Camera's in je bedrijf: de AVG-regels voor cameratoezicht

Je overweegt een beveiligingscamera in je winkel. Of je werkplaats is al een tijdje onbeheerd na sluitingstijd. Of je wilt de ingang van je kantoor monitoren. Camera's zijn goedkoop geworden. Ophangen is een kwartiertje. Maar de AVG-kant kost iets meer aandacht.

Checklist: dit moet je regelen

1. Bepaal je doel. Waarom wil je camera's? Diefstalpreventie, inbraakbeveiliging, veiligheid van medewerkers. Het doel moet concreet zijn. "Ik wil gewoon weten wat er gebeurt" is geen geldige grondslag.

2. Kies je grondslag. Voor de meeste bedrijven is dat gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Je hebt een legitiem belang (beveiliging), de camera's zijn noodzakelijk (geen minder ingrijpend alternatief beschikbaar), en het belang weegt op tegen de privacy van betrokkenen. Leg die afweging schriftelijk vast. Meer over grondslagen lees je hier.

3. Hang een bord op. Bij elke ingang waar camera's hangen: een zichtbaar waarschuwingsbord met camerasymbool. Op het bord of via een QR-code naar je privacyverklaring: waarom er camera's zijn, wie verantwoordelijk is, en hoe lang beelden worden bewaard.

4. Stel de bewaartermijn in. De AP hanteert maximaal 4 weken als richtlijn. Na die periode: beelden automatisch overschrijven of verwijderen. Bij een incident mag je de relevante beelden langer bewaren zolang het onderzoek loopt. Documenteer de termijn in je privacyverklaring.

5. Informeer je medewerkers. Altijd. Voordat je camera's ophangt, niet erna. Waar hangen ze, waarom, hoe lang worden beelden bewaard, en wie heeft toegang. Heb je een ondernemingsraad of personeelsvertegenwoordiging? Dan is hun instemming vereist (artikel 27 Wet op de Ondernemingsraden).

6. Beoordeel of je een DPIA nodig hebt. Bij grootschalig of systematisch cameratoezicht, meer dan tien camera's, permanent toezicht, of wanneer je openbare ruimte filmt: waarschijnlijk wel. De AP heeft een lijst gepubliceerd van verwerkingen waarvoor een DPIA verplicht is. Twijfel je? Doe de DPIA. Het kan geen kwaad.

7. Beperk de toegang. Wie mag de beelden bekijken? Zo min mogelijk mensen. Niet iedereen met de app op zijn telefoon. Documenteer wie toegang heeft en waarom.

Wil je weten of je AVG-basis op orde is? De Privacy Scan checkt het in 2 minuten.

Waar camera's niet mogen

Geen discussie mogelijk:

• Toiletten en kleedkamers. Nooit. Onder geen enkele omstandigheid.
• Pauzeruimtes. Medewerkers hebben recht op een onbewaakte pauze.
• Permanent gericht op vaste werkplekken. Een camera die de hele dag je kassamedewerker filmt is niet proportioneel. Meerdere rechters hebben dit bevestigd.

Wel toegestaan: camera's gericht op ingangen, kassa-omgeving (niet permanent op de persoon), magazijnen, parkeerplaatsen en buitenterrein.

De nuance: een camera die de kassalade filmt (gericht op de geldla, niet op de medewerker) is anders dan een camera die permanent het gezicht van de kassamedewerker filmt. Doel en richting bepalen of het proportioneel is.

Per locatie

Winkel. Camera's voor diefstalpreventie: ja. Bord bij de ingang. Niet in paskamers. Richt camera's op gangpaden en kassa, niet op individuele medewerkers.

Kantoor. Beperkt toegestaan. Camera's bij de ingang en in gemeenschappelijke ruimtes: ja. Permanent op werkplekken: nee. OR-instemming vereist. Niet gebruiken om functioneren te beoordelen.

Horeca. Camera's in de zaak voor beveiliging: ja. Op het terras: alleen als je niet de openbare weg filmt. Bord verplicht.

Magazijn of werkplaats. Voor veiligheid en diefstalpreventie: ja. Bij grootschalig toezicht: DPIA uitvoeren. Niet permanent individuele werkplekken filmen.

Een concreet scenario: je runt een lunchroom met een terras. Camera bij de kassa (diefstalpreventie) en bij de ingang (beveiliging): prima. Het terras wil je ook monitoren, maar de camera vangt een stuk stoep en de overkant van de straat. Die laatste camera is een probleem: je filmt openbare ruimte. Richt hem zo dat alleen je eigen terras in beeld is, of accepteer dat je voor die camera alle AVG-verplichtingen moet naleven, inclusief mogelijk een DPIA.

