AVG en cameratoezicht: wat mag uw bedrijf in 2026?

Cameratoezicht is voor veel Nederlandse bedrijven geen luxe meer. Denk aan logistieke terreinen, bouwplaatsen, winkels, zorglocaties, kantoren en bedrijfspanden met kostbare voorraad of gevoelige informatie. Camera’s helpen bij preventie, verificatie van alarmen, schadebeperking en bewijsvoering. Tegelijkertijd legt de AVG duidelijke grenzen op, omdat camerabeelden vrijwel altijd persoonsgegevens zijn zodra mensen herkenbaar in beeld kunnen komen.

Het korte antwoord op de vraag “wat mag uw bedrijf in 2026?” is: cameratoezicht mag, maar alleen als u kunt uitleggen waarom het nodig is, waarom er geen minder ingrijpende oplossing volstaat en hoe u de privacy van medewerkers, bezoekers en omwonenden beschermt.

Deze gids geeft een praktische vertaling van de regels. Niet als juridisch advies, maar als werkbaar kader voor facility managers, security managers en directies die camerabeveiliging professioneel willen inzetten.

AVG en cameratoezicht in 2026: de basis

De AVG is ook in 2026 het uitgangspunt voor cameratoezicht. De kern is niet dat camera’s verboden zijn, maar dat uw bedrijf zorgvuldig moet omgaan met beeldmateriaal. De Autoriteit Persoonsgegevens benadrukt dat cameratoezicht alleen mag als het noodzakelijk is en als betrokkenen goed geïnformeerd worden.

Voor bedrijven draait het meestal om drie vragen:

• Heeft u een gerechtvaardigd beveiligingsbelang?
• Is cameratoezicht noodzakelijk voor dat doel?
• Heeft u voldoende maatregelen genomen om privacy-inbreuk te beperken?

Een camera bij een laadkuil waar regelmatig diefstal of onbevoegde toegang plaatsvindt, is veel makkelijker te onderbouwen dan een camera die continu een complete kantoorvloer filmt “voor de zekerheid”. Het verschil zit in doel, proportionaliteit en inrichting.

Vraag	Praktische betekenis voor bedrijven
Wat is het doel?	Bijvoorbeeld inbraakpreventie, toegangscontrole, bescherming van voorraad of verificatie bij alarm.
Is het noodzakelijk?	U moet kunnen uitleggen waarom verlichting, sloten, toegangscontrole of extra procedures niet voldoende zijn.
Is het proportioneel?	Film alleen wat nodig is, niet meer zones, tijden of details dan noodzakelijk.
Is iedereen geïnformeerd?	Plaats duidelijke borden en zorg voor een toegankelijke privacyverklaring.
Is toegang beperkt?	Alleen bevoegde personen mogen live meekijken of beelden terugkijken.
Is de bewaartermijn beperkt?	Bewaar beelden niet langer dan nodig, vaak maximaal vier weken, tenzij er een incident is.

Wat mag uw bedrijf wel met cameratoezicht?

Een bedrijf mag camera’s inzetten voor legitieme beveiligingsdoelen. Denk aan het bewaken van entrees, magazijnen, buitenterreinen, parkeerplaatsen, kassaomgevingen, serverruimtes of zones met waardevolle goederen. Ook het koppelen van camerabeelden aan alarmverificatie kan verdedigbaar zijn, omdat dit helpt om sneller en gerichter op incidenten te reageren.

In de praktijk is cameratoezicht vooral sterk wanneer het onderdeel is van een breder beveiligingsplan. Camera’s voorkomen niet alles. Ze werken beter in combinatie met goede verlichting, bouwkundige beveiliging, inbraakdetectie, toegangscontrole, meldkameropvolging en duidelijke interne procedures. Meer camera’s betekent dus niet automatisch betere beveiliging.

Uw bedrijf mag camerabeelden ook gebruiken als bewijs bij incidenten, bijvoorbeeld bij diefstal, vandalisme, agressie, onbevoegde toegang of schade. Is er een incident vastgelegd, dan mag u relevante beelden langer bewaren zolang dit noodzakelijk is voor afhandeling, aangifte, verzekeringswerk of juridische stappen.

