Camerabewaking over de grens: waar landen verschillen

Gelden er in de hele EU dezelfde cameraregels?

Deels. De AVG geldt overal en die basis is hetzelfde: beelden zijn persoonsgegevens, je hebt een grondslag nodig, je moet het zichtbaar melden en je bewaart niet langer dan nodig. Maar lidstaten mogen aanvullende regels stellen, en juist bij camera’s op de werkvloer doen ze dat volop.

Dit deel komt rechtstreeks uit de AVG en geldt van Portugal tot Polen:

1. Camerabeelden zijn persoonsgegevens. Er moet dus een grondslag zijn — meestal gerechtvaardigd belang.
2. Je moet het melden. Zichtbaar, bij de ingang van het gebied dat je bewaakt.
3. Niet meer dan nodig. Zowel in wat je in beeld brengt als in hoe lang je het bewaart.
4. Mensen hebben rechten. Inzage in hun eigen beelden, en bezwaar maken tegen de verwerking.
5. Je moet het kunnen aantonen. Een verwerkingsregister, en bij grootschalige of stelselmatige observatie een effectbeoordeling.

Hoe je dat in Nederland invult staat in AVG en camerabewaking.

Waar landen van elkaar verschillen

Vier onderwerpen waarop je per land moet kijken, in volgorde van hoe vaak het ons klanten opbreekt.

Bewaartermijnen. De AVG noemt geen getal; toezichthouders wel, en niet hetzelfde getal. In Nederland hanteert de Autoriteit Persoonsgegevens 4 weken als richtsnoer. Andere landen hanteren kortere of juist langere richttermijnen, soms per sector. Ga er niet vanuit dat je Nederlandse instelling elders klopt.

Bewaking van werknemers. Hier zit het grootste verschil. Sommige landen kennen een meldings- of goedkeuringsplicht bij de toezichthouder, andere leggen het bij de ondernemingsraad, en in enkele landen is doorlopende bewaking van werkplekken vrijwel uitgesloten. In Nederland heeft de ondernemingsraad instemmingsrecht bij structurele bewaking van personeel.

Geluid. Meeluisteren wordt vrijwel overal zwaarder beoordeeld dan filmen, maar hoe zwaar verschilt. In sommige landen is het praktisch niet toegestaan. Onze standaardlijn — geluid uit, terugpraten aan — werkt overal.

De openbare ruimte. Wie daar mag bewaken is nationaal geregeld. In Nederland is dat aan de gemeente. Elders liggen die bevoegdheden anders, maar de conclusie is overal dezelfde: als bedrijf richt je je camera’s op je eigen terrein.

Buiten de EU

Sla je beelden op buiten de Europese Economische Ruimte, of kan een leverancier daar bij, dan gelden aanvullende eisen voor die doorgifte. In de praktijk lossen wij dat simpel op: opslag binnen de EU, en beheertoegang ook. Dat scheelt een hoofdstuk uitleg bij elke audit.

Let hier ook op bij clouddiensten die “Europees” heten maar wereldwijd beheer hebben. Vraag waar de data staat én wie erbij kan. Zie cloudopslag.

“Wij verwijzen je niet door. Als er iets niet klopt, lossen wij het op.”

Eline Klaver
beveiligingsadviseur en gecertificeerd technica

Hoe wij een Europese uitrol inrichten

Wij bouwen één technische standaard en laten per land alleen variëren wat moet: de bewaartermijn, de meldteksten en de afspraken rond personeel. De rest — naamgeving, rechtenstructuur, meldingen, opnamebeleid — blijft overal gelijk. Anders wordt het beheer onhoudbaar.

Wat wij niet doen is juridisch adviseren over een land waar wij niet gevestigd zijn. Wij leveren de feiten over het systeem en zorgen dat de instellingen aantoonbaar kloppen; de toetsing per land doet jouw jurist of het lokale kantoor. Voor de techniek en de uitrol zijn wij het aanspreekpunt, ook over de grens.