Geluid opnemen: de grens die ondernemers missen

Veel beveiligingscamera's hebben tegenwoordig een ingebouwde microfoon. Bij sommige modellen staat die standaard aan. Op de werkvloer mag dat in de regel niet.

Geluidsopname is een veel grotere inbreuk op de privacy dan alleen beeld. Gesprekken tussen medewerkers onderling en met klanten zijn vertrouwelijk. De AP beschouwt audio-opname bij regulier cameratoezicht als disproportioneel. Het CNV noemt het als een van de meest voorkomende overtredingen bij hun camera-meldpunt.

Praktische stap: controleer de instellingen van al je camera's en schakel de microfoon uit. Bij cloud-camera's (Ring, Arlo, Google Nest) staat geluidsopname soms standaard ingeschakeld.

Medewerkers en de camera: het gevoeligste punt

Het CNV ontving via hun camera-meldpunt inmiddels 427 meldingen (stand maart 2026). Het aantal steeg van zo'n 25 per jaar naar 125. Werkgevers die via een app meekijken. Camera's in pauzeruimtes. Beelden die worden gebruikt bij functioneringsgesprekken. Camera's met microfoons die gesprekken opnemen.

De regels:

• Camera's niet gebruiken om werknemers te beoordelen
• Permanent meekijken via een app terwijl medewerkers werken is niet proportioneel
• Beelden niet gebruiken als bewijs in een functioneringsgesprek, tenzij bij een concreet vermoeden van een strafbaar feit
• Verborgen camera's alleen bij een concreet vermoeden van een strafbaar feit, als er geen minder ingrijpend alternatief is, en altijd met voorafgaande DPIA

Twijfel je of je cameratoezicht op de werkvloer correct is ingericht? Doe de Privacy Scan en check of je basis op orde is.

Wat moet er in je privacyverklaring?

Als je camera's hebt, hoort dat in je privacyverklaring. Vermeld:

• Dat er cameratoezicht plaatsvindt en met welk doel
• De grondslag (meestal gerechtvaardigd belang)
• In welke ruimtes camera's hangen (globaal)
• De bewaartermijn (maximaal 4 weken, AP-richtlijn)
• Wie toegang heeft tot de beelden
• De rechten van betrokkenen (inzage, bezwaar)

Voeg cameratoezicht ook toe aan je verwerkingsregister: verwerking, betrokkenen, grondslag, bewaartermijn, beveiligingsmaatregelen.

Slimme deurbellen, dashcams en cloudopslag

Slimme deurbellen (Ring, Google Nest). Als de camera alleen je eigen drempel filmt: geen AVG-verplichtingen (huishoudelijke uitzondering). Filmt hij ook de stoep, straat of eigendommen van buren? Dan val je onder de AVG. De Belgische privacytoezichthouder legde een particulier 1.500 euro boete op voor het filmen van openbare weg met bewakingscamera's. De Nederlandse AP kan vergelijkbaar optreden.

Praktische tip: controleer de beeldhoek van je deurbel. Veel slimme deurbellen filmen standaard breder dan je drempel. In de app kun je vaak een privacyzone instellen die de straat uitsluit.

Dashcams in bedrijfswagens. Gebruik is toegestaan. Maar zodra je beelden deelt of publiceert, gelden AVG-regels. Gezichten en kentekens onherkenbaar maken. Niet langer bewaren dan nodig. Zet je dashcams in om het rijgedrag van je chauffeurs te monitoren? Dan gelden dezelfde regels als bij camera's op de werkplek: vooraf informeren, proportionaliteitstoets, geen permanente monitoring.

Cloudopslag. Sla je camerabeelden op via een clouddienst? Dan verwerk je persoonsgegevens via een derde partij. Je hebt een verwerkersovereenkomst nodig met die cloudprovider. Ring, Arlo en Google Nest bieden er een aan, maar je moet die zelf accepteren. Check ook of beelden binnen de EU worden opgeslagen.

De eerlijke inschatting

De AP heeft beperkte capaciteit om cameratoezicht bij het MKB te controleren. De kans dat er een inspecteur langskomt specifiek voor je camera is klein. Maar het risico zit elders: een medewerker die een klacht indient bij de AP of het CNV-meldpunt. Een klant die vraagt waarom er geen bord hangt. Of een arbeidsconflict waarbij de rechter oordeelt dat je camerabeelden onrechtmatig zijn verkregen en ze niet als bewijs toelaat.

Camera's ophangen is simpel. Camera's AVG-proof ophangen kost een uurtje extra: bord, privacyverklaring bijwerken, bewaartermijn instellen, microfoon uitschakelen, medewerkers informeren. Dat uurtje is het verschil tussen beveiliging die je beschermt en beveiliging die tegen je werkt.