Camera's in het gebouw: waar ze mogen kijken en hoe lang je bewaart

De beelden van de camera in de hal zijn eerder over de datum dan de yoghurt in de koelkast. Wie een systeem laat installeren om een archief op te bouwen, voor als er ooit iets gebeurt, ontdekt meestal te laat dat de Europese maatstaf precies de andere kant op wijst: één of twee dagen is de norm, en vanaf 72 uur moet je schriftelijk kunnen uitleggen waarom de beelden er nog zijn. Die grens komt uit de Richtsnoeren 3/2019 van het Europees Comité voor gegevensbescherming, het document dat de toepassing van de Algemene verordening gegevensbescherming op camera's harmoniseert in de elf landen waar je dit leest. En het is maar één van de vier beslissingen die goed moeten zitten: waar de camera's kijken, hoe lang je bewaart, wat het bordje meldt en wie de beelden mag bekijken.

De camera in de hal is niemands privézaak

De verordening kent een uitzondering voor wat ieder in zijn huishoudelijke sfeer doet, en menig bestuur gaat ervan uit dat de camera van het gebouw daaronder valt. Dat doet hij niet. In de zaak Ryneš maakte het Hof van Justitie van de Europese Unie duidelijk dat een huiscamera die ook de ruimte daarbuiten vastlegt gewoon onder het gegevensbeschermingsrecht valt, en een camera in gemeenschappelijke ruimten legt per definitie tientallen passanten vast.

Wie bepaalt waarvoor er wordt opgenomen en wat er met de beelden gebeurt, is de vereniging: zij is de verwerkingsverantwoordelijke. Het bedrijf dat het systeem installeert en onderhoudt is dat niet: dat is verwerker, en die relatie hoort in een overeenkomst die vastlegt wat het met de beelden mag en wat niet. Kijkt de monteur zonder dat kader vanuit kantoor in de opnames, dan is dat niet zijn probleem.

De installatie zelf wordt in de vergadering besloten met de meerderheid die de wet van elk land vraagt, en komt in de notulen. Dat is geen decoratieve formaliteit: het is het eerste wat wordt opgevraagd zodra iemand klaagt.

Waar de camera mag kijken en waar niet

Het beginsel dat alles beheerst is minimalisering: je legt niet meer vast dan het opgegeven doel vraagt. Een camera die er kwam na een reeks inbraken in de garage mag de oprit dekken; dezelfde camera gedraaid naar het raam op de begane grond beschermt niets, die bewaakt een gezin.

De grenzen die vrijwel altijd per ongeluk worden overschreden:

• De deur of ramen van één bepaalde woning blijven buiten beeld, ook als die buur de verdachte is
• De openbare weg mag alleen verschijnen in de strook die nodig is om de ingang te dekken
• Ruimtes waar personeel pauzeert of eet worden niet bewaakt
• Geluid vraagt een eigen rechtvaardiging en heeft die zelden: een camera hoeft niet te horen om af te schrikken

Geen camera hangt er zomaar. De gebruikelijke grondslag is het gerechtvaardigd belang van de vereniging, en de richtsnoeren eisen daarvoor een reële situatie (eerdere inbraken, herhaald vandalisme, gedocumenteerde incidenten) plus het ontbreken van een minder ingrijpend middel met hetzelfde effect. Het slot vervangen of de hal fatsoenlijk verlichten gaat voor, als dat het probleem oplost. Zet die afweging op papier vóór de installatie: precies daar wordt achteraf naar gevraagd.

Juridische noot: dummycamera's vallen helemaal buiten de verordening, want ze verwerken geen persoonsgegevens. Alleen schrikken ze niemand af die twee keer kijkt, en een bordje dat ze als echt presenteert kan langs andere wegen problemen geven. Wil de vereniging afschrikken zonder op te nemen, zeg dat dan gewoon zo.

Hoe lang de beelden mogen blijven

Hier overtreedt het grootste aantal systemen de regels zonder het te weten, omdat de recorder van de installateur is ingesteld om een volle maand door te draaien. De Europese maatstaf is het omgekeerde: één of twee dagen als regel, en hoe langer de termijn, hoe zwaarder de argumentatie moet zijn dat het nog nodig is.

De logica is eenvoudig. Heeft in drie dagen niemand iets gemeld, dan dienen die beelden het doel dat de camera rechtvaardigde niet meer; ze zijn nog slechts een logboek van de bewegingen van je buren dat op uitlekken staat te wachten. Automatisch wissen na de termijn is geen vrijblijvende best practice, het is de manier om aan te tonen dat het systeem goed staat afgesteld.

Is er een concreet incident, dan haal je precies die reeks eruit en bewaar je die voor wie ermee verder moet; je verlengt niet de termijn van het hele systeem omdat er ooit iets gebeurde.

Het bordje: wat bewoners moeten weten voordat ze binnenlopen

De informatie komt in twee lagen.

De eerste is het bordje, zichtbaar geplaatst vóór het betreden van het bewaakte gebied, zodat iedereen kan besluiten of hij daar langsloopt: wie opneemt, waarvoor, hoe lang wordt bewaard en waar rechten uitgeoefend worden.

De tweede laag is de volledige informatie, die nooit op een bordje past en ergens bereikbaar moet staan: de grondslag, de exacte bewaartermijn, wie de verwerker is, of er beelden naar de politie gaan en hoe je klaagt. Een link, een QR-code of het prikbord voldoen; "die heeft de beheerder" niet.

Wie de opnames mag bekijken

Minder mensen dan gedacht. Wie toegang krijgt, bepaalt de vereniging (de bestuurder, de huismeester, de beheerder of het beveiligingsbedrijf) en die aanwijzing hoort in de notulen, net als de rest van het systeem. Toegang tot het scherm is geen voorrecht van de functie: die blijft beperkt tot de aangewezen persoon, met een eigen account en, als het systeem het toestaat, een log van elke keer dat er gekeken wordt. En zelfs die persoon kijkt niet naar de beelden wanneer het uitkomt, maar alleen met een concrete aanleiding: een incident, een strafbaar feit, een verzoek van politie of rechter. Een bestuurder die uit nieuwsgierigheid door de beelden scrolt, verwerkt gegevens zonder grondslag, net als de buurman die wil zien "wie er gisteravond het vuilnis buiten zette".

Pas op met een scherm in de portiersloge: in verschillende landen is live meekijken voorbehouden aan erkend beveiligingspersoneel, en een monitor die iedereen kan zien maakt van een correct systeem een overtreding. Controleer vóór het ophangen wat de lokale regels eisen.

Wie op een opname staat, kan een kopie vragen — maar alleen van de eigen beelden, en het recht is smaller dan het klinkt: je moet de dag en het tijdvak opgeven zodat de beelden gevonden kunnen worden, en heeft de bewaartermijn ze al gewist, dan is het juiste antwoord het bevestigen van die verwijdering. Bestaat het fragment nog, dan wordt het verstrekt met derden onherkenbaar gemaakt; en kunnen die niet onherkenbaar worden gemaakt zonder het beeld onbruikbaar te maken, dan kan de toegang worden beperkt, want de kopie mag nooit de rechten van anderen schaden.

En het geval dat iedereen in gedachten heeft (zien wie de auto heeft bekrast of wie de bank naast de containers heeft gezet) is helemaal geen inzagerecht: die beelden identificeren een derde en gaan alleen naar de politie of de rechter. Wat de getroffen bewoner kan vragen, is dat de vereniging het fragment veiligstelt en bewaart voor de autoriteiten — niet om het zelf te bekijken.

Een vereniging met goed doordachte camera's heeft vier stukken klaarliggen: het besluit van de vergadering, de onderbouwing waarom ze nodig waren, de overeenkomst met de installateur en de tekst van het bordje. Daarmee beantwoord je een klacht op één avond. Zonder die stukken wordt de camera die voor rust moest zorgen de aanleiding voor de volgende ruzie in de hal.

Informatie bijgewerkt. Dit artikel is informatief bedoeld en vormt geen juridisch advies.