Wilt u weten hoe cameratoezicht technisch en organisatorisch goed wordt ingericht? Lees dan ook de gids over camera beveiliging inclusief installatie.

Wat mag meestal niet?

De AVG stelt duidelijke grenzen. U mag camera’s niet gebruiken als algemene controlemachine voor personeel, niet zonder duidelijke reden complete werkplekken filmen en niet meer vastleggen dan nodig is. Ook mag u cameratoezicht niet verbergen achter vage doelen zoals “algemene veiligheid” als u eigenlijk productiviteit of pauzegedrag wilt monitoren.

Cameratoezicht is in principe niet toegestaan in ruimtes waar mensen een hoge privacyverwachting hebben. Denk aan toiletten, kleedkamers, doucheruimtes, kolfruimtes en vergelijkbare privéruimtes. Ook audio-opname is zeer privacygevoelig en in veel bedrijfssituaties niet proportioneel. Een camera met microfoon standaard laten opnemen is daarom meestal geen goed idee.

Heimelijk cameratoezicht kan alleen in uitzonderlijke situaties, bijvoorbeeld bij een concrete verdenking van diefstal of fraude, als andere middelen niet werken en het tijdelijk, gericht en zorgvuldig wordt ingezet. In zulke gevallen is juridisch advies verstandig, zeker als medewerkers in beeld komen.

Toepassing	Meestal toegestaan?	Belangrijkste voorwaarde
Camera bij entree of laadkuil	Ja	Gericht op beveiligingsdoel, duidelijke informatie en beperkte bewaartermijn.
Camera op complete kantoorvloer	Vaak problematisch	Alleen bij zwaarwegend belang en met zeer goede onderbouwing.
Camera in kleedruimte of toilet	Nee	Privacybelang weegt vrijwel altijd zwaarder.
Camera met geluidsopname	Zelden	Alleen bij zeer specifieke noodzaak en strenge onderbouwing.
Heimelijke camera	Uitzonderlijk	Alleen tijdelijk, gericht, noodzakelijk en na zorgvuldige afweging.
Gezichtsherkenning	Zeer risicovol	Biometrische verwerking is in beginsel verboden, uitzonderingen zijn beperkt.

De juiste grondslag: meestal gerechtvaardigd belang

Voor zakelijk cameratoezicht is “gerechtvaardigd belang” vaak de meest logische AVG-grondslag. Uw bedrijf heeft bijvoorbeeld belang bij het beschermen van medewerkers, bezoekers, goederen, voertuigen, gebouwen en bedrijfscontinuïteit.

Maar alleen een belang hebben is niet genoeg. U moet een belangenafweging maken. Daarbij kijkt u naar het belang van uw bedrijf, de noodzaak van cameratoezicht en de privacybelangen van de mensen die in beeld komen. Deze afweging wordt vaak een Legitimate Interest Assessment genoemd.

Toestemming is bij cameratoezicht meestal geen sterke grondslag. Zeker bij werknemers is toestemming problematisch, omdat er sprake is van een gezagsverhouding. Een werknemer kan zich onder druk gezet voelen om akkoord te gaan. Gebruik toestemming daarom niet als standaardoplossing voor camera’s op de werkvloer.

Een goede belangenafweging beantwoordt onder meer deze vragen:

• Welk concreet risico wilt u verminderen?
• Zijn er eerdere incidenten, verzekeringsvoorwaarden of branche-risico’s die dit belang ondersteunen?
• Welke alternatieven zijn bekeken?
• Waarom zijn camera’s nodig bovenop andere maatregelen?
• Welke zones worden gefilmd en waarom?
• Hoe voorkomt u dat medewerkers of bezoekers onnodig gevolgd worden?

Cameratoezicht op de werkplek: extra gevoelig

Camera’s op de werkplek vragen extra zorgvuldigheid. Medewerkers hebben recht op privacy, ook tijdens werktijd. Een werkgever mag cameratoezicht inzetten voor beveiliging, maar niet zomaar voor permanente personeelscontrole.

