Laatst bijgewerkt: 12 augustus 2026
Mobiele camerabeveiliging kan persoonsgegevens verwerken zodra personen herkenbaar in beeld komen. Deze pagina beschrijft de uitgangspunten die AYD Guard hanteert. De opdrachtgever blijft verantwoordelijk voor een locatiespecifieke juridische beoordeling, tenzij schriftelijk een andere rol is vastgelegd.
1. Doelbinding
Cameratoezicht wordt ingericht voor een concreet doel, zoals bescherming van personen, materieel en goederen, toegangscontrole of incidentverificatie. Beelden mogen niet zonder nieuwe rechtmatige beoordeling voor onverenigbare doelen worden gebruikt, bijvoorbeeld structurele beoordeling van werknemersprestaties.
2. Noodzaak en proportionaliteit
De opdrachtgever beoordeelt of het beveiligingsbelang niet redelijk met een minder ingrijpend middel kan worden bereikt. Camera’s worden zo gericht dat alleen noodzakelijke zones in beeld komen. Openbare weg, omliggende woningen, werkplekken en niet-relevante gebieden worden zoveel mogelijk vermeden of technisch afgeschermd.
3. Rollen
De partij die doel en middelen bepaalt is verwerkingsverantwoordelijke. AYD Guard is vaak verwerker wanneer zij uitsluitend volgens schriftelijke instructies beelden of meldingen verwerkt. Als AYD Guard zelfstandig doelen bepaalt, kan zij voor dat onderdeel zelf verwerkingsverantwoordelijke zijn. Rollen moeten vóór ingebruikname duidelijk zijn.
4. Informatie en signalering
Betrokkenen moeten vóór betreding van het bewaakte gebied duidelijk worden geïnformeerd. Signalering vermeldt minimaal dat cameratoezicht plaatsvindt, wie verantwoordelijk is, het doel en waar meer informatie te vinden is. Voor medewerkers kunnen aanvullende informatie- en medezeggenschapsverplichtingen gelden.
5. Live toezicht, opname en audio
Leg vast of uitsluitend live wordt gekeken, beelden worden opgenomen, detectie wordt gebruikt en audio beschikbaar is. Audio-opname of andere intensieve functies worden alleen geactiveerd als daarvoor een aantoonbare noodzaak en geldige grondslag bestaat. Verborgen toezicht valt buiten de standaarddienstverlening en vereist een afzonderlijke strenge beoordeling.
6. Bewaartermijn
Gebruik een zo kort mogelijke bewaartermijn. Een termijn van maximaal vier weken wordt vaak als bovengrens bij reguliere beveiligingsbeelden genoemd, maar is geen automatisch recht: als korter volstaat, moeten beelden eerder worden verwijderd. Relevante incidentbeelden kunnen worden veiliggesteld zolang dit nodig is voor onderzoek, aangifte, verzekering of een juridische procedure.
7. Toegang en verstrekking
Toegang is beperkt tot geautoriseerde personen met een zakelijke noodzaak. Handelingen worden waar passend gelogd. Verstrekking aan politie, verzekeraars of andere derden vindt alleen plaats met een geldige grondslag en wordt gedocumenteerd. Beelden worden via een beveiligde route gedeeld.
8. Verzoeken van betrokkenen
Personen kunnen onder voorwaarden inzage of andere privacyrechten uitoefenen. Daarbij moeten ook de rechten van andere herkenbare personen worden beschermd, bijvoorbeeld door afscherming. AYD Guard stuurt verzoeken die zij als verwerker ontvangt door naar de opdrachtgever en ondersteunt volgens de verwerkersovereenkomst.
9. DPIA en register
Bij stelselmatige grootschalige monitoring of een waarschijnlijk hoog privacyrisico kan een gegevensbeschermingseffectbeoordeling (DPIA) verplicht zijn. De verantwoordelijke neemt de verwerking op in het verwerkingsregister en documenteert doelen, grondslag, categorieën, ontvangers, termijnen en maatregelen.
10. Projectcheck vóór livegang
- doel, grondslag en noodzaak vastgesteld;
- zichtlijnen en privacymaskers gecontroleerd;
- signalering geplaatst;
- rollen en verwerkersovereenkomst geregeld;
- bewaartermijn en toegangsrechten ingesteld;
- alarmprotocol en ontvangers vastgelegd;
- DPIA-behoefte beoordeeld;
- contactroute voor privacyverzoeken beschikbaar.