Fout cameratoezicht op de werkvloer kan leiden tot boetes van de Autoriteit Persoonsgegevens (AP) die oplopen tot tientallen duizenden euro’s per overtreding. De hoogte van de boete hangt af van de ernst van de overtreding, de omvang van de organisatie en of er sprake is van herhaling. In dit artikel beantwoorden we de meest gestelde vragen over de regels, risico’s en preventie rondom cameratoezicht.
Welke regels gelden er voor cameratoezicht op de werkvloer?
Cameratoezicht op de werkvloer is in Nederland toegestaan, maar alleen onder strikte voorwaarden die voortvloeien uit de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Werkgevers mogen camera’s inzetten als daar een gerechtvaardigd doel voor is, zoals beveiliging van eigendommen of preventie van diefstal. Toezicht op de prestaties of het gedrag van medewerkers via camera’s is in de meeste gevallen niet toegestaan.
De belangrijkste regels op een rij:
- Doelbinding: camera’s mogen alleen worden ingezet voor een specifiek, vooraf omschreven doel. Dat doel moet legitiem zijn en de inzet van camera’s moet noodzakelijk zijn om dat doel te bereiken.
- Subsidiariteit: als het doel ook met een minder ingrijpend middel bereikt kan worden, zoals mobiele surveillance of regelmatige rondes van een beveiligingsdienst, dan heeft dat de voorkeur boven permanente camerabewaking.
- Proportionaliteit: het cameratoezicht mag niet verder gaan dan noodzakelijk is. Camera’s in toiletten, kleedkamers of andere privéruimten zijn altijd verboden.
- Informatieplicht: medewerkers en bezoekers moeten duidelijk worden geïnformeerd dat er camera’s aanwezig zijn, bij voorkeur via zichtbare stickers of borden.
- Bewaartermijn: beeldmateriaal mag niet langer worden bewaard dan strikt noodzakelijk. In de praktijk geldt vaak een maximale bewaartermijn van vier weken.
- Medezeggenschap: de ondernemingsraad heeft instemmingsrecht bij de invoering of wijziging van een camerasysteem op de werkvloer.
Wie niet aan deze voorwaarden voldoet, riskeert handhavend optreden door de toezichthouder.
Hoe hoog zijn de boetes voor illegaal cameratoezicht?
De Autoriteit Persoonsgegevens kan bij illegaal cameratoezicht boetes opleggen die variëren van enkele duizenden euro’s tot maximaal 20 miljoen euro, of 4% van de wereldwijde jaaromzet als dat bedrag hoger is. Voor kleine en middelgrote bedrijven liggen de boetes in de praktijk vaak tussen de 10.000 en 200.000 euro, afhankelijk van de ernst en omvang van de overtreding.
De AP hanteert een getrapt boetestelsel. Lichtere overtredingen, zoals het ontbreken van een privacyverklaring of een te lange bewaartermijn, vallen in een lagere categorie. Ernstigere schendingen, zoals heimelijk cameratoezicht zonder enige rechtsgrondslag, vallen in de zwaarste categorie en kunnen leiden tot de maximale sanctie. Naast een geldboete kan de AP ook een last onder dwangsom opleggen, waarmee de organisatie wordt verplicht de overtreding te beëindigen op straffe van een periodieke boete.
Het is ook mogelijk dat gedupeerde medewerkers of bezoekers een schadevergoeding eisen via de civiele rechter. De financiële en reputatieschade van illegaal cameratoezicht kan daarmee ver uitstijgen boven de boete van de AP zelf.
Welke overtredingen leiden het vaakst tot een boete?
De meest voorkomende overtredingen die leiden tot handhaving door de Autoriteit Persoonsgegevens zijn heimelijk cameratoezicht, onvoldoende informeren van betrokkenen en het bewaren van beelden langer dan de toegestane termijn. Juist deze drie fouten worden herhaaldelijk aangetroffen bij bedrijfsinspecties en klachtenonderzoeken.
Concreet gaat het het vaakst om de volgende situaties:
- Verborgen camera’s: het plaatsen van camera’s zonder dat medewerkers of bezoekers hiervan op de hoogte zijn, is een van de zwaarste overtredingen en leidt bijna altijd tot een formele sanctie.
- Geen of onduidelijke bewegwijzering: als er geen zichtbare borden of stickers aanwezig zijn die op de aanwezigheid van camera’s wijzen, is er sprake van een schending van de informatieplicht.