Voorbeelden van verdedigbare doelen zijn beveiliging van een magazijn met diefstalgevoelige goederen, bescherming van personeel bij een balie met agressierisico of toezicht op een afgesloten terrein buiten werktijd. Veel minder verdedigbaar is het continu filmen van bureaus om te zien of medewerkers wel hard genoeg werken.

Heeft uw organisatie een ondernemingsraad? Dan kan instemming nodig zijn voor regelingen rond personeelsvolgsystemen of verwerking van personeelsgegevens. Artikel 27 van de Wet op de ondernemingsraden is hierbij relevant. Betrek de OR of personeelsvertegenwoordiging daarom op tijd, niet pas nadat het camerasysteem al hangt.

Maak daarnaast intern duidelijk:

• Waar camera’s hangen.
• Waarom ze daar hangen.
• Wie live kan meekijken.
• Wie beelden mag terugkijken.
• Wanneer beelden worden bekeken.
• Hoe lang beelden worden bewaard.
• Waar medewerkers terechtkunnen met vragen of verzoeken.

Dit voorkomt wantrouwen en helpt bij aantoonbare AVG-naleving.

Openbare weg, buren en bedrijventerreinen

Veel bedrijfscamera’s kijken naar buiten: een poort, parkeerterrein, laadkuil, gevel of toegangsweg. Dat is logisch vanuit beveiliging, maar juridisch gevoelig zodra u de openbare weg, naastgelegen panden of woningen meefilmt.

De hoofdregel is: film uw eigen terrein en eigendommen. Een stukje openbare weg kan soms onvermijdelijk zijn, bijvoorbeeld bij een smalle inrit of gevelcamera, maar dat moet u zoveel mogelijk beperken. Moderne camerasystemen bieden vaak privacy masking, waarbij delen van het beeld worden afgeschermd. Denk aan ramen van woningen, trottoirs, burenpercelen of delen van de openbare weg die niet nodig zijn voor uw beveiligingsdoel.

Bij collectieve camerabeveiliging op bedrijventerreinen wordt de AVG-afweging nog belangrijker. Er zijn vaak meerdere partijen betrokken, zoals ondernemersverenigingen, parkmanagement, gemeenten, beveiligingspartners en meldkamers. Leg dan goed vast wie verwerkingsverantwoordelijke is, wie toegang heeft tot beelden en welke afspraken gelden voor opslag, incidentopvolging en verzoeken van betrokkenen.

Overweegt u een vaste of mobiele camera-opstelling op een terrein? Bekijk dan ook de praktische uitleg over een camerapaal op een bedrijventerrein.

Bewaartermijn: hoe lang mag u beelden bewaren?

Camerabeelden mogen niet langer bewaard worden dan noodzakelijk. In de praktijk wordt vaak een maximale bewaartermijn van vier weken aangehouden, tenzij er een incident is vastgelegd. In dat geval mag u de relevante beelden langer bewaren zolang dit nodig is voor onderzoek, aangifte, verzekering of juridische afhandeling.

Belangrijk is dat u de bewaartermijn technisch en organisatorisch borgt. Het is niet genoeg om in een document te zetten dat beelden na vier weken worden verwijderd als de recorder in werkelijkheid maanden bewaart. Controleer dus de instellingen van uw recorder, VMS of cloudplatform.

Let ook op exportbestanden. Een fragment dat wordt gedownload voor aangifte of verzekeringswerk valt nog steeds onder de AVG. Bewaar zulke bestanden beveiligd, deel ze alleen met bevoegde partijen en verwijder ze zodra ze niet meer nodig zijn.

Informeren: een bordje alleen is vaak niet genoeg

Een zichtbaar bord “cameratoezicht” is verplicht in praktische zin, maar meestal niet voldoende als volledige informatievoorziening. Mensen moeten vóórdat zij het cameragebied betreden kunnen zien dat er camera’s zijn. Daarnaast moet duidelijk zijn wie verantwoordelijk is en waar meer informatie staat.

