Skip Navigation or Skip to Content

Veilig ondernemen met camera’s: zo blijf je binnen de regels

22 augustus 2025
3 min leestijd

Steeds meer ondernemers gebruiken camera’s voor veiligheid.

Dat helpt tegen diefstal en vandalisme. Maar wat mag je precies filmen? En hoe zit het met de privacy van klanten, bezoekers en medewerkers? In dit artikel lees je wat kan, wat niet kan en hoe je het AVG‑proof regelt.

Wat mag?

Je mag je eigen terrein filmen om je bedrijf, spullen en mensen te beschermen. Dat heet een gerechtvaardigd belang. Je moet wel kunnen uitleggen waarom camera’s noodzakelijk zijn en waarom andere maatregelen niet genoeg zijn (bijv. poortjes, extra verlichting). Leg dit kort vast in je beleid.

Mag je (een stukje van) de straat filmen?

Mag je (een stukje van) de straat filmen?

Hoofdregel: Richt je camera op je eigen terrein.
Uitzondering: Als het onvermijdelijk is om je eigendommen goed te beveiligen (bijvoorbeeld, de toegangsdeur grenst direct aan de stoep), mag een klein stukje openbare weg in beeld komen, mits het grootste gedeelte van de camera gericht staat op de toegangsdeur.

Voorwaarden:

  • Alleen als het echt niet anders kan.
  • Beperk het beeld zoveel mogelijk (kantel, zoom in, gebruik privacy‑zones of blur).
  • Informeer duidelijk met een bordje.

Hoe lang bewaar je beelden?

Bewaar beelden zo kort mogelijk. In de praktijk gebruiken veel organisaties maximaal 28 dagen. Leg je een incident vast (bijv. diefstal of vandalisme)? Dan mag je langer bewaren tot de zaak is afgehandeld. Noteer dit in je beleid.

Zo pak je het goed aan (checklist)

  • Informeer zichtbaar: hang bordjes bij de ingang met doel, contact en bewaartermijn.
  • Beperk het beeld: film alleen je eigen terrein. Is een stukje openbare weg onvermijdelijk om je eigendom te beveiligen? Dan mag het, maar minimaliseer en informeer.
  • Bewaartermijn: stel kort in (vaak 28 dagen); langer alleen bij incidenten en documenteer.
  • Beveiliging: zorg dat je camerasysteem en beelden goed beschermd zijn (zie extra paragraaf hieronder)..
  • DPIA nodig? Bij grootschalig of verborgen toezicht is een DPIA verplicht (soms zelfs vooraf overleg met de Autoriteit Persoonsgegevens). Een DPIA is een onderzoek dat je doet voordat je begint met het verwerken van persoonsgegevens. Je kijkt of er risico’s zijn voor de privacy van mensen, en hoe je die risico’s kunt voorkomen of beperken.
  • Medewerkers in beeld:
    • Heb je een OR? Vraag vooraf instemming van de ondernemingsraad.
    • Geen OR? Informeer medewerkers duidelijk over het doel, bewaartermijn en hun rechten. Betrek hen bij het besluit.
    • Cameratoezicht mag niet bedoeld zijn voor prestatiecontrole, alleen voor veiligheid.
    • Verborgen camera’s zijn alleen toegestaan bij een ernstig vermoeden van fraude/diefstal, tijdelijk en met strikte voorwaarden.
  • Verboden plekken: geen camera’s in toiletten, kleedruimtes of pashokjes; gezichtsherkenning is in winkels vrijwel nooit toegestaan.

Hoe beveilig je je camerasysteem?

Beveiliging betekent dat je voorkomt dat onbevoegden toegang krijgen tot je camerasysteem en beelden. Dit doe je zo:

  • Sterke wachtwoorden: gebruik unieke, complexe wachtwoorden en wijzig ze regelmatig.
  • Updates: installeer firmware- en software-updates om beveiligingslekken te dichten.
  • Beperkte toegang: alleen geautoriseerde personen mogen beelden bekijken of exporteren.
  • Versleuteling: gebruik encryptie voor opslag en overdracht van beelden (indien mogelijk).
  • Loggen van toegang: houd bij wie wanneer beelden heeft ingezien.

Beelden delen met de politie

Bij een strafbaar feit mag je beelden gericht delen met de politie. Sterker nog als de politie de beelden vordert, dan ben je verplicht de beelden af te staan.
Je kunt je camera’s vrijwillig aanmelden bij Camera in Beeld; zo kan de politie je sneller benaderen wanneer dat nodig is (bijvoorbeeld een incident rondom je onderneming).
Meer informatie omtrent Camera in Beeld, zie: https://www.politie.nl/onderwerpen/camera-in-beeld.html

Relevante websites

Belangrijke disclaimer

Aan dit artikel kunnen geen rechten worden ontleend.
Het is bedoeld als praktische informatie, geen juridisch advies. Raadpleeg bij twijfel altijd de Autoriteit Persoonsgegevens of een juridisch adviseur.