- Te lange bewaartermijn: organisaties die beelden maanden of jaren bewaren zonder aantoonbare noodzaak overtreden de AVG.
- Onvoldoende rechtsgrondslag: camera’s inzetten zonder een gerechtvaardigd belang of wettelijke grondslag, bijvoorbeeld uitsluitend om werknemers te controleren op productiviteit, is niet toegestaan.
- Geen instemming van de ondernemingsraad: het invoeren van een camerasysteem zonder de OR te raadplegen is een veelgemaakte fout, ook bij organisaties die verder wel aan de AVG voldoen.
Wie controleert of cameratoezicht rechtmatig is?
De Autoriteit Persoonsgegevens is in Nederland de primaire toezichthouder op de naleving van de AVG en daarmee ook op het rechtmatig gebruik van cameratoezicht. De AP kan onderzoek starten naar aanleiding van klachten van medewerkers, meldingen van datalekken of op eigen initiatief via thematische onderzoeken.
Naast de AP spelen ook andere partijen een rol in het toezicht. De ondernemingsraad heeft een wettelijk instemmingsrecht en kan dus intern bezwaar maken tegen onrechtmatig cameratoezicht. Medewerkers kunnen daarnaast een klacht indienen bij de AP of een civiele procedure starten. In sommige sectoren, zoals de zorg of het onderwijs, gelden aanvullende sectorspecifieke regels die door eigen toezichthouders worden gehandhaafd.
Het is ook mogelijk dat een functionaris voor gegevensbescherming (FG) intern toezicht houdt. Organisaties met grootschalige verwerking van persoonsgegevens zijn verplicht een FG aan te stellen. De FG adviseert over de rechtmatigheid van camerasystemen en rapporteert onregelmatigheden aan de directie en eventueel aan de AP.
Hoe voorkom je een boete bij het gebruik van beveiligingscamera’s?
Een boete voor onrechtmatig cameratoezicht voorkom je door vooraf een zorgvuldige juridische en organisatorische beoordeling te maken van elk camerasysteem dat je wilt inzetten. Zorg dat het doel helder is, dat medewerkers zijn geïnformeerd, dat de ondernemingsraad heeft ingestemd en dat beelden niet langer worden bewaard dan noodzakelijk.
Praktische stappen die je kunt nemen:
- Stel een privacybeleid op dat specifiek ingaat op het gebruik van camera’s, inclusief het doel, de bewaartermijn en wie toegang heeft tot de beelden.
- Voer een Data Protection Impact Assessment (DPIA) uit voordat je een nieuw camerasysteem installeert. Dit is verplicht wanneer cameratoezicht een hoog privacyrisico met zich meebrengt.
- Informeer medewerkers en bezoekers actief via zichtbare borden, interne communicatie en het personeelshandboek.
- Vraag instemming aan de ondernemingsraad voordat het systeem operationeel wordt.
- Stel een bewaartermijn in en zorg dat het systeem beelden automatisch verwijdert na het verstrijken van die termijn.
- Beoordeel alternatieven zoals camerabewaking met opvolging of mobiele surveillance, waarbij een beveiligingsdienst rondes uitvoert op jouw terrein. Buitentoezicht op een zakelijk terrein via alarmopvolging of fysieke rondes is in veel situaties een effectief en minder ingrijpend alternatief voor permanente camerabewaking.
Door cameratoezicht te combineren met andere beveiligingsmaatregelen, zoals mobiele surveillance en alarmopvolging voor je bedrijf, verklein je niet alleen het juridische risico, maar vergroot je ook de effectiviteit van je totale beveiligingsstrategie. Een professionele beveiligingspartner kan je helpen de juiste balans te vinden tussen veiligheid, naleving van de AVG en respect voor de privacy van medewerkers en bezoekers.
Gerelateerde artikelen
- Wat is alarmopvolging?
- Wat zijn de drie categorieën voor fysieke beveiligingsmaatregelen?
- Welke soorten beveiligingssystemen zijn er?
- Hoe maken mensen de ramen van hoge gebouwen schoon?
- Waarmee reinigen ziekenhuizen operatiekamers?
- Wat verdient een schoonmaker in een ziekenhuis?
- Wat zijn de gemiddelde schoonmaakkosten per vierkante meter voor een kantoor?
- Hoe werkt vloeronderhoud voor industriële omgevingen?
- Wat is het verschil tussen glasbewassing en gevelreiniging?
Deze inhoud is gegenereerd met behulp van AI en kan fouten bevatten.
