zoals bij een incident of een wettelijke verplichting, is een langere bewaartermijn toegestaan. In dit artikel worden de belangrijkste vragen rondom camerabeelden en de AVG beantwoord.
Wat zegt de AVG over de bewaartermijn van camerabeelden?
De AVG stelt dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Voor camerabeelden betekent dit dat een bedrijf vooraf een duidelijk doel moet vaststellen en de bewaartermijn daarop moet afstemmen. Beelden die geen relevante informatie bevatten, moeten zo snel mogelijk worden verwijderd.
Camerabeelden vallen onder de categorie persoonsgegevens omdat ze in veel gevallen herleidbaar zijn tot een specifiek persoon. Dat maakt ze onderworpen aan alle AVG-principes, waaronder dataminimalisatie, doelbinding en opslagbeperking. Een bedrijf dat camera’s inzet voor beveiliging moet dus kunnen aantonen dat de gekozen bewaartermijn proportioneel is en aansluit bij het beveiligingsdoel.
De Autoriteit Persoonsgegevens (AP) hanteert als uitgangspunt dat beelden in de meeste gevallen na uiterlijk vier weken automatisch worden overschreven. Dit is geen willekeurige termijn: binnen vier weken is doorgaans duidelijk of er een incident heeft plaatsgevonden dat nader onderzoek vereist.
Hoe lang mag een bedrijf camerabeelden standaard bewaren?
De standaard bewaartermijn voor camerabeelden is maximaal vier weken. Dit geldt voor bedrijven die camerabewaking inzetten voor algemene beveiligingsdoeleinden, zoals het bewaken van een bedrijfspand, parkeerterrein of entreehal. Na vier weken moeten de beelden automatisch worden overschreven of verwijderd, tenzij er een concrete reden is om ze langer te bewaren.
De termijn van vier weken is bewust ruim genoeg om eventuele incidenten te ontdekken en te melden. In de praktijk geldt: hoe korter de bewaartermijn, hoe beter. Beelden die niet nodig zijn voor een lopend onderzoek of aangifte, hebben geen reden om langer opgeslagen te blijven. Veel bedrijven kiezen daarom voor een automatische overschrijfcyclus van 24 tot 72 uur voor gebieden met een laag risico.
Wanneer mag een bedrijf camerabeelden langer bewaren?
Een bedrijf mag camerabeelden langer dan vier weken bewaren wanneer er een concrete aanleiding is, zoals een geconstateerd incident, een lopende politiemelding of een gerechtelijke procedure. In dat geval gelden de beelden als bewijsmateriaal en mag de termijn worden verlengd zolang dit voor het onderzoek of de procedure noodzakelijk is.
Langere bewaring is uitsluitend gerechtvaardigd als aan twee voorwaarden is voldaan: er is een specifiek incident vastgesteld, en de beelden zijn direct relevant voor de afhandeling daarvan. Het is niet toegestaan om beelden preventief langer te bewaren omdat een bedrijf vermoedt dat er in de toekomst iets mis kan gaan. De langere bewaartermijn moet altijd gedocumenteerd en aantoonbaar zijn.
Wanneer een incident is gemeld bij de politie of er aangifte is gedaan, kunnen de beelden op verzoek van justitie worden veiliggesteld. Het bedrijf is dan verplicht mee te werken, maar mag de beelden niet eigenmachtig onbeperkt bewaren. Zodra de juridische noodzaak vervalt, geldt opnieuw de standaard verwijderingsplicht.
Welke sectoren hebben afwijkende regels voor camerabeelden?
Sommige sectoren mogen op basis van specifieke wetgeving langere bewaartermijnen hanteren. Dit geldt onder andere voor de financiële sector, de luchtvaartsector en bepaalde zorginstellingen, waar aanvullende wet- en regelgeving van toepassing is naast de AVG.
Zo geldt voor casino’s en speelgelegenheden op grond van de Wet op de kansspelen een wettelijk voorgeschreven bewaartermijn die kan afwijken van de standaard vier weken. Ook in de transportsector, bijvoorbeeld bij cameratoezicht in het openbaar vervoer, kunnen specifieke sectorale regels gelden die door de bevoegde autoriteiten zijn vastgesteld.