Een goede aanpak bestaat uit twee lagen. De eerste laag is het bord bij de ingang, poort, receptie of parkeerplaats. Daarop staat dat er cameratoezicht is, wie de verantwoordelijke organisatie is en waar de privacyinformatie te vinden is. De tweede laag is een privacyverklaring of cameraprotocol met meer details.

In zo’n cameraprotocol beschrijft u onder meer het doel, de grondslag, bewaartermijn, toegang tot beelden, beveiligingsmaatregelen, rechten van betrokkenen en contactgegevens. Voor medewerkers hoort dit onderdeel te zijn van het interne beleid of personeelshandboek.

DPIA, register en verwerkersovereenkomst

In 2026 wordt aantoonbaarheid steeds belangrijker. U moet niet alleen privacyproof werken, u moet het ook kunnen laten zien. Dat betekent dat uw organisatie documentatie op orde moet hebben.

Een Data Protection Impact Assessment, DPIA, is verplicht als cameratoezicht waarschijnlijk een hoog privacyrisico oplevert. Dat kan spelen bij grootschalig of systematisch cameratoezicht, monitoring van werknemers, camera’s in publiek toegankelijke gebieden, slimme analysefuncties of bijzondere technologie zoals gezichtsherkenning.

Daarnaast moet cameratoezicht meestal worden opgenomen in het verwerkingsregister van uw organisatie. Daarin staat welke persoonsgegevens u verwerkt, voor welk doel, op welke grondslag, wie toegang heeft, hoe lang u bewaart en welke beveiligingsmaatregelen zijn genomen.

Werkt u met een externe installateur, meldkamer, cloudopslag of softwareleverancier? Dan moet u vastleggen welke rol iedere partij heeft. Soms is een partij verwerker, soms zelfstandig verwerkingsverantwoordelijke. Als sprake is van een verwerker, is een verwerkersovereenkomst nodig.

Slimme camera’s in 2026: handig, maar niet zonder risico

Camera’s worden slimmer. Bewegingsdetectie, lijnoverschrijding, objectdetectie, kentekenherkenning en AI-analyse kunnen beveiliging effectiever maken. Voor bedrijven is dat aantrekkelijk, omdat slimme detectie helpt om sneller te reageren en minder afhankelijk te zijn van handmatige controles.

Maar hoe slimmer de analyse, hoe groter de privacyvraag. De European Data Protection Board heeft richtlijnen opgesteld voor verwerking van persoonsgegevens via videoapparatuur. De rode draad: gebruik alleen functies die noodzakelijk zijn voor uw doel en richt ze zo privacyvriendelijk mogelijk in.

Camerafunctie	Privacyrisico	Praktisch advies
Bewegingsdetectie	Laag tot middel	Vaak goed inzetbaar, mits zones logisch zijn ingesteld.
Lijnoverschrijding	Middel	Geschikt voor poorten, hekken en laadkuilen, beperk tot risicogebied.
Kentekenherkenning	Middel tot hoog	Alleen gebruiken met duidelijk doel, beperkte bewaartermijn en strakke toegang.
Persoonsdetectie	Middel tot hoog	Voorkom permanente tracking van medewerkers of bezoekers.
Gezichtsherkenning	Hoog	Alleen in uitzonderlijke situaties, biometrische gegevens zijn streng beschermd.
Audio-opname	Hoog	Zet standaard uit, tenzij er een zeer specifieke en onderbouwde noodzaak is.

Een praktische vuistregel: activeer niet alles wat technisch kan. Activeer alleen wat aantoonbaar bijdraagt aan het beveiligingsdoel.

Cybersecurity hoort bij AVG-compliant cameratoezicht

Een camerasysteem is tegenwoordig ook een IT-systeem. Slecht beveiligde camera’s kunnen leiden tot datalekken, meekijken door onbevoegden of verstoring van bedrijfsprocessen. AVG en cameratoezicht gaan daarom niet alleen over privacybordjes, maar ook over technische beveiliging.

