Hoe voldoe ik aan de AVG-wetgeving bij camerabewaking op het strand?
Stel je voor: je hebt een prachtige beachclub, je terras zit vol en de zonsondergang trekt mensen uit het hele land. Maar hoe zit het met die ene beveiligingscamera die op je loungebanken staat gericht?
Je wilt natuurlijk geen boete van de Autoriteit Persoonsgegevens (AP) aan je broek krijgen.
Gelukkig is het best te doen, als je maar weet hoe het werkt. Deze handleiding helpt je stap voor stap, speciaal voor jouw strandtent of horecazaak aan de kust.
Wat je nodig hebt voordat je begint
Voordat je überhaupt een camera ophangt, moet je een aantal zaken op orde hebben. Je hebt niet veel materieel nodig, maar de administratie moet kloppen.
- Een of meer camera's (bijvoorbeeld een Axis Q35 of een Hikvision DS-2CD2T47G2-L, rond de €250-€400 per stuk)
- Een NVR (Network Video Recorder) of DVR met voldoende opslag (minimaal 2 TB, kost ongeveer €300-€500)
- Goede verlichting bij de camera voor 's avonds, zoals LED-lampen van 3000 lumen
- De juiste juridische documenten: een privacybeleid, een verwerkersovereenkomst en een DPIA (Data Protection Impact Assessment)
- Stickers of borden met het cameratoezicht-icoon (minimaal A5-formaat)
Denk aan een goed werkende camera, een veilige plek om de opnames op te slaan en de juiste documenten.
Zonder deze spullen en documenten begin je niet. Het scheelt je later een hoop gedoe en boetes.
Stap 1: Bepaal waarom je camera's nodig hebt
De eerste stap is simpel, maar cruciaal: waarom wil je camera's? De AVG eist dat je een duidelijk doel hebt.
- Schrijf op papier wat je precies wilt bereiken. Bijvoorbeeld: "Camera's bij de bar en de entree om diefstal te voorkomen."
- Bepaal welke zones je filmt. Bij een beachclub is dat vaak de bar, de kluisjes en de entree. Niet de toiletten of de kleedruimtes.
- Benoem de camera's per locatie: "Camera 1: Bar (loungebanken), Camera 2: Entree (strandpad)."
- Check of je doel proportioneel is: film je alleen waar het nodig is? Voorbeeld: bij een evenement op het strand mag je de hele zone filmen, maar bij een rustige strandtent beperk je het tot de uitgang.
Voor een strandtent of beachclub is dat meestal: diefstal voorkomen, orde houden of veiligheid garanderen.
Je mag niet zomaar overal filmen. Veelgemaakte fout: Te veel gebied filmen "voor de zekerheid". Dit is verboden en leidt tot boetes.
Houd het klein en specifiek. Tijdsindicatie: Dit duurt ongeveer 1 uur. Doe het meteen goed, dan bespaar je tijd later.
Stap 2: Installeer de camera's op de juiste manier
Nu komt het technische gedeelte. Je wilt dat de camera's goed werken, maar ook dat ze voldoen aan de AVG.
- Kies de juiste hoogte: hang de camera op 2,5 tot 3 meter hoog, zodat je gezichten herkent maar niet te gedetailleerd filmt.
- Richt de lens alleen op openbare of zakelijke zones. Bij een beachclub: film de bar en het terras, maar draai de camera weg van de douches of het strandgedeelte waar mensen liggen te zonnebaden.
- Gebruik een lens met een hoek van 60-90 graden: te breed geeft te veel onnodige details.
- Sluit de camera aan op een veilige NVR. Zorg dat de verbiding versleuteld is (gebruik WPA3-encryptie voor WiFi-camera's).
- Test de beelden: check of je gezichten kunt zien, maar niet kunt lezen wat er op een telefoon staat.
Dat betekent: geen inkijk in private ruimtes en minimale impact op bezoekers.
Specifieke maatvoering: Minimaal 1080p resolutie, maar niet hoger dan 4K om privacy te respecteren. Opslagcapaciteit: 2 TB voor 30 dagen opnames bij 4 camera's (circa 15 FPS). Veelgemaakte fout: Camera's te laag hangen (minder dan 2 meter), waardoor je te veel details filmt.
Of vergeten om de lens af te schermen tegen zand en zout. Tijdsindicatie: Het laten installeren van een professioneel camerasysteem duurt 2-4 uur per camera, afhankelijk van de bekabeling.