Bedrijven in deze sectoren doen er verstandig aan om naast de AVG ook de sectorspecifieke regelgeving te raadplegen. De Autoriteit Persoonsgegevens biedt hiervoor sectorale richtsnoeren. Wanneer sectorale wetgeving een langere termijn voorschrijft, prevaleert die over de algemene AVG-norm, mits de wetgeving voldoet aan de beginselen van de AVG.
Wat zijn de gevolgen als een bedrijf camerabeelden te lang bewaart?
Als een bedrijf camerabeelden langer bewaart dan toegestaan, riskeert het een boete van de Autoriteit Persoonsgegevens. De AP kan op grond van de AVG boetes opleggen tot 20 miljoen euro of vier procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Naast financiële sancties kan ook reputatieschade optreden.
Betrokkenen, zoals medewerkers of bezoekers die op de beelden staan, hebben het recht om een klacht in te dienen bij de AP of om een verzoek tot verwijdering van hun gegevens in te dienen. Als een bedrijf hier niet op reageert of de beelden onterecht bewaart, kan dit leiden tot een handhavingsprocedure.
In de praktijk ziet de AP toe op naleving via klachten, meldingen en eigen onderzoeken. Bedrijven die aantoonbaar een adequaat privacybeleid voeren, maken bij een eventuele overtreding meer kans op een waarschuwing in plaats van een directe boete. Transparantie en documentatie zijn daarbij cruciaal.
Aan welke andere AVG-verplichtingen moet een bedrijf voldoen bij camerabewaking?
Naast de bewaartermijn moet een bedrijf bij camerabewaking voldoen aan meerdere AVG-verplichtingen: het plaatsen van zichtbare cameraborden, het vastleggen van het doel in een verwerkingsregister, het informeren van betrokkenen en het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) bij grootschalig cameratoezicht.
Informatieplicht en transparantie
Iedereen die een ruimte betreedt die onder cameratoezicht staat, moet hiervan op de hoogte worden gesteld. Dit gebeurt via duidelijk zichtbare borden met een camerasymbool, geplaatst voor de bewakingszone. Het bord moet aangeven wie verantwoordelijk is voor de camerabewaking en waar meer informatie te vinden is, bijvoorbeeld via een privacyverklaring.
Verwerkingsregister en DPIA
Elk bedrijf dat camerabeelden verwerkt, is verplicht dit op te nemen in het verwerkingsregister. Daarin staat onder meer het doel van de verwerking, de bewaartermijn en wie toegang heeft tot de beelden. Bij grootschalige of risicovolle camerasystemen schrijft de AVG bovendien een DPIA voor: een voorafgaande analyse van de privacyrisico’s en de maatregelen om die te beperken.
Voor bedrijven die naast camerabewaking ook gebruik maken van mobiele surveillance of andere beveiligingsdiensten, is het verstandig om de gehele beveiligingsaanpak te toetsen aan de AVG. Een integrale aanpak waarbij camerabewaking wordt gecombineerd met menselijk toezicht, zoals rondes van een beveiligingsdienst of alarmopvolging, biedt niet alleen betere bescherming maar maakt ook het privacybeleid eenvoudiger te beheren. Door verantwoordelijkheden duidelijk te beleggen bij één partij blijft de naleving van de AVG overzichtelijk en aantoonbaar.
Gerelateerde artikelen
- Wat zijn de 5 D's van toegangscontrole?
- Wat doet een event security manager?
- Wat zijn de tarieven voor alarmopvolging?
- Welke soorten alarmen zijn er?
- Kan een bedrijf camerabeelden opvragen?
- Wat houdt professionele schoonmaak precies in?
- Wat zijn de prijzen voor schoonmaak van een kantoor?
- Wat zijn de gemiddelde schoonmaakkosten per vierkante meter voor een kantoor?
- Hoe werkt vloeronderhoud voor industriële omgevingen?
Deze inhoud is gegenereerd met behulp van AI en kan fouten bevatten.