Zorg minimaal voor unieke wachtwoorden, gebruikersrollen, logging, regelmatige updates, versleutelde toegang op afstand en beperkte rechten. Gebruik bij voorkeur aparte netwerksegmenten voor beveiligingsapparatuur en geef niet iedereen toegang tot livebeelden of opnames. Toegang via mobiele apps moet goed beheerd worden, zeker wanneer medewerkers uit dienst gaan.

Dit is ook belangrijk voor verzekerbaarheid en continuïteit. Een camerasysteem dat tijdens een incident niet werkt, beelden overschrijft of door onbevoegden toegankelijk is, levert weinig beveiligingswaarde op.

Praktisch stappenplan voor AVG-proof cameratoezicht

Wilt u cameratoezicht invoeren of uw bestaande systeem toetsen? Werk dan gestructureerd. Zo voorkomt u dat privacy pas aan het einde van het project wordt bekeken.

1. Start met een risicoanalyse: Breng in kaart welke risico’s u wilt verminderen, zoals inbraak, diefstal, agressie, vandalisme of onbevoegde toegang.
2. Bepaal het beveiligingsdoel per camera: Leg per camerapositie vast waarom deze nodig is en welk gebied in beeld moet komen.
3. Onderzoek minder ingrijpende alternatieven: Denk aan verlichting, sloten, toegangscontrole, hekwerk, procedures of alarmdetectie.
4. Beperk beeld, tijd en toegang: Film alleen noodzakelijke zones, beperk live meekijken en regel autorisaties strak.
5. Leg privacydocumentatie vast: Maak een cameraprotocol, verwerk cameratoezicht in het register en voer waar nodig een DPIA uit.
6. Informeer medewerkers en bezoekers: Plaats duidelijke borden en zorg dat de privacyinformatie makkelijk te vinden is.
7. Controleer periodiek: Test beeldkwaliteit, bewaartermijn, toegangsrechten, software-updates en of de camera’s nog hetzelfde doel dienen.

Dit stappenplan maakt cameratoezicht niet alleen juridisch sterker, maar ook operationeel beter. U voorkomt blinde vlekken, overbodige camera’s, valse verwachtingen en discussies achteraf.

Camera’s combineren met alarm en toegangscontrole

AVG-proof cameratoezicht betekent niet dat u minder veilig hoeft te zijn. Juist door camera’s slim te combineren met andere beveiligingslagen ontstaat een sterker en privacyvriendelijker systeem.

Een camera die alleen opneemt bij alarmdetectie kan bijvoorbeeld minder ingrijpend zijn dan permanente observatie. Toegangscontrole kan voorkomen dat camera’s gebruikt worden voor personeelsaanwezigheid, omdat toegangsrechten en logging beter passen bij dat doel. Een alarmsysteem met verificatie kan meldkamer en opvolging helpen om sneller onderscheid te maken tussen loos alarm en echte dreiging.

Voor veel bedrijven is de beste oplossing daarom geen los camerasysteem, maar een geïntegreerd beveiligingsplan. Denk aan buitendetectie, camera’s op kritieke punten, toegangscontrole voor risicoruimtes, duidelijke procedures en betrouwbare alarmopvolging. Lees hiervoor ook de gids over inbraak beveiliging voor bedrijven en de uitleg over toegangscontrole voor bedrijven.

Veelgemaakte fouten bij AVG en cameratoezicht

In de praktijk gaan bedrijven vaak niet de fout in omdat ze camera’s ophangen, maar omdat ze het proces eromheen vergeten. Denk aan camera’s die jaren geleden geplaatst zijn en inmiddels meer filmen dan nodig, oude gebruikersaccounts die nog toegang hebben, of recorders die veel langer bewaren dan intern is afgesproken.

Een andere fout is dat camera’s worden gezien als technische aankoop in plaats van beveiligingsmaatregel met privacyimpact. Dan wordt er vooral gekeken naar resolutie, nachtzicht en prijs, terwijl positionering, doelbinding, toegang, logging en bewaartermijn minstens zo belangrijk zijn.

Ook zien wij vaak dat bedrijven geen duidelijk onderscheid maken tussen beveiliging en personeelscontrole. Dat is risicovol. Als het doel beveiliging is, richt het systeem daar dan ook op in. Gebruik beelden niet achteraf voor allerlei andere doelen, tenzij daar een duidelijke grondslag en noodzaak voor bestaat.

Hoe Locked Safe Holland hierbij kan helpen

Een goed camerasysteem begint niet bij de camera, maar bij de vraag wat u wilt beschermen en welke risico’s u wilt verkleinen. Locked Safe Holland helpt bedrijven met persoonlijke beveiligingsadviezen op basis van de locatie, bedrijfsprocessen en risico’s. Daarbij kijken we naar cameratoezicht, alarmsystemen, toegangscontrole, installatie, onderhoud en opvolging.

Als VEB-gecertificeerd beveiligingsbedrijf met meer dan 25 jaar ervaring kunnen wij meedenken over praktische oplossingen die niet alleen technisch werken, maar ook beheersbaar blijven voor uw organisatie. Denk aan duidelijke cameraposities, privacyvriendelijke instellingen, koppeling met alarmopvolging en schaalbare oplossingen voor groeiende bedrijven of meerdere locaties.

Veelgestelde vragen over AVG en cameratoezicht:

Mag mijn bedrijf camera’s ophangen bij de ingang? Ja, dat mag meestal als u een duidelijk beveiligingsdoel heeft, bezoekers en medewerkers informeert en de camera niet meer filmt dan nodig is. Richt de camera bij voorkeur op uw eigen entree en beperk onnodige opname van openbare weg of buren.

Hoe lang mag ik camerabeelden bewaren? Beelden mogen niet langer bewaard worden dan noodzakelijk. In de praktijk wordt vaak maximaal vier weken aangehouden. Beelden van een incident mogen langer worden bewaard zolang dit nodig is voor onderzoek, aangifte, verzekering of juridische afhandeling.

Moet ik cameratoezicht melden bij de Autoriteit Persoonsgegevens? Er is geen algemene meldplicht vooraf voor normaal cameratoezicht. Wel moet u uw documentatie op orde hebben, zoals een verwerkingsregister en mogelijk een DPIA. Bij een datalek met camerabeelden kan wel een meldplicht ontstaan.

Mag ik medewerkers continu filmen tijdens het werk? Alleen in uitzonderlijke gevallen. Cameratoezicht op de werkplek moet noodzakelijk en proportioneel zijn. Permanente personeelscontrole is meestal niet toegestaan. Informeer medewerkers duidelijk en betrek waar nodig de ondernemingsraad.

Is een bordje cameratoezicht verplicht? Betrokkenen moeten vóór het betreden van het cameragebied weten dat er camera’s zijn. Een bord is daarvoor de praktische basis. Daarnaast moet er uitgebreidere privacyinformatie beschikbaar zijn, bijvoorbeeld in een privacyverklaring of cameraprotocol.

Mag ik gezichtsherkenning gebruiken voor beveiliging? Gezichtsherkenning verwerkt biometrische gegevens en is daardoor zeer streng gereguleerd. Voor de meeste bedrijven is dit niet toegestaan of alleen onder uitzonderlijke voorwaarden. Kies waar mogelijk voor minder ingrijpende alternatieven.

Mag een camera ook geluid opnemen? Geluidsopname is veel ingrijpender dan beeldopname en is in de meeste bedrijfssituaties niet proportioneel. Zet microfoons standaard uit, tenzij u een zeer specifieke noodzaak juridisch en praktisch goed kunt onderbouwen.

Wie mag camerabeelden bekijken? Alleen bevoegde personen die de beelden nodig hebben voor hun taak. Leg rollen vast, gebruik persoonlijke accounts, registreer toegang waar mogelijk en voorkom gedeelde wachtwoorden of onbeperkte app-toegang.

Wilt u weten of uw huidige cameratoezicht nog past bij de AVG, uw risico’s en uw bedrijfsvoering in 2026? Neem contact op met Locked Safe Holland voor een praktische risico- en locatiescan. Dan kijken we samen naar een camerasysteem dat veiligheid, gebruiksgemak en privacy op de juiste manier combineert.