Kameraer i ejendommen: hvor de må pege hen, og hvor længe I må gemme

En ejerforening må overvåge fællesarealerne med kameraer, hvis generalforsamlingen beslutter det, kameraerne kun fanger det nødvendige og et skilt oplyser om det. Optagelser gemmes som udgangspunkt én til to dage: Ifølge Retningslinjer 3/2019 fra Det Europæiske Databeskyttelsesråd kræver opbevaring ud over 72 timer en stærkere begrundelse.

Optagelserne fra kameraet i opgangen udløber før yoghurten i køleskabet. Den forening, der får installeret et anlæg for at have et arkiv, hvis der en dag skulle ske noget, opdager som regel for sent, at den europæiske målestok peger stik modsat. I Danmark sætter reglerne desuden et loft: Datatilsynet oplyser, at optagelser fra tv-overvågning med kriminalitetsforebyggende formål som hovedregel skal slettes senest 30 dage efter optagelsen. Og fristen er kun én af fire beslutninger, der skal sidde: hvor kameraerne peger hen, hvor længe I gemmer, hvad skiltet melder, og hvem der må se med.

Kameraet i opgangen er ikke nogens private sag

Forordningen har en undtagelse for det, hver især gør i sin husholdning, og mange bestyrelser går ud fra, at ejendommens kamera falder ind under den. Det gør det ikke. I Ryneš-dommen (C-212/13) slog EU-Domstolen fast at et kamera på et hus, der også overvåger en del af det offentlige rum, ikke længere er en rent personlig eller familiemæssig aktivitet. Et kamera på fællesarealer optager pr. definition snesevis af mennesker, der går forbi.

Den, der bestemmer, hvorfor der optages, og hvad der sker med billederne, er foreningen: den er dataansvarlig. Firmaet, der installerer og vedligeholder anlægget, er databehandler, og artikel 28 i GDPR kræver en aftale, der fastlægger, hvad firmaet må med optagelserne, og hvad det ikke må. Kigger teknikeren i optagelserne fra kontoret uden den aftale, er det foreningen, der skal forklare sig.

Selve installationen besluttes på generalforsamlingen med det flertal, hvert lands regler kræver, og føres til referat. Det referat er det første, der bliver bedt om, når nogen klager, og det er bestyrelsen, der hæfter for at føre beslutningen ud som vedtaget.

Hvor kameraet må kigge hen, og hvor det ikke må

Princippet, der styrer det hele, er dataminimering: der optages kun det, det oplyste formål kræver.

Et kamera, der kom op efter en række indbrud i kælderen, må dække nedkørslen; det samme kamera drejet mod vinduet i stueetagen beskytter ingenting, det overvåger en familie.

De grænser, der næsten altid overskrides ved et uheld:

• Døren eller vinduerne i en bestemt bolig holdes udenfor, også når naboen er den mistænkte
• Offentlig vej må kun optræde i den stribe, der er nødvendig for at dække indgangen
• Områder, hvor personalet holder pause eller spiser, overvåges ikke
• Lyd kræver sin egen begrundelse og har den sjældent: et kamera behøver ikke høre for at afskrække

I Danmark er den anden grænse strammere end i resten af Europa. Datatilsynet oplyser, at private som udgangspunkt slet ikke må tv-overvåge områder med almindelig færdsel, bortset fra en række særlige tilfælde.

Intet kamera hænges op bare for en sikkerheds skyld. Det sædvanlige grundlag er foreningens legitime interesse (artikel 6, stk. 1, litra f, i GDPR), og retningslinjerne kræver, at den svarer til en reel situation (tidligere indbrud, gentaget hærværk, dokumenterede episoder) og at der ikke findes et mindre indgribende middel med samme virkning. At skifte låsen eller lyse opgangen ordentligt op kommer først, hvis det løser sagen. Den afvejning bør på papir, inden anlægget sættes op: det er præcis den, der bliver efterspurgt bagefter.

Juridisk note: attrapkameraer falder helt uden for forordningen, fordi de ikke behandler personoplysninger. Til gengæld afskrækker de ingen, der kigger to gange. Et skilt, der udgiver dem for ægte, kan give problemer ad andre veje. Vil foreningen afskrække uden at optage, er det bedre at sige det, som det er.

Hvor længe optagelserne må ligge

Start med at se, hvilken frist optageren fra installatøren er sat op til. Kører den i loop, til disken er fuld, er det diskens størrelse, der bestemmer fristen, og ikke foreningen. Den europæiske målestok er én til to dage som udgangspunkt, og jo længere fristen strækkes, jo tungere argumentation kræves der. De 30 dage fra Datatilsynet er et loft og ikke et mål.

Logikken er ligetil. Har ingen anmeldt noget på tre dage, tjener de optagelser ikke længere det formål, der begrundede kameraet; de er kun en log over naboernes færden, der venter på at slippe ud. Retningslinjerne anbefaler at slette efter få dage, helst automatisk. En indstillet sletterutine er samtidig det bedste bevis på, at anlægget er sat rigtigt op.

Sker der noget konkret, tages netop den sekvens ud og gemmes til den, der skal bruge den; man forlænger ikke fristen for hele anlægget, fordi der én gang skete noget. Aftal på forhånd, hvem der kan gøre det: retningslinjerne foreslår om nødvendigt at udpege en person, der gennemser og sikrer videomaterialet. Opdager bestyrelsen om mandagen at en bil blev ridset om lørdagen, og kender ingen adgangskoden til optageren, kan sekvensen med en frist på 48 timer være overskrevet, før installatøren ringer tilbage.

Skiltet: hvad beboerne skal vide, før de træder ind

Oplysningen gives i to lag. Det første er skiltet, sat synligt op før indgangen til det overvågede område, så enhver kan afgøre, om han vil gå den vej: hvem der optager, hvorfor, hvor længe der gemmes, og hvor rettigheder gøres gældende.

Det andet lag er den fulde information, som aldrig kan stå på et skilt og skal ligge et sted, man kan nå: grundlaget, den præcise frist, hvem databehandleren er, om der udleveres til politiet, og hvordan man klager. Et link, en QR-kode eller opslagstavlen dur; "den har administrator" gør ikke.

Hvem må se optagelserne

Færre end de fleste tror. Hvem der får adgang, beslutter foreningen (formanden, viceværten, administratoren eller sikkerhedsfirmaet) og den udpegning hører hjemme i referatet, ligesom resten af anlægget. Adgang til skærmen er ikke et privilegium, der følger med posten: den er begrænset til den udpegede person, med eget login og, hvis anlægget kan, en log over hver eneste gennemsyn. Og selv den person ser ikke optagelserne efter forgodtbefindende, men kun med en konkret anledning: en hændelse, en forbrydelse, en anmodning fra politi eller domstol. Et bestyrelsesmedlem, der scroller gennem optagelserne af nysgerrighed, behandler oplysninger uden grundlag, præcis som naboen, der vil se, "hvem der bar skraldet ud i går aftes".

Pas på med en skærm hos viceværten. Retningslinjerne kræver, at skærme placeres, så kun autoriserede personer kan se dem. Det gælder især i åbne områder som en reception. En skærm, som enhver kan kigge på, mens de venter på elevatoren, lever ikke op til det.

Den, der optræder på en optagelse, kan bede om en kopi, men kun af sine egne billeder, og indsigtsretten i artikel 15 i GDPR er smallere, end den lyder: man skal oplyse dag og tidsrum, så optagelserne kan findes, og har opbevaringsfristen allerede slettet dem, er det korrekte svar at bekræfte sletningen. Findes sekvensen stadig, udleveres den med tredjeparter sløret; og kan de ikke sløres, uden at billedet bliver ubrugeligt, kan adgangen begrænses, for efter stk. 4 må kopien ikke krænke andres rettigheder.

Og det tilfælde, alle har i tankerne (at se, hvem der ridsede bilen eller stillede sofaen ved containerne) er slet ikke indsigtsret: de billeder identificerer en tredjepart og udleveres kun til politiet eller domstolene. Det, den berørte beboer kan bede om, er, at foreningen sikrer sekvensen og gemmer den til myndighederne, ikke selv at se den.

En forening med gennemtænkte kameraer har fire papirer liggende: generalforsamlingens beslutning, begrundelsen for hvorfor de var nødvendige, aftalen med installatøren og teksten til skiltet. Med dem klares en klage på én aften. I Vecinly ligger de papirer sammen med referatet i foreningens dokumenter. Dermed finder en ny bestyrelse dem uden at skulle spørge nogen.

Tjek inden næste generalforsamling, hvilken frist optageren står på. Står der 30 dage, og ingen ved hvorfor, har I det første punkt på dagsordenen.

Informationen er opdateret i september 2026. Denne artikel er alene til orientering og udgør ikke juridisk rådgivning.