Stap 3: Informeer je bezoekers duidelijk
De AVG verplicht je om mensen te vertellen dat ze gefilmd worden.
- Plaats borden bij elke ingang en camera. Gebruik het standaard cameratoezicht-icoon (camera met slot) en een korte tekst: "Cameratoezicht actief voor uw veiligheid."
- Maak de borden zichtbaar: minimaal A5-formaat, in het Nederlands en Engels voor toeristen.
- Voeg een QR-code toe aan het bord die linkt naar je privacyverklaring op je website. Zorg dat die verklaring uitlegt: welke camera's, waarom, en hoe lang opnames bewaard blijven (max 4 weken).
- Vertel mondeling aan je personeel: leg uit waarom de camera's er zijn en hoe ze ermee omgaan.
- Bij evenementen: geef een seintje via de app of flyer dat er cameratoezicht is.
Geen paniek: dit is makkelijk te regelen met borden en een privacyverklaring. Specifieke prijs: Borden kosten €15-€25 per stuk bij een drukkerij. QR-code maken is gratis via een tool zoals QR Code Generator.
Veelgemaakte fout: Borden te klein of niet zichtbaar achter planten. Dit telt niet als goede informatie. Tijdsindicatie: 1 uur om borden te ontwerpen en te plaatsen.
Stap 4: Registreer en bewaar opnames veilig
Je mag niet zomaar opnames bewaren of delen. De AVG eist dat je ze beveiligt en alleen gebruikt voor je doel.
- Maak een logboek: noteer per camera welke zones gefilmd worden en waarom. Bijvoorbeeld: "Camera bar: bewaren 4 weken, alleen voor diefstal."
- Bewaar opnames maximaal 4 weken, tenzij er een incident is (dan mag je langer bewaren, maar meld het aan de AP).
- Beveilig de NVR: zet het apparaat op een slotte plek, bijvoorbeeld in een kluis achter de bar. Gebruik een sterk wachtwoord (minimaal 12 tekens, met cijfers en symbolen).
- Deel nooit opnames zonder toestemming. Alleen bij politie of een incident, en dan met een verklaring.
- Test regelmatig: check elke maand of de opnames nog werken en of het wachtwoord veilig is.
- Download een sjabloon van de Autoriteit Persoonsgegevens (gratis op hun site).
- Vul in: welke camera's, welke data, risico's (bijv. inkijk in huis) en maatregelen (bijv. camera draaien weg van woningen).
- Bij een beachclub: noem specifiek de drukte tijdens evenementen en hoe je dat beheert.
- Laat een expert checken: vraag een ICT'er of jurist om te kijken (kost €200-€500, maar voorkomt boetes).
- Bewaar de DPIA 5 jaar.
- Doel helder? Ja/nee
- Camera's geïnstalleerd op juiste hoogte en locatie? Ja/nee
- Borden geplaatst en zichtbaar? Ja/nee
- Privacyverklaring online met QR-code? Ja/nee
- Opnames beveiligd en max 4 weken bewaren? Ja/nee
- DPIA uitgevoerd? Ja/nee
- Test gedaan: werken de camera's en is het wachtwoord sterk? Ja/nee
Specifieke maatvoering: Opslagruimte: 50 GB per camera per week bij 1080p. Gebruik een externe harde schijf van 4 TB (kost €100-€150). Veelgemaakte fout: Opnames langer dan 4 weken bewaren zonder reden.
Dit is een overtreding. Tijdsindicatie: 30 minuten per maand voor testen.
Stap 5: Voer een privacy impact assessment uit (DPIA)
Als je zoutbestendige bewakingscamera's in een openbare ruimte zoals het strand gebruikt, moet je een DPIA doen.
Dit is een check of je geen grote risico's neemt voor privacy. Veelgemaakte fout: DPIA overslaan als je denkt "het is maar een klein strandtentje", terwijl je juist de beveiliging van je strandbedden-opslag tegen vandalisme goed wilt regelen.
De AP controleert ook kleine zaken. Tijdsindicatie: 2-3 uur om in te vullen, plus eventuele expert-tijd.
Verificatie-checklist
Check dit lijstje voordat je live gaat. Als alles groen is, ben je klaar.
Als je alles kunt afvinken, ga je gang. Mocht je twijfelen, bel dan even met de AP voor advies. Succes met je strandtent – en geniet van